Ein Leitfaden für Drupal-Support & -Wartung – und wann Sie ihn in Anspruch nehmen sollten

Die Pflege Ihrer Drupal-Webpräsenz könnte Ihren potenziellen Marktwert verdoppeln oder verdreifachen.

90 Prozent der Abläufe sind nicht weniger wichtig, aber Aspekte der Sicherheit, Wartung und die grundlegenden Drupal-Funktionen im Backend sollten nicht vernachlässigt werden.

Das Notwendige: Ein Wartungsplan

Vor fast einem Jahrzehnt konnte man eine statische Website erstellen, Inhalte veröffentlichen, Bilder anzeigen und sie zufriedenstellend das ganze Jahr über unbeaufsichtigt lassen.

In einem risikoreicheren Szenario wie dem heutigen können Sie die Reihe von Funktionen und Funktionalitäten nicht als selbstverständlich betrachten, nicht einmal während Ihrer Geschäftszeiten. Der Ruf, die Marktdominanz und die Abläufe Ihres Unternehmens stehen rund um die Uhr auf dem Spiel.

Zeitmanagement ist der Schlüssel zum Führen eines Unternehmens. Bei so vielen Aufgaben, die erledigt werden müssen, haben Sie möglicherweise nicht genügend Stunden, um Ihr Tech-Team mit der täglichen Überwachung Ihrer Online-Präsenz zu beauftragen.

Was ist ein Drupal-Wartungsplan?

Ein Drupal-Wartungsplan ist eine Support- und Wartungsstrategie, die ausschließlich von den Anforderungen abhängt. Abhängig von den Funktionalitäten, der Version und dem Umfang Ihrer Drupal-Website können Support- und Wartungsinitiativen individuell zugeschnitten werden.

Es gibt jedoch verschiedene branchenübliche Wartungsmodelle, die auf eine Vielzahl von Unternehmen zugeschnitten sind und von fast jeder Agentur angeboten werden.

Was beinhaltet ein Wartungsplan?

Ein Wartungsmodell kann eine Vielzahl von Aspekten abdecken, aber wir werden einen Einblick geben:

• Sicherheitsupdates
• Versionsupdate
• Unterstützung für Integrationen von Drittanbietern
• Regressionstests
• Fehlerbehebung
• Wartung der Hosting-Infrastruktur
• 360-Grad-Überwachung und Benachrichtigungen bei Anomalien.
• Notfall-Support
• Geringfügige Funktionsverbesserungen

Die Aktivitäten, die von Agenturen im Rahmen einer Support- und Wartungsvereinbarung durchgeführt werden, unterscheiden sich von Unternehmen zu Unternehmen. Wenn Ihr Unternehmen beispielsweise auf mittlerem Niveau agiert, deckt ein Standardplan Sie nur für 5 Geschäftsstunden ab, was für den Moment ausreichend ist.

Wenn Sie hingegen auf Unternehmensebene agieren, haben Sie möglicherweise mehrere Websites mit ähnlichen Funktionalitäten. In einem solchen Fall wäre ein unternehmensgebundener Wartungsplan für Ihre Bedürfnisse geeignet, der Dinge wie regelmäßige Überprüfungen auf Malware und veraltete Funktionalitäten, 24/7-Support, sofortige Sicherheitsupdates und Fehlererkennung und -behebung umfasst.

Wie machen es einige Organisationen?

Einige Organisationen gehen immer noch den internen Weg. Sie weisen ihrem bereits vollen Geschäftsprogramm Wartungsstunden zu.

Kein fairer Schachzug, solange Sie nicht finanziell ausgestattet sind.

Ein leitender Site-Designer hat Stunden eingeplant, um Malware zu überprüfen, Fehler zu beheben und die verfügbaren Upgrades rechtzeitig durchzuführen. Dies ist bei weitem eine gute Vorgehensweise, wenn Ihr Markt auf eine bestimmte Region beschränkt ist oder Sie eine begrenzte Anzahl von Personen pro Monat/Quartal hosten.

