Manutenzione WordPress: cosa include e perché non è un costo inutile

Un sito WordPress si compra una volta, ma non si finisce mai di mantenerlo. Funziona un po' come un'auto: può andare bene per un anno senza che tu faccia nulla, poi un giorno non parte, e scopri che il costo della manutenzione che non hai fatto è molto più alto di quello che avresti speso.

In questa guida ti spiego cosa si intende davvero per manutenzione WordPress, cosa dovrebbe includere un servizio fatto bene e come capire se ti serve.

Cosa succede a un sito lasciato a se stesso

WordPress non è un programma "chiuso": è composto da tre parti che cambiano continuamente, cioè il sistema di base, il tema e i plugin. Ognuna riceve aggiornamenti, e molti riguardano la sicurezza.

Se il sito non viene aggiornato, nel tempo succede quasi sempre qualcosa di questo tipo:

• problemi di sicurezza: le falle note restano aperte, e chi cerca siti vulnerabili le sfrutta in modo automatico;
• incompatibilità: una versione vecchia di un plugin smette di funzionare con la versione nuova di PHP o di WordPress;
• rallentamenti: codice datato e database pieno di dati inutili;
• funzioni che smettono di funzionare: moduli di contatto che non inviano, pagamenti che falliscono, e nessuno se ne accorge per giorni;
• aggiornamenti "tutti insieme": dopo due anni di rinvii, aggiornare tutto in una volta è molto più rischioso che farlo un po' alla volta.

Cosa include una manutenzione fatta bene

Non esiste un elenco unico, ma una manutenzione seria comprende almeno queste attività.

Aggiornamenti provati prima

Core, tema e plugin vengono aggiornati su una copia del sito e controllati. Solo se tutto funziona si pubblica online. È la differenza principale tra "premere il pulsante di aggiornamento" e fare manutenzione.

Backup prima di ogni intervento

Prima di toccare il sito si salva una copia completa, con file e database, conservata in un luogo diverso dal server del sito. Un backup che sta sullo stesso server che si rompe non è un vero backup.

Controlli di sicurezza

Si verificano utenti e permessi, si eliminano plugin e temi inutilizzati, si controlla che non ci siano file sospetti e si imposta una protezione adeguata per l'accesso al pannello. Non esiste la sicurezza totale, ma si riduce molto la superficie di rischio.

Monitoraggio

Un controllo automatico verifica che il sito sia raggiungibile e che le funzioni importanti, come il modulo di contatto o il carrello, rispondano. Se qualcosa non va, arriva un avviso prima che se ne accorga un cliente.

Attenzione a velocità e pulizia

Con il tempo il database si riempie di dati inutili e il sito rallenta. Una manutenzione ordinaria comprende un controllo periodico di prestazioni e pulizia. Se ti interessa il tema, leggi anche Sito WordPress lento: le 7 cause più comuni.

Un resoconto periodico

Dovresti sapere cosa è stato fatto: un breve rapporto con gli aggiornamenti eseguiti, i problemi trovati e quelli risolti. Se la manutenzione non lascia traccia, è difficile capire se sta funzionando.

Cosa la manutenzione non è

Per evitare malintesi, conviene chiarire cosa di solito non è compreso:

• modifiche ai contenuti: scrivere o aggiornare testi, caricare foto, creare nuove pagine;
• restyling o nuove funzioni: cambiare grafica, aggiungere sezioni, sviluppare plugin;
• assistenza illimitata: le richieste extra vanno concordate;
• garanzia di zero problemi: riduce i rischi, ma non li elimina.

Una buona proposta dice chiaramente cosa comprende e cosa no.

Fai da te o professionista: tre domande

Puoi occuparti tu della manutenzione se il sito è semplice, se hai tempo e se sei a tuo agio con il pannello. Per decidere, rispondi a queste tre domande.

1. Quanto costerebbe un'ora di sito fermo? Se è il tuo canale di vendita o di contatto, un guasto costa subito.
2. Sai cosa fare se un aggiornamento rompe il sito? Se non hai un backup recente e un modo per tornare indietro, il rischio è alto.
3. Hai un e-commerce, dati dei clienti o funzioni su misura? Più il sito è complesso, più un aggiornamento sbagliato fa danni.

Se rispondi "tanto", "no" o "sì", conviene affidarla a un professionista.

Ogni quanto serve

Dipende dal sito. In generale:

• controlli e aggiornamenti a cadenza regolare, per esempio mensile, con interventi immediati per i problemi di sicurezza gravi;
• backup più frequenti per i siti che cambiano spesso, come un negozio online;
• monitoraggio continuo, perché serve proprio quando nessuno guarda.

Come valutare un'offerta di manutenzione

Prima di firmare, chiedi:

• Gli aggiornamenti vengono provati prima su una copia?
• Dove vengono conservati i backup, e per quanto tempo?
• Cosa succede in caso di problema? Tempi di risposta e di intervento.
• Che resoconto ricevo, e ogni quanto?
• Cosa è incluso e cosa no? Ore, interventi, modifiche.
• Gli accessi restano a me? Dominio, hosting e pannello devono essere intestati a te.

Diffida di chi promette "sicurezza assoluta" o "nessun problema garantito".

Quando qualcosa si rompe

Anche con una buona manutenzione può succedere. Quello che conta è la reazione:

1. si capisce cosa è cambiato (un aggiornamento, un accesso, un plugin);
2. si ripristina l'ultimo backup funzionante, se serve, per rimettere il sito online;
3. si indaga la causa su una copia, senza fretta;
4. si corregge e si annota, per evitare che si ripeta.

Un backup recente è ciò che trasforma un'emergenza in un fastidio.

Perché affidarlo a me

Programmo dal 1999 e ho consegnato più di 300 progetti, con circa 30 agenzie come sviluppatore esterno. Faccio manutenzione di siti WordPress, anche non realizzati da me: aggiornamenti provati prima su una copia, backup prima di ogni intervento, controlli di sicurezza, monitoraggio e un resoconto periodico. Per le agenzie, lavoro anche sui siti consegnati ai loro clienti. Lavoro da Roma e da remoto.

Si parte da un'analisi dello stato del sito, poi ricevi una proposta scritta e gratuita. Se vuoi capire in che condizioni è il tuo sito, scrivimi: una chiacchierata di circa 20 minuti, senza impegno. Trovi i dettagli in Manutenzione WordPress.