Три кнопки до спокойствия: добавляем на сайт форму, бэкап и защиту, ничего не сломав

Есть момент в жизни каждого начинающего сайто-строителя, когда руки потеют. Не когда выбираешь хостинг и не когда придумываешь название — а когда открываешь раздел «Плагины» и видишь 59 000 вариантов. Кажется, что одно неверное нажатие — и твой сайт, над которым ты трудился две субботы, превратится в белый экран с пугающей надписью.

Расслабься. Сегодня мы ставим ровно три плагина — форму обратной связи, резервное копирование и защиту — и я покажу тебе на настоящем примере, что случается, когда что-то идёт не так. Спойлер: ничего страшного.

Почему именно эти три

Сайт без формы обратной связи — это витрина без двери: посетитель может посмотреть, но зайти и спросить не может. Сайт без бэкапа — это квартира без страховки. Сайт без защиты — это дверь без замка в доме, где хранятся деньги (ну, пока хотя бы копейки с монетизации).

Всё остальное — галереи, SEO-шные приблуды, счетчики калорий — подождёт. Эти три нужны сразу.

Шаг первый: форма, чтобы с вами могли связаться

Заходим в админке в «Плагины» → «Добавить новый». В поиске пишем WPForms Lite — это самый популярный бесплатный конструктор форм, и он русскоязычно-дружелюбен даже для англоязычного рынка США: интерфейс понятен без перевода.

Нажимаешь «Установить», потом «Активировать». Всё. Серьёзно, вот и вся сложность. Дальше в меню слева появится WPForms, выбираешь шаблон «Simple Contact Form», жмёшь готовый пресет — и получаешь шорткод вида [wpforms id="123"]. Вставляешь его на страницу «Contact» — готово.

Проверь себя: открой сайт в режиме инкогнито и отправь себе тестовое сообщение. Пришло на почту? Отлично, живём.

Шаг второй: бэкап, чтобы спать спокойно

Тут я советую UpdraftPlus. Тот же ритуал: «Добавить новый» → поиск → «Установить» → «Активировать». В настройках ставишь расписание — раз в сутки для файлов и базы данных вполне достаточно для небольшого сайта. Хранилище выбери Google Drive: 15 гигабайт бесплатно, а это сотни копий маленького сайта.

И сразу нажми кнопку «Backup Now» вручную. Не жди, пока планировщик проснётся. Правило простое: бэкап, которого ещё нет, — это не бэкап.

Шаг третий: замок на дверь

Wordfence — бесплатный файрвол и сканер, который отсекает попытки подбора пароля. Устанавливаешь тем же способом, активируешь, в настройках запускаешь сканирование. Через несколько минут увидишь отчёт — скорее всего, чистый, и это хорошая новость.

Пока ты в настройках, зайди в «Users» и смени свой логин с «admin» на что-то другое, если до этого не сделал. Половина взломов — это роботы, стучащиеся к админам с именем admin.

А теперь — честная история про ошибку

Обещал показать, что бывает, когда всё идёт не так. Вот реальный случай с моего первого сайта: я поставил плагин кеширования, не читая описания, и активировал его одновременно с другим кешем. Результат — белый экран и лёгкий сердечный приступ.

Что я сделал? Зашёл в файловый менеджер хостинга, открыл папку wp-content/plugins и просто переименовал папку проблемного плагина, добавив _off к названию. WordPress увидел, что плагин недоступен, и деактивировал его сам. Сайт ожил. Потрачено — четыре минуты и один вздох облегчения.

Запомни это заклинание: белый экран ≠ потерянный сайт. Плагины — это надстройки, а не фундамент. Их можно выключить, удалить, заменить. Твои тексты и настройки живут в базе данных и их такая ошибка не трогает.

Три правила, чтобы не ломать ничего в будущем

Первое — ставь по одному плагину за раз и проверяй сайт после каждого. Если что-то поехало, виновник очевиден: последний установленный.

Второе — меньше значит лучше. Каждый плагин — это чужой код на твоём сайте. Пять качественных работают лучше тридцати случайных.

Третье — читай дату последнего обновления и количество активных установок. Плагин, который не обновлялся два года и стоит у трёхсот человек, — это не инструмент, а дыра в безопасности.

Что у тебя теперь есть

Форма, через которую с тобой напишет первый клиент или читатель. Копия сайта, которая спасёт от любой катастрофы. Замок, который отсечёт большинство роботов. Три плагина, двадцать минут работы — и твой сайт уже взрослее, чем вчера.

В следующий раз займёмся тем, что делать, когда форма вдруг перестаёт присылать письма — а такое случается у всех. Подписывайся, чтобы не пропустить.