Der richtige Weg

Wie Michelle Colon-Johnson, Gründerin des Buchwerbeunternehmens 2 Dream Productions, sagte, und ich zitiere: "Eine der wichtigsten Aufgaben, die ich einem Kleinunternehmer [oder] Startup empfehle, auszulagern, ist die Aktualisierung ihrer Websites."

Es besteht eine mehr als nur eine bloße Wahrscheinlichkeit, dass neue Anwendungen nicht richtig in die von Ihnen verwendete Vorlage passen. Die Notwendigkeit häufiger Backups, um Datenverluste zu vermeiden, oder die Einrichtung der aktualisierten Version der Website könnte ehrlich gesagt wertvolle Geschäftsstunden in Anspruch nehmen.

Als Neuling auf dem Markt sollte man sich Agentur-Support sichern, nach dem richtigen Wartungsmodell suchen, und ich bin sicher, dass dies der wirtschaftlichste Ansatz für die Website-Wartung sein wird.

"Lassen Sie diejenigen unterstützen und warten, die sich auf das Geschäft spezialisiert haben"

Wie lohnend ist es für das Geschäftswachstum?

Zusicherte Benutzerzufriedenheit

Sie hosten Ihre potenziellen Kunden (Besucher) und sind wahrscheinlich mit der Buyer-Journey-Theorie vertraut. Web-Unvollkommenheiten wie - Störungen, Verzögerungen, deaktivierte Call-to-Actions und fehlerhafte Pop-ups können Benutzer vertreiben.

Wenn eine Agentur Ihre Drupal-Website rund um die Uhr unterstützt, kann dies sicherstellen, dass Besucher keine Fehler erleben. Diese Art von Rundum-Nachsorge gefährdet nicht Ihren Ruf in den Augen von einzigartigen oder wiederkehrenden Besuchern.

Die Aberdeen Group fand heraus, dass eine Verzögerung der Webseiten-Reaktionszeit um eine Sekunde die Conversions um 7 % verringerte.

Kompromisslose Sicherheit

Mit zunehmender Benutzerbasis wächst auch Ihre Datenbank. Die Beschaffung sensibler Kundeninformationen durch einen Eindringling sollte nicht einmal ein Worst-Case-Szenario sein. Die Drupal-Community stellt regelmäßig Sicherheitsupdates und Patches (falls vorhanden) bereit. Manchmal werden diese Updates von internen Technikern ignoriert, möglicherweise aufgrund von Zeitmangel. 

Die Entscheidung für einen Drupal-Support- und Wartungsplan kann die Agentur dazu bringen, die Software äußerst streng auf dem neuesten Stand zu halten und gleichzeitig Schlupflöcher zu identifizieren und zu beheben, die sich als äußerst zerstörerisch erweisen könnten.

Im Drupal-Wartungsplan auf Unternehmensebene werden Ihnen qualifizierte Entwickler/Techniker zur Verfügung gestellt, die jede Minute kontinuierlich potenzielle Schlupflöcher überwachen und suchen. 

Drupal hat es aufgrund seiner Tier-1-Sicherheit so weit gebracht. 

Verhindern Sie - unerwartete Funktionsausfälle

Zahlungsgateway-Abstürze, Button-Deaktivierungen, Probleme bei der Inhaltsaktualisierung, nicht aktionsfähige Kontaktformulare sind nur die Spitze des Eisbergs. Sie haben möglicherweise noch viel mehr auf Ihrer Website, abhängig von Ihrem Geschäft.

Die Service Level Agreement der Agentur ist je nach Bedarf anpassbar, Notfall-Support dient der Schadensbegrenzung, da es nicht nötig ist zu erklären, wie fruchtbar diese Ausfälle für Ihr Geschäft sein können.

Geschwindigkeit hat den Löwenanteil

Angenommen, Sie betreiben eine sehr schnelle Website, aber die Geschwindigkeit hängt von vielen Backend-Faktoren ab, die zu häufigen Schwankungen unterliegen. 4 Sekunden sind die ideale Zeit, die ein Besucher warten würde, bis die Homepage geladen ist. Metriken, die den Speed-Index einer Seite beeinflussen, sind - Time to first render, Time to first response und total load time.

