Monitoring strony www i kopia zapasowa — zanim awarię zgłosi klient

Najgorszy sposób, żeby dowiedzieć się o awarii strony, to telefon od klienta: „Nie mogę złożyć zamówienia” albo „Wasza strona pokazuje błąd”. Wtedy problem trwa już od godzin, a Ty zaczynasz od zera. Dobrze ustawiony monitoring strony www i sprawdzona kopia zapasowa odwracają tę kolejność — to Ty wiesz pierwszy i masz z czego wrócić.

Dlaczego monitoring i kopia zapasowa to jeden temat

Monitoring mówi Ci, że coś się zepsuło. Kopia zapasowa pozwala to naprawić bez strat. Jedno bez drugiego działa słabo: alert o awarii bez kopii oznacza nerwowe odtwarzanie strony z pamięci, a kopia bez monitoringu bywa przywracana dopiero po tygodniach, kiedy szkody są już duże.

Ten tekst dotyczy strony internetowej i sklepu. Szerzej o kopiach całej firmy — komputerów, serwerów, dokumentów — piszemy w artykule backup i archiwizacja danych — dlaczego warto.

Co monitorować na stronie www

Monitoring to automatyczne sprawdzanie strony co kilka minut przez zewnętrzną usługę. Gdy coś odbiega od normy, system wysyła alert. Warto pilnować kilku rzeczy, nie tylko tego, czy strona „wstaje”.

• Dostępność. Czy strona odpowiada i zwraca poprawny kod (np. 200, a nie 500 — błąd serwera). Dobrze jest sprawdzać nie tylko stronę główną, ale też 2–3 kluczowe podstrony.
• Treść strony. Strona może „odpowiadać”, a wyświetlać pusty ekran lub komunikat błędu. Monitoring słowa kluczowego sprawdza, czy na stronie jest oczekiwany tekst, np. nazwa firmy w stopce.
• Czas odpowiedzi. Nagłe spowolnienie bywa pierwszym objawem przeciążenia serwera, problemu z bazą danych albo infekcji.
• Ważność certyfikatu SSL. Certyfikat odpowiada za kłódkę w przeglądarce. Gdy wygaśnie, odwiedzający zobaczą ostrzeżenie zamiast strony. Od marca 2026 r. maksymalna ważność publicznych certyfikatów to 200 dni, a do 2029 r. ma spaść do 47 dni (stan na październik 2026). Odnawianie musi więc działać automatycznie, a monitoring powinien sprawdzać, czy faktycznie działa. Więcej w tekście certyfikat SSL — jaki wybrać.
• Ważność domeny. Wygasła domena to niedziałająca strona i poczta. Przypomnienia od rejestratora trafiają często na skrzynkę osoby, która dawno nie pracuje w firmie.
• Integralność plików. Narzędzie porównuje pliki strony z poprzednim stanem i informuje o zmianach, których nikt nie zlecał. To jeden z najszybszych sposobów wykrycia włamania.
• Wolne miejsce na serwerze. Gdy skończy się miejsce, przestają działać kopie, poczta i zapisy do bazy danych — często jednocześnie.

Monitorowanie sklepu internetowego

W sklepie sama dostępność strony to za mało. Sklep może się otwierać, a mimo to nie sprzedawać. Monitorowanie sklepu internetowego powinno obejmować ścieżkę, po której klient faktycznie przechodzi.

• Proces zakupowy. Test, który regularnie dodaje produkt do koszyka i przechodzi do kroku płatności. Wykrywa błędy po aktualizacjach wtyczek, szablonu lub modułu dostaw.
• Płatności. Czy bramka płatnicza odpowiada i czy statusy płatności wracają do sklepu. Pomocny jest prosty wskaźnik: jeśli w godzinach, w których zwykle są zamówienia, przez dłuższy czas nie wpłynęło żadne opłacone — coś jest nie tak.
• Formularze. Kontaktowy, reklamacyjny, zapytania ofertowego. Formularz, który „wysyła”, ale wiadomość nigdzie nie dociera, potrafi działać tak tygodniami.
• Wysyłka maili z zamówieniami. Potwierdzenia zamówień i powiadomienia dla obsługi. Gdy poczta z serwera przestaje wychodzić lub trafia do spamu, klienci dzwonią z pytaniem, czy zamówienie w ogóle doszło.
• Integracje. Jeśli sklep wymienia dane z systemem magazynowym, BaseLinkerem lub CRM-em, warto pilnować, czy synchronizacja nie stanęła.

Jeśli prowadzisz sklep i chcesz, żeby ktoś pilnował go na co dzień, zobacz, jak pomagamy w obszarze sklepów internetowych.

Alerty: kto je odbiera i co z nimi robi

Monitoring, którego alerty trafiają na nieczytaną skrzynkę, nie chroni przed niczym. Zanim włączysz narzędzie, ustal trzy rzeczy:

1. Kto dostaje alert. Konkretna osoba i jej zastępca na czas urlopu — nie ogólny adres „biuro@”.
2. Jakim kanałem. Krytyczne alerty (strona nie działa, sklep nie przyjmuje płatności) lepiej wysyłać SMS-em lub w komunikatorze, a mniej pilne (certyfikat wygasa za 14 dni) — mailem.
3. Co robi po otrzymaniu. Krótka instrukcja: do kogo dzwonić w hostingu, gdzie są dane logowania, kto decyduje o przywróceniu kopii.

