WordPress Vedlikehold & Support i Geneva

WordPress-vedlikehold i Geneva handler sjelden om å bygge noe nytt. Det handler om å holde et nettsted som allerede tar imot donasjoner, booker konferanser eller selger tjenester oppe, raskt og i tråd med sveitsisk regelverk, måned etter måned, mens FN-kalenderen, NGO-rapporteringsfrister og krav om fransk og engelsk innhold endrer seg rundt det. Denne siden beskriver hvordan løpende drift og støtte ser ut for en virksomhet som driver fra Geneva eller betjener internasjonale organisasjoner med servere og data i Sveits eller EU.

Utgangspunktet er alltid det eksisterende nettstedet, ikke et idealisert ett. Plugin-inventaret, hosting-oppsettet hos Infomaniak eller annen leverandør, backup-historikken, Twint- eller PostFinance-koblingen og FR/EN-strukturen kartlegges først, deretter låses en månedlig rytme som tåler både rolige uker og belastning når Human Rights Council-sesjoner og WIPO-konferanser fyller kalenderen.

#WordPress-vedlikehold og støtte i Geneva

Et nettsted i Genève møter en sammensetning av krav som speiler byens rolle som FN- og NGO-hub. Twint og PostFinance i kassen, IBAN og QR-faktura for sveitsiske B2B-kunder, cookie-samtykke og personvernerklæring som tåler tilsyn under den nye føderale personvernloven (nFADP), og over det hele GDPR for EU-borgere som besøker siden. Vedlikeholdsarbeidet handler om å holde alle disse delene i drift når WordPress-kjernen, WooCommerce og betalingspluginene oppdateres ut av takt med hverandre.

#Hva som inngår i den løpende driften

• Oppetidsovervåking med korte kontrollintervaller og varsling til en skriftlig kanal, slik at en nede kasse eller et skjema for konferansepåmelding oppdages før kundene rapporterer det, ikke etterpå
• Testede oppdateringer av WordPress-kjerne, plugins og temaer i et testmiljø før produksjon, med dokumentert tilbakeføring per syklus, fordi en WooCommerce- eller betalingsplugin-oppdatering som bryter Twint- eller PostFinance-webhook koster omsetning per time
• Daglige sikkerhetskopier med 30 dagers oppbevaring og prøvd gjenoppretting, ikke bare en backup-fil som ingen har forsøkt å rulle tilbake
• Sikkerhetsovervåking: malware-skanning, filintegritetskontroll, overvåking av innloggingsforsøk og en Web Application Firewall tilpasset WordPress-spesifikke angrepsmønstre
• Kontroll av at cookie-samtykke, personvernerklæring og impressum fortsatt stemmer etter oppdateringer, siden nFADP krever tydelig informasjon og dokumentert behandling av personopplysninger
• Kapasitetsforberedelse før kjente topper: cache, PHP-grenser og Action Scheduler-kø sjekkes før Human Rights Council-sesjoner, WIPO General Assembly og andre internasjonale konferanser, ikke midt i trafikken
• Noen utviklertimer i måneden satt av til mindre endringer, tekstrettelser og småfeil uten at det må settes opp et eget prosjekt

#Markedet og det tekniske miljøet i Geneva

Geneva er mer enn en sveitsisk by. Den er hjemsted for FN-kontoret i Genève (UNOG), Verdens helseorganisasjon (WHO), Det internasjonale Røde Kors-komité (ICRC), Verdens handelsorganisasjon (WTO), Den internasjonale arbeidsorganisasjon (ILO) og WIPO, sammen med hundrevis av NGO-er, stiftelser og konsulentselskaper som leverer til det internasjonale systemet. Geneva Digital Hub og Impact Hub Geneva samler aktører som bygger digitale produkter for humanitært arbeid, folkehelse og bærekraft, og mange av dem har WordPress som landingsside, donasjonsportal eller enkel nettbutikk før de vokser ut av plattformen.