Ein ähnlicher Bericht von Gomez'  zeigt den Mangel an Geduld und Loyalität der Besucher. Durch die Analyse von Page-Abandonment-Daten von mehr als 150 Websites und 150 Millionen Seitenaufrufen stellte Gomez fest, dass eine Erhöhung der Seitenreaktionszeit von 2 auf 10 Sekunden die Page-Abandonment-Rate um 38 % erhöhte.

Verlieren Sie nicht so viel eingehendes Geschäft?

Hier ist etwas "Lead"-Mathematik

Sie möchten sicher mit Leads überschwemmt werden und diese später im Kapitel konvertieren. Hier ist ein geeignetes Maß dafür, wie viel Sie aufgrund schlechter Webwartung verpassen könnten:

Der Wert eines Leads:

Nehmen wir an, Sie bieten Business-Modeling-Dienstleistungen in den Vereinigten Staaten an und berechnen im Durchschnitt 5000 US-Dollar. Hier zählt der Wert eines Leads zu 5000 US-Dollar, das gleiche gilt für die Konvertierung.

Allerdings wird nicht jeder Lead, den Sie akquirieren, zu Ihren Gunsten ausfallen, und angeblich werden 2 von 8 Leads den Funnel hinunterfließen. Das bedeutet, dass Ihre Conversion-Rate fast 25 % (2/8*100) erreichen wird.

Um die Luft zu reinigen, generieren Sie 10.000 US-Dollar aus 8 Leads. Der Wert eines Leads liegt also bei fast 1250 US-Dollar. Nun, einige Leads können qualifizierter sein und die Werte schwanken entsprechend.

Unter Berücksichtigung der Tatsache, dass Sie ein Startup oder eine Organisation des mittleren Marktes mit einem durchschnittlichen Traffic von 10.000 pro Monat sind, was uns zu einer Prospect-Visit-Rate von 333 pro Tag (10.000/30) führt. Mit einer Conversion-Rate von 25 % schließen Sie 83 Leads/Prospects ab, was Ihnen 103.750 US-Dollar einbringt.

Die unerwarteten Ausfallzeiten und Leistungsanomalien Ihrer Website können mehr als die Hälfte der Besucher vertreiben, was letztendlich Ihre Conversion-Rate und Ihren Umsatzziel senkt.

Hier ist der lustige Teil, der potenzielle Cashflow von 103.750 US-Dollar wird eingeschränkt, was in die Realität umgesetzt oder sogar verdoppelt werden kann, wenn Sie sich entscheiden, Ihre Drupal-Support- und Wartungsverantwortung zu einer idealen Gebühr von fast 170 US-Dollar pro Stunde auszulagern (Preise und Anforderungen können variieren).

Zahlen sind immer der beste treibende Faktor.

 

Der richtige Plan für Sie je nach Geschäftsphase

Website-Skala

Die Website-Aktivität ist ein Maß für die Menge (Traffic), die die Website erlebt. Dabei werden verschiedene Metriken berücksichtigt, wie z. B. Seitenimpressionen, Besucher und ihr übliches Verhalten usw. Lassen Sie uns es aufschlüsseln

Ruhige Website

Wenn die Seitenimpressionen zwischen 0 und 10.000 pro Monat liegen, ist die Website unterdurchschnittlich frequentiert. Sie sollten nicht mehr als 3 qualifizierte Mitarbeiter benötigen, um sich um plötzliche Anomalien und Upgrades zu kümmern. Ein grundlegender Support- und Wartungsplan würde definitiv Ihre möglichen Anforderungen erfüllen, da er Folgendes umfassen würde:

