¿Qué cubre un mantenimiento adecuado?
- Actualizaciones de WordPress, extensiones y tema. No haciendo clic a ciegas en "actualizar todo", sino comprobando que nada se estropee después.
- Copias de seguridad, Copias de seguridad automáticas, almacenadas fuera del servidor del sitio web y, sobre todo, probadas. Una copia de seguridad que nunca se ha restaurado es un riesgo.
- Seguridad : supervisión de vulnerabilidades conocidas, cortafuegos, contraseñas y cuentas de administrador actualizadas.
- Vigilancia Recibirás una alerta si el sitio web deja de funcionar, si caduca el certificado de seguridad o si el formulario de contacto deja de enviar mensajes.
- La actuación Un sitio web que se ralentiza pierde visitantes y posiciones en los resultados de búsqueda de Google.
- La casa Extensiones innecesarias, cuentas olvidadas, códigos de seguimiento antiguos que quedan por ahí.
- Un poco de tiempo para pequeñas modificaciones : cambiar un horario, agregar una página, corregir un texto.
¿Qué sucede cuando prescindes de ello?
El escenario más conocido es el pirateo informático. Y esto no es ciencia ficción: según Patchstack, un especialista en seguridad de WordPress, En 2025 se descubrieron 11.334 nuevas vulnerabilidades en el ecosistema de WordPress., un aumento de 42 % año tras año, y 91 % de ellos correspondían a extensiones, no a WordPress en sí.
También veo la otra cara de la moneda: como autor de plugins publicados en el directorio oficial de plugins de WordPress, sé que una vulnerabilidad reportada generalmente se corrige rápidamente. Sin embargo, esto presupone que la actualización se instala correctamente. Un sitio que nunca se actualiza permanece expuesto a vulnerabilidades que se corrigieron hace meses, y estas son las que los bots de los hackers atacan primero.
Pero el pirateo informático no es el único riesgo, ni necesariamente el más frecuente. Los fallos silenciosos son más insidiosos:
- el formulario de contacto que no ha enviado nada en tres semanas y nadie parece darse cuenta;
- una actualización automática que altera el diseño de una página clave;
- Pago en línea que ya no funciona en una tienda;
- una extensión abandonada por su autor, que nunca volverá a ser corregida;
- Un sitio web que poco a poco va perdiendo popularidad, mes tras mes, hasta que desaparece de Google.
Mientras auditaba mi propio sitio web, encontré un código de seguimiento antiguo que llevaba años olvidado en la configuración de un plugin, y un enlace roto al sitio de un cliente. Nada grave, pero es justo el tipo de detalle que se acumula cuando nadie le presta atención.
¿Cuánto cuesta el mantenimiento de WordPress?
Los precios varían considerablemente según lo que se incluya. Estos son los rangos de precios que he observado en el mercado para un sitio web de presentación:
| Fórmula | Precio indicativo | Lo que obtenemos |
|---|---|---|
| Hazlo tú mismo | Tu tiempo, de una a dos horas al mes. | Lo que pongas ahí, con el riesgo de no saber cómo arreglarlo. |
| Paquete básico | Entre 20 y 50 euros al mes (sin IVA) | Actualizaciones y copias de seguridad automatizadas, rara vez más |
| Paquete completo e independiente | De 50 a 150 euros al mes (sin IVA) | Actualizaciones probadas, copias de seguridad, seguridad, monitorización, un poco de tiempo para modificaciones. |
| Agencia | De 100 € a 300 € al mes sin IVA y más | El mismo alcance, a menudo con plazos de intervención garantizados por contrato. |
Para una tienda online, prepárate para más: hay más extensiones, pagos, pedidos y un desglose que repercute directamente en los ingresos.
Si prefieres no preocuparte por ello, yo me encargo: alojamiento, actualizaciones, copias de seguridad, monitorización y un poco de tiempo cada mes para tus cambios o preguntas, sin ningún compromiso. El alojamiento incluido significa que no tendrás que tratar con dos personas si algo sale mal. Todo está detallado en mi Página de servicios.
¿Te apasiona el ecosistema de WordPress? Descubre Lo mejor de mis artículos sobre WordPress así como mis extensiones de WordPress ¡Para hacer que tu sitio brille!
Si lo haces tú mismo: la rutina mensual
Es perfectamente posible si te sientes cómodo con ello. Esta es la rutina mínima, una vez al mes:
- Verifique que exista una copia de seguridad reciente y que esté almacenada fuera del servidor.
- Actualiza las extensiones, el tema y WordPress, y luego navega por las páginas principales del sitio.
- Envía un mensaje de prueba desde el formulario de contacto y realiza un pedido de prueba si vendes en línea.
- Abre la herramienta "Estado del sitio" de WordPress (en Herramientas) y lee las alertas.
- Elimine las extensiones deshabilitadas y las cuentas de administrador que ya no estén en uso.
Las preguntas correctas que debes hacerte antes de firmar un contrato.
- ¿Están verificadas las actualizaciones? ¿Después de la instalación o simplemente al iniciarse?
- ¿Dónde se almacenan las copias de seguridad?, ¿Cuánto tiempo se conservan y se ha probado su restauración con anterioridad?
- ¿Qué ocurre en caso de pirateo informático? ¿Está incluida la limpieza y, en caso afirmativo, en qué plazo?
- ¿Cuánto tiempo tardarán las modificaciones? ¿Está incluido cada mes? ¿Cuál es el costo de una hora adicional?
- ¿Existe algún compromiso?, ¿Y puedes abandonar tu acceso, tu nombre de dominio y tu sitio web en cualquier momento?
Si el proveedor de servicios duda ante alguna de estas respuestas, es una señal de alerta. El mantenimiento debe ofrecerse, no imponerse, y siempre debe ser cancelable. También hablo de esto en mi artículo sobre el precio de un sitio web de presentación de WordPress.
En resumen, el mantenimiento es como el servicio técnico de un coche: puedes prescindir de él durante un tiempo, pero tarde o temprano lo acabas pagando, y siempre resulta más caro si esperas a que se estropee.
Preguntas frecuentes
Mi proveedor de alojamiento web ya realiza copias de seguridad, ¿es suficiente?
Es un buen comienzo, pero no un mantenimiento. Las copias de seguridad de los proveedores de alojamiento web suelen almacenarse en la misma ubicación que el sitio web y se conservan solo durante un breve periodo. Además, no actualizan, supervisan ni corrigen nada.
¿Son suficientes las actualizaciones automáticas?
Abordan parte del problema, sobre todo en lo que respecta a las actualizaciones de seguridad. Pero nadie comprueba que el sitio siga funcionando después. En un sitio que genera clientes o ventas, la verificación humana sigue siendo fundamental.
¿Qué debo hacer si mi sitio web es pirateado?
No borres nada precipitadamente. Cambia tus contraseñas (administración, alojamiento, base de datos), notifica a tu proveedor de alojamiento y contrata a un profesional para limpiar el sitio y restaurar una copia de seguridad limpia. Solo entonces deberías investigar cómo los hackers accedieron y solucionar la vulnerabilidad.
¿Es obligatorio el mantenimiento después de la creación de un sitio web?
No, y desconfía de cualquier proveedor de servicios que insista en ello. Pero si no se lo confías a nadie, tendrás que hacerlo tú mismo. Un sitio de WordPress descuidado siempre acabará dando problemas.
Deja una respuesta