Slik kommer bedriften i gang med WordPress

WordPress passer når bedriften trenger et fleksibelt publiseringssystem og er villig til å ta ansvar for løpende drift. Selve installasjonen kan være rask. Det som avgjør om løsningen blir god, er valgene rundt hosting, tilgang, utvidelser, oppdateringer og sikkerhetskopi.

Denne guiden gjelder den åpne WordPress-programvaren fra WordPress.org, installert hos en hostingleverandør. Et ferdig abonnement hos WordPress.com er en annen leveransemodell.

Først: Er WordPress riktig valg?

Velg WordPress når dere har et konkret behov for for eksempel:

• mange sider eller løpende publisering
• flere redaktører med ulike roller
• funksjoner som kan løses med velholdte utvidelser
• kontroll over data, design og valg av hosting
• mulighet til å flytte nettstedet til en annen kompatibel leverandør

En enkel presentasjonsside trenger ikke nødvendigvis WordPress. Plattformen gir frihet, men medfører også en vedlikeholdsflate som en statisk side eller administrert nettsidetjeneste kan unngå.

Avklar hvem som skal gjøre disse oppgavene før dere velger:

Hvis ingen kan eie dette internt, bør vedlikehold inngå skriftlig i avtalen med leverandøren.

1. Velg hosting som oppfyller dagens krav

WordPress.org oppgir følgende anbefalte systemkrav :

• PHP 8.3 eller nyere
• MariaDB 10.11 eller nyere, eller MySQL 8.0 eller nyere
• HTTPS

WordPress kan kjøre på eldre versjoner, men det gjør dem ikke til et godt valg for en ny installasjon. Spør også om:

• hvor PHP-versjonen endres og hvor lenge den støttes
• automatisk TLS-sertifikat og fornyelse
• isolasjon mellom kunder på delt hosting
• sikkerhetskopifrekvens, oppbevaring og gjenoppretting
• staging eller en annen trygg testmetode
• tilgang til filer, database og logger
• ressursgrenser, varsling og pris ved økt trafikk
• hvordan hele nettstedet eksporteres

Ikke tolk «WordPress-hosting» som en komplett vedlikeholdsavtale. Be leverandøren liste hva den faktisk oppdaterer og hva dere fortsatt har ansvar for.

2. Sikre domene og eierskap før installasjon

La virksomheten stå som abonnent på domenet, avtal hvem som administrerer DNS, og opprett leverandørkontoer med virksomhetens e-postadresse. Byrået eller utvikleren kan få nødvendig tilgang uten å eie domenet eller hovedkontoen.

Dokumenter:

• domeneforhandler og utløpsdato
• hostingkonto og fakturamottaker
• primær administrator i WordPress
• hvor passord og gjenopprettingskoder lagres
• hvem som kan godkjenne en flytting

Bruk individuelle kontoer. Delte administratorkontoer gjør det vanskelig å fjerne tilgang og se hvem som har gjort en endring.

3. Installer WordPress

Mange hostingleverandører tilbyr en installasjonsfunksjon. Det er ikke en del av WordPress i seg selv, og det er ikke tilgjengelig hos alle leverandører. Kontroller hvilke standardvalg verktøyet gjør.

Ved installasjon:

1. Velg korrekt HTTPS-domene og bestem om www skal brukes.
2. Unngå et lett gjettbart administratornavn som admin.
3. Bruk et unikt passord fra en passordbehandler.
4. Opprett databasen med en egen bruker dersom dette ikke gjøres automatisk.
5. Noter hvor filer, database, logger og sikkerhetskopier finnes.
6. Bekreft at installasjonen bruker en støttet PHP-versjon.

Ved manuell installasjon følger dere WordPress.orgs installasjonsveiledning og hostingleverandørens dokumentasjon. Last bare ned WordPress fra den offisielle kilden.

4. Gjør grunninnstillingene før innholdet bygges

Kontroller disse punktene i administrasjonen:

• Nettstedstittel og språk: Bruk virksomhetens faktiske navn og korrekt språk.
• Tidssone: Velg Europe/Oslo, ikke bare et fast UTC-avvik.
• Nettadresser: Både WordPress-adresse og nettstedets adresse skal bruke riktig https://-variant.
• Permalenker: Velg en kort struktur som kan beholdes over tid.
• Kommentarer: Slå dem av hvis nettstedet ikke skal ha en moderert kommentarfeltfunksjon.
• Søkemotorsynlighet: Hold testsiden skjermet. Fjern sperren først når nettstedet er klart.

