Checklist bảo trì website WordPress hằng tháng: 20 việc giữ website an toàn, nhanh, ổn định

Nhiều website được làm xong rồi để đó nhiều năm. Một ngày, website bị hack, chậm như rùa hoặc form liên hệ đã hỏng từ lâu mà không ai biết, mất bao nhiêu khách. Bảo trì định kỳ giúp phòng tránh những sự cố này với chi phí thấp hơn nhiều so với xử lý sau. Dưới đây là checklist bạn có thể áp dụng ngay.

Hằng tuần (10–15 phút)

1. Kiểm tra website truy cập được trên điện thoại và máy tính.
2. Gửi thử form liên hệ, xác nhận email nhận được.
3. Kiểm tra bản sao lưu tự động đã chạy thành công.
4. Xem thông báo cập nhật trong trang quản trị.
5. Kiểm tra bình luận, tin nhắn rác và xoá.

Hằng tháng (1–2 giờ)

1. Sao lưu đầy đủ (tệp và cơ sở dữ liệu), lưu ở nơi khác ngoài hosting. Xem sao lưu dữ liệu website.
2. Cập nhật WordPress, theme, plugin an toàn. Xem cập nhật plugin WordPress an toàn.
3. Xoá plugin, theme không dùng.
4. Quét mã độc bằng plugin bảo mật hoặc công cụ hosting.
5. Kiểm tra tài khoản quản trị: xoá tài khoản không còn dùng, kiểm tra quyền.
6. Kiểm tra tốc độ trang chủ và trang quan trọng. Xem cách kiểm tra tốc độ website.
7. Kiểm tra lỗi 404, link hỏng. Xem lỗi 404 là gì.
8. Xem Google Search Console: lỗi lập chỉ mục, bảo mật, trải nghiệm.
9. Dọn cơ sở dữ liệu: bản nháp, bản sửa đổi cũ, dữ liệu tạm.
10. Kiểm tra dung lượng hosting còn đủ.

Hằng quý

1. Thử khôi phục bản sao lưu trên môi trường thử để chắc chắn dùng được.
2. Kiểm tra phiên bản PHP còn được hỗ trợ.
3. Rà soát bảo mật đăng nhập: mật khẩu, xác thực hai lớp. Xem bảo mật đăng nhập WordPress.
4. Cập nhật nội dung quan trọng: giá, chính sách, thông tin liên hệ, đội ngũ.
5. Kiểm tra hạn tên miền, hosting, SSL, bản quyền plugin.

Bảng tóm tắt

Tần suất	Việc chính
Hằng tuần	Website chạy, form hoạt động, sao lưu thành công
Hằng tháng	Cập nhật, quét mã độc, tốc độ, 404, Search Console
Hằng quý	Thử khôi phục, PHP, bảo mật, nội dung, gia hạn

Vì sao form liên hệ hay “chết” âm thầm?

• Thay đổi cấu hình email trên hosting.
• Email gửi đi bị đưa vào thư rác.
• Plugin form cập nhật gây xung đột.
• Captcha lỗi.

Giải pháp: cấu hình gửi email qua SMTP, kiểm tra form hằng tuần, lưu bản sao các tin nhắn trong cơ sở dữ liệu. Xem chống spam form liên hệ.

Ví dụ thực tế

Một công ty xây dựng thắc mắc vì sao vài tháng không có yêu cầu báo giá qua website. Kiểm tra cho thấy form vẫn hiện “gửi thành công” nhưng email không đến do hosting thay đổi cấu hình gửi thư. Ba tháng khách gửi yêu cầu đều không ai nhận. Sau khi cấu hình SMTP, lưu tin nhắn vào cơ sở dữ liệu và đưa việc gửi thử form vào lịch kiểm tra hằng tuần, sự cố không lặp lại.

Tự bảo trì hay thuê?

	Tự làm	Thuê bảo trì
Chi phí	Thời gian của bạn	Phí theo tháng, năm
Phù hợp	Có người hiểu WordPress	Không có người kỹ thuật
Xử lý sự cố	Tự tìm hiểu	Có người xử lý ngay
Rủi ro	Cập nhật lỗi, quên việc	Thấp hơn

Findme có dịch vụ quản trị website bao gồm sao lưu, cập nhật, bảo mật, cập nhật nội dung theo yêu cầu.

Sai lầm thường gặp

• Chỉ sao lưu trên cùng hosting. Hosting gặp sự cố là mất cả website lẫn bản sao.
• Cập nhật trực tiếp không sao lưu.
• Bật tự động cập nhật mọi thứ mà không kiểm tra sau đó.
• Giữ plugin không dùng.
• Không ghi nhật ký bảo trì.

Mẫu nhật ký bảo trì

Ngày	Việc đã làm	Phiên bản trước, sau	Vấn đề	Người thực hiện
05/11	Cập nhật 6 plugin, sao lưu trước	Ghi số phiên bản	Không
05/11	Gửi thử form, quét mã độc		Không
12/11	Kiểm tra sao lưu tuần		Không

Nhật ký giúp khi có sự cố, bạn biết ngay thay đổi gần nhất là gì để khoanh vùng nguyên nhân, đồng thời là bằng chứng công việc nếu thuê đơn vị bảo trì.

Dấu hiệu website cần được kiểm tra gấp

• Website chậm bất thường, tài nguyên hosting tăng đột biến.
• Xuất hiện tài khoản quản trị lạ, bài viết lạ.
• Khách báo bị chuyển hướng sang trang khác.
• Google Search Console báo vấn đề bảo mật.
• Email từ website bị đánh dấu thư rác hàng loạt.
• Lượt truy cập từ Google giảm mạnh đột ngột.

Khi gặp các dấu hiệu này, hãy sao lưu hiện trạng, đổi mật khẩu và liên hệ người có chuyên môn ngay. Xem rủi ro khi dùng theme, plugin lậu để kiểm tra nguyên nhân phổ biến.

Bảo trì nội dung cũng quan trọng

Ngoài kỹ thuật, nội dung cũ cũng cần “bảo trì”: giá đã thay đổi, chương trình khuyến mãi hết hạn, nhân viên đã nghỉ vẫn còn trên trang đội ngũ, số điện thoại cũ ở chân trang. Mỗi quý, dành một buổi đọc lại các trang chính như một khách hàng mới, sửa mọi thông tin không còn đúng. Nội dung chính xác giúp tăng niềm tin và tránh những cuộc gọi hỏi lại không cần thiết.

Câu hỏi thường gặp

Website ít thay đổi có cần bảo trì không?
Có; lỗ hổng bảo mật xuất hiện liên tục trong plugin, theme, WordPress, kể cả khi bạn không sửa nội dung.

Bao lâu nên đổi mật khẩu quản trị?
Khi nhân sự thay đổi, khi nghi ngờ lộ; quan trọng hơn là mật khẩu mạnh và xác thực hai lớp.

Hosting có sao lưu sẵn, có cần sao lưu thêm?
Nên có thêm bản sao lưu ở nơi khác, do bạn kiểm soát.

Bảo trì có làm website gián đoạn không?
Phần lớn công việc không ảnh hưởng; cập nhật lớn nên làm giờ ít khách và có bản sao lưu trước.