WordPress 網站維護清單：每月必做嘅 10 項檢查

好多香港中小企以為 WordPress 網站做好上線就一勞永逸，結果一年後網站慢到爆、被黑客入侵掛馬、甚至成個網站消失都冇備份。WordPress 生態強大但需要定期保養。呢份每月維護清單，幫你用最少時間保住網站健康。

一、更新核心、佈景主題同外掛

過時嘅外掛係 WordPress 被入侵嘅頭號原因。每月至少一次更新 WordPress 核心、theme 同所有 plugin。更新前先做備份，重要網站建議喺測試環境先試。

二、完整備份並測試還原

備份要包括資料庫同全部檔案，並存放喺網站主機以外嘅地方（如 Google Drive 或 S3）。更重要係定期測試還原——冇試過還原嘅備份，等於冇備份。

三、安全掃描

用 Wordfence 或 Sucuri 等工具掃描惡意程式碼同可疑檔案改動。同時檢查有冇陌生嘅管理員帳戶，呢個係網站被入侵後最常見嘅後門。

四、檢查網站速度

用 PageSpeed Insights 測試手機同桌面分數。速度變慢通常係外掛越裝越多、圖片冇壓縮、或者資料庫積聚垃圾。發現分數下跌就要查明原因。

五、清理資料庫

文章修訂版本、垃圾留言、過期 transient 會令資料庫越嚟越臃腫。用 WP-Optimize 之類工具每月清一次，網站後台同前台都會爽好多。

六、檢查死鏈同 404

死鏈影響用戶體驗同 SEO。用 Broken Link Checker 或 Search Console 嘅涵蓋範圍報告，搵出 404 頁面，設置 301 轉址或修正連結。

七、測試表單同關鍵功能

查詢表單、購物車、付款流程呢啲關鍵功能，每月人手行一次流程。外掛更新有時會靜靜地整壞表單，客戶查詢收唔到都唔知，損失咗都唔察覺。

八、審視 Search Console 數據

檢查有冇索引錯誤、手動處罰通知、核心網頁指標警告。呢啲問題越早發現越易處理，等到流量大跌先補救就遲了。

九、檢查 SSL 證書同網域到期日

SSL 過期會令瀏覽器顯示「不安全」警告，網域過期更可能俾人搶註。設定到期前 30 日提醒，唔好靠記性。

十、移除冇用嘅外掛同主題

停用咗但未刪除嘅外掛依然係安全隱患。唔用就刪，保持環境乾淨，亦令日後排查問題容易好多。

常見問題 FAQ