--- title: "Bảo trì website hằng tháng gồm những gì, và vì sao bỏ bê thì tốn hơn" url: https://phatdev.net/vi/blog/website-maintenance-monthly lang: vi updated: 2026-10-21 alternate: en: https://phatdev.net/en/blog/website-maintenance-monthly markdown: https://phatdev.net/vi/blog/website-maintenance-monthly.md --- # Bảo trì website hằng tháng gồm những gì, và vì sao bỏ bê thì tốn hơn > Sáu việc làm mỗi tháng để web không chết giữa đường: cập nhật, sao lưu, kiểm bảo mật, tốc độ, link hỏng và gia hạn. Kèm lý do bỏ bê luôn đắt hơn. Chuyên mục: Bảo mật | Đăng: 2026-10-21 | Cấp độ: Cơ bản | 6 phút đọc Tags: maintenance, updates, backup, security, renewal Hình dung một shop mà hai tháng liền không ai thử đặt hàng trên chính web của mình. Trong lúc đó, một lần cập nhật tự động làm nút "Đặt hàng" báo lỗi trên điện thoại. Quảng cáo vẫn chạy, khách vẫn vào, chỉ có đơn là không về. Khi chủ shop nhận ra thì hai tháng doanh thu đã trôi qua. Web giống chiếc xe: mua về chạy tốt, nhưng không thay nhớt, không kiểm lốp thì sớm muộn cũng chết giữa đường. Bài này nói bảo trì hằng tháng gồm những gì, mỗi việc mất bao lâu, và vì sao bỏ bê thì cuối cùng tốn hơn nhiều. ## Sáu việc làm mỗi tháng ![Vòng bảo trì sáu trạm lặp lại mỗi tháng](https://phatdev.net/uploads/blog/website-maintenance-monthly/cycle-1920.webp) ### 1. Cập nhật Phần mềm chạy web (WordPress, theme, plugin, hoặc thư viện nếu web viết riêng) liên tục có bản mới. Nhiều bản trong đó vá lỗ hổng bảo mật mà kẻ xấu đã biết. Web không cập nhật giống nhà có cái khoá mà cả xóm biết cách mở. Cách làm cho an toàn: sao lưu trước, cập nhật từng cụm nhỏ, mở thử các trang quan trọng (trang chủ, giỏ hàng, thanh toán, form liên hệ), rồi mới sang cụm kế. Nếu web quan trọng, thử trên bản sao (gọi là staging) trước khi áp dụng lên web thật. Một lần cập nhật dồn cả năm thường vỡ giao diện, vì các phần phụ thuộc nhau đã lệch quá xa. Hướng dẫn chính thức của WordPress về nâng cấp có ghi rõ nên sao lưu trước ([Updating WordPress](https://developer.wordpress.org/advanced-administration/upgrade/upgrading/)). ### 2. Sao lưu, và thử khôi phục Sao lưu là bản sao của web và dữ liệu, cất ở nơi khác. Nhưng bản sao chưa từng thử mở lại thì chưa chắc dùng được. Mỗi tháng nên khôi phục thử một bản lên chỗ khác và xem web có lên đủ không. Mình đã viết riêng về cách giữ nhiều bản ở nhiều nơi trong bài [Sao lưu website đúng cách: quy tắc 3-2-1 và thử khôi phục định kỳ](https://phatdev.net/vi/blog/website-backup-3-2-1). ### 3. Kiểm bảo mật Việc này gồm: xoá tài khoản quản trị của người đã nghỉ việc, đổi mật khẩu nếu nghi bị lộ, bật xác thực hai lớp cho tài khoản quản trị, gỡ plugin hay theme không dùng nữa, xem nhật ký đăng nhập có lần nào lạ không. Danh sách đầy đủ hơn nằm trong [hướng dẫn tăng cường bảo mật của WordPress](https://developer.wordpress.org/advanced-administration/security/hardening/). Một ý nữa: phần mềm lỗi thời nằm trong danh sách rủi ro phổ biến của OWASP, bản 2021 ([Vulnerable and Outdated Components](https://owasp.org/Top10/A06_2021-Vulnerable_and_Outdated_Components/)). Nghĩa là đây là loại lỗi phổ biến của web, không phải chuyện hiếm. ### 4. Kiểm tốc độ Chạy một lượt đo tốc độ trên điện thoại cho trang chủ và một trang sản phẩm. Điều cần để ý là xu hướng: tháng này có chậm hơn tháng trước không? Thường nguyên nhân là ảnh mới quá nặng, hoặc có thêm một plugin. Google dùng các chỉ số trải nghiệm trang (Core Web Vitals) để đo, có giải thích trong [tài liệu của web.dev](https://web.dev/articles/vitals). Vì sao tốc độ liên quan tới doanh thu thì xem [Web chậm làm mất khách thế nào, và cách tự kiểm