6.3ممارسات جيدة & مزالق
الأساسي في 30 ثانية
- النسخ الاحتياطي، الاختبار، التوثيق: ثلاثة ردود فعل تجنّب معظم الحوادث الخطيرة.
- أقل صلاحية: لكل شخص حسابه وحقوقه ووصوله — لا حساب مدير مشترك للجميع.
- البساطة المستدامة: إضافات قليلة، قالب فرعي، تحديثات متابعة ونسخ احتياطية مختبرة فعليًا.
خيط سمير — ردود الفعل التي صمدت
بعد سنوات على مواقع الورشة، احتفظ سمير ببضعة ردود فعل بسيطة: أخذ نسخة احتياطية قبل التصرف، الاختبار على نسخة، توثيق الوصول ورفض الاختصارات غير المتقنة. أما المزالق، فتعود دائمًا عبر الطرق نفسها: العجلة والتعديلات غير الموثقة.
الممارسة الجيدة ليست قاعدة للزينة: كل واحدة تجنّب عطلًا أو ضياع وقت معروفًا.
ما يصنع الفرق
قد يتشارك موقعان التصميم نفسه ويكون مصيرهما مختلفًا تمامًا. ما يفصلهما خيارات هادئة: نسخة احتياطية مختبرة، قالب فرعي، حقوق خاصة، تحديثات متابعة. هذه الخيارات لا تظهر في العرض — بل تظهر بعد ستة أشهر.
التفكير في الملكية والتسليم
يجب أن يملك العميل اسم نطاقه واستضافته ووصوله. الموقع الذي يحتفظ فيه المزوّد بكل الحسابات هو موقع سجين. يوثّق سمير الوصول ويخطط للتسليم منذ البداية.
الأمان ليس إضافة
إضافة أمان تساعد، لكنها لا تعوّض التحديثات ولا كلمات المرور القوية ولا تحديد حسابات المديرين ولا النسخ الاحتياطية. الأمان نظافة، لا زر يُفعَّل.
ردود الفعل الجيدة
- أخذ نسخة احتياطية قبل أي تحديث أو تعديل حساس.
- الاختبار على بيئة ما قبل الإنتاج أو على نسخة إن أمكن.
- إنشاء حساب لكل مستخدم بمستوى الحقوق اللازم فقط.
- توثيق الوصول والإضافات وإجراءات الصيانة.
المزالق الواجب تجنبها
- تعديل القالب الأب أو نواة WordPress مباشرة.
- تكديس الإضافات دون التحقق من فائدتها وصيانتها.
- ترك حساب مدير مشترك أو كلمة مرور ضعيفة.
- الاعتقاد بوجود نسخة احتياطية دون اختبار استعادتها قط.
نص جاهز للقول — الدفاع عن النسخ الاحتياطية (25 ثانية)
«قبل كل تدخل، آخذ نسخة احتياطية وأتحقق من إمكانية استعادتها. هذا ما يسمح لنا بالإصلاح دون خطر فقدان محتواكم أو طلباتكم.»
احتفظ به لتبرير وقت النسخ الاحتياطي أمام عميل مستعجل.
نص جاهز للقول — رفض اختصار (20 ثانية)
«أفضّل المرور عبر قالب فرعي بدل تعديل القالب مباشرة: وإلا يمحو التحديث التالي كل شيء. أطول قليلًا الآن، لكنه يدوم.»
اشرح كلفة الاختصار، لا القاعدة وحدها.
نموذج نسخ ولصق — قائمة تحقق الأمان الأساسي
1. تحديثات متابعة (النواة، القوالب، الإضافات)
2. حساب واحد لكل مستخدم، حقوق دنيا
3. كلمات مرور قوية + 2FA للمديرين
4. نسخة احتياطية تلقائية + استعادة مختبرة
5. HTTPS فعّال وشهادة صالحة
6. حذف الإضافات غير المستخدمة
7. الوصول موثّق ومسلَّم للعميلنموذج نسخ ولصق — بطاقة تسليم
النطاق / الاستضافة : _______________
وصول المدير : _______________
القالب + القالب الفرعي : _______________
الإضافات المفيدة : _______________
النسخ الاحتياطية : _______________
جهة اتصال الصيانة : _______________
إجراء التحديث : _______________شركة صغيرة جدًا / ميزانية محدودة
نسخة احتياطية تلقائية، تحديثات أمان وقالب فرعي: الحد الأدنى للأساس.
جمعية
حسابات شخصية وحقوق ملائمة للمتطوعين، مع إجراء عند المغادرة.
متجر
نسخ احتياطية قبل كل تحديث حاسم واختبار طلب بعده.
وكالة
قائمة تحقق للتسليم، توثيق وصيانة بعقد.
تحدي 48 ساعة — طبّقه غدًا
دقّق موقعًا: الحسابات، الحقوق، نسخة احتياطية مختبرة، القالب الفرعي والإضافات غير الضرورية. أصلح نقطة ودوّن الباقي. 25 دقيقة.
- أطبّق ردود الفعل الخاصة بالنسخ الاحتياطي والاختبار.
- أمنح مستوى الحقوق اللازم.
- أوثّق الوصول والإجراءات.
أي ممارسة تحمي موقع WordPress على المدى الأطول؟
تُقاس الممارسات الجيدة مع الوقت: موقع يُستلم بعد ستة أشهر يجب أن يبقى مفهومًا ومنسوخًا احتياطيًا وقابلًا للصيانة.