• Rechtzeitige Drupal-Core-Updates
• Häufige Backups
• Contrib-Modul-Updates, nur Sicherheit
• Backup-Verifizierung
• Smoke-Testing:  Start- und interne Seiten werden geladen, Benutzer-Login und grundlegende Funktionsprüfungen.
• Grundlegende Arbeiten an Webseiten: Grundlegende Codeänderungen, Inhaltsänderungen und -ergänzungen

Unabhängig davon, ob Sie eine kleine Besucherbasis haben, sollten Sie auch ein umfassendes Performance-Audit durchführen, um die Fehler zu ermitteln. Während eine gründliche Überprüfung ein Loch in Ihre Tasche reißen könnte, sollten Sie versuchen, eine langfristige Beziehung zu der Agentur Ihrer Wahl aufzubauen, die auf lange Sicht entspannend sein wird.

Mittleres Niveau

Wenn die Impressionen zwischen 10.000 und 1.000.000 pro Monat liegen, sollten Sie ein fünfköpfiges Team damit beauftragen, alles zu überwachen, zumindest während der verhaltensbedingten Traffic-Spitzenzeiten gemäß den Analysedaten.

Abgesehen vom Traffic kann es enorme Mannstunden an Inhalten geben, vielleicht Video, PDF, Kundendaten, Bilder, veröffentlichte Inhalte und eine ganze Reihe von Funktionalitäten. In einer so sensiblen Geschäftsphase wird empfohlen, mehr als das grundlegende Supportmodell in Anspruch zu nehmen.

Eine ideale Support- und Wartungsvereinbarung sollte Folgendes umfassen:

• Ein regelmäßiger Performance-Testplan
• Rund um die Uhr Sicherheitsaudits
• Backup-Integritätsprüfungen
• Modul- und Sicherheitsupdates
• Flexible Supportzeiten
• Notfall-Support
• Backup-Verifizierung
• Mittlere Arbeiten an Webseiten: Jede Anfrage für eine Codeänderung an der Website oder Seiten-/Site-Revisionen.

Beschäftigtes/Unternehmensniveau

Mit mehr als 1.000.000 Seitenimpressionen pro Monat und Tausenden von Stunden an Inhalten, die über zahlreiche Websites mit komplexem benutzerdefiniertem Code und vielen Integrationen von Drittanbietern verteilt sind, ist eine Master-Supportvereinbarung ein Muss. Sie sollten ein  dediziertes Team auslagern, um die Website kontinuierlich zu unterstützen, mit allen oben genannten Wartungselementen, plus:

• Ein umfassender Testplan
• Notfall-Support
• Unterstützung für mehrere Serverumgebungen
• Automatisierte QA-Tests
• Unterstützung für mehrere Integrationen von Drittanbietern
• Regelmäßige Benachrichtigungen
• Monatliche/vierteljährliche/jährliche Strategiemeetings und Verbesserungen

Support- und Wartungsmodelle in der Praxis

Das Bucket-Modell: Proaktiver Ansatz

Bei diesem Ansatz sind die Support- und Wartungsaktivitäten auf eine schnellere Bearbeitungszeit von Fehlerbehebungen ausgerichtet, insbesondere. Jedes Quartal wird eine feste Anzahl von Stunden bereitgestellt, die innerhalb des jeweiligen Quartals verbraucht werden müssen. Einfach ausgedrückt, es ist nützlich oder verliert es im Quartal.

Jegliche Art von kleineren Entwicklungen wird proaktiv innerhalb des nicht genutzten Zeitrahmens durchgeführt. Im Falle der Erschöpfung der verfügbaren Stunden können Stakeholder-Meetings abgehalten werden, um über die zusätzlichen Entwicklungsstunden zu entscheiden.

Der Goldfisch hier ist eine garantierte Bearbeitungszeit von 24 Stunden. Außerdem werden die Probleme innerhalb von 72 Stunden behoben, nachdem sie dem Dienstanbieter gemeldet wurden. Darüber hinaus überwacht das dedizierte Team alle 3 Stunden Serverprotokolle und -auslastung, um websiteübergreifend auf abnormales Verhalten zu prüfen. 

