صيانة موقع ووردبريس: قائمة مهام أسبوعية وشهرية وسنوية

صيانة موقع ووردبريس (WordPress) تشبه الصيانة الدورية للسيارة: إذا أجريتها في موعدها كانت قليلة التكلفة وخالية من المتاعب، وإذا نسيتها فغالباً ما تظهر المشكلة في أسوأ توقيت. في هذا المقال تجد قائمة عملية تقسّم المهام إلى أسبوعية وشهرية وربع سنوية وسنوية، لتعرف بالضبط ماذا تفعل ومتى وكيف. وفي النهاية نتناول أيضاً الأجزاء التي يمكنك تنفيذها بنفسك، والمواضع التي يكون فيها إسناد العمل إلى فريق دعم أكثر منطقية.

لماذا لا تُعد صيانة موقع ووردبريس عملاً لمرة واحدة؟

يتكون ووردبريس من ثلاث طبقات تتغير كل منها على حدة: نواة ووردبريس، والقالب، والإضافات. وتحت هذه الطبقات الثلاث يأتي إصدار PHP وقاعدة البيانات وخادم الاستضافة. وكل واحد منها يتلقى تحديثات أمنية، وأحياناً يصبح غير متوافق مع غيره، وأحياناً يتوقف مطوره عن دعمه. والموقع الذي لم يُلمَس منذ أشهر ليس بالضرورة سليماً؛ فربما لم يكتشف أحد مشكلته بعد.

مشكلات شائعة تمنعها الصيانة المنتظمة:

• الاختراق عبر إضافة أو قالب قديم فيه ثغرة معروفة.
• توقف نموذج التواصل أو إرسال البريد الإلكتروني دون أن ينتبه أحد، فتضيع طلبات العملاء.
• انتهاء صلاحية النطاق أو شهادة SSL وظهور تحذير أمني للزائر.
• نسخة احتياطية موجودة لكنها لا تُستعاد عند الحاجة.
• تباطؤ الموقع تدريجياً مع تراكم الإضافات والصور الثقيلة والبيانات الزائدة في قاعدة البيانات.

والخبر الجيد أن معظم هذه المهام متكررة ويمكن جدولتها. فإذا وضعت الخطة مرة واحدة، لن يستغرق تنفيذها وقتاً طويلاً خلال الأسبوع.

قبل البدء: الصلاحيات والأدوات التي تحتاج إليها

قبل تنفيذ القائمة، جهّز ما يلي وسجّله في مكان آمن:

1. صلاحية المدير العام في ووردبريس بكلمة مرور قوية وتحقق بخطوتين.
2. الوصول إلى لوحة تحكم الاستضافة (مثل cPanel أو DirectAdmin) وإلى FTP أو SFTP؛ فإذا تعذّر الوصول إلى لوحة تحكم ووردبريس، فهذا هو الطريق الوحيد لإنقاذ الموقع.
3. الوصول إلى لوحة مسجّل النطاق وإلى البريد الإلكتروني الذي تصل إليه إشعارات التجديد.
4. أداة نسخ احتياطي تحفظ نسخة كاملة (الملفات وقاعدة البيانات) في مكان منفصل عن الاستضافة نفسها.
5. خدمة لمراقبة التوفر (Uptime) تفحص الموقع كل بضع دقائق وتنبهك عند انقطاعه.
6. Google Search Console لمتابعة أخطاء الزحف والصفحات المحذوفة ومشكلات الفهرسة.
7. وفي الوضع المثالي، نسخة تجريبية (Staging) من الموقع لتجربة التحديثات عالية المخاطر عليها أولاً.

وأنشئ أيضاً مستنداً بسيطاً يتضمن قائمة الإضافات، وإصدار PHP، وتاريخ تجديد النطاق والاستضافة، ومكان حفظ النسخ الاحتياطية. فهذا المستند وحده يوفر عليك ساعات في يوم الأزمة.

قائمة الصيانة الأسبوعية لموقع ووردبريس

المهام الأسبوعية خفيفة، لكنها تؤدي الدور الأكبر في أمان الموقع.

1. التحديثات، ولكن دائماً بعد النسخ الاحتياطي

القاعدة الذهبية هي: لا تحديث من دون نسخة احتياطية حديثة. الترتيب المقترح:

1. خذ نسخة احتياطية كاملة يدوياً، حتى لو كان لديك نسخ احتياطي تلقائي.
2. اقرأ ملاحظات الإصدار الجديد (changelog) للإضافات المهمة. وإذا تغيّر الإصدار الرئيسي، فجرّب التحديث على النسخة التجريبية أولاً.
3. حدّث الإضافات واحدة تلو الأخرى أو في مجموعات صغيرة، لا كلها دفعة واحدة؛ فإذا تعطل شيء، تعرف أيها السبب.
4. بعد كل تحديث، افتح الصفحة الرئيسية وصفحة داخلية ونموذج التواصل، وسلة التسوق إن كان لديك متجر.

