WordPress — wdrożenia i opieka

WordPress sprawdza się, gdy potrzebujesz strony firmowej lub bloga, który sam będziesz rozwijał, sklepu na WooCommerce o średnim katalogu, serwisu treściowego z wieloma autorami albo strony z wielojęzycznością. Jest też bezkonkurencyjny kosztowo przy prostych wdrożeniach — gotowy, sprawdzony motyw pozwala uruchomić stronę w dwa tygodnie i w rozsądnym budżecie. Odradzam go, gdy potrzebujesz własnej logiki biznesowej, zaawansowanych uprawnień, integracji z systemami ERP albo gdy masz dziesiątki tysięcy produktów — wtedy lepiej sprawdzi się Laravel lub dedykowana platforma e-commerce.

Gotowy szablon to najszybsza i najtańsza droga — wybieram je z licencją, regularnie aktualizowane, i konfiguruję pod markę klienta, a nie odwrotnie. Własny motyw ma sens, gdy projekt ma nietypowy układ, wymaga konkretnej wydajności albo gdy szablon generuje zbyt dużo zbędnego kodu i skryptów. W obu przypadkach pracuję na motywach potomnych (child theme), żeby aktualizacje nie kasowały wprowadzonych zmian — to najczęstszy błąd, który widzę w przejmowanych projektach.

Przejmując stronę, zaczynam od audytu bezpieczeństwa: wersje WordPressa, PHP i wtyczek, konta z uprawnieniami administratora, ustawienia plików i nagłówki bezpieczeństwa. Usuwam nieużywane wtyczki i motywy, wymuszam silne hasła i dwuskładnikowe logowanie, ograniczam dostęp do panelu i wyłączam edycję plików z poziomu kokpitu. Aktualizacje wykonuję na kopii środowiska, nigdy bezpośrednio na produkcji — a przed każdą aktualizacją powstaje kopia zapasowa, z której można wrócić w kilka minut.

Zainfekowana strona to nie tylko wstyd — to wyciek danych klientów i kara od Google za obecność szkodliwego kodu. Zajmuję się usuwaniem malware, backdoorów i przekierowań, czyścimy bazę danych i pliki, zamykam wektor infekcji i przywracam stronę do indeksu Google. Po usunięciu zagrożenia wdrażam zabezpieczenia, które mają zapobiec powtórce: twarde reguły dostępu, monitoring integralności plików i automatyczne kopie zapasowe poza serwerem. Jeżeli dane zostały naruszone, pomagam ocenić obowiązki informacyjne wobec UODO.

WooCommerce jest dobrym wyborem dla sklepów o średnim katalogu, gdy zależy Ci na pełnej własności sklepu i braku prowizji od sprzedaży. Wdrażam sklepy z bramkami płatności (Przelewy24, PayU, Tpay, Stripe), integracjami wysyłkowymi (InPost, DHL, DPD), fakturowaniem i synchronizacją stanów z marketplace. Konfiguruję też zgodność z Omnibusem i dostępność WCAG. Przy większych katalogach i skomplikowanych integracjach rekomenduję jednak PrestaShop lub rozwiązanie dedykowane — wydajność WooCommerce ma swoje granice.

WordPress sam z siebie nie jest wolny — wolne są dokładane wtyczki, ciężkie motywy i brak cache. Optymalizację zaczynam od pomiaru, a nie od instalowania kolejnych wtyczek: sprawdzam, co realnie blokuje renderowanie i co odpowiada za największy element strony (LCP). W praktyce pomaga cache na poziomie serwera, konwersja obrazów do WebP i AVIF, lazy loading, ograniczenie skryptów zewnętrznych, porządek w bazie danych i poprawne nagłówki cache. Efektem jest LCP poniżej 2,5 s na telefonie — mierzalny, nie deklarowany.

Przejmuję strony po innych wykonawcach, po agencjach, które zniknęły, i po nieudanych wdrożeniach. Zaczynam od inwentaryzacji: co jest w środku, kto ma dostępy, gdzie są kopie zapasowe i czy strona jest własnością klienta. Potem porządkuję hosting i domenę, weryfikuję wtyczki, naprawiam błędy i przechodzę do bieżącej opieki. Migrację na inny hosting lub z innego systemu przeprowadzam bez przestoju, z zachowaniem adresów URL i przekierowaniami 301 — żeby nie stracić wypracowanych pozycji w Google.