En avkrysning som «fraråd søkemotorer» er ikke tilgangskontroll. En upublisert side med sensitivt innhold bør beskyttes med innlogging eller ligge i et utilgjengelig testmiljø.

5. Velg tema og utvidelser med en begrunnelse

Start med et aktivt vedlikeholdt tema som støtter blokkredigering, mobilvisning og tilgjengelig navigasjon. Test med tastatur, liten skjerm, zoom og reelt innhold før dere bestemmer dere.

Installer bare en utvidelse når dere kan svare på:

1. Hvilket nødvendig problem løser den?
2. Hvem vedlikeholder den?
3. Når ble den sist oppdatert?
4. Er den kompatibel med deres WordPress- og PHP-versjon?
5. Kan funksjonen fjernes uten å miste innhold eller kritiske data?
6. Hvem følger opp sikkerhetsvarsler og lisens?

En lang standardliste med SEO-, sikkerhets-, skjema- og hurtigbufferutvidelser er ikke et kvalitetsstempel. Funksjoner kan overlappe, skape konflikter eller samle persondata dere ikke har planlagt for.

6. Sett opp sikkerhetskopi før første publisering

En WordPress-sikkerhetskopi må minst omfatte:

• databasen
• opplastede medier
• tema og egne tilpasninger
• nødvendige konfigurasjonsfiler
• en oversikt over utvidelser og versjoner

Oppbevar minst én kopi utenfor samme hostingkonto. Velg frekvens ut fra hvor mye innhold dere tåler å miste, og test en faktisk gjenoppretting før løsningen regnes som ferdig.

WordPress.org anbefaler regelmessige kopier av hele installasjonen og databasen . En grønn statusmelding om at en backupjobb har kjørt, beviser ikke at kopien kan gjenopprettes.

7. Etabler en trygg oppdateringsrutine

Oppdateringer lukker feil, men kan også avdekke kompatibilitetsproblemer. Bruk en fast prosess:

1. Kontroller at siste sikkerhetskopi kan brukes.
2. Les endringslogg for kritiske temaer og utvidelser.
3. Test større endringer utenfor produksjon når konsekvensen kan bli stor.
4. Oppdater WordPress, tema og utvidelser.
5. Test forsiden, skjema, innlogging, søk, betaling og andre kritiske funksjoner.
6. Dokumenter feil og rull tilbake dersom nødvendig.

Automatiske oppdateringer kan redusere tiden en kjent sårbarhet er åpen, men de fjerner ikke behovet for overvåking og gjenoppretting. WordPress anbefaler at dere har automatisk backup før automatiske tema- og utvidelsesoppdateringer .

8. Bygg innholdet før dere finpusser designet

En vanlig bedriftsnettside trenger ofte:

• en forside med tydelig tilbud og neste steg
• tjenestesider som svarer på konkrete kjøpsspørsmål
• om-side med virksomhet, mennesker og ansvar
• kontaktinformasjon og fungerende skjema
• personvernerklæring og eventuelle salgsvilkår

Bruk reelle tekster, bilder og skjema i testingen. Et tema som ser ryddig ut med demoinnhold kan kollapse når overskrifter blir lengre eller redaksjonen laster opp bilder i ulike formater.

9. Lanseringssjekk

• HTTPS fungerer uten blandet innhold.
• Én domenevariant er valgt som hovedadresse, og andre omdirigeres permanent.
• Testsperrer og midlertidige brukere er fjernet.
• Tittel, beskrivelse, sitemap og robots-regler er kontrollert.
• Skjema sender til riktig mottaker og har en synlig bekreftelse.
• E-post fra nettstedet er autentisert og testet.
• Sikkerhetskopi er tatt og gjenoppretting er prøvd.
• Oppdateringsansvar og neste kontrolltidspunkt er dokumentert.
• Tilgjengelighet, mobilvisning og ytelse er testet med reelt innhold.

WordPress og Vymos nettsidetilbud

Vymos standardtilbud er ikke en WordPress-pakke og har ikke 1-klikk-installasjon eller et WordPress-kontrollpanel. Vi lager og publiserer én enkel bedriftsnettside og inkluderer hosting de første 12 månedene. Etter det koster hosting fra 49,- per måned, fakturert årlig.

Velg den enkle nettsiden hvis dere primært trenger en tydelig tilstedeværelse og vil slippe å drifte WordPress. Trenger dere WordPress, flere redaktører, nettbutikk eller integrasjoner, beskriv behovet slik at løsning, ansvar og pris kan avklares før bestilling.