لا تؤجل التحديثات الأمنية. فإذا أصدر مطور إضافة ما ترقيعاً أمنياً، فثبّته في اليوم نفسه أو في الأسبوع نفسه على أقصى تقدير.

2. التأكد من تنفيذ النسخ الاحتياطي التلقائي

وجود إضافة للنسخ الاحتياطي لا يكفي. تحقق كل أسبوع من أن آخر نسخة احتياطية أُنشئت فعلاً، وأن حجمها منطقي (لم يصغر فجأة بشكل كبير)، وأنها حُفظت في وجهة خارجية. فالنسخة الاحتياطية الموجودة على الاستضافة نفسها فقط تضيع بضياع الاستضافة.

3. مراجعة تقارير الأمان والتوفر

راجع تقرير إضافة الأمان وانتبه لهذه العلامات: كثرة محاولات تسجيل الدخول الفاشلة، أو ملفات نواة معدّلة، أو حساب مدير لا تعرفه. واطلع أيضاً على تقرير خدمة مراقبة التوفر؛ فالانقطاعات القصيرة المتكررة تدل عادةً على نقص في موارد الاستضافة أو مشكلة في إحدى الإضافات.

4. اختبار النماذج والمسارات الحيوية

جرّب مرة واحدة نموذج التواصل ونموذج طلب الاستشارة، وفي المتاجر مسار الإضافة إلى السلة حتى صفحة الدفع، وتأكد من أن الرسالة أو البريد الإلكتروني يصل فعلاً إلى وجهته. فتعطل النماذج من أكثر المشكلات صمتاً: الموقع يعمل، لكن لا يصلك أي طلب.

القائمة الشهرية: مهام تحتاج إلى دقة أكبر

اختبار استعادة النسخة الاحتياطية

مرة كل شهر، استعِد إحدى النسخ الاحتياطية على النسخة التجريبية أو على استضافة تجريبية. فالطريقة الوحيدة للتأكد من سلامة النسخة الاحتياطية هي استعادتها. وسجّل أيضاً المدة التي استغرقتها الاستعادة.

العثور على الروابط المعطلة وأخطاء 404

استخدم تقرير الصفحات (Pages) في Google Search Console وأداة لفحص الروابط للعثور على الروابط الداخلية والخارجية المعطلة. وللصفحات التي حُذفت أو نُقلت، ضع إعادة توجيه 301 إلى أقرب صفحة بديلة. فالرابط المعطل يُفسد تجربة المستخدم ويهدر وقت زاحف جوجل في آن واحد.

فحص السرعة

قِس الصفحة الرئيسية وصفحة أو صفحتين من الأكثر زيارة بأداة PageSpeed Insights، وقارن النتيجة بالشهر السابق. الهدف ليس الوصول إلى الدرجة الكاملة؛ بل اكتشاف أي تراجع مفاجئ مبكراً. وإذا لاحظت تراجعاً، فالسبب عادةً آخر إضافة مثبتة، أو صور ثقيلة، أو تخزين مؤقت توقف عن العمل. وقد شرحنا حلولاً أكثر تفصيلاً في مقال دليل تحسين سرعة الموقع ومؤشرات Core Web Vitals.

مراجعة حسابات المستخدمين

افتح قائمة مستخدمي ووردبريس واسأل نفسك:

• هل ما زال حساب زميل سابق أو مستقل أو شركة انتهى عملها نشطاً؟
• هل لدى أحدهم دور المدير (Administrator) بينما يكفيه دور المحرر أو الكاتب؟
• هل يوجد حساب مدير باسم مستخدم يسهل تخمينه مثل admin؟

احذف الحسابات الزائدة، وانقل محتواها إلى مستخدم آخر، واجعل التحقق بخطوتين إلزامياً لجميع المديرين.

التخلص من الإضافات والقوالب غير المستخدمة

الإضافة المعطّلة تبقى على الخادم، وإذا كانت فيها ثغرة فقد تصبح منفذاً للاختراق. احذف كل إضافة وقالب لا تستخدمهما، واحتفظ بقالب افتراضي واحد فقط من قوالب ووردبريس كاحتياط.

