Site-ul tău este pregătit pentru Black Friday dacă face față vârfurilor de trafic, checkout-ul rămâne funcțional și ai activat protecția împotriva atacurilor. Dacă apare o problemă, echipa trebuie să aibă la îndemână o procedură testată pentru a repune site-ul în funcțiune și a relua preluarea comenzilor. În 2026, Black Friday are loc pe 27 noiembrie, iar Cyber Monday pe 30 noiembrie. Adobe estimează că, în SUA, cumpărătorii vor cheltui online 12,9 miliarde de dolari de Black Friday, cu 9,2% peste nivelul din 2025, și 15,1 miliarde de dolari de Cyber Monday.
Pentru magazinul tău online, analizează ce s-a întâmplat anul trecut: când ai avut cele mai multe comenzi, cum au navigat cumpărătorii pe site și în ce puncte a încetinit checkout-ul. Testează apoi dacă infrastructura de anul acesta rezistă în condiții similare și ce se întâmplă dacă traficul depășește vârful de anul trecut. Descoperă cum pregătești site-ul din punct de vedere tehnic pentru campaniile de Black Friday, de la verificarea capacității de hosting și testarea unei comenzi complete până la protecția împotriva atacurilor și repunerea magazinului în funcțiune dacă apare o întrerupere. Aceleași verificări îți sunt utile și înaintea campaniilor de Crăciun, când magazinul trebuie din nou să facă față vârfurilor de trafic și să preia comenzile fără întreruperi.
Checklist de Black Friday pentru magazine online: ce rezolvi prima dată
Parcurge aceste șase verificări în săptămânile dinaintea campaniei, astfel încât echipa să aibă timp să remedieze problemele și să testeze din nou site-ul.
Ofertele, conținutul paginilor de campanie și e-mailurile țin de planul de marketing, în timp ce verificările de mai sus vizează sistemele prin care cumpărătorii navighează, plătesc și primesc confirmarea comenzii.
Cât trafic suportă infrastructura de hosting de Black Friday?
Limita de trafic a magazinului depinde de componenta care își atinge prima capacitatea maximă. Serverul web își poate epuiza resursele de procesare sau de memorie, baza de date poate ajunge la numărul maxim de conexiuni, iar rețeaua, la limita lățimii de bandă. Dacă un script terț se blochează în checkout, apare un alt punct de blocaj, chiar dacă serverele au resurse disponibile. Un test de încărcare care reproduce traseul cumpărătorilor îți arată unde apare primul blocaj în condițiile testate.
Întreabă furnizorul de hosting:
Dacă te aștepți la un vârf de trafic la o anumită oră, rezervă capacitate din timp: treci la un server cu resurse suplimentare sau adaugă servere între care să distribui sarcina. Scalarea automată este utilă când cererea e greu de anticipat, cu condiția ca aplicația să o suporte, noile instanțe să pornească suficient de repede, iar baza de date să facă față conexiunilor suplimentare. Cloudul M247 Global, cu resurse scalabile la cerere, și serverele dedicate sunt două opțiuni de evaluat în funcție de aceste nevoi. Confirmă ce permite configurația propusă înainte să te bazezi pe scalare în timpul campaniei.
Folosește cache-ul pentru conținutul public, identic pentru toți vizitatorii, și exclude paginile de coș și checkout. O rețea de distribuție a conținutului (CDN) livrează copii ale fișierelor statice, precum imaginile și foile de stil, de pe servere aflate aproape de vizitatori, reducând sarcina serverului de origine. Verifică și experiența în browser: pragurile Google pentru Core Web Vitals sunt de 2,5 secunde pentru încărcarea celui mai mare element de conținut (LCP), sub 200 de milisecunde pentru răspunsul la interacțiuni (INP) și sub 0,1 pentru deplasările cumulate ale elementelor din pagină (CLS). Cei trei indicatori măsoară viteza de încărcare, timpul de răspuns și stabilitatea vizuală.
Cum testezi site-ul sub sarcină înainte de Black Friday
Cum testezi checkout-ul înainte de Black Friday
Începe cu testarea pentru mobil. Potrivit Adobe, 57,5% din valoarea cumpărăturilor online din SUA de Cyber Monday 2025 a provenit de pe dispozitive mobile. Pentru Ziua Recunoștinței din 2026, Adobe estimează o pondere de 63%. După ce ai verificat parcursul pe mobil, repetă-l pe desktop și plasează o comandă completă de test cu fiecare metodă de plată disponibilă. Include și comanda fără cont, ca să verifici dacă un client nou poate cumpăra fără să se înregistreze.