Det praktiske utslaget for vedlikehold er at Geneva-baserte virksomheter ofte har et nettsted bygget under tidspress av et byrå eller en frilanser som siden har gått videre, og som nå trenger noen til å ta over driften uten å bygge alt på nytt. Internasjonale organisasjoner og deres leverandører legger vekt på sporbarhet: hvem endret hva, når ble en plugin oppdatert, og finnes det backup som faktisk lar seg gjenopprette. Det er ikke paranoia, det er forventningen i et miljø der innkjøpsavdelinger stiller sikkerhetsspørsmål før rammeavtalen fornyes.

FN-kalenderen er den andre store driveren for trafikk og teknisk belastning. Human Rights Council-sesjoner, WHO World Health Assembly, ICRC-konferanser og WIPO General Assembly sender delegater, presse og NGO-observatører til nettsteder som må tåle plutselige toppar. En side som fungerer fint i juli kan knele i sesjonsuken hvis caching, database og hosting ikke er forberedt. Vedlikehold inkluderer derfor en årlig kalender over kjente topper og en gjennomgang av kapasitet før de datoene, ikke bare reaktiv feilsøking når siden er nede.

Lokale betalingsvaner avgjør hvilke deler av siden som er mest forretningskritiske. I Sveits dominerer Twint i mobilbetaling, PostFinance og andre sveitsiske banker i B2B og B2C, med kort og PayPal som supplement for internasjonale kunder. QR-faktura og IBAN-overføring er fortsatt vanlig i profesjonelle tjenester. Det styrer hva vi overvåker tettest: kasseflyt, webhook fra betalingsleverandør, MwSt.-felter og ordrebekreftelse, fordi det er der en feil treffer omsetningen direkte.

#Verktøyene vi drifter med

Overvåking settes opp med oppetidskontroll og PageSpeed-måling, sikkerhetsskanning kjøres med Wordfence eller tilsvarende, og oppdateringer på tvers av flere nettsteder orkestreres fra ett kontrollpanel. Sikkerhetskopier lagres adskilt fra produksjonsserveren med versjonering, slik at en kompromittert server ikke tar med seg backupene. Valgene tilpasses det som allerede er på plass hos kunden. Vi bytter ikke ut en fungerende stack hos Infomaniak, Hostpoint eller Exoscale bare for å standardisere på vår egen.

Geneva-regionen har tett tilknytning til sveitsisk hosting. Infomaniak, med hovedkontor i Plan-les-Ouates utenfor Genève, er en av de mest brukte leverandørene blant SMB-er, NGO-er og konsulenter som kjøpte pakkehosting for lenge siden og nå sitter med et WordPress-nettsted som har vokst ut av opprinnelig oppsett. For nettsteder som må ligge i Sveits eller EU dokumenterer vi hvor produksjon kjører, om CDN avslutter TLS i avtalt sone, og om backup-buckets ikke replikerer til USA uten Standard Contractual Clauses. Det er vanlige svar som tilfredsstiller compliance-spørsmål fra kundens personvernombud og fra leverandører som selv er underlagt FN-innkjøpskrav.

#Slik foregår overtakelsen

Overtakelse av et eksisterende nettsted følger en fast rekkefølge som holder risikoen lav:

1. Onboarding-revisjon, en gjennomgang av WordPress-installasjonen: plugin-inventar, hosting, PHP-versjon, backup-status, sikkerhetsposisjon, FR/EN-struktur og en Lighthouse-referanse å måle mot senere.
2. Overvåking og sikkerhetskopier på plass, oppetid, ytelse og sikkerhet settes under overvåking, daglige backups med prøvd gjenoppretting etableres, og et testmiljø klargjøres for oppdateringstesting.
3. Første testede oppdateringssyklus, kjerne, plugins og temaer oppdateres i testmiljø, kasse og kritiske skjemaer testes mot Twint og PostFinance i sandbox, og endringene flyttes til produksjon med en tilbakeføringsplan klar.
4. Månedlig rytme, testede oppdateringer, backups, sikkerhetsskanning, ytelseskontroller og en månedsrapport med målinger, beslutninger og gjenværende risiko.
5. Hendelsesrespons, ved nedetid eller en bekreftet sikkerhetshendelse utløses SLA-arbeidsflyten: respons, avgrensning, dokumentert tidslinje og rotårsak, oppretting og oppdatert rapport.

