Manutenzione sito WordPress: cosa deve includere

Un sito WordPress non è un volantino stampato: è un programma che gira su un server, con decine di componenti scritti da persone diverse che si aggiornano di continuo. Lasciato fermo per un anno, prima rallenta, poi mostra errori, e prima o poi qualcuno ci entra. Le richieste di aiuto su siti WordPress sono tra le più frequenti che riceviamo, e quasi sempre riguardano siti che nessuno seguiva più.

Cosa deve comprendere una manutenzione seria

• Backup automatici fuori dal server, giornalieri o settimanali secondo quanto cambia il sito, conservati per almeno 30 giorni. E una prova di ripristino ogni tanto.
• Aggiornamenti di WordPress, tema e plugin, fatti dopo il backup e controllando che il sito funzioni ancora. Gli aggiornamenti importanti si provano prima su una copia.
• Versione di PHP aggiornata. Molti siti girano su versioni non più supportate, che non ricevono correzioni di sicurezza.
• Sicurezza: firewall, limite ai tentativi di accesso, verifica in due passaggi per gli amministratori, controllo periodico dei file.
• Monitoraggio: un avviso se il sito va giù, se il certificato SSL sta per scadere o se Google segnala un problema in Search Console.
• Rinnovi: dominio, hosting e licenze dei plugin a pagamento, con qualcuno che controlla le scadenze.
• Un pacchetto di piccole modifiche: testi, immagini, una pagina nuova. Così non serve un preventivo per ogni virgola.

Da cosa dipende il canone

Non esiste un canone uguale per tutti. Conta quanti plugin ha il sito, quanto spesso cambia, se ci sono aree riservate o un negozio, e quanto in fretta serve intervenire se qualcosa si ferma. Un sito vetrina con pochi plugin richiede poco tempo; un e-commerce WooCommerce va seguito con più attenzione, perché ogni aggiornamento va provato e un errore costa vendite. Per questo prima guardiamo il sito, poi proponiamo un canone su quello che serve davvero. Diffida dei pacchetti a pochi euro che promettono tutto: di solito sono aggiornamenti automatici senza nessun controllo, cioè la causa di molti siti rotti.

I segnali che il tuo sito non è seguito

• Nella bacheca di WordPress ci sono aggiornamenti in attesa da mesi.
• Compare il messaggio “Si è verificato un errore critico in questo sito”.
• Il sito è diventato lento senza che tu abbia cambiato niente.
• Ricevi email strane dal modulo contatti, o i clienti ti dicono che il sito li manda altrove.
• Non sai chi ha la password dell'hosting.

Farla da sé o affidarla?

Se il sito ha pochi plugin e hai dimestichezza, puoi seguirlo da solo: attiva i backup giornalieri dal pannello dell'hosting, aggiorna una volta al mese dopo un backup e controlla il sito subito dopo. Se invece il sito porta clienti o vendite, conviene che lo segua qualcuno con un impegno scritto. Il tempo che ci metteresti tu vale più del canone.

Cosa scrivere nel contratto

• ogni quanto si fanno backup e aggiornamenti, e dove sono conservati i backup;
• in quanto tempo intervengono se il sito va giù;
• quante ore di modifiche sono comprese e quanto costa l'ora in più;
• se la pulizia da malware è inclusa o si paga a parte;
• che gli accessi a hosting, dominio e WordPress restano a nome tuo.

Se il sito è già stato compromesso, parti da qui: sito WordPress hackerato, cosa fare subito. Se invece è arrivato il momento di rifarlo, guarda come lavoriamo sui siti aziendali o chiedici di dare un'occhiata al tuo sito: ti diciamo cosa va sistemato e come lo seguiremmo.