Drift, säkerhet & backup (WPMU DEV)

Ska vi, och vad behövs?Pre-boarding

Vad det är

Alla våra 70+ sajter har samma startpunkt och samma basmoduler. När vi testar en funktion på en sajt fungerar den på alla. Vi använder svenska Templ.io (Google Cloud i Stockholm) som standardwebbhotell, InstaWP för Föreningsplattformen och xCloud för egna specialprojekt – med WPMU DEV för säkerhet (Defender), prestanda (Hummingbird) och bildoptimering (Smush), daglig backup i 90 dagar samt support via ticketsystem och telefon. Det här är den funktion ni inte behöver sköta själva – ägaren är vi.

När det passar – och inte

Passar: alla driftavtal från Bas. Föreningar, skolor och företag som vill att någon annan tar ansvar för uppdateringar, backup, brandvägg och laddtid, och som vill ha sin data på svensk server.

Passar sämre: om ni redan har ett webbhotell som sköter brandvägg, skanning och serversidig cache (t.ex. Kinsta eller WP Engine) och vill stanna där – då dubblerar vi inte lagren. Vill ni göra det själva på eget webbhotell finns Gratis Föreningsstart via Templ.

Ha klart innan

• Domänen: vem som äger den och var DNS sköts – vi behöver kunna peka den till servern
• Nuvarande webbhotell och inloggning, om sajten ska flyttas in
• Kontaktperson hos er för driftmeddelanden och supportärenden
• Beslut om nivå: Bas (ticketsystem och mejl) eller Pro och uppåt (även telefon)
• E-post: om ni vill att vi sätter SPF/DKIM/DMARC behöver vi tillgång till DNS

Nivå och kostnad

Ingår i Bas–Ultra – drift, 90 dagars backup, säkerhet och de sex bas-Pro-licenserna ingår i alla driftavtal från Bas. Pro och uppåt ger utökad support via telefon; Max/Ultra prioriterad support och direktlinje. Inga avgifter per användare. Se Nivåer och priser.

Hänger ihop med

• Hemsida & design – bas-Pro-licenserna (Blocksy Pro, Unblock m.fl.) är del av driften
• Mediabank – bilder komprimeras och konverteras till WebP automatiskt (Smush)
• Statistik & GDPR – svensk datalagring är grunden för er GDPR-text
• AI på er sajt – driftärenden kan skickas i vanlig svenska via er AI-assistent

Hur gör vi?On-boarding

Klickbar guide

Supademo: läggs in.

Vanligaste momenten

1. Logga in via er maskade inloggningsadress (inte /wp-admin – den är dold av brandväggen). Administratörer loggar in med tvåfaktor.
2. Se driftläget: WPMU DEV i vänstermenyn visar om sajten är kopplad till vår övervakning och när den senast uppdaterades.
3. Ladda upp en bild som vanligt i mediebiblioteket – den komprimeras och får WebP-version automatiskt (Smush). Ni behöver inte förminska i förväg.
4. Töm cachen om en ändring inte syns: Hummingbird › Töm cache uppe i adminfältet. Oftast behövs det inte.
5. Se säkerhetsloggen: Defender › Audit Log visar vem som loggat in och vad som ändrats; Firewall visar blockerade försök.
6. Skicka ett supportärende: via kundportalen eller mejl till oss – beskriv vad som ska ändras i vanlig svenska. Småändringar ingår i Supportavtalet.
7. Begär återställning: vi återställer hela sajten eller enstaka filer från valfri nattlig backup upp till 90 dagar bakåt.

WpKit-standardinställningar

• Webbhotell: Templ.io (Stockholm) som standard; InstaWP för Föreningsplattformen; xCloud för specialprojekt
• Säkerhet (Defender): rekommenderade härdningar, inloggningsskydd och 404-detektion, maskad inloggningsadress, tvåfaktor för administratörer, malware-skanning
• Prestanda (Hummingbird): sidcache, webbläsarcache, gzip och Asset Optimization i automatiskt läge; på InstaWP tar plattformens egen cache över och Hummingbird sköter bara filoptimering
• Bilder (Smush): automatisk komprimering vid uppladdning på Super-nivå, EXIF borttaget, lazy load (utom första bilden på sidan), WebP/AVIF
• Backup: hel sajt varje natt, sparad i 90 dagar
• Uppdateringar av WordPress, tema och tillägg sköts av oss via The Hub (WPMU DEV Dashboard)
• Sex bas-Pro-licenser ingår: Blocksy Pro, ASE Pro, Fluent Forms Pro, Unblock och Novamira

Vanliga fel

• Jag kommer inte in på /wp-admin → inloggningsadressen är maskad. Använd adressen ni fick vid leverans; tappad adress – skriv till oss.
• Utelåst efter flera felaktiga lösenord → brandväggen låser tillfälligt. Vänta, eller skriv till oss så låser vi upp er IP-adress.
• Ändringen syns inte → sidan ligger i cachen. Töm cache i adminfältet, eller vänta några minuter.
• Sajten är långsam efter en ny inställning → en optimering i Asset Optimization krockar med ett tillägg. Vi testar en ändring i taget i Hummingbirds säkra läge.
• Blockerad betalning eller koppling → brandväggen har stoppat ett anrop (känt bl.a. med SureCart). Skriv till oss, vi vitlistar.