#Problemene vi oftest tar over

Henvendelsene fra Geneva-bedrifter handler stort sett om de samme tingene:

• En oppdatering brøt Twint-checkout, PostFinance-redirecten eller QR-fakturaflyten og ingen oppdaget det før donasjonstallene falt. Når oppdateringer testes i testmiljø mot kasse og betalingswebhook først, fanges denne typen feil før den når kundene.
• Nettstedet klappet sammen under Human Rights Council-sesjon eller WIPO-konferanse fordi ingen hadde testet cache og serverkapasitet på forhånd. En årlig kalender over FN- og NGO-topper og forberedelse før disse datoene unngår det meste.
• Redaktører overskriver sider eller publiserer halvferdig innhold på feil språkversjon. Redaksjonelle arbeidsflyter med revisjonshistorikk, planlagt publisering og riktige brukerroller fjerner mesteparten av den friksjonen.
• En hostingleverandør med ustabil oppetid til tross for sveitsisk datasenter. Vi overvåker serveren uavhengig av leverandørens egne tall og kan flytte et nettsted når infrastrukturen svikter gjentatte ganger.
• En side som har stått uten oppdateringer lenge og nå har sårbare plugins, malware eller en backup som ikke virker. Da starter vi med en opprettingsliste før den jevne driften begynner.

#Hva du kan vente deg

Resultatet av løpende, testet vedlikehold er udramatisk, og det er poenget. Færre supporthenvendelser fordi feil fanges i testmiljø i stedet for i produksjon. Stødigere lastetider når caching, bildeoptimalisering og databaseopprydding er på plass og holdes ved like. Kortere nedetid ved hendelser fordi backupene faktisk lar seg gjenopprette og responsrutinen er øvd inn. Vi måler før og etter og legger tallene i månedsrapporten i stedet for å love en bestemt prosent på forhånd.

#Hvorfor Geneva-bedrifter velger WPPoland

Vi har drevet med WordPress siden 2007 og har sett plattformen gå fra bloggverktøy til forretningskritisk infrastruktur. Vi vet hva som ryker når et nettsted skaleres, og hva en kunde faktisk trenger sammenlignet med det de tror de trenger.

Vi er ikke et hostingselskap som selger vedlikehold som tillegg. Vi er utviklere som drifter nettsteder, både de vi har bygget selv og de andre har bygget. Du snakker direkte med personen som gjør arbeidet, ikke med et ledd imellom. For nettbutikker som trenger mer enn drift peker vi til WooCommerce-utvikler i Geneva.

#Sikkerhet og samsvar i en sveitsisk kontekst

Sikkerhet i drift handler mer om disiplin enn om enkeltgrep. Herdet serveroppsett, WAF-regler tilpasset WordPress, parametriserte databasespørringer mot SQL-injeksjon, output-escaping mot cross-site scripting og hastighetsbegrensning på innlogging er grunnlinjen. Det som gjør det forretningskritisk i Sveits, er at et nettsted som behandler kundedata er underlagt den nye føderale personvernloven (nFADP, Bundesgesetz über den Datenschutz), som trådte i kraft 1. september 2023 og erstattet den gamle FADP, med FDPIC (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) som føderalt tilsynsorgan.

nFADP bringer Sveits nærmere GDPR: utvidet informasjonsplikt, dokumentasjonskrav, vurdering av personvernkonsekvenser for høyrisikobehandling, og strengere krav til databehandlingsavtaler. For nettsteder som samler donasjoner, konferansepåmeldinger eller nyhetsbrev gjelder dette direkte. Ved et personvernbrudd gjelder artikkel 24 i nFADP: varsling til FDPIC når bruddet sannsynligvis medfører høy risiko for registrertes rettigheter, og informasjon til berørte personer når det er nødvendig. GDPR artikkel 33 gjelder i tillegg for EU-borgere som bruker siden. Vedlikehold kan ikke erstatte kundens juridiske rådgiver, men leverer logger, tidslinje og endringslogg slik at kunden kan vurdere om FDPIC må varsles.