Configurează un al doilea procesator de plăți, care să preia tranzacțiile dacă primul devine indisponibil, și testează trecerea înainte de Black Friday. Stabilește cum verifici starea unei plăți pentru care nu ai primit răspuns înainte să trimiți o nouă solicitare procesatorului de rezervă. Altfel, clientul riscă să fie taxat de două ori dacă prima plată a reușit, dar confirmarea nu a ajuns la magazin.
Securitate de Black Friday: atacuri DDoS, boți și scripturi de plată
Un atac DDoS inundă site-ul cu trafic trimis simultan de pe numeroase dispozitive și îl poate face indisponibil, așa că filtrează traficul înainte să ajungă la servere. Boții folosesc checkout-ul pentru a testa carduri furate sau parcurg paginile de produs pentru a copia prețurile, deci este indicat să verifici dacă regulile de filtrare opresc cererile abuzive fără să blocheze cumpărătorii. Scripturile rău intenționate de pe pagina de plată pot fura datele cardurilor, de aceea trebuie să verifici ce scripturi au voie să ruleze și să urmărești modificările neautorizate.
Conform ghidului PCI DSS privind chestionarul SAQ A, comercianții care folosesc acest chestionar și au un formular de plată integrat în pagină trebuie să confirme că site-ul este protejat împotriva atacurilor prin scripturi, de exemplu prin tehnicile descrise în cerințele 6.4.3 și 11.6.1. Verifică împreună cu procesatorul de plăți ce protecții oferă integrarea și ce trebuie să configurezi pe site-ul tău.
Cum protejezi site-ul de atacuri DDoS în timpul campaniei de Black Friday
Cloudflare a raportat că a oprit 47,1 milioane de atacuri DDoS în 2025, la nivel global și în toate industriile monitorizate, cu 121% peste nivelul din 2024. În medie, a oprit aproximativ 5.376 de atacuri pe oră. Numărul atacurilor de volum foarte mare pe care le-a observat a crescut cu 40% în trimestrul al patrulea față de trimestrul al treilea. Protecția permanentă filtrează traficul încontinuu, în timp ce protecția la cerere pornește după detectarea unui atac. Într-o campanie scurtă, orice întârziere până la pornirea filtrării le reduce cumpărătorilor timpul în care pot plasa comenzi. De aceea, pregătește filtrarea permanentă din timp. Protecția de rețea a M247 Global este una dintre opțiunile pe care le poți discuta cu echipa care se ocupă de hosting.
Cum blochezi boții care testează carduri în checkout
Fraudatorii folosesc checkout-ul unui magazin online pentru a afla ce numere de card furate încă funcționează. Boții automatizează aceste încercări, iar o creștere bruscă a plăților eșuate poate indica un atac chiar dacă restul magazinului pare să funcționeze normal. Iată ce poți verifica:
Verificările antifraudă ale procesatorului de plăți oferă un al doilea nivel de protecție dacă o tentativă trece de filtrele site-ului.
Planul de backup și recuperare înainte de Black Friday
Continuitatea activității înseamnă că magazinul continuă să vândă și să deservească clienții chiar dacă o parte a infrastructurii nu funcționează. De exemplu, un al doilea procesator preia plățile cât timp cel principal este indisponibil. Recuperarea în caz de dezastru cuprinde pașii prin care echipa restabilește sistemele IT și datele după o întrerupere. Pentru un magazin online, acest lucru înseamnă repornirea aplicației și verificarea concordanței dintre comenzi, stocuri și evidența plăților.
| Termen | Ce înseamnă pentru un magazin online |
|---|---|
| Continuitatea activității | Menții operațiunile esențiale în timpul unei întreruperi, de exemplu prin preluarea comenzilor cu un procesator de plăți alternativ. |
| Recuperare în caz de dezastru | Restabilești magazinul și datele după o defecțiune, apoi verifici dacă toate comenzile și plățile sunt înregistrate corect. |
| Obiectiv privind timpul de recuperare (RTO) | Timpul în care urmărești să restabilești serviciul. Un RTO de 30 de minute pentru checkout înseamnă că magazinul ar trebui să preia din nou comenzi în cel mult 30 de minute de la întrerupere. |
| Obiectiv privind punctul de recuperare (RPO) | Pierderea acceptabilă de date, exprimată ca interval de timp. Un RPO de cinci minute înseamnă că magazinul urmărește să recupereze datele până la un punct aflat cu cel mult cinci minute înaintea incidentului. |
Înainte de campanie, este bine să faco un backup complet și să păstrezi o copie în afara locației principale. Restaurează copia într-un mediu separat și verifică dacă magazinul se deschide, dacă ai acces la comenzile recente și dacă reușești să finalizezi o achiziție de test. Dacă planul include failover, adică redirecționarea traficului către un sistem de rezervă când cel principal se oprește, testează comutarea. Verifică dacă datele din sistemul de rezervă sunt utilizabile și dacă acesta susține traficul estimat.
