Техподдержка сайта 2026: SLA, бэкапы и кибергигиена после Цифрового кодекса

После запуска сайта в Алматы и Казахстане «поддержка» часто сводится к чату «почините кнопку». В 2026 году этого мало: нужен SLA (Service Level Agreement — соглашение об уровне сервиса), проверяемые бэкапы и кибергигиена — тем более на фоне Цифрового кодекса РК и требований к данным, доступам и цифровым продуктам. Astrix.kz сопровождает сайты по абонентскому договору: ниже — что требовать у подрядчика, чтобы инцидент не превратился в простой бизнеса и разбор «кто виноват».

Базовый постпродкшен — в техподдержке сайта в Алматы; разработка — web-development; кастомные контуры данных — CRM/ERP на заказ. Услуга сопровождения — техподдержка сайтов. Текст Кодекса — в официальной публикации на adilet.zan.kz.

Что изменилось в ожиданиях к поддержке в 2026

Раньше достаточно было «сайт открывается» и редких правок текстов. Сейчас в контуре поддержки оказываются: персональные данные форм, доступы сотрудников, обновления CMS (системы управления сайтом) и плагинов, журналы входов, реакции на утечки и простой оплаты/заявки. Цифровой кодекс усиливает дисциплину: кто отвечает за безопасность, как хранятся данные, что происходит при инциденте. Юридическую квалификацию даёт юрист компании; здесь — инженерный минимум, без которого договор поддержки пустой.

Смежный гайд по ПДн на сайте и в CRM — персональные данные. Поддержка не заменяет политику и реестры, но обязана не плодить дыры: общие FTP-пароли, админка без 2FA (двухфакторной аутентификации), бэкапы «на том же диске».

SLA: цифры, а не «мы на связи»

• Приоритеты — P1 простой/взлом, P2 критичная форма/оплата, P3 контент, P4 улучшения;
• Время реакции — от 4 часов на P1/P2 в рабочем окне (и отдельно — ночной регламент);
• Время восстановления — целевой срок подъёма из бэкапа / отката;
• Канал заявки — тикет, не личный WhatsApp одного разработчика;
• Эскалация — кого будить, если подрядчик молчит час при P1.

Без приоритетов «поправить опечатку» и «сайт лежит» стоят в одной очереди. Фиксируйте SLA в договоре и в регламенте внутри компании: маркетинг тоже должен понимать, что P1 — не «срочно поменяйте баннер».

Бэкапы: схема 3-2-1 на практике

3-2-1 — три копии, два разных носителя/хранилища, одна копия вне основной площадки. Для сайта в Казахстане это обычно: ежедневный снимок файлов+БД на хостинге, копия в отдельном object storage, периодический офсайт/другой регион. Раз в месяц — проверка восстановления на тестовый контур: бэкап, который ни разу не поднимали, не считается бэкапом.

1. Что входит: код, медиа, база, .env/секреты — по политике (секреты не в публичный чат);
2. Срок хранения: достаточно, чтобы откатиться после позднего обнаружения порчи;
3. Кто имеет право восстановления и как логируется доступ;
4. Связка с CMS: обновление плагина только после бэкапа и окна отката.

Кибергигиена: чек-лист для договора поддержки

• Инвентарь доступов: хостинг, DNS, CMS, CDN, аналитика, магазины приложений;
• Уникальные учётки, 2FA на админку, запрет общих паролей;
• Обновления ядра/плагинов по расписанию + внеплановые патчи уязвимостей;
• WAF/базовая защита от ботов на login и формах (по возможностям хостинга);
• Журналы: кто менял контент и модули;
• Регламент при подозрении на утечку: изоляция, смена секретов, уведомление ответственных.

Ориентир по классам рисков веб-приложений — OWASP Top Ten. Поддержка не обязана «закрыть всё OWASP за неделю», но обязана не оставлять очевидные дыры и иметь план патчей. Для сложных интеграций с учётными системами смотрите также контур custom CRM/ERP.

Ориентиры Astrix.kz. Точный пакет — после стека (Bitrix, WordPress, Laravel, custom) и критичности e-commerce.

Связка с Цифровым кодексом (практика, не юрконсультация)

Кодекс повышает цену халатности: размытые доступы, хранение лишних ПДн в логах форм, ИИ-боты без контроля ответов. Для сайта это значит: минимизация полей, актуальная политика, понятный владелец данных, журнал подрядчиков. Детали по сайту/CRM/AI — в материале про Цифровой кодекс; поддержка исполняет техническую часть регламента, который утверждает заказчик.

Типичные ошибки

• Поддержка = «правщик текстов» без бэкапов и мониторинга;
• Все пароли у одного фрилансера без эскалации;
• Бэкап есть, восстановления никогда не пробовали;
• Обновления «когда упадёт»;
• Игнор скорости: после правок растет вес страниц — страдает реклама; см. Core Web Vitals.

Практика Astrix.kz

Мы начинаем сопровождение с инвентаря доступов и теста восстановления бэкапа. Затем — мониторинг доступности, очередь тикетов с приоритетами, календарь обновлений. Для интернет-магазинов отдельно проговариваем окно работ вне пиков Kaspi/рекламы. Разовые «пожары» без абонентки возможны, но дороже и без гарантии SLA.

Если сайт на устаревшем стеке и ломается на каждом патче — сначала аудит и план модернизации через разработку, иначе поддержка становится бесконечным латанием. Для команд с сезонными акциями заранее бронируйте окно нагрузочных правок: в пик рекламы лучше не обновлять ядро CMS без отката.

Итог

Техподдержка сайта 2026 в Казахстане — SLA, бэкапы 3-2-1 и кибергигиена доступов на фоне Цифрового кодекса, а не только правки текстов. Сопровождение — от 80 000 ₸/мес. Закажите техподдержку Astrix.kz. Рядом: Цифровой кодекс, поддержка в Алматы, разработка.

По теме в кластере: Согласия на cookies и Consent Mode.

Связанные услуги

Частые вопросы