For leverandører til FN-organer, ICRC og andre internasjonale aktører kommer innkjøps- og sikkerhetskrav i samme samtale. UNGM-registrering, leverandørsjekklister, databehandlingsavtaler og dokumentert patching er vanlige krav før rammeavtalen fornyes. En WordPress-installasjon som ikke oppdateres på måneder, uten logging av admin-tilgang og uten testet gjenoppretting, er vanskelig å forsvare i en sikkerhetsvurdering før neste anbudsrunde. Vedlikeholdsavtalen kan levere endringslogg, patch-kadens og kvartalsvis gjenopprettingstest som inngår i kundens compliance-dokumentasjon.

Cookie-banner og samtykke før markedsførings-tags er en del av oppdateringssyklusen, ikke et engangsprosjekt. Sveitsisk praksis vektlegger aktivt samtykke og tydelig informasjon i personvernerklæringen. Derfor sjekker vi at CMP og tag manager fortsatt oppfører seg etter plugin- og temoppdateringer.

#Flerspråklig FR/EN-drift

Geneva er internasjonal by nature. FN-delegater, NGO-ansatte og sveitsiske SMB-er publiserer ofte på fransk og engelsk parallelt, noen ganger med tysk som tredje språk for nasjonale kunder. Vedlikehold av et flerspråklig WordPress-nettsted handler om mer enn oversettelser:

• Språkruting, at /fr/ og /en/ (eller tilsvarende struktur) peker til riktig innhold uten duplikat-URL-er som konkurrerer i søk
• Hreflang, korrekte tagger mellom språkversjoner slik at Google forstår hvilken side som er ment for hvilket marked
• Metadata per språk, titler, beskrivelser og Open Graph-felt som ikke blir blandet mellom WPML, Polylang eller TranslatePress etter oppdatering
• Redaksjonelt eierskap, hvem godkjenner engelsk tekst når fransk versjon endres, og hvordan revisjonshistorikk fungerer på tvers av språk
• QA før konferanse, at engelske landingssider for delegatportal og franske kontaktskjemaer begge fungerer etter plugin-oppdatering

En oppdatering som bryter språkbytteren eller viser fransk innhold på engelsk konferanseside er en typisk feil vi fanger i testmiljø, spesielt før Human Rights Council-sesjoner og andre internasjonale møter.

#Innkjøp og leverandørkrav i internasjonale organisasjoner

Geneva er et av verdens største sentre for offentlig og halvoffentlig innkjøp. FN-organer, ICRC, WIPO og hundrevis av NGO-er kjøper IT-tjenester gjennom formaliserte prosesser som skiller seg fra vanlig SMB-innkjøp. For WordPress-vedlikehold betyr det ofte:

• Leverandørregistrering, UNGM for FN, egne portaler for ICRC og andre store aktører, med dokumentasjon av selskap, referanser og compliance-sertifikater
• Sikkerhetsspørsmål, standardiserte spørreskjemaer om patching, backup, tilgangskontroll og hendelseshåndtering som må besvares med konkrete prosedyrer, ikke generelle løfter
• Databehandlingsavtaler, under nFADP og ofte supplert med organisasjonens egne policyer for dataklassifisering og lagringssted
• Revisjonsspor, endringslogg, patch-historikk og hendelsesrapporter som kan leveres til internrevisjon eller ekstern auditor

Vedlikeholdsavtalen er utformet slik at disse svarene kan hentes fra faktisk drift, ikke skrives på nytt for hvert anbud. Månedsrapporten, patch-loggen og kvartalsvis gjenopprettingstest er grunnlaget.

