Por que sites param de funcionar, e o que fazer antes que aconteça

Sites raramente quebram por ataque.

Quebram por abandono. E quase sempre por um destes cinco motivos.

1. Domínio expirado

O mais comum de todos, e o mais evitável.

O cartão cadastrado venceu. O aviso de renovação foi para um e-mail que ninguém abre há dois anos. O domínio expira, e o site some da noite para o dia.

O agravante é o prazo de recuperação. Depois de expirado, o domínio entra num período em que só o titular pode recuperar, geralmente pagando taxa adicional. Passado esse período, ele volta a ficar livre, e qualquer pessoa pode registrar.

Já aconteceu de empresa perder o próprio nome de domínio dessa forma.

2. Certificado de segurança vencido

O certificado é o que faz o endereço começar com https e o cadeado aparecer no navegador.

Quando ele vence, o navegador não mostra um aviso discreto. Ele exibe uma tela inteira dizendo que a conexão não é privada, com um botão de voltar em destaque.

A maioria das pessoas volta. Você perde a visita antes de qualquer um ver uma linha do seu conteúdo.

Certificado costuma ter validade curta e renovação automática. Quando a automação falha, ninguém percebe até o site já estar exibindo o aviso.

3. Componente desatualizado

Todo site é feito de partes: sistema base, temas, plugins, bibliotecas.

Cada uma dessas partes recebe correções de segurança com o tempo. Cada parte que você não atualiza é uma porta que continua com a fechadura antiga, enquanto a chave já circula publicamente.

Ataque a site pequeno raramente é pessoal. É automatizado. Um programa varre milhares de endereços procurando uma versão vulnerável conhecida, e entra em quem tiver.

Não é sobre você ser alvo. É sobre você estar na lista.

4. Ausência de backup

Backup não é o que evita o problema. É o que define o tamanho dele.

Com backup recente e testado, um site invadido ou corrompido volta ao ar em algumas horas. Sem backup, o mesmo incidente vira reconstrução do zero, com perda de conteúdo, de posicionamento e de semanas.

E existe uma armadilha: backup que nunca foi restaurado não é backup, é esperança. Arquivo corrompido, backup incompleto ou processo que parou de rodar há meses são descobertas comuns justamente no pior momento.

5. Ninguém olhando

O mais perigoso dos cinco, porque não tem sintoma.

Site sai do ar numa sexta à noite. Você descobre na segunda de manhã, quando um cliente comenta. São quase três dias de gente procurando você e encontrando uma página de erro.

O problema nem é o conserto. É que você não soube.

O que isso custa de verdade

O custo visível é o do reparo. O custo real é a invisibilidade.

Quem procurou o seu serviço naquela sexta não voltou no domingo para tentar de novo. Foi para o próximo resultado da lista, encontrou alguém disponível, e resolveu.

Você nunca vai saber quantos foram. É uma perda que não aparece em lugar nenhum.

Há ainda um efeito de médio prazo: buscadores registram indisponibilidade. Site que fica fora do ar com frequência perde posição, e recuperar posição custa mais tempo do que perder.

O mínimo aceitável

Não é complicado. É só precisar existir.

Domínio e certificado com renovação automática, num cartão que não vence antes deles, com aviso indo para um e-mail que alguém realmente lê.

Atualizações aplicadas com regularidade, não quando alguém lembra. De preferência com verificação depois de aplicar, porque atualização também pode quebrar coisa.

Backup automático, externo e testado. Externo significa fora do mesmo servidor: backup guardado no servidor que falhou não ajuda. Testado significa que alguém já restaurou pelo menos uma vez e confirmou que funciona.

Monitoramento. Um sistema que verifica o site a cada poucos minutos e avisa você antes do cliente avisar. É a diferença entre trinta minutos fora do ar e três dias.

Como saber se você está coberto

Três perguntas rápidas.

Quando foi o último backup do seu site? Se você não sabe responder, essa é a resposta.

Se o site sair do ar agora, quanto tempo até alguém perceber? Se a resposta depende de um cliente reclamar, não existe monitoramento.

Quem tem acesso para corrigir? Se a única pessoa que sabe mexer sumiu ou não responde, o problema já existe, só não se manifestou ainda.

Manutenção não é gasto, é seguro

A comparação mais honesta é com a revisão de um carro.

Ninguém gosta de pagar revisão. Ela não deixa o carro mais rápido nem mais bonito. Mas quem pula revisão por três anos não economiza: adia um custo maior, e assume o risco de parar na estrada no pior dia possível.

Com site é igual, com um agravante. Carro parado você percebe na hora. Site parado pode passar dias sem ninguém notar.