On-the-go-Modell: Der reaktive Ansatz

In diesem Modell können Stunden je nach unvorhergesehenem Bedarf genutzt werden. Der Arbeitsumfang wird vom Anbieter für solche Zeitanforderungen geschätzt und die Arbeit beginnt erst nach Genehmigung durch die Stakeholder.

Dieses Modell verspricht eine garantierte Reaktionszeit von 36 Stunden und eine übliche Fehlerbehebungszeit von 1 bis 5 Tagen, die vollständig von der Kritikalität/Priorität des Problems abhängt.

Im Allgemeinen werden die folgenden Arbeiten für diese beiden Support- und Wartungsmodelle durchgeführt:

• Seltene Sicherheitsupdates
• Geringfügige/zufällige Fehlerbehebung
• Geringfügige Verbesserungen auf Anfrage
• Optimieren/Ändern von Drupal-Ansichten, -Blöcken oder -Regeln
• Ändern von Benutzerrollen/Berechtigungen
• Andere Site-Administrationsaufgaben als Drupal-Webmaster

Schlüsselkomponenten eines Support- und Wartungs-SLA

Notfallwiederherstellungsplan

Anfang dieses Monats verursachte ein Affe einen landesweiten Stromausfall in Kenia. Millionen von Haushalten und Unternehmen waren ohne Strom. Was nur zeigt, dass "nicht alle Katastrophen in Form von großen Stürmen mit Namen und Kategorien kommen", sagt Bob Davis, CMO von Atlantis Computing.

Die Notfallwiederherstellung wurde immer wie eine teure Police behandelt, aber sie ist die beste Form der Schadensbegrenzung im Falle von natürlichen oder künstlichen Katastrophen. Ein Support- und Wartungsplan, der einen DR-Plan umfasst, würde minimale Betriebsunterbrechungen in Bezug auf Besucherbasis und Daten gewährleisten.

Wenn die Ausfallzeit Ihrer Website Ihr Geschäft beeinträchtigt, muss die Agentur, an die Sie auslagern, mit einem vollgepackten Risikominderungsplan bereit sein.

Diese Dinge funktionieren möglicherweise im Falle einer Katastrophe nicht:

• Drupal und Module
• Domain-Registrar
• Autoritative Nameserver (DNS)
• Datenbank
• Hochgeladene Dateien
• Webserver

Sie lesen das zweite notwendige Ding

Was sollte eine Wartungsagentur sichern?

• Serverkonfigurationen
• Website-Code, der Drupal, seine Module, Themes oder benutzerdefinierten Code, falls vorhanden, umfasst.
• Dateien umfassen Bilder, Videos oder andere Dokumente.
• Die Datenbank ist das wichtigste Element, das im Vergleich zu anderen relevanten Backups recht einfach zu sichern ist. Da sich Ihre Datenbank sehr häufig ändert, ist es für die Agentur erforderlich, sie in häufiger Weise zu sichern, wie auch immer.

Außerdem sollte jeder Drupal-Notfallwiederherstellungsplan ein Backup auf drei unabhängigen Ebenen umfassen: Serverebene, Anwendungsebene und Inhaltsebene.

Die drei grundlegenden Merkmale eines Notfallwiederherstellungsplans sind präventive, detektivische und korrektive Maßnahmen.

Was können Website-Ausfallzeiten für Sie bedeuten?

Wirtschaftliches Ungleichgewicht: Ihre Organisation wird den Verlust von Leads und zukünftigen Verkäufen erleiden, was auch bedeuten könnte, dass Sie Ihr Geschäft neu starten müssen. 

Branding oder Reputation:  Besucher, häufige Besucher bemerken möglicherweise die Betriebszeit oder Probleme, die eine Weile angedauert haben, was zu einer Verschlechterung des Markenimages führen kann.

A-LA-CARTE Probleme Support

Sie haben möglicherweise eine Liste von kleineren To-Dos oder Funktionsanforderungen. Der A-la-carte-Support ist dazu gedacht, Ihre zufälligen kleineren Anfragen zu verfolgen, die nicht viele Mannstunden in Anspruch nehmen. Grundsätzlich eine Pauschalgebühr für On-the-go-Anforderungen --echte Einfachheit.