#Ytelse som forretningssignal

Lastetid betyr noe i et marked der Twint og PostFinance gjør at kjøpsbeslutningen tas på sekunder, og der delegater sjekker konferanseprogrammet på mobil mens de går mellom møterom i Palais des Nations. En treg kasse eller et treigt påmeldingsskjema mister salg og leads på samme måte som en nede kasse gjør det. Hosting hos Infomaniak eller Hostpoint i sveitsisk datasenter hjelper latens mot sveitsiske kunder, men løser ikke et tungt tema med mange aktive plugins på hver side. Ytelsesarbeidet i driften dekker:

• Ressurser, bilder levert som responsive WebP og AVIF, CSS renset og delt per rute, JavaScript redusert og lastet etter behov
• Caching, flere lag: nettlesercache, CDN, applikasjonscache og databasecache med fornuftig invalidering, slik at en cachelagring ikke serverer utdatert pris, feil MwSt.-sats eller gammel konferanseinformasjon
• Nettverk, HTTP/3, Brotli-komprimering og ressurshint der det faktisk flytter målingen fra et sveitsisk eller europeisk målepunkt
• Rendering, kritisk CSS innlinjet, ikke-kritiske stilark lastet asynkront, og lazy loading av bilder under folden uten å ødelegge LCP på produktsider

Hver endring måles mot en referanse fra onboardingen, slik at effekten er etterprøvbar i månedsrapporten. Før FN- og NGO-topper kjører vi et eget gjennomgang av cache, PHP-grenser og Action Scheduler-kø, fordi Geneva-markedet har lite toleranse for eksperimenter når sesjonene er i gang.

#Spørsmål Geneva-bedrifter stiller

Kan dere overta et nettsted dere ikke har bygget selv? Ja, det er det vanligste tilfellet. Revisjonen kartlegger hva som finnes, og den første måneden går ofte mer til opprydding enn til jevn drift.

Hva skjer hvis en oppdatering bryter Twint, PostFinance eller QR-faktura? Oppdateringer kjøres i testmiljø og testes mot kasse og betaling før produksjon, og hver syklus har en tilbakeføringsplan. Skulle noe likevel slippe gjennom, ruller vi tilbake først og finner årsaken etterpå.

Må hosting ligge i Sveits? Ikke alltid, men data må som regel forbli i Sveits eller EU med avtalt dokumentasjon under nFADP og GDPR. Vi kartlegger produksjon, backup og CDN i onboarding og flagger avvik før de blir et compliance-spørsmål mot FDPIC eller kundens personvernombud.

Hvordan håndterer dere FN- og NGO-topper? Vi holder en årlig kalender over kjente konferansedatoer og kjører kapasitetsgjennomgang og cache-test før disse periodene. Det er en del av driften, ikke et ekstra engangsprosjekt.

Kan dere hjelpe med innkjøpsdokumentasjon? Vedlikeholdsavtalen leverer patch-logg, hendelsesrapporter og gjenopprettingstester som kan brukes i sikkerhetsspørreskjemaer og leverandørvurderinger. Juridisk rådgivning om anbud ligger utenfor omfanget, men teknisk dokumentasjon fra driften er inkludert.

Hvordan faktureres løpende vedlikehold? Vedlikehold faktureres månedlig etter en avtalt pakke. Omfang og responskrav avtales skriftlig før arbeidet starter.

Hvordan foregår kommunikasjonen? Via en skriftlig billettkanal med en månedlig statusrapport. Telefon brukes når en beslutning må avblokkeres eller en hendelse skal gjennomgås.

#Teknisk omfang

Denne siden holder seg til WordPress-vedlikehold og støtte. Arbeidet tar utgangspunkt i tjenesten i tittelen: gjennomgang av nåsituasjonen, et risikokart, prioriterte tiltak, akseptkriterier og verifisering etter hver endring for en virksomhet i Geneva. Dukker en annen plattform eller et annet system opp underveis, behandles det som kontekst for driften, ikke som en grunn til å bytte tema.