tốc độ trong 5 phút](https://phatdev.net/vi/blog/page-speed-and-sales). ### 5. Tìm link hỏng Link hỏng là link dẫn tới trang đã xoá hoặc đổi địa chỉ, khách bấm vào thấy "không tìm thấy". Nhìn thì nhỏ nhưng nhiều link hỏng làm khách mất tin và công cụ tìm kiếm đánh giá thấp web. Dùng một công cụ quét link (nhiều công cụ miễn phí), sửa hoặc chuyển hướng từng cái. Vài chục phút mỗi tháng là đủ nếu làm đều. ### 6. Gia hạn Ghi ra một chỗ mọi thứ có hạn: tên miền, máy chủ, chứng chỉ bảo mật (cái ổ khoá HTTPS trên thanh địa chỉ), plugin trả phí, email doanh nghiệp. Đặt nhắc lịch trước hạn ba tuần. Chứng chỉ miễn phí như Let's Encrypt thường tự gia hạn, nhưng tự động không có nghĩa là không bao giờ hỏng; xem lại mỗi tháng. Thông tin chung về chứng chỉ có ở [Let's Encrypt FAQ](https://letsencrypt.org/docs/faq/). ## Vì sao bỏ bê thì tốn hơn Bảo trì đều thì tốn ít mỗi tháng. Bỏ bê thì khoản tiền không biến mất, nó chỉ dồn lại và tới cùng một lúc, thường vào lúc tệ nhất. Web bị nhiễm mã độc thì phải dọn, đổi hết mật khẩu, nhờ Google gỡ cảnh báo, và trong lúc đó khách không vào được. Chi tiết xử lý nằm ở bài [Web bị hack: nhận biết sớm và việc cần làm trong 24 giờ đầu](https://phatdev.net/vi/blog/website-hacked-what-to-do). Cập nhật dồn một năm thì có khi phải làm lại một phần giao diện. Tên miền hết hạn quá lâu có thể bị người khác mua mất. Còn tốc độ giảm từ từ thì không ai để ý cho tới khi doanh thu tụt. Mình không có con số chung cho mọi web, vì mỗi web khác nhau. Nhưng quy luật thì ổn định: sửa sự cố luôn đắt hơn phòng ngừa, và còn kèm thiệt hại không đo được như mất khách, mất uy tín. ## Một buổi bảo trì trông thế nào Với web bán hàng cỡ nhỏ, một buổi hằng tháng thường mất khoảng một đến hai tiếng nếu mọi thứ gọn gàng. Trình tự mình hay theo: sao lưu, cập nhật, mở thử các trang chính và thử đặt một đơn giả, kiểm bảo mật, đo tốc độ, quét link, rồi rà lịch gia hạn. Cuối buổi ghi vài dòng đã làm gì, để tháng sau biết đường so sánh. ## Cho bạn nào quản trị web Nếu bạn tự làm, đặt các việc trên vào một danh sách kiểm có ngày cố định (ví dụ mùng một hằng tháng). Việc nào làm được tự động thì để máy làm: sao lưu theo lịch, thông báo khi có bản cập nhật bảo mật, kiểm web sống mỗi vài phút và báo qua tin nhắn. Con người chỉ cần xem kết quả và xử lý chỗ bất thường. ## Nên làm gì tiếp theo Mở lịch ra, đặt một lịch lặp hằng tháng tên "Bảo trì web". Tháng này làm thử đủ sáu việc, ghi lại mất bao lâu. Nếu thấy quá nhiều việc hoặc không có người rành, bạn có thể nhờ mình đảm nhận phần bảo trì định kỳ. Cứ nhắn qua phatdev.net, nói web của bạn chạy trên nền tảng nào, mình sẽ trả lời cần làm những gì. ## Nguồn tham khảo - [WordPress - Updating WordPress](https://developer.wordpress.org/advanced-administration/upgrade/upgrading/) - [WordPress - Hardening WordPress](https://developer.wordpress.org/advanced-administration/security/hardening/) - [WordPress - WordPress Backups](https://developer.wordpress.org/advanced-administration/security/backup/) - [OWASP Top 10 A06:2021 - Vulnerable and Outdated Components](https://owasp.org/Top10/A06_2021-Vulnerable_and_Outdated_Components/) - [web.dev - Web Vitals](https://web.dev/articles/vitals) - [Let's Encrypt - FAQ](https://letsencrypt.org/docs/faq/) ## Bài liên quan - [Sao lưu website đúng cách: quy tắc 3-2-1 và thử khôi phục định kỳ](https://phatdev.net/vi/blog/website-backup-3-2-1.md) - [Web bị hack: nhận biết sớm và việc cần làm trong 24 giờ đầu](https://phatdev.net/vi/blog/website-hacked-what-to-do.md) - [Làm website chạy Nginx an toàn hơn, từng bước](https://phatdev.net/vi/blog/nginx-web-hardening.md)