Cosa comprende una corretta manutenzione
- Aggiornamenti di WordPress, estensioni e temi. Non cliccando ciecamente su "aggiorna tutto": verificando che in seguito non si verifichino problemi.
- Backup, Backup automatici, archiviati in un luogo diverso dal server del sito web e, soprattutto, testati. Un backup mai ripristinato è un azzardo.
- Sicurezza Monitoraggio delle vulnerabilità note, firewall, password e account amministratore aggiornati.
- Sorveglianza Ricevi una notifica se il sito non è disponibile, se il certificato di sicurezza scade o se il modulo di contatto smette di inviare dati.
- La performance Un sito web lento perde visitatori e posizioni in classifica su Google.
- La famiglia : estensioni non necessarie, account dimenticati, vecchi codici di tracciamento in giro.
- Un po' di tempo per piccole modifiche : modificare un programma, aggiungere una pagina, correggere un testo.
Cosa succede quando ne fai a meno?
Lo scenario più noto è l'hacking. E questa non è fantascienza: secondo Patchstack, uno specialista della sicurezza di WordPress, Nel 2025 sono state scoperte 11.334 nuove vulnerabilità nell'ecosistema di WordPress., in aumento di 42 % rispetto all'anno precedente, e 91 % di questi riguardavano estensioni, non WordPress stesso.
Comprendo anche l'altro lato della medaglia: come autore di plugin pubblicati nella directory ufficiale di WordPress, so che una vulnerabilità segnalata viene generalmente corretta rapidamente. Tuttavia, questo presuppone che l'aggiornamento venga effettivamente installato. Un sito che non viene mai aggiornato rimane esposto a vulnerabilità corrette mesi fa, e sono proprio queste quelle che i bot degli hacker prendono di mira per prime.
Ma gli attacchi informatici non sono l'unico rischio, né necessariamente il più frequente. I fallimenti silenziosi sono più insidiosi:
- il modulo di contatto che non invia nulla da tre settimane e nessuno sembra accorgersene;
- un aggiornamento automatico che compromette il layout di una pagina chiave;
- pagamento online che non funziona più in un negozio;
- un'estensione abbandonata dal suo autore, che non verrà mai più corretta;
- un sito che rallenta progressivamente, mese dopo mese, fino a scomparire da Google.
Durante un'analisi del mio sito, ho trovato un vecchio codice di tracciamento dimenticato da anni nelle impostazioni di un plugin e un link non funzionante al sito di un cliente. Niente di grave, ma è proprio il tipo di dettaglio che si accumula quando nessuno presta attenzione.
Quanto costa la manutenzione di WordPress?
I prezzi variano considerevolmente a seconda di cosa è incluso. Ecco le fasce di prezzo che ho osservato sul mercato per un sito web vetrina:
| Formula | Prezzo indicativo | Ciò che otteniamo |
|---|---|---|
| Fai da te | Il tuo tempo, da una a due ore al mese | Ciò che ci metti dentro, con il rischio di non sapere come ripararlo |
| Pacchetto base | Da 20 a 50 euro al mese (IVA esclusa) | Aggiornamenti e backup automatici, raramente più di |
| Pacchetto completo e indipendente | Da 50 a 150 euro al mese, IVA esclusa. | Aggiornamenti testati, backup, sicurezza, monitoraggio, un po' di tempo per le modifiche |
| Agenzia | Da 100 a 300 euro IVA esclusa al mese e oltre | Stessa portata, spesso con tempi di intervento garantiti contrattualmente. |
Per un negozio online, bisogna prevedere di più: ci sono più estensioni, pagamenti, ordini e un'analisi dettagliata dei costi che incide direttamente sul fatturato.
Se preferisci non preoccuparti, me ne occuperò io: hosting, aggiornamenti, backup, monitoraggio e un po' di tempo ogni mese per le tue modifiche o domande, senza alcun impegno. L'hosting incluso significa che non dovrai interfacciarti con due persone se qualcosa va storto. Tutto è dettagliato sul mio Pagina dei servizi.
Appassionato dell'ecosistema WordPress? Scoprilo il meglio dei miei articoli su WordPress così come le mie estensioni WordPress per far brillare il tuo sito!
Se lo fai da te: la routine mensile
È perfettamente possibile se ti senti a tuo agio. Ecco la routine minima, una volta al mese:
- Verifica che esista un backup recente e che sia archiviato al di fuori del server.
- Aggiorna le estensioni, il tema e WordPress, quindi naviga tra le pagine principali del sito.
- Invia un messaggio di prova tramite il modulo di contatto ed effettua un ordine di prova se vendi online.
- Apri lo strumento "Stato del sito" di WordPress (in Strumenti) e leggi gli avvisi.
- Rimuovi le estensioni disabilitate e gli account amministratore che non sono più in uso.
Le domande giuste da porsi prima di firmare un contratto
- Gli aggiornamenti sono stati verificati? dopo l'installazione o semplicemente dopo l'avvio?
- Dove vengono archiviati i backup?, Per quanto tempo vengono conservati e sono già stati effettuati test di restauro?
- Cosa succede in caso di attacco informatico? Il servizio di pulizia è incluso? E in quale arco di tempo?
- Quanto tempo richiederanno le modifiche? è incluso ogni mese, e qual è il costo di un'ora aggiuntiva?
- C'è un impegno?, E puoi recedere dal contratto mantenendo l'accesso, il nome di dominio e il sito web in qualsiasi momento?
Se il fornitore di servizi esita su una di queste risposte, è un campanello d'allarme. La manutenzione dovrebbe essere offerta, non imposta, e sempre annullabile. Ne parlo anche nel mio articolo su il prezzo di un sito web vetrina WordPress.
In breve, la manutenzione è come il tagliando dell'auto: puoi farne a meno per un po', ma prima o poi dovrai sempre pagarne il prezzo, ed è sempre più costoso aspettare che si rompa.
Domande frequenti
Il mio provider di hosting effettua già dei backup, è sufficiente?
È un buon inizio, ma non una manutenzione. I backup dei provider di hosting sono spesso archiviati nella stessa posizione del sito web e vengono conservati solo per un breve periodo. Inoltre, non aggiornano, monitorano o correggono nulla.
Gli aggiornamenti automatici sono sufficienti?
Affrontano solo una parte del problema, soprattutto per quanto riguarda le patch di sicurezza. Ma nessuno verifica che il sito funzioni ancora correttamente in seguito. Su un sito che genera clienti o vendite, la verifica umana rimane essenziale.
Cosa devo fare se il mio sito web viene hackerato?
Non cancellare nulla in fretta. Cambia le password (amministrazione, hosting, database), avvisa il tuo provider di hosting e incarica un professionista di ripulire il sito e ripristinare un backup pulito. Solo allora dovresti indagare su come gli hacker sono riusciti ad accedere e riparare la falla.
La manutenzione è obbligatoria dopo la creazione di un sito web?
No, e diffidate di qualsiasi fornitore di servizi che insista su questo punto. Ma se non vi affidate a nessuno, dovete occuparvene personalmente. Un sito WordPress trascurato finirà sempre per causare problemi.
Lascia un commento