5 IT chyb malých e-shopů (a jak se jim vyhnout)

U malých e-shopů to bývá podobné: web postavil kamarád nebo agentura, nějak se to rozjelo — a od té doby se na techniku nesáhlo. Funguje to… dokud to nepřestane. Tady je pět chyb, které potkávám nejčastěji, a co s nimi.

1. Pomalý web

Každá vteřina navíc při načítání znamená méně objednávek. Lidé z pomalého webu prostě odejdou. Viník bývá levný přetížený hosting, neoptimalizované fotky v plném rozlišení nebo deset zbytečných pluginů.

Řešení: kvalitní hosting, komprese obrázků (WebP), cache a pravidelný úklid pluginů. Často jde web zrychlit na polovinu za jediné odpoledne.

2. Žádné (nebo neotestované) zálohy

E-shop je objednávky, zákazníci a obsah. Jeden špatný update nebo útok a je pryč. „Hosting to prý zálohuje“ není plán — dokud si obnovení nevyzkoušíte, nevíte, jestli funguje.

Řešení: automatické denní zálohy na nezávislé místo a otestované obnovení. (Víc v článku o pravidlu 3‑2‑1.)

3. Slabá hesla a žádné 2FA

Admin admin s heslem heslo123 je pozvánka. Většina napadení malých webů není cílený hacker, ale automat, který zkouší tisíce kombinací.

Řešení: silná unikátní hesla ve správci hesel a dvoufaktorové ověření (2FA) na admin i hosting. Pět minut práce, obrovský rozdíl.

4. Neaktualizovaný systém a pluginy

Zastaralý WordPress, šablona nebo platební plugin jsou nejčastější díra, kterou se útočníci dostanou dovnitř. „Nesahám na to, ať se nic nerozbije“ je přesně ta cesta, jak se to rozbije.

Řešení: pravidelné aktualizace — ideálně na testovací kopii, ať vám produkční web nespadne uprostřed kampaně.

5. Nikdo to nehlídá

Spousta e-shopů zjistí, že je web dole, až od naštvaného zákazníka. To je nejdražší možný způsob monitoringu.

Řešení: monitoring dostupnosti, který pošle upozornění do minuty, když web spadne. Levné, často i zdarma — jen to musí někdo nastavit.

Společný jmenovatel všech pěti chyb: nikdo za techniku necítí odpovědnost. Stačí jeden člověk, který to má na povel.

Žádná z těchto oprav není drahá ani složitá. Drahé je až to, když se některá z chyb projeví v nejhorší možnou chvíli — třeba o Black Friday.

With small e-shops it's usually the same story: a friend or an agency built the site, it somehow took off — and nobody's touched the tech since. It works… until it doesn't. Here are the five mistakes I run into most, and what to do about them.

1. A slow site

Every extra second of load time means fewer orders. People just leave a slow site. The usual culprits: cheap overloaded hosting, full-resolution images, or ten pointless plugins.

Fix: quality hosting, image compression (WebP), caching and a regular plugin cleanup. You can often halve the load time in a single afternoon.

2. No (or untested) backups

An e-shop is orders, customers and content. One bad update or attack and it's gone. "The host backs it up" isn't a plan — until you test a restore, you don't know if it works.

Fix: automatic daily backups to an independent location and a tested restore. (More in the 3‑2‑1 article.)

3. Weak passwords and no 2FA

Admin admin with the password heslo123 is an invitation. Most small-site breaches aren't a targeted hacker — they're a bot trying thousands of combinations.

Fix: strong, unique passwords in a password manager and two-factor authentication (2FA) on both admin and hosting. Five minutes of work, a huge difference.

4. Outdated system and plugins

An outdated WordPress, theme or payment plugin is the most common hole attackers get in through. "I don't touch it so nothing breaks" is exactly how it breaks.

Fix: regular updates — ideally on a staging copy, so your live shop doesn't go down mid-campaign.

5. Nobody's watching

Plenty of e-shops find out the site is down from an angry customer. That's the most expensive monitoring there is.

Fix: uptime monitoring that alerts within a minute when the site goes down. Cheap, often free — it just needs setting up.

The common thread across all five: nobody feels responsible for the tech. All it takes is one person who owns it.

None of these fixes is expensive or complex. What's expensive is when one of the mistakes shows up at the worst possible moment — like on Black Friday.