WooCommerce bakımı WordPress güncellemesinden daha geniştir. Ödeme ve kargo entegrasyonları, sipariş verisi, stok, e-posta, webhook ve zamanlanmış görevler mağazanın gelir akışını etkiler. Bakım planı güvenliği korurken iş sürekliliğini ve veri bütünlüğünü de doğrulamalıdır.
Bu rehberde ne bulacaksınız?
Yetki ve sır yönetimini sıkılaştırmayı, güncelleme ile yedek sürecini sipariş riskiyle planlamayı, WooCommerce görev ve loglarını izlemeyi, olay durumunda güvenli müdahale ve mutabakat yapmayı öğreneceksiniz.
Yetki, anahtar ve hassas veri sınırını belirleyin
Mağaza yöneticisi, sipariş sorumlusu ve site yöneticisi aynı yetkilere ihtiyaç duymaz. Ödeme ile kargo anahtarları yalnız gereken sistem ve kişiler tarafından erişilebilir olmalıdır.
Rolleri iş görevine göre ayırın
Günlük sipariş işlemi için tam WordPress yönetici rolü vermek gereksiz risk oluşturur.
- Kullanıcıları rol ve son erişim tarihine göre inceleyin.
- Ortak yönetici hesabı yerine kişisel hesap kullanın.
- Ayrılan personel ve eski entegrasyon erişimini kaldırın.
API ve webhook sırlarını güvenli yönetin
Canlı anahtarlar istemci kodunda, destek ekran görüntüsünde veya açık logda bulunmamalıdır.
- Test ve canlı kimlik bilgilerini ayrı tutun.
- Sırları erişimi sınırlı yapılandırmada saklayın.
- Şüpheli olayda anahtar yenileme prosedürü uygulayın.
Güncelleme ve yedeği sipariş sürekliliğiyle planlayın
Ödeme veya sipariş tablosunu etkileyen güncelleme, içerik sitesindeki güncellemeden daha yüksek iş riski taşır. Test ortamı verisi kişisel veriyi gereksiz çoğaltmadan kontrol için yeterli olmalıdır.
Uyumluluk ve test matrisi kullanın
WooCommerce çekirdeği, tema, ödeme, kargo, fatura ve abonelik eklentileri birlikte değerlendirilmelidir.
- Sürüm notu ve desteklenen WooCommerce sürümünü okuyun.
- Test ortamında deneme siparişi, iptal ve iade yapın.
- HPOS ve diğer veri yapısı uyumluluğunu doğrulayın.
Sipariş kaybını önleyen geri dönüş planı kurun
Güncelleme sonrası alınan yeni siparişler varken eski yedeğe dönmek veri kaybı yaratabilir.
- Bakım penceresi ve sipariş dondurma ihtiyacını değerlendirin.
- Dosya ile veritabanı geri dönüşünü ayrı planlayın.
- Güncelleme anındaki siparişleri mutabakat listesine alın.
Sistem durumu, görev ve logları izleyin
WooCommerce System Status, zamanlanmış görevler ve bileşen logları geciken webhook, e-posta veya stok senkronizasyonu sorunlarını görünür kılar.
Sağlık kontrolünü düzenli inceleyin
Eski şablon, yetersiz PHP, eksik cron veya başarısız görev uyarıları işlev bozulmadan önce ele alınabilir.
- Sistem durum raporunu bakım kaydına ekleyin.
- Başarısız ve uzun bekleyen görevleri araştırın.
- Eski tema şablonlarını güncelleme yöntemiyle doğrulayın.
Log erişimi ve saklamasını sınırlandırın
Loglar hata çözümüne yardım ederken sipariş veya kişisel veri içerebilir.
- Yalnız gerekli log seviyesini etkinleştirin.
- Saklama süresi ve erişim rolünü belirleyin.
- Destekle paylaşmadan önce hassas veriyi temizleyin.
Olay müdahalesi ve ticari mutabakat yapın
Güvenlik veya entegrasyon olayında siteyi temizlemek kadar eksik, çift veya yanlış durumdaki siparişleri belirlemek de gerekir.
Etkilenen sistemi kontrollü izole edin
Ödeme anahtarı, kullanıcı hesabı veya eklenti şüpheliyse kanıtı koruyup ilgili erişimi sınırlandırın.
- Olay zamanını ve etkilenen sürümü kaydedin.
- Gerekli parola, oturum ve API anahtarlarını yenileyin.
- Hosting, ödeme ve teknik destek zincirini çalıştırın.
Sipariş ve ödeme kayıtlarını karşılaştırın
Mağaza, ödeme sağlayıcısı, kargo ve muhasebe kayıtları aynı olaydan farklı etkilenebilir.
- Olay aralığındaki siparişleri dışa aktarıp karşılaştırın.
- Eksik iade, stok veya e-posta işlemlerini kontrollü tamamlayın.
- Kök neden sonrası yeni uyarı ve test adımı ekleyin.
Resmi kaynaklar
Özellikler ve platform kuralları zamanla değişebilir. Uygulama öncesinde aşağıdaki birincil kaynakların güncel sürümünü kontrol edin.