WordPress是許多企業與個人架站的首選，外掛與主題資源豐富，但也代表需要定期維護。長時間不更新的網站，容易出現安全漏洞、功能衝突或速度變慢等問題。以下整理一份實用的維護清單，依照頻率分為每週、每月與每季，方便安排工作。
每週例行工作
- 確認網站可正常開啟：瀏覽首頁、熱門文章與聯絡表單，確認沒有錯誤訊息。
- 檢查備份是否成功：不只要設定自動備份，還要確認備份檔案確實存在。
- 處理垃圾留言：清除垃圾留言，避免資料庫無謂膨脹。
每月例行工作
- 更新核心、主題與外掛：更新前先備份，更新後逐一檢查主要頁面與功能。
- 移除不再使用的外掛與主題：停用但未刪除的外掛仍可能存在漏洞。
- 檢查表單寄送：實際送出一次聯絡表單，確認信件能正常收到。
- 查看Search Console通知：留意索引錯誤、安全性問題或手動處置訊息。
每季例行工作
- 測試備份還原：在測試環境實際還原一次，確認備份可用。
- 檢查使用者帳號：刪除離職人員或已不需要的帳號，管理員權限只留給必要的人。
- 檢測網站速度：比較前一季的數據，找出變慢的原因。
- 檢查失效連結：修正或移除已無法開啟的外部連結。
- 確認網域與憑證到期日：避免網域或SSL憑證過期造成網站無法瀏覽。
備份的基本原則
完整的備份應同時包含網站檔案與資料庫。建議遵循「多份、異地」的原則：主機端保留一份，另外再存放到雲端空間或其他伺服器。內容更新頻繁的網站可以每天備份，一般企業官網每週一次即可。最重要的是，備份要能順利還原，才算真正有效。
基本的安全設定
使用強密碼並開啟兩步驟驗證，是成本最低的防護方式。登入頁面可以限制錯誤嘗試次數，避免被暴力破解。PHP版本也要保持在官方仍有支援的版本，舊版本不僅速度較慢，也不再提供安全修補。
委外維護時要確認的事項
若公司沒有專職人員，也可以把網站維護交給專業廠商。簽約前建議確認以下幾點：備份的頻率與保存天數、更新前是否會先在測試環境驗證、出現問題時的回應時間，以及每月是否提供維護報告。同時，網站的主機、網域與管理員帳號應該登記在公司名下，並由公司保留最高權限，避免日後更換廠商時發生無法交接的情況。
無論是自行維護或委外處理，都建議建立一份網站資料文件，記錄主機商、網域註冊商、使用的主題與重要外掛，以及各項服務的到期日。這份文件在人員交接或緊急狀況時非常有用，也能幫助新接手的人快速掌握網站全貌，減少摸索的時間。
從維護紀錄中找出問題
建議為網站建立一份維護日誌，記錄每次更新的外掛名稱與版本、備份時間，以及發現的異常狀況。當網站突然變慢或出現錯誤時，只要對照日誌，就能快速推測可能的原因。許多主機也提供錯誤記錄檔，若看不懂內容，可以把錯誤訊息提供給技術人員或主機客服，通常能更快找出問題所在，縮短網站中斷的時間。
更新出問題時怎麼辦
如果更新後網站出現白畫面或版面錯亂，先別慌張。可以透過主機的檔案管理工具，將最近更新的外掛資料夾暫時改名停用，通常就能恢復正常；若仍無法解決，再使用更新前的備份還原。把每次更新的內容與日期記錄下來，問題發生時就能快速找到原因。