Uważaj też na nadmiar powiadomień. Jeśli alert przychodzi kilka razy dziennie bez powodu, ludzie szybko przestają go czytać. Lepiej mniej sprawdzeń, ale każde istotne.

Kopia zapasowa strony: zasady, które działają

Kopia zapasowa strony to komplet dwóch elementów: plików (system, szablon, wtyczki, obrazki) i bazy danych (treści, zamówienia, użytkownicy). Kopia bez bazy danych albo bez plików jest niepełna.

Reguła 3-2-1. To prosta, sprawdzona zasada: 3 kopie danych, na 2 różnych nośnikach lub w dwóch różnych systemach, z czego 1 poza siedzibą — w przypadku strony: poza serwerem, na którym działa.

Kopia poza serwerem. Kopia trzymana wyłącznie na tym samym koncie hostingowym znika razem z nim — przy awarii serwera, blokadzie konta albo włamaniu, w którym napastnik kasuje także archiwa. Kopia musi trafiać automatycznie w inne miejsce, np. do chmury lub na osobny serwer.

Retencja. To czas, przez jaki przechowujesz starsze kopie. Włamanie bywa wykrywane po kilku tygodniach, więc kopia tylko z wczoraj może już zawierać złośliwy kod. Rozsądny układ to np. kopie dzienne z ostatnich dni, tygodniowe z ostatnich tygodni i miesięczne z kilku miesięcy wstecz.

Test odtworzenia. Kopia, której nie sprawdzono, nie istnieje. Archiwum może być uszkodzone, niepełne albo zabezpieczone hasłem, którego nikt nie pamięta. Raz na jakiś czas odtwórz kopię na osobnym, testowym adresie i sprawdź, czy strona działa, a dane są aktualne.

Kopia przed każdą aktualizacją. Aktualizacja systemu, szablonu lub wtyczek to najczęstszy moment, w którym strona przestaje działać. Świeża kopia tuż przed zmianą pozwala szybko wrócić do działającej wersji, bez utraty zamówień czy treści dodanych w międzyczasie.

Z naszej praktyki

Na stronach Joomla, którymi się opiekujemy, kopie wykonujemy narzędziem Akeeba Backup, a aktualizacjami wielu stron zarządzamy z jednego panelu (Panopticon — narzędzie do zdalnego zarządzania aktualizacjami Joomli). Zasada jest stała: najpierw kopia, potem zmiana, potem sprawdzenie strony.

Przy porządkowaniu stron po włamaniach widzimy, jak dużą różnicę robi starsza, sprawdzona kopia przechowywana poza serwerem. Pozwala porównać pliki z okresu sprzed infekcji i szybko wskazać, co zostało dopisane przez włamywacza.

Jak zacząć — krótka lista

• Włącz monitoring dostępności strony głównej i 2–3 najważniejszych podstron.
• Dodaj sprawdzanie ważności certyfikatu SSL i domeny.
• Ustal, kto odbiera alerty i co ma wtedy zrobić.
• Ustaw automatyczne kopie plików i bazy danych wysyłane poza serwer.
• Raz na kwartał odtwórz kopię na testowym adresie.
• Dla sklepu: dodaj test procesu zakupowego i kontrolę wysyłki maili.

Jeśli nie masz w firmie osoby, która zajmie się tym na stałe, takie zadania obejmuje nasze wsparcie IT — z monitoringiem, kopiami i reakcją, gdy coś się dzieje.

Najczęstsze pytania

Czy kopia zapasowa od hostingu wystarczy?

To dobre uzupełnienie, ale zwykle nie powinna być jedyną kopią. Jest przechowywana u tego samego dostawcy, ma ograniczoną retencję i nie zawsze możesz ją samodzielnie odtworzyć w wybranym momencie. Warto mieć też własną kopię poza serwerem.

Jak często robić kopię zapasową strony?

Zależy od tego, jak często zmieniają się dane. Dla strony firmowej z rzadkimi zmianami zwykle wystarcza kopia codzienna. Sklep, w którym zamówienia spływają przez cały dzień, potrzebuje częstszych kopii bazy danych. Niezależnie od harmonogramu — zawsze przed aktualizacją.

Czym różni się monitoring strony www od statystyk odwiedzin?

Statystyki pokazują, kto i skąd odwiedza stronę. Monitoring sprawdza, czy strona działa poprawnie, i alarmuje, gdy przestaje. Spadek w statystykach zobaczysz po fakcie, alert z monitoringu — w ciągu kilku minut.

Co powinien obejmować monitoring sklepu internetowego?

Oprócz dostępności: działanie koszyka i przejścia do płatności, odpowiedź bramki płatniczej, formularze, wysyłkę maili z potwierdzeniami zamówień oraz integracje z systemami magazynowymi lub CRM-em.