المهام ربع السنوية: مراجعة أعمق كل ثلاثة أشهر

كل ثلاثة أشهر، خصّص وقتاً أطول وراجع الطبقات الأعمق للموقع:

• رصد الإضافات المهجورة: تحقق في مستودع إضافات ووردبريس من تاريخ آخر تحديث لكل إضافة، ومن أنها اختُبرت مع الإصدارات الحديثة من ووردبريس. فالإضافة التي لم تُحدَّث منذ مدة طويلة مرشحة للاستبدال.
• إصدار PHP: اطلع على إصدار PHP في أداة «صحة الموقع» (Site Health) في ووردبريس وفي لوحة تحكم الاستضافة. وإذا لم يعد الإصدار الحالي يتلقى دعماً أمنياً، فقم بالترقية، لكن على النسخة التجريبية أولاً.
• تحسين قاعدة البيانات: احذف النسخ القديمة من المقالات (revisions) والتعليقات المزعجة والبيانات المؤقتة منتهية الصلاحية. ولا تنسَ أخذ نسخة احتياطية قبل ذلك.
• مساحة القرص وموارد الاستضافة: إذا اقتربت من الحد الأقصى للمساحة، فقد يفشل النسخ الاحتياطي دون أي تنبيه.
• تغيير كلمات المرور الحساسة: إذا شاركت خلال هذه الفترة كلمة مرور الاستضافة أو FTP أو قاعدة البيانات مع أشخاص من خارج فريقك، فغيّرها.
• مراجعة Google Search Console: افحص أخطاء الفهرسة ومشكلات نسخة الجوال والتحذيرات الأمنية.
• تمرين استعادة كامل: شغّل الموقع بالكامل مرة واحدة على بيئة تجريبية باستخدام النسخة الاحتياطية ومستند الصلاحيات فقط. فإذا تعثرت في أي خطوة، فهذا يعني أن المستند أو النسخة الاحتياطية لديك غير مكتمل.

المهام السنوية: مواعيد لا يجوز أن تفوتك

بعض أسوأ الانقطاعات يبدأ بنسيان تاريخ بسيط. راجع هذه البنود كل عام، وضع لكل منها تذكيراً في تقويمك:

• تجديد النطاق: اطلع على تاريخ الانتهاء في لوحة المسجّل، وفعّل التجديد التلقائي أو التجديد لعدة سنوات إن أمكن. وتأكد من أن البريد الإلكتروني المسجل في لوحة النطاق ما زال متاحاً لك؛ فإشعارات التجديد تُرسَل إليه.
• تجديد الاستضافة: تحقق من تاريخ الاستحقاق وطريقة الدفع.
• شهادة SSL: تجدد معظم شركات الاستضافة الشهادات المجانية تلقائياً، لكن هذا التجديد يفشل أحياناً بسبب تغيير في DNS أو في إعدادات الخادم. اطلع على تاريخ الانتهاء من المتصفح، وإن كانت لديك شهادة مدفوعة، فسجّل موعد تجديدها بشكل منفصل.
• تراخيص الإضافات والقوالب المدفوعة: مع انتهاء الترخيص، تتوقف عادةً التحديثات الأمنية أيضاً.
• تحديث مستند الصلاحيات: من يملك صلاحية الوصول إلى الاستضافة والنطاق ولوحة التحكم، وهل ما زالت كل هذه الصلاحيات ضرورية؟

إن كنت لا تعرف بالضبط حتى الآن أين سُجّل نطاقك واستضافتك وباسم من، فاجعل ذلك أولويتك الأولى؛ إذ يجب أن تكون ملكية النطاق باسم المنشأة نفسها، لا باسم الشخص أو الشركة التي بنت الموقع.

جدول ملخص لخطة صيانة موقع ووردبريس

اطبع هذا الجدول أو أدخله كمهام متكررة في أداة إدارة المهام لديك:

ماذا تفعل إذا عطّل التحديث موقعك؟

حتى مع الالتزام بكل النصائح، قد يتسبب تحديث ما أحياناً في توقف الموقع. اتبع هذا الترتيب:

1. حافظ على هدوئك ولا تكرر التحديث. الضغط على زر التحديث مرة أخرى يزيد الوضع سوءاً في الغالب.
2. تحقق من بريد المدير. في كثير من الأخطاء الجسيمة، يرسل ووردبريس إلى مدير الموقع رسالة تتضمن رابط «وضع الاسترداد» (recovery mode) يتيح لك الدخول إلى لوحة التحكم وتعطيل الإضافة المسببة للمشكلة.
3. عطّل الإضافة المسببة من الخارج. إذا لم تتمكن من الوصول إلى لوحة التحكم، فغيّر اسم مجلد تلك الإضافة في المسار wp-content/plugins عبر FTP أو مدير الملفات في الاستضافة، ليعطلها ووردبريس.
4. استعِد النسخة الاحتياطية عند الحاجة. إذا لم تُحل المشكلة سريعاً، فاستعِد النسخة الاحتياطية السابقة للتحديث، ثم ابحث عن السبب بهدوء على النسخة التجريبية.
5. أبلغ مطور الإضافة بالمشكلة، وأبقِ التحديث التلقائي لتلك الإضافة متوقفاً حتى يصدر إصدار مُصلَح.