#Sikkerhetskopier og gjenoppretting som er testet

En sikkerhetskopi uten testet gjenoppretting er en antakelse, ikke en beredskap. Den vanligste svakheten vi finner i revisjonsfasen er ikke at backup mangler. Det er at backupen kjører, rapporterer grønt og aldri har blitt rullet tilbake til et fungerende nettsted. Et arkiv kan være ubrukelig på måter loggen ikke fanger opp: databasedumpen ble tatt uten --single-transaction mens en donasjon ble skrevet, tegnsettet ble eksportert feil slik at franske tegn i adresser kommer tilbake ødelagt, wp-content/uploads ble hoppet over fordi katalogen passerte en størrelsesgrense hos Infomaniak, eller arkivet ligger på samme disk som serveren du nettopp mistet.

3-2-1-prinsippet er minstekravet, ikke en ambisjon. Tre kopier av dataene, lagret på to ulike medier eller lagringstyper, og minst én kopi utenfor lokasjonen til produksjonsserveren. For et WordPress-nettsted i drift betyr det i praksis den daglige kopien hos hostingleverandøren, en uavhengig kopi i objektlagring hos en annen leverandør i Sveits eller EU, og en versjonert kopi med lengre oppbevaring som produksjonsserveren ikke har skrivetilgang til. Begrunnelsen for den tredje kopien er løsepengevirus og utilsiktet sletting. Et angrep som får skrivetilgang på serveren rammer også de sikkerhetskopiene serveren selv kan skrive til.

Et komplett øyeblikksbilde består av fire deler, og de tas sjelden samtidig. En backuprutine som bare dekker to av dem gir falsk trygghet:

• Filene. Hele installasjonen, inkludert wp-content/plugins, wp-content/themes, wp-content/mu-plugins og egen kode utenfor wp-content. Kjernefilene kan hentes tilbake fra WordPress og verifiseres med wp core verify-checksums, men tilpasset tema eller Twint-integrasjon finnes bare i arkivet ditt.
• Databasen. En konsistent dump med riktig tegnsett, slik at bestillinger som skrives under eksport ikke havner halvveis i filen. Serialiserte verdier i wp_options krever wp search-replace ved domeneendring, aldri blind søk-og-erstatt i SQL-filen.
• Opplastingene. wp-content/uploads er ofte størst og først utelatt. Mediebiblioteket kan sikkerhetskopieres med annet intervall, men det skal være en dokumentert beslutning i vedlikeholdsavtalen.
• Serverkonfigurasjonen. wp-config.php, nginx eller .htaccess, PHP-grenser, cron, sertifikater, DNS og API-nøkler mot Twint, PostFinance og fraktleverandører. Denne delen mangler i mange plugin-baserte backupløsninger.

Hvor ofte gjenopprettingen bør testes. En full gjenoppretting til et rent testmiljø hvert kvartal, og i tillegg etter strukturelle endringer: bytte av host, migrering fra Infomaniak til Hostpoint eller omvendt, ny PHP-versjon, ny betalingsintegrasjon eller større WooCommerce-oppgradering. Mellom kvartalstestene holder en lettere kontroll: importer dump, sjekk forsiden, innlogging, en produktside, en testbestilling med Twint sandbox og et bilde fra mediebiblioteket. Prosedyren skal være skrevet ned og tiden noteres, fordi det tallet er grunnlaget for RTO-en du oppgir internt.

RPO og RTO i klartekst. RPO svarer på hvor mye data virksomheten tåler å miste. RTO svarer på hvor lenge nettstedet kan være nede. For en nettbutikk eller donasjonsportal i Geneva som tar transaksjoner døgnet rundt betyr et RPO på ett døgn at ordre i verste fall bare finnes hos betalingsleverandøren og må avstemmes manuelt. For et NGO- eller konferansenettsted som primært er katalog og kontaktflate er tapet billigere, men under Human Rights Council-sesjoner endres regnestykket raskt. Verdiene settes i vedlikeholdsavtalen, fordi de bestemmer arkitektur og kostnad.

