Quản trị website là toàn bộ việc giữ cho website chạy đúng, an toàn và cập nhật sau khi đã làm xong: sao lưu, cập nhật phần mềm, kiểm tra bảo mật, theo dõi tốc độ và sửa lỗi phát sinh. Nhiều doanh nghiệp bỏ qua phần này vì website “vẫn đang chạy”, cho tới khi bị nhiễm mã độc, mất dữ liệu hoặc form liên hệ hỏng hàng tuần mà không ai biết. Bài viết liệt kê những việc cần làm mỗi tháng, mỗi quý, và cách quyết định nên tự làm hay thuê ngoài.
Quản trị kỹ thuật và quản trị nội dung
“Quản trị website” thường bị hiểu chung chung, nên cần tách làm hai phần. Doanh nghiệp có thể tự làm phần nội dung, nhưng phần kỹ thuật thì cần người có chuyên môn.
| Quản trị kỹ thuật | Quản trị nội dung | |
|---|---|---|
| Mục tiêu | Website chạy ổn định, an toàn, không mất dữ liệu | Thông tin đúng, mới, giúp bán hàng |
| Công việc | Sao lưu, cập nhật, bảo mật, tốc độ, máy chủ, tên miền, SSL | Đăng bài, cập nhật sản phẩm, giá, hình ảnh, chính sách |
| Hậu quả khi bỏ qua | Bị hack, sập, mất dữ liệu, bị Google cảnh báo | Khách thấy thông tin cũ, mất niềm tin |
| Ai làm | Người có kiến thức WordPress và máy chủ | Nhân viên doanh nghiệp sau khi được hướng dẫn |
Phần còn lại của bài nói về quản trị kỹ thuật, vì đây là phần hay bị bỏ quên nhất.
Việc cần làm mỗi tháng
1. Sao lưu và thử khôi phục
Sao lưu cả mã nguồn lẫn cơ sở dữ liệu, lưu ở nơi tách biệt với máy chủ website. Bản sao lưu nằm chung máy chủ sẽ mất cùng lúc khi máy chủ gặp sự cố. Thỉnh thoảng nên khôi phục thử lên môi trường thử nghiệm: bản sao lưu chưa từng khôi phục thử thì chưa chắc đã dùng được.
2. Cập nhật WordPress, giao diện và plugin
Phần lớn website WordPress bị tấn công qua plugin hoặc giao diện cũ có lỗ hổng đã được công bố. Cập nhật đều đặn, nhưng sao lưu trước và kiểm tra lại trang chính, giỏ hàng, form sau khi cập nhật. Với plugin hoặc giao diện trả phí, cần giữ bản quyền còn hạn thì mới nhận được bản vá.
3. Quét mã độc và kiểm tra bảo mật
Quét mã độc, xem có file lạ xuất hiện trong mã nguồn, có tài khoản quản trị lạ không, và đọc nhật ký lỗi của máy chủ. Các bước gia cố cơ bản đã có trong bài 7 việc cần làm để website WordPress doanh nghiệp không bị hack.
4. Kiểm tra các chức năng “im lặng”
Có những chức năng hỏng mà website vẫn hiển thị bình thường nên không ai phát hiện. Hai lỗi chúng tôi gặp nhiều nhất:
- Form liên hệ không gửi được email: khách bấm gửi, website báo lỗi hoặc báo thành công, nhưng thư không về hộp thư doanh nghiệp. Nguyên nhân thường là máy chủ không có dịch vụ gửi thư hoặc chưa cấu hình gửi qua SMTP của nhà cung cấp email. Cách kiểm tra đơn giản nhất: mỗi tháng tự gửi thử một form.
- Tác vụ định kỳ không chạy: WordPress dùng cơ chế WP-Cron để đăng bài hẹn giờ, chạy sao lưu tự động, gửi sitemap. Khi máy chủ chặn cơ chế này, bài hẹn giờ không lên và sao lưu tự động âm thầm dừng. Nên kiểm tra định kỳ và chạy bằng cron của máy chủ nếu cần.
5. Theo dõi tốc độ và thời gian hoạt động
Dùng công cụ giám sát để biết ngay khi website không truy cập được, và đo tốc độ bằng PageSpeed Insights mỗi tháng để phát hiện sớm khi website chậm dần. Nguyên nhân và cách xử lý có trong bài Website chậm: 7 nguyên nhân thường gặp.
Việc cần làm mỗi quý và mỗi năm
- Tên miền: kiểm tra ngày hết hạn và bật tự động gia hạn. Mất tên miền là mất địa chỉ khách hàng đã quen. Xem thêm cách chọn và quản lý tên miền doanh nghiệp.
- Chứng chỉ SSL: từ tháng 3/2026 chứng chỉ SSL chỉ còn hiệu lực tối đa 200 ngày, nên cần cơ chế tự gia hạn thay vì nhớ gia hạn mỗi năm một lần.
- Phiên bản PHP và MySQL: mỗi phiên bản PHP chỉ được hỗ trợ trong vài năm. Website còn chạy PHP 7.4 (ngừng nhận bản vá từ tháng 11/2022) là đang chạy trên nền không còn được vá lỗi bảo mật.
- Tài khoản quản trị: xoá tài khoản của nhân viên đã nghỉ, đơn vị làm web cũ; bật xác thực hai lớp cho tài khoản quản trị.
- Bản quyền giao diện, plugin trả phí: ghi lại ngày hết hạn để gia hạn kịp.
- Pháp lý: website bán hàng cần giữ thông tin đã thông báo khớp với nội dung thực tế. Xem thủ tục thông báo website theo quy định mới.
Dấu hiệu website đang bị bỏ bê
- Trang quản trị báo hàng chục bản cập nhật đang chờ.
- Không ai trong công ty biết bản sao lưu gần nhất nằm ở đâu, làm lúc nào.
- Không còn liên lạc được với đơn vị đã làm website, hoặc không có mật khẩu quản trị máy chủ.
- Google Search Console báo lỗi bảo mật hoặc trang bị hack.
- Website chậm dần, thỉnh thoảng báo lỗi 500 hoặc trang trắng.
Tự quản trị hay thuê ngoài
Doanh nghiệp có thể tự quản trị nếu có nhân sự hiểu WordPress, có quyền truy cập máy chủ và có thời gian làm đều đặn mỗi tháng. Nên thuê ngoài khi không có người kỹ thuật, khi website là kênh bán hàng chính, hoặc khi website do đơn vị khác làm mà nay không còn hỗ trợ. Khi thuê, hãy yêu cầu rõ danh sách việc, tần suất và báo cáo sau mỗi lần thực hiện, thay vì một gói chung chung.
Câu hỏi thường gặp
Quản trị website và chăm sóc website có khác nhau không?
Website ít khi thay đổi có cần quản trị không?
Bao lâu nên sao lưu website một lần?
Kiểm tra nhanh
- Bản sao lưu gần nhất của website được làm khi nào, lưu ở đâu?
- Trang quản trị có bản cập nhật nào đang chờ không?
- Lần gần nhất bạn tự gửi thử form liên hệ là khi nào?
- Tên miền và chứng chỉ SSL đã bật tự động gia hạn chưa?
- Còn tài khoản quản trị nào của người đã nghỉ việc không?
VIF quản trị website WordPress theo danh sách việc và tần suất doanh nghiệp chọn, gửi báo cáo sau mỗi lần thực hiện và xử lý khi website gặp sự cố. Xem chi tiết tại dịch vụ quản trị và chăm sóc website hoặc liên hệ VIF để được tư vấn miễn phí.