هل تتولى الصيانة بنفسك أم تشترك في خطة دعم؟

تتوقف الإجابة على حجم الموقع وحساسيته وعلى وقت فراغك. يكون تنفيذ المهام بنفسك منطقياً عندما:

• يكون الموقع تعريفياً بسيطاً بعدد قليل من الإضافات ولا يبيع عبر الإنترنت.
• يكون في فريقك شخص متمرس في لوحة تحكم ووردبريس ولوحة تحكم الاستضافة، ولديه وقت أسبوعي منتظم لهذا العمل.
• لا يُعد انقطاع الموقع ليوم أو يومين كارثة لنشاطك التجاري.

أما إسناد العمل إلى فريق دعم فهو عادةً الخيار الأفضل إذا:

• كان الموقع متجراً إلكترونياً، أو كان جزء كبير من عملائك يصل إليك عبر نماذج الموقع.
• كانت لديك إضافات كثيرة أو برمجة مخصصة، وكانت التحديثات تنطوي على خطر عدم التوافق.
• سبق أن تعرض موقعك للاختراق أو لانقطاعات متكررة.
• لم يكن لدى أحد في فريقك وقت أو معرفة تقنية كافية، فلا تُنفَّذ القائمة عملياً.

بصراحة: أسوأ الحالات ألا تنجز العمل بنفسك ولا تُكلّف به أحداً. فحتى تنفيذ نصف هذه القائمة بانتظام أفضل بكثير من عدم وجود أي خطة. وإن قررت إسناد العمل، فاسأل عن المهام التي تُنفَّذ وعن تكرارها، وأين تُحفظ النسخ الاحتياطية. وفي صفحة خدمات صيانة المواقع ورعايتها أوضحنا بشفافية قائمة المهام التي تنفذها MyTarh في كل خطة، لتتمكن من مقارنتها بهذه القائمة.

الأسئلة الشائعة

كم مرة يجب أخذ نسخة احتياطية من موقع ووردبريس؟

يتوقف ذلك على مدى تكرار تغيير المحتوى. فالموقع التعريفي الذي يتغير بضع مرات في الشهر تكفيه نسخة احتياطية أسبوعية ونسخة يدوية قبل كل تحديث. أما المتجر الذي يستقبل طلبات كل يوم فيحتاج على الأقل إلى نسخة احتياطية يومية لقاعدة البيانات، حتى لا تضيع الطلبات المسجلة عند الاستعادة.

هل أفعّل التحديث التلقائي للإضافات؟

للإضافات البسيطة الموثوقة التي نادراً ما تأتي بتغييرات كبيرة، قد يكون التحديث التلقائي مفيداً، بشرط أن يكون النسخ الاحتياطي اليومي ومراقبة التوفر مفعّلين لتكتشف أي عطل محتمل مبكراً. أما الإضافات الحساسة مثل إضافات المتاجر وأدوات بناء الصفحات وإضافات الدفع، فالأفضل تحديثها يدوياً مع المراجعة.

هل تكفي إضافة الأمان وحدها؟

لا. إضافة الأمان طبقة واحدة من الحماية، لكنها لا تغني عن التحديث المنتظم، وكلمات المرور القوية، والتحقق بخطوتين، وحذف الإضافات غير المستخدمة، والنسخ الاحتياطي الخارجي. فمعظم الاختراقات تحدث عبر الإضافات القديمة وكلمات المرور الضعيفة، ولا توجد إضافة تعوّض هذين الأمرين تعويضاً كاملاً.

إذا تعرض موقعي للاختراق، فما أول ما أفعله؟

أولاً، غيّر كلمات مرور جميع حسابات المدير والاستضافة وFTP وقاعدة البيانات، وأغلق الحسابات المجهولة. ثم استعِد الموقع من نسخة احتياطية أنت متأكد من أنها أُخذت قبل الاختراق، وأغلق منفذ الاختراق (وهو عادةً إضافة أو قالب فيه ثغرة)؛ وإلا فسيتكرر الاختراق. وإن لم تكن لديك خبرة كافية، فأسند المهمة إلى متخصص.

كم تبلغ تكلفة صيانة موقع ووردبريس؟

تتوقف على حجم العمل، وعدد الإضافات، وما إذا كان الموقع متجراً إلكترونياً، وسرعة الاستجابة المتوقعة. وبعض التكاليف، مثل تجديد النطاق والاستضافة وتراخيص الإضافات، منفصلة عن رسوم الدعم. ولمعرفة الخطط والأسعار المحدّثة، اطلع على صفحة أسعار MyTarh.

إذا كنت تفضل أن تُنفَّذ هذه القائمة دون أن تشغل بالك بها، فاحجز استشارة مجانية لنراجع الوضع الحالي لموقعك ونخبرك بالمهام العاجلة. وتجد تفاصيل الخطط وآلية العمل في صفحة صيانة مواقع ووردبريس ورعايتها.