Magento 1 osiągnął End of Life w czerwcu 2020. To ponad pięć lat bez oficjalnych łat bezpieczeństwa. Mimo to część sklepów nadal działa na tej platformie – często dlatego że „jakoś działa” i migracja wydaje się kosztowna i ryzykowna. Obydwa argumenty są prawdziwe. Ale ryzyko zostawania na M1 rośnie każdego miesiąca.
Co konkretnie oznacza brak wsparcia
Nowe podatności bezpieczeństwa odkrywane w PHP, bibliotekach zależnych czy samym Magento nie są już łatane. Atakujący aktywnie skanują sklepy pod kątem znanych podatności M1 – i je znajdują. Sklep na M1 ma wyższe ryzyko włamania, wycieku danych klientów i kradzieży danych kart płatniczych niż porównywalny sklep na aktualnej platformie.
Procesory płatności i firmy kurierskie stopniowo wycofują wsparcie dla API kompatybilnych z M1. Certyfikaty PCI DSS stają się trudniejsze do utrzymania. Hostingodawcy kończą wsparcie dla starszych wersji PHP których M1 wymaga.
Dlaczego migracja jest odkładana
Koszt to oczywisty argument, ale nie jedyny. Migracja danych – klientów, zamówień, historii – jest złożona i ryzykowna. Moduły zewnętrzne które działają na M1 mogą nie mieć odpowiedników na M2 lub mogą być znacznie droższe. Integracje z ERP pisane pod M1 wymagają przepisania. To realny wysiłek i realne koszty.
Ale koszty migracji są jednorazowe. Koszty incydentu bezpieczeństwa – wycieku danych, kary RODO, utraty reputacji, przestoju sklepu – mogą być wielokrotnie wyższe i nie są jednorazowe.
Jak wygląda dobrze zaplanowana migracja
Dobre wdrożenie M2 zaczyna się od audytu istniejącego sklepu: które moduły są używane, które można zastąpić natywną funkcją M2, jakie dane wymagają migracji, jakie integracje trzeba przepisać. Na tej podstawie powstaje realistyczna wycena i harmonogram. Migracja danych testowana jest wielokrotnie przed uruchomieniem. Stary sklep pozostaje w trybie read-only przez kilka tygodni jako backup.
Jeśli któryś z opisanych sygnałów brzmi znajomo, warto to przeanalizować zanim problem urośnie. Oferuję bezpłatną konsultację wstępną – napisz na biuro@tews.pl lub odwiedź tews.pl.
