La manutenzione WordPress serve a tenere il sito aggiornato, sicuro, veloce e soprattutto recuperabile se qualcosa va storto. Non è solo premere “Aggiorna”: comprende backup verificati, controlli dopo ogni aggiornamento, monitoraggio della sicurezza e un piano per tornare indietro. Qui trovi la checklist di cosa deve includere e cosa invece non è manutenzione.
- Aggiornare non basta: prima serve un backup che sai ripristinare, dopo serve un controllo che il sito funzioni.
- Una buona manutenzione ha una checklist scritta: aggiornamenti, backup, scansioni, moduli di contatto, spazio e prestazioni.
- Il costo dipende da numero di plugin, e-commerce, frequenza dei controlli e tempi di intervento richiesti: per questo il nostro preventivo è su richiesta.
La checklist mensile
Un servizio di manutenzione serio si riconosce da una cosa semplice: ti sa dire, per iscritto, cosa controlla e con quale frequenza. Questa è la base che consigliamo per un sito aziendale; per un e-commerce alcune voci vanno fatte più spesso.
| Controllo | Cosa si verifica | Frequenza consigliata |
|---|---|---|
| Aggiornamenti di sicurezza | Core, plugin e tema con correzioni di vulnerabilità note | Appena disponibili |
| Aggiornamenti ordinari | Nuove versioni di plugin e tema, provate prima di applicarle | Ciclo mensile |
| Backup | File e database, copia fuori dal server, prova di ripristino a campione | Giornaliero o settimanale, secondo quanto cambia il sito |
| Scansione sicurezza | File modificati, utenti amministratori nuovi, malware noto | Settimanale |
| Disponibilità | Sito raggiungibile, certificato HTTPS valido e non in scadenza | Continuo (monitoraggio) |
| Moduli di contatto | Invio di prova: il messaggio arriva davvero? | Mensile e dopo ogni aggiornamento |
| Versione PHP | Ancora supportata con correzioni di sicurezza | Trimestrale |
| Spazio e database | Disco dell'hosting, tabelle cresciute, revisioni e dati temporanei | Mensile |
I moduli di contatto meritano una riga a parte: sono la parte del sito che porta clienti e sono anche quella che si rompe in silenzio. Un aggiornamento o un cambio nella posta dell'hosting può bloccare l'invio senza alcun errore visibile.
Cosa succede prima di un aggiornamento
La differenza tra “aggiornare” e “manutenere” sta tutta qui. Chi aggiorna direttamente sul sito online scommette che vada tutto bene. Chi fa manutenzione segue una procedura.
- Backup completo di file e database, salvato fuori dal server del sito.
- Lettura delle note di rilascio dei plugin più importanti (e-commerce, moduli, multilingua): gli aggiornamenti maggiori vanno trattati con più cautela.
- Prova su una copia (staging) quando il sito è critico o l'aggiornamento è importante.
- Aggiornamento in produzione in un orario di traffico basso.
- Verifica: pagine principali, moduli, carrello e pagamento se c'è un e-commerce, area riservata.
- Piano di ritorno: se qualcosa non va, si ripristina il backup e si risolve il conflitto con calma.
La parte di sicurezza
Nella manutenzione rientra la sicurezza di base, quella che riduce i rischi più comuni: firewall applicativo, scansioni regolari, controllo degli utenti amministratori, password robuste e autenticazione a due fattori per chi gestisce il sito. Le indicazioni ufficiali di WordPress sul hardening sono un buon punto di partenza; noi le abbiamo trasformate in una checklist di sicurezza in 20 punti che puoi usare anche da solo.
Un buon servizio, inoltre, controlla le vulnerabilità note dei plugin installati consultando database pubblici come quello di Patchstack, invece di aspettare che sia il plugin a segnalarle.
Velocità e salute del database
Un sito lento perde visitatori e non piace a Google. Nella manutenzione rientrano i controlli che evitano il peggioramento nel tempo: immagini caricate senza ottimizzazione, plugin installati e mai rimossi, tabelle del database gonfiate da revisioni e dati temporanei, cache configurata male dopo un aggiornamento. Non è un'ottimizzazione radicale (quella è un progetto a parte), ma impedisce che il sito rallenti mese dopo mese.
Interventi su richiesta e tempi
Oltre ai controlli programmati, capita di dover intervenire: un errore dopo un aggiornamento, un modulo che non invia, una modifica a un testo. Prima di firmare, chiedi sempre tre cose e falle scrivere nel contratto:
- entro quanto tempo viene preso in carico un problema bloccante (sito irraggiungibile, pagamenti fermi);
- quali piccoli interventi sono compresi e quali si pagano a parte;
- a chi scrivi o telefoni, e in quali orari.
Da noi l'assistenza è disponibile con piani annuali oppure a chiamata; ogni abbonamento o ticket vale per un solo sito. I tempi di presa in carico li concordiamo per iscritto in base al piano scelto. Chi progetta il sito è lo stesso team che poi ne cura aggiornamenti, sicurezza e assistenza: un solo interlocutore, senza call center.
Quanto costa: da cosa