Dies umfasst Folgendes:

• Online-Strategieberatung
• Durchführen eines vollständigen Datei- oder Datenbank-Backups, Aktualisieren von Plugins und Themes, Identifizieren von On-the-Spot-Performance-Problemen und Behebung
• Sicherheitsbezogene Diagnose und Reinfektionsprävention
• Ein Ticketing-System, um Arbeiten an der Entwicklungsumgebung anzufordern
• Migration zu einem anderen Hosting-Service, Migration zu Drupal, Upgrade auf eine Hauptversion von Drupal.
• Zugang/Direkte Kommunikation mit dem Drupal-Entwicklungsteam.

Während A-la-carte-Dienste gemäß dem Zeitplan des Anbieters initiiert werden, können sie je nach Kritikalität der Situation an den Zeitplan des Kunden angepasst werden.

Drupal-Sicherheitsaudits

Drupal-Support- und Wartungsagenturen sollten nicht reaktiv, sondern proaktiv agieren, wenn es um Websicherheit geht.

Es sollte einen erfahrenen Drupal-Best-Practitioner im zugewiesenen Wartungsteam geben, da es wichtig ist, zu erkennen, was schief gehen könnte. Drupal-Sicherheitsaudits kanalisieren verschiedene wichtige Entscheidungen, wie z. B. Servermigration, Site-Neubau und Drupal-Rekonfiguration.

Sobald Sie angegriffen werden, ist es offensichtlich, dass Ihrem Unternehmen Vorabkosten entstehen. Die Kosten können je nach Website-Skala variieren, aber es gibt einen riesigen Verlust, der nicht in Zahlen ausgedrückt werden kann.

Sie sollten die vierteljährlichen Sicherheitsaudits in Anspruch nehmen, wenn Ihre Drupal-Website unter ruhige/leichte Websites fällt. Ein monatlicher Sicherheitsbericht wird für Unternehmen und Unternehmen der mittleren Ebene empfohlen.

Auf der Anwendungsseite sollten diese Elemente in die Best Practice integriert werden:

• Änderungen an Core- und Contrib-Modulen
• Code-Überblick: Die Überprüfung von benutzerdefiniertem Code ist ein wesentlicher Parameter, da benutzerdefinierter Code oft nicht so gut geschrieben ist und aufgrund fehlender Styling-Anleitung anfällig für Schwachstellen ist. Dies ist in der Regel anfälliger für groß angelegte Entwicklungsprojekte, bei denen viele Entwickler auf ein gemeinsames Endziel hinarbeiten.
• Spamschutzpraktiken wie Formulare und Captcha
• Häufige Sicherheitsberichte, die nach bösartigeren, aber häufigen Exploits suchen
• Automatisierter Testprozess, um sicherzustellen, dass alle neu integrierten Drupal-Module den Sicherheitsstandards entsprechen.

Die meisten Drupal-Supportagenturen bieten auf Anfrage monatliche Sicherheitsüberprüfungen zu einer Pauschalgebühr an. Drupal ist jedoch laut verschiedenen Berichten seit 2012 das am wenigsten anfällige Content-Management-System, was nicht bedeutet, dass diese Kernanforderungen in Ihrem Support- und Wartungsplan für später aufbewahrt werden sollten.

Was ist sinnvoll?

Machen Sie die geschäftsbezogenen Aktivitäten und Initiativen auf sich aufmerksam. Eine Agentur, die sich um alles kümmert, ist bei weitem die beste Wahl. Für weitere Unterstützung in Bezug auf Supportmodelle können wir eines speziell auf Ihre Bedürfnisse zuschneiden. Mit mehr als 35 qualifizierten Drupal-Entwicklern im Haus sollten Sie uns vertrauen, dass wir uns um alles kümmern. Schreiben Sie eine Nachricht an [email protected] und wir werden versuchen, uns innerhalb einer Stunde zu melden.