Dịch Vụ Chăm Sóc Website: Phạm Vi, SLA, Backup Và Báo Cáo

Dịch vụ chăm sóc website là hoạt động vận hành, bảo trì, cập nhật, giám sát và xử lý yêu cầu theo phạm vi đã thỏa thuận. Nó khác với một dự án thiết kế mới và cũng khác incident response khi website bị hack, mất dữ liệu hoặc ngừng hoạt động.

Trang này giữ vai trò commercial owner cho nhu cầu vận hành website sau khi đã live. Các tài liệu Technical SEO, Core Web Vitals, security, payment UAT, reporting và thiết kế mới được dẫn sang owner riêng để dịch vụ chăm sóc không trở thành một trang “làm tất cả”.

Chăm sóc website có thể bao gồm những gì?

Nhóm	Ví dụ công việc	Cần xác nhận
Vận hành	Cập nhật nội dung, banner, menu, form, landing page	Số giờ, số yêu cầu, người duyệt
Bảo trì	Update core, theme, plugin, kiểm tra tương thích	Staging, backup, rollback
Bảo mật	Phân quyền, 2FA, log, malware scan, hardening	Công cụ, phạm vi, incident response
Hiệu suất	Ảnh, cache, database, script, monitoring	Field data, hosting, giới hạn nền tảng
SEO kỹ thuật	Redirect, canonical, sitemap, robots, link hỏng	Audit, URL scope và quyền thay đổi
Đo lường	GA4, Search Console, key event, báo cáo	Consent, CRM và quyền tài khoản
Hỗ trợ	Tiếp nhận lỗi, hướng dẫn quản trị, phối hợp nhà cung cấp	SLA, giờ hỗ trợ, kênh liên hệ

Nếu website chạy WordPress, xem WordPress là gì để phân biệt core, theme, plugin, update và các lớp vận hành trước khi lập lịch bảo trì.

Bảo trì định kỳ khác incident response

Trường hợp	Loại xử lý	Ưu tiên
Cập nhật nội dung/banner	Vận hành	Backlog và SLA thường
Plugin cần cập nhật	Bảo trì có kiểm soát	Staging → snapshot → test → live
Form chính bị hỏng	Bug chức năng	Theo impact
Website ngừng hoạt động	Incident	Khoanh vùng và phục hồi
URL spam/malware	Security incident	Làm sạch và vá nguyên nhân
Mất đơn hàng/dữ liệu	Data incident	Ngăn ghi tiếp, bảo toàn bằng chứng, phục hồi

Mẫu phân loại mức độ ưu tiên

Mức	Ví dụ	Hành động
P0	Hack, rò rỉ dữ liệu, downtime toàn site, thanh toán hỏng diện rộng	Incident response theo SLA
P1	Form chính hỏng, nhiều trang lỗi, deindexation do cấu hình	Ưu tiên xử lý và cập nhật trạng thái thường xuyên
P2	Lỗi một template, hiệu suất giảm, tracking thiếu một luồng	Lên kế hoạch sửa theo impact
P3	Chỉnh nội dung, banner, spacing, yêu cầu cải tiến	Backlog vận hành

Đây là mẫu tham khảo. Định nghĩa severity và thời gian phản hồi phải được hai bên thống nhất trong SLA, không mặc định áp dụng cho mọi hợp đồng.

SLA cần ghi rõ điều gì?

• Giờ hỗ trợ và múi giờ.
• Kênh tiếp nhận: ticket, email, điện thoại hoặc chat.
• Thời gian phản hồi khác thời gian khắc phục.
• Ai có quyền nâng mức ưu tiên.
• Sự cố nào phụ thuộc hosting, plugin hoặc bên thứ ba.
• Cơ chế cập nhật trạng thái và báo cáo sau sự cố.
• Giới hạn trách nhiệm và trường hợp ngoài phạm vi.

Backup tốt cần nhiều hơn một lịch tự động

• Xác định dữ liệu cần backup: file, database, cấu hình, media.
• Chọn tần suất theo mức thay đổi và giá trị dữ liệu.
• Giữ nhiều phiên bản trong khoảng thời gian phù hợp.
• Lưu ít nhất một bản ngoài cùng hạ tầng khi phù hợp.
• Mã hóa và giới hạn quyền truy cập.
• Kiểm thử restore định kỳ trên môi trường an toàn.
• Ghi RPO/RTO nếu hệ thống cần cam kết phục hồi.

Tần suất hàng ngày, hàng tuần hay theo giao dịch phụ thuộc website. Không có một lịch chung phù hợp cho cả blog ít cập nhật và ecommerce có đơn hàng liên tục.

Quy trình thay đổi an toàn

1. Đọc target URL/field và mục tiêu thay đổi.
2. Phân loại rủi ro và quyền phê duyệt.
3. Tạo snapshot hoặc backup phù hợp.
4. Thử trên staging hoặc pilot nếu có rủi ro.
5. Ghi live đúng phạm vi.
6. Read-back dữ liệu đã lưu.
7. Kiểm tra frontend, form, tracking và log.
8. Ghi change log và rollback nếu validation thất bại.

Bảo mật và quyền truy cập

• Dùng tài khoản riêng, không chia sẻ mật khẩu.
• Phân quyền tối thiểu theo nhiệm vụ.
• Bật 2FA và lưu recovery an toàn khi có.
• Thu hồi quyền của nhân sự/nhà cung cấp đã kết thúc.
• Theo dõi user, plugin, file và thay đổi bất thường.
• Vá nguyên nhân gốc khi xảy ra sự cố, không chỉ xóa nội dung lạ.
• Giữ domain, hosting và tài khoản owner dưới quyền doanh nghiệp.

Chăm sóc nội dung và SEO gồm gì?

Vận hành nội dung có thể gồm cập nhật trang, metadata, internal link, hình ảnh, schema và bài viết. Mọi claim thương mại, giá, case study và thông tin doanh nghiệp cần được duyệt trước khi publish.

• Kiểm tra URL cũ, redirect và link hỏng.
• Cập nhật nội dung lỗi thời theo nguồn hiện hành.
• Khóa search task và owner URL trước khi viết mới.
• Không publish prompt, placeholder hoặc QA note.
• Không cam kết ranking, traffic hoặc thời gian index.
• Đo query, landing page, conversion và outcome khi dữ liệu cho phép.

Báo cáo dịch vụ nên có gì?

Phần báo cáo	Nội dung
Công việc	Ticket, URL, field, thời gian, người thực hiện
Thay đổi	Before/after, revision, backup, rollback
Sự cố	Timeline, impact, nguyên nhân, khắc phục, phòng ngừa
Hiệu suất	Uptime, lỗi, CWV, form, conversion khi có dữ liệu
Rủi ro	Plugin lỗi thời, quyền dư, backup, license, technical debt
Backlog	Severity, owner, dependency, trạng thái

Những hạng mục thường ngoài phạm vi

• Thiết kế lại toàn bộ website hoặc xây chức năng lớn.
• Khôi phục hệ thống bị hack nghiêm trọng nếu không có incident retainer.
• Hosting, domain, plugin, CDN hoặc license bên thứ ba.
• Viết số lượng lớn nội dung, dịch thuật hoặc sản xuất media.
• SEO, quảng cáo hoặc social campaign ongoing nếu không có scope riêng.
• Support ngoài giờ hoặc onsite khi chưa thỏa thuận.
• Thay đổi server, template hoặc PHP ngoài phạm vi được cấp quyền.

Bản đồ cụm Chăm sóc Website

Nhu cầu	Tài liệu phù hợp
Crawl, render, canonical, sitemap, robots	Technical SEO
LCP, INP, CLS và field data	Core Web Vitals
Website tụt hạng, security issue hoặc dấu hiệu bất thường	Chẩn đoán tụt hạng/Security Issue
Dữ liệu cá nhân, form và quyền truy cập	Privacy và dữ liệu cá nhân
Thanh toán online và webhook	UAT cổng thanh toán
Audit rộng và backlog theo severity	Audit SEO
Đọc change log, KPI và next decision	Báo cáo SEO hàng tháng
Cần làm lại cấu trúc/giao diện/chức năng lớn	Dịch vụ thiết kế website

Chăm sóc hay redesign?

Tình huống	Hướng phù hợp
Website ổn về architecture nhưng cần update, backup, security và content operation	Chăm sóc định kỳ
Page type, navigation hoặc flow không còn phù hợp business	Redesign/architecture project
Một chức năng hỏng	Bug fix/maintenance, không cần redesign toàn site
Website bị hack/downtime	Incident response trước, không xử lý như backlog thường
Hosting/stack không đáp ứng nhu cầu nhưng UI vẫn ổn	Technical migration có scope riêng

Bắt đầu dịch vụ chăm sóc website

Để xác định scope, cần inventory nền tảng, hosting, theme/plugin, page type, tài khoản, tracking, dữ liệu, mức SLA và các sự cố đang mở. Không nên chốt một gói “toàn diện” trước khi biết website đang vận hành những gì.

Liên hệ TSNZone để gửi URL và mô tả nhu cầu vận hành hiện tại.

Kết luận

Dịch vụ chăm sóc website nên được định nghĩa bằng scope, SLA, quyền truy cập, backup, change management và reporting. Trang này giữ commercial intent cho vận hành sau live; technical/security/performance/payment/reporting được dẫn sang owner chuyên sâu, còn nhu cầu thay đổi kiến trúc hoặc chức năng lớn được chuyển sang dịch vụ thiết kế website.