Web Sitesi Bakımı ve Güvenliği: Aylık ve Yıllık Kontrol Listesi (2026)
Kısa cevap: Web sitesi bakımı; yazılım ve eklenti güncellemeleri, düzenli yedekleme, SSL ve alan adı yenileme takibi, güvenlik taraması, hız ve SEO kontrollerinden oluşan periyodik bir iştir. Bakımı yapılmayan siteler zamanla yavaşlar, Google'da geriler ve en kötü senaryoda hacklenerek zararlı yazılım yaymaya başlar. Aşağıdaki kontrol listesini aylık ve yıllık rutin olarak uygulayabilirsiniz.
Neden bakım gerekiyor? "Site çalışıyor ya" yanılgısı
Bir web sitesi yayına alındığı gün bitmez. Üzerinde çalıştığı PHP sürümü, veritabanı, kullanılan eklentiler ve tarayıcılar sürekli değişir. Örneğin PHP 8.1 ve öncesi artık güvenlik güncellemesi almıyor; eski sürümde kalan siteler bilinen açıklara karşı savunmasızdır. Benzer şekilde SSL sertifikalarının geçerlilik süreleri de kısalıyor: sektör kuralları gereği 15 Mart 2026'dan itibaren sertifikalar en fazla 200 gün geçerli olabiliyor ve bu süre önümüzdeki yıllarda kademeli olarak daha da azalacak. Otomatik yenileme kurulmamış sitelerde "Bağlantınız gizli değil" uyarısı artık daha sık görülecek.
Aylık bakım kontrol listesi
- Yedek kontrolü: Dosya ve veritabanı yedeği alınıyor mu? Son yedek kaç günlük? En az bir kopya hosting dışında saklanıyor mu?
- Güncellemeler: Çekirdek yazılım, tema ve eklenti güncellemeleri önce test ortamında denenip sonra canlıya alınmalı.
- Güvenlik taraması: Sunucuda tanımadığınız dosyalar, değiştirilmiş çekirdek dosyalar, şüpheli yönetici hesapları var mı?
- Form ve e-posta testi: İletişim formundan gelen mesajlar ulaşıyor mu? Site e-postaları spam klasörüne düşüyor mu?
- Hız ölçümü: PageSpeed Insights ile mobil puan ve Core Web Vitals değerlerine bakın.
- Kırık bağlantı ve 404 kontrolü: Search Console'daki "Sayfalar" raporunu inceleyin.
- Çalışma süresi (uptime): Site ay içinde kaç kez erişilemez oldu?
Yıllık kontroller
- Alan adı, hosting ve SSL bitiş tarihleri: Hepsini tek bir takvimde takip edin; otomatik yenileme açık olsa bile kartın geçerliliğini kontrol edin.
- PHP ve veritabanı sürümü: Destek süresi biten sürümden güncel sürüme geçiş planlayın.
- Yasal metinler: KVKK aydınlatma metni, çerez politikası ve (e-ticarette) sözleşmeler güncel mi?
- İçerik denetimi: Eskimiş fiyatlar, kapanan hizmetler, değişen adres ve telefonlar.
- Erişim listesi: Panel, FTP ve hosting erişimi olan kişiler kimler? Ayrılan çalışanların ve eski ajansların erişimini kapatın.
Güvenlik için temel önlemler
- Yönetici panelinde güçlü ve benzersiz şifre ile mümkünse iki adımlı doğrulama
- Kullanılmayan eklenti ve temaların tamamen silinmesi (devre dışı bırakmak yetmez)
- Dosya izinlerinin doğru ayarlanması, yükleme klasörlerinde PHP çalıştırılmasının engellenmesi
- Hatalı giriş denemelerinin sınırlandırılması
- Tüm sitenin HTTPS'e yönlendirilmesi ve güvenlik başlıklarının (HSTS vb.) eklenmesi
- Şifrelerin e-posta veya not defterinde değil, şifreli bir kasada saklanması
Site hacklendiyse ne yapmalı?
- Paniğe kapılmadan sitenin mevcut hâlinin yedeğini alın (delil ve analiz için).
- Tüm şifreleri değiştirin: hosting paneli, FTP, veritabanı, yönetici hesapları.
- Zararlı dosyaları temizleyin veya temiz bir yedekten geri dönün, ardından açığı kapatan güncellemeleri yapın.
- Google Search Console'da "Güvenlik sorunları" raporunu kontrol edin ve temizlik sonrası inceleme isteyin.
Bakımı kendim mi yapmalıyım, destek mi almalıyım?
Teknik bilginiz varsa ve düzenli vakit ayırabiliyorsanız bu listeyi kendiniz uygulayabilirsiniz. Ancak sitenin işletmeniz için müşteri getirdiği bir noktadan sonra bakımı bir bakım anlaşmasıyla uzmana bırakmak; kesinti, veri kaybı ve itibar riskine karşı daha ekonomiktir. Yeni bir site yaptıracaksanız bakım sürecini baştan konuşmak için kurumsal site yaptırmadan önce bilmeniz gerekenler yazımızı okuyun.
Sık sorulan sorular
Web sitesi bakımı ne sıklıkla yapılmalı?
Yedek ve güvenlik kontrolleri haftalık veya aylık, güncellemeler aylık, sürüm ve yasal metin kontrolleri yıllık yapılmalıdır. Kritik güvenlik güncellemeleri ise yayınlandığı anda uygulanmalıdır.
Bakımı yapılmayan site Google sıralamasını etkiler mi?
Evet. Yavaşlayan sayfalar, kırık bağlantılar, SSL hataları ve özellikle zararlı yazılım bulaşması sıralama kaybına, hatta tarayıcılarda uyarı gösterilmesine yol açar.
Hosting firmasının aldığı yedek yeterli mi?
Tek başına yeterli değildir. Hosting firmasında yaşanacak bir sorun veya hesabın askıya alınması durumunda yedeklere erişemeyebilirsiniz. En az bir yedeğin farklı bir yerde tutulması gerekir.
SSL sertifikam ücretsiz, yine de takip etmem gerekir mi?
Evet. Ücretsiz sertifikalar kısa sürelidir ve otomatik yenilenir; ancak DNS değişikliği, sunucu taşıma veya yönlendirme hatası gibi durumlarda yenileme sessizce başarısız olabilir.
Kocaali Bilişim olarak yazılım destek ve bakım hizmetimizde; güncelleme, yedekleme, güvenlik kontrolü ve alan adı/hosting/SSL takibini sizin yerinize düzenli olarak yapıyoruz. Bakım anlaşması için bizimle iletişime geçin.