Vad gäller när det är igång?Off-boarding

Klart när

• [ ] Sajten ligger på svensk server och domänen pekar rätt med fungerande https
• [ ] Sajten är kopplad till vår övervakning (The Hub) och första nattliga backupen finns
• [ ] Brandvägg, maskad inloggning och tvåfaktor för administratörer är på; kontaktpersonen har loggat in
• [ ] Cache och bildoptimering är på och sajten laddar snabbt på mobil
• [ ] SPF, DKIM och DMARC gröna om vi sköter er e-postleverans
• [ ] Kontaktpersonen vet hur ett supportärende skickas och har fått svar på ett testärende

Sköts automatiskt

Allt. Uppdateringar av WordPress, tema och tillägg; nattlig backup i 90 dagar; malware-skanning, brandvägg och inloggningsskydd (Defender); cache och filoptimering (Hummingbird); bildkomprimering (Smush); drifttidsövervakning. Vi får larm om sajten går ner eller en skanning hittar något. Se Drift.

Era återkommande uppgifter

• Löpande: inget – skriv till oss när något ska ändras
• Varje kvartal: se över vilka administratörer som ska ha kvar sin inloggning
• Varje år: förnya domänen hos er registrar (vi påminner om vi ser att den går ut); efter årsmötet, meddela ny kontaktperson

Stänga av eller flytta ut

Ni äger sajten, databasen och innehållet. Vid avslut får ni en komplett export (filer och databas) och vi kopplar bort sajten från vår övervakning eller flyttar den till ert eget WPMU DEV-konto. Backuperna kan tas med. Ingen bindning – se Export.

Vad har hänt sedan sist?Re-boarding

Ändringslogg

• 2026-10-26 – Dokumentet ifyllt. Defender 6.3.0 (2026-09-29), Hummingbird 3.21.2 (2026-09-01), Smush 4.3.5 (2026-10-20), WPMU DEV Dashboard 4.11.30 (2026-10-15), Templ Managed WP (2026-10-15).
• 2026-10-20 – Smush 4.3.5: stabilitetsförbättringar och fix för PHP-varningar; 4.3.4 (29 sep) säkerhetshärdning. Påverkan: ingen för er.
• 2026-10-15 – Templ: partnerval för Gratis Föreningsstart. Påverkan: föreningar kan välja eget Templ-konto och få vår föreningsmall utan kostnad.
• 2026-09-22 – Defender 6.3.0: uppdaterade malware-signaturer, skanningsinställningar låsta under pågående skanning; fix för att läget Starka lösenord kraschade applikationslösenord. Påverkan: AI-kopplingar via applikationslösenord fungerar igen med Starka lösenord på.
• 2026-09-16 – Smush 4.3.3: autospar av inställningar, e-postrapport påslagen som standard.
• 2026-09-01 – Hummingbird 3.21.0–3.21.2: stabilare säkert läge, fix för undantagslista i Delay JS, säkerhetshärdning, fix för prestandarapport som inte skickades. Påverkan: vi kan testa optimeringar utan att besökare påverkas.
• 2026-08 – Smush 4.3.0: bild-CDN bytte domän till assetcdn.net. Påverkan: om ni har hårdkodade bildadresser eller egna säkerhetsregler behöver de uppdateras – vi gör det.

Kända begränsningar

• Dubbla cachelager ska undvikas: på InstaWP tar plattformens cache över och Hummingbird sköter bara filoptimering
• Brandväggen kan stoppa legitima anrop från betaltjänster (känt med SureCart) – vi vitlistar vid behov
• Maskad inloggning krockade tidigare med läget Starka lösenord – fixat i Defender 5.10.0
• Gratisversionen av Smush komprimerar bilder upp till 5 MB; större bilder kräver Pro, som ingår
• Templ.io är webbhotell, inte driftavtal – väljer ni Gratis Föreningsstart sköter ni uppdateringar själva

Frågor och svar

Var ligger vår sajt och vår data?

På svensk server i Stockholm (Templ.io på Google Cloud) eller på InstaWP för Föreningsplattformen. Databasen är er egen och exporteras när ni vill.

Hur ofta tas backup och hur länge sparas den?

Varje natt tas en komplett backup av filer och databas. Den sparas i 90 dagar, och vi kan återställa hela sajten eller enstaka filer från valfri dag.

Vem uppdaterar WordPress och tilläggen?

Vi. Uppdateringar körs via vår övervakning (The Hub) och vi kontrollerar att sajten fungerar efteråt. Ni behöver aldrig klicka på Uppdatera själva.

Vad händer om sajten blir hackad eller går ner?

Vi får larm från övervakningen och brandväggen. Vid intrång återställer vi från backup och täpper till hålet; vid driftstopp felsöker vi direkt. Det ingår i driftavtalet.

Vad är skillnaden mellan Supportavtal och Pro Support?

Supportavtalet (Bas, 480 kr/mån) ger drift, backup, säkerhet och ärenden via kundportal och mejl, inklusive småändringar. Pro Support (från 980 kr/mån) lägger till telefonsupport och konfiguration av valda funktioner.

Nästa

Supademo-guide för inloggning och supportärende spelas in; Smush CDN-domänbytet kontrolleras på sajter med egna säkerhetsregler.