Sitaxo · 上线后维护和安全备份

01

日常检查看什么

上线后不要每天乱改后台，重点是固定检查几个关键点：前台是否正常、表单是否能收到、订单或询盘是否漏掉、图片和页面是否打开很慢。

WordPress 后台 Dashboard 日常检查入口 — 后台首页概览：从左侧菜单进入维护功能，留意更新提醒和站点健康。

入口左侧菜单

只进入需要维护的功能，不要随意进入插件和主题设置。

提醒更新提示

看到更新提示先记下来，不要在无备份的情况下直接点更新。

概览后台概览

检查站点健康、草稿、评论和通知，发现异常先截图。

前台关键页面

首页、产品/服务页、联系页每天都要实际打开看一眼。

频率	检查内容	发现问题先做什么
每天	首页、产品/服务页、联系页、询盘表单、移动端菜单。	截图记录问题页面，不要先乱删插件。
每周	备份是否成功、垃圾评论、表单邮件、管理员账号、插件更新提示。	先确认备份，再决定是否更新。
每月	速度、SEO 页面、死链、域名/SSL/主机到期时间、重要页面内容是否过期。	做一次清单复盘，集中处理。

02

更新或大改前必须先备份

提示只要涉及插件、主题、WordPress 版本、支付、表单、缓存、页面模板和大量内容修改，先备份再操作。

确认最近一次备份时间。
重要修改前手动创建一次完整备份。
备份要包含数据库和网站文件。
记录修改人、修改时间和修改内容。
修改后打开前台关键页面检查。
确认没问题再清理缓存。

备份类型	包含内容	用途
数据库备份	文章、页面、产品、订单、设置、用户。	内容或后台配置改错时恢复。
文件备份	主题、插件、上传图片、PDF、代码文件。	插件主题异常、文件丢失时恢复。
完整站点备份	数据库和全部文件。	上线前、大版本更新前、迁移前使用。

03

插件、主题和 WordPress 更新

后台看到更新提醒不代表要立刻点。客户自己可以做普通内容维护，但涉及功能插件、支付、表单、缓存、主题和页面构建器时要谨慎。

WordPress 主题管理与更新界面 — 主题管理页：先确认正在启用的主题，更新前务必备份，更新后逐页验证。

当前主题先确认启用

确认正在启用的主题，避免误切换导致前台布局变化。

更新前先备份

主题、页面构建器和缓存相关更新都要先备份。

更新后逐页检查

首页、产品/服务页、联系页和移动端菜单都要打开验证。

时机避开高峰

非必要不在营业高峰更新，风险更新错开时间做。

更新对象	风险	建议
普通小插件	低到中等，可能影响局部功能。	备份后逐个更新，更新一个检查一次。
主题或页面构建器	中到高，可能影响布局。	非必要不在营业高峰更新，先备份。
WooCommerce / 支付插件	高，可能影响订单和收款。	先看版本说明，测试下单流程后再上线。
WordPress 大版本	中到高，可能与旧插件冲突。	确认插件兼容性，有备份再更新。

04

账号权限和安全

后台账号按职责分配，不要所有人都是管理员。临时人员做完事要及时撤销权限，离职人员必须立即处理账号。

WordPress 用户权限管理界面 — 用户权限页：每人独立账号，按职责分配 Editor/Author，管理员只留负责人和技术。

管理员只给网站负责人和技术维护人员。
编辑人员用 Editor 或 Author，不给插件/主题权限。
每个人用自己的账号，不共用管理员账号。
密码必须独立，不和邮箱、社媒、主机后台共用。
启用双重验证时，要保存恢复码。
发现陌生管理员账号，先截图，再暂停账号并联系技术检查。

提示离职处理顺序是先转移内容作者，再禁用或删除账号，并更换共享密码，避免内容丢失或权限残留。

05

表单、邮件和询盘

企业站最怕“页面能打开，但客户询盘收不到”。每次改表单、邮箱、SMTP、缓存或安全插件后，都要做一次完整提交测试。

测试项	怎么测	通过标准
联系表单	填入真实邮箱和电话，提交一次。	页面提示成功，收件箱收到邮件。
询盘表单	选择产品或服务，填完整信息。	后台有记录，收件邮箱有通知。
自动回复	用外部邮箱提交表单。	客户邮箱收到自动回复，内容无乱码。
垃圾箱	检查 Spam / Junk。	重要询盘不应长期进垃圾箱。

06

域名、SSL、主机和第三方服务

很多网站故障不是代码坏了，而是域名、SSL、主机、邮箱、支付、地图、统计等服务到期或账号失效。

项目	需要记录	建议
域名	注册商、到期日、DNS 管理账号。	提前 30 天续费，不要等过期。
SSL	自动续期状态、证书到期时间。	浏览器提示不安全时优先检查 SSL。
主机	套餐、到期日、磁盘空间、流量。	空间快满会影响上传和备份。
邮箱 / SMTP	发件邮箱、授权方式、服务商。	换邮箱密码后要同步更新 SMTP。
统计和地图	Google Analytics、Search Console、地图 Key。	账号要由公司长期掌握。

07

出问题时先按顺序处理

提示遇到白屏、表单失效、支付失败、页面错乱时，第一步不是安装新插件，而是记录现场、确认范围、回忆最近改动，再决定回滚或修复。

记录现场记录问题时间、页面 URL、截图和操作人。

确认范围确认是所有人都打不开，还是只有某个网络或设备打不开。

回忆改动回想最近是否更新插件、改主题、改 DNS、改邮箱或清缓存。

控制入口影响客户提交或支付时，先暂停相关入口或放置备用联系方式。

恢复备份需要恢复时，优先选择最近一次稳定备份。

提示不要连续安装多个新插件试错；如果后台还能进，先看最近更新和错误提示再动手。

08

交接清单

交接的目的是让下一个人能独立维护网站，关键账号和资料不能只留在个人聊天记录里。

类别	交接内容	说明
后台账号	管理员、编辑、运营账号。	每个账号对应真实负责人。
主机和域名	登录入口、到期时间、DNS 位置。	不要只保存在个人微信聊天里。
备份方式	自动备份位置、手动备份步骤。	确认能下载和恢复。
表单收件人	业务邮箱、备用邮箱、SMTP 信息。	人员变动时要及时调整。
常改内容	产品、新闻、Banner、联系方式。	标清后台入口和注意事项。