Por que sites param de funcionar, e o que fazer antes que aconteça
Ninguém derruba o seu site de propósito. Ele para sozinho, e quase sempre por um dos cinco motivos abaixo.
Sites raramente quebram por ataque.
Quebram por abandono. E quase sempre por um destes cinco motivos.
1. Domínio expirado
O mais comum de todos, e o mais evitável.
O cartão cadastrado venceu. O aviso de renovação foi para um e-mail que ninguém abre há dois anos. O domínio expira, e o site some da noite para o dia.
O agravante é o prazo de recuperação. Depois de expirado, o domínio entra num período em que só o titular pode recuperar, geralmente pagando taxa adicional. Passado esse período, ele volta a ficar livre, e qualquer pessoa pode registrar.
Já aconteceu de empresa perder o próprio nome de domínio dessa forma.
2. Certificado de segurança vencido
O certificado é o que faz o endereço começar com https e o cadeado aparecer no navegador.
Quando ele vence, o navegador não mostra um aviso discreto. Ele exibe uma tela inteira dizendo que a conexão não é privada, com um botão de voltar em destaque.
A maioria das pessoas volta. Você perde a visita antes de qualquer um ver uma linha do seu conteúdo.
Certificado costuma ter validade curta e renovação automática. Quando a automação falha, ninguém percebe até o site já estar exibindo o aviso.
3. Componente desatualizado
Todo site é feito de partes: sistema base, temas, plugins, bibliotecas.
Cada uma dessas partes recebe correções de segurança com o tempo. Cada parte que você não atualiza é uma porta que continua com a fechadura antiga, enquanto a chave já circula publicamente.
Ataque a site pequeno raramente é pessoal. É automatizado. Um programa varre milhares de endereços procurando uma versão vulnerável conhecida, e entra em quem tiver.
Não é sobre você ser alvo. É sobre você estar na lista.
4. Ausência de backup
Backup não é o que evita o problema. É o que define o tamanho dele.
Com backup recente e testado, um site invadido ou corrompido volta ao ar em algumas horas. Sem backup, o mesmo incidente vira reconstrução do zero, com perda de conteúdo, de posicionamento e de semanas.
E existe uma armadilha: backup que nunca foi restaurado não é backup, é esperança. Arquivo corrompido, backup incompleto ou processo que parou de rodar há meses são descobertas comuns justamente no pior momento.
5. Ninguém olhando
O mais perigoso dos cinco, porque não tem sintoma.
Site sai do ar numa sexta à noite. Você descobre na segunda de manhã, quando um cliente comenta. São quase três dias de gente procurando você e encontrando uma página de erro.
O problema nem é o conserto. É que você não soube.
O que isso custa de verdade
O custo visível é o do reparo. O custo real é a invisibilidade.
Quem procurou o seu serviço naquela sexta não voltou no domingo para tentar de novo. Foi para o próximo resultado da lista, encontrou alguém disponível, e resolveu.
Você nunca vai saber quantos foram. É uma perda que não aparece em lugar nenhum.
Há ainda um efeito de médio prazo: buscadores registram indisponibilidade. Site que fica fora do ar com frequência perde posição, e recuperar posição custa mais tempo do que perder.
O mínimo aceitável
Não é complicado. É só precisar existir.
Domínio e certificado com renovação automática, num cartão que não vence antes deles, com aviso indo para um e-mail que alguém realmente lê.
Atualizações aplicadas com regularidade, não quando alguém lembra. De preferência com verificação depois de aplicar, porque atualização também pode quebrar coisa.
Backup automático, externo e testado. Externo significa fora do mesmo servidor: backup guardado no servidor que falhou não ajuda. Testado significa que alguém já restaurou pelo menos uma vez e confirmou que funciona.
Monitoramento. Um sistema que verifica o site a cada poucos minutos e avisa você antes do cliente avisar. É a diferença entre trinta minutos fora do ar e três dias.
Como saber se você está coberto
Três perguntas rápidas.
Quando foi o último backup do seu site? Se você não sabe responder, essa é a resposta.
Se o site sair do ar agora, quanto tempo até alguém perceber? Se a resposta depende de um cliente reclamar, não existe monitoramento.
Quem tem acesso para corrigir? Se a única pessoa que sabe mexer sumiu ou não responde, o problema já existe, só não se manifestou ainda.
Manutenção não é gasto, é seguro
A comparação mais honesta é com a revisão de um carro.
Ninguém gosta de pagar revisão. Ela não deixa o carro mais rápido nem mais bonito. Mas quem pula revisão por três anos não economiza: adia um custo maior, e assume o risco de parar na estrada no pior dia possível.
Com site é igual, com um agravante. Carro parado você percebe na hora. Site parado pode passar dias sem ninguém notar.