Un SLA de disponibilitate de 99,99% corespunde unei perioade de indisponibilitate de 52,56 minute într-un an de 365 de zile sau de aproximativ 4,32 minute într-o lună de 30 de zile, înainte de aplicarea excluderilor contractuale. Verifică ce serviciu acoperă SLA-ul și cum se măsoară disponibilitatea. Procentul garantat pentru hosting nu îți spune cât durează să repui checkout-ul în funcțiune sau câte date despre comenzi riști să pierzi. Stabilește aceste obiective pentru magazin și verifică dacă le atingi în testul de recuperare.
Ce faci dacă site-ul cade de Black Friday?
Urmează planul de răspuns la incidente pe care echipa l-a pregătit înainte de campanie. Configurează din timp monitorizarea disponibilității din afara rețelei și o verificare a checkout-ului, cu alerte trimise colegilor de serviciu. Faptul că prima pagină încă se încarcă nu este concludent dacă plata nu funcționează.
Ce înseamnă un code freeze înainte de Black Friday?
Un code freeze este o pauză programată a modificărilor de rutină la codul și setările site-ului, ca versiunea testată de echipă să rămână în funcțiune pe durata campaniei. Această pauză ar trebui să includă actualizările de aplicații și pluginuri, setările de hosting și modificările din checkout. Prețurile, bannerele și stocurile trebuie actualizate în continuare, așa că stabilește cine face aceste schimbări și folosește procedurile pe care le-ai testat deja.
Alege intervalul în funcție de calendarul magazinului. De exemplu, poți opri modificările la începutul lui noiembrie, după ce ai terminat verificările, și le poți relua după reducerile din ianuarie. Stabilește o procedură pentru remedierile urgente de securitate sau pentru defecțiunile care blochează comenzile. Decide cine aprobă intervenția, ce teste sunt necesare înainte de lansare și cum revii la versiunea anterioară dacă problema din checkout se agravează. Notează modificarea, astfel încât echipa care preia următoarea tură să știe ce s-a schimbat.
Calendarul pregătirii site-ului: din octombrie până la reducerile din ianuarie
Planifică verificările în jurul fiecărui vârf de vânzări și asigură-te că persoanele de contact pentru incidente rămân disponibile și în perioada Crăciunului și a reducerilor din ianuarie.
| Când | Ce verifici |
|---|---|
| Octombrie | Confirmă limitele de hosting și condițiile de suport. Testează site-ul sub sarcină, folosind ca reper vârful de anul trecut. Remediază primul blocaj și repetă testul înainte să stabilești configurația pentru campanie. |
| Începutul lui noiembrie | Terminǎ testele de checkout pe mobil și desktop, verifică procesatorul de rezervă, activează protecția împotriva atacurilor și a boților și oprește modificările de rutină după încheierea testelor. |
| De Black Friday până la Cyber Monday, 27-30 noiembrie | Black Friday are loc pe 27 noiembrie 2026, iar Cyber Monday pe 30 noiembrie. Monitorizează disponibilitatea, erorile din checkout și plățile eșuate. Asigură-te că ai colegi de serviciu și datele de contact pentru intervenții urgente la furnizori. |
| Decembrie | Lasă protecția activă până după Crăciun. Campania de atacuri DDoS numită de Cloudflare „The Night Before Christmas” a început pe 19 decembrie 2025. În timpul ei, Cloudflare a înregistrat vârfuri de 205 milioane de cereri pe secundă și 24 Tbps. |
| Reducerile din ianuarie, până la jumătatea lunii | Urmărește incidentele și capacitatea în timpul noului vârf de vânzări. După reduceri, compară rezultatele testelor cu ce s-a întâmplat în producție. Reia modificările de rutină după ce echipa a analizat schimbările amânate. |
Pregătirea pentru Black Friday: ce urmează pentru echipa ta
Confirmă capacitatea, testează checkout-ul, activează protecția, exersează recuperarea, împarte responsabilitățile în caz de incident și stabilește când oprești modificările de rutină. Apoi revizuiește planul cu furnizorul de hosting și securitate înainte de 27 noiembrie. Prezintă-i rezultatele testelor de încărcare și de restaurare și lista problemelor rămase deschise, ca să stabiliți cine le rezolvă înainte de campanie. Dacă evaluezi serviciile gestionate de securitate și recuperare ale M247 Global, utiliizează această discuție pentru a stabili de ce suport are nevoie magazinul tău în perioadele de trafic intens.