Den første timen etter et datatap. Rekkefølgen betyr mer enn hastigheten:

1. Stopp skrivingen. Vedlikeholdsmodus, stopp importer og WP-Cron. Gjenoppretting mens nye data skrives gir to ufullstendige versjoner.
2. Bevar bevisene. Ta kopi av dagens tilstand, logger og tilgangslogg. Ved mistanke om innbrudd er kompromittert tilstand grunnlaget for å finne inngangspunktet.
3. Fastslå tidspunktet. Bruk logger, ordrenumre og publiseringstidspunkter. Uten dette velger du gjenopprettingspunkt på følelsen.
4. Velg siste verifiserte kopi før hendelsen. Ikke nødvendigvis den nyeste. En kopi tatt etter at malware ble skrevet inn, gjenoppretter malwaren.
5. Gjenopprett til separat miljø først. Verifiser kasse, skjemaer, Twint, PostFinance og FR/EN-ruting. Først da produksjon.
6. Avstem tapt tidsrom. Hent ordre fra betalingsleverandør, fraktetiketter og skjemainnsendinger som også gikk på e-post.
7. Bytt passord og nøkler hvis kompromittering ikke kan utelukkes.
8. Skriv tidslinjen mens den er fersk. Grunnlag for rotårsak og for vurdering av tilsynsvarsling under nFADP og GDPR, inkludert vurdering mot FDPIC.

Responstider og eskaleringsvei følger av vedlikeholdsavtalen og settes sammen med RPO og RTO. Utfallet avgjøres av arbeidet før hendelsen: komplett kopi, kopi utenfor rekkevidde, og minst én vellykket gjenoppretting mens det ikke hastet.

#Praktisk case: WooCommerce-patch stoppet før Human Rights Council-sesjon

En NGO med nettbutikk for publikasjoner og konferansepåmelding, team i Impact Hub Geneva-miljøet, hosting på Infomaniak, betaling via Twint og PostFinance, nettsted på fransk og engelsk via Polylang. I køen til produksjon lå en oppdatering av WooCommerce og et cache-patch.

På testmiljø, klonet med samme PHP-versjon og betalingsleverandører i testmodus, returnerte checkout feil etter at engelsk språkbytte ble brukt midt i bestillingen. Årsak: endret sesjonshåndtering etter cache-patch, gammel temakode som kalte sesjon før betalingsgateway, og et plugin som logget persondata til en fil utenfor wp-content uten at kunden hadde oppdatert personvernerklæringen siden nFADP trådte i kraft. På produksjon ville det samme gått ut samme uke som Human Rights Council-trafikken startet.

Testmiljøet stoppet releasen. Tilbakeføring på kopi bekreftet at WooCommerce-oppdateringen alene var uskyldig når temaet initialiserer sesjon riktig. Temaet fikk fix, logging ble flyttet til avtalt logglagring, sjekkliste for checkout (Twint test, PostFinance, FR/EN-bytte, purge, ordrebekreftelse) passerte, først da produksjon. Det er ikke et navngitt case study, men en gjentatt hendelsesform i Geneva-regionen der noen alltid spør om FDPIC, UNGM og konferansekapasitet i samme uke.

#Vedlikehold i andre sveitsiske byer

Trenger du løpende WordPress-vedlikehold utenfor Geneva, er oppgavene de samme - oppdateringer, sikkerhetskopier, overvåking og støtte - men med lokal kontekst for drift og betalingsvaner. Se vedlikehold og support i Zürich, vedlikehold og support i Bern og vedlikehold og support i Basel for hvordan avtalen tilpasses der.

#Start en samtale

Hvis virksomheten din i Geneva trenger noen til å overta drift og støtte av et WordPress-nettsted, ta kontakt for en uforpliktende gjennomgang. Vi ser på dagens situasjon, peker på den mest presserende risikoen og gir en ærlig vurdering av hva som bør gjøres først. Omfang og pris avtales individuelt etter den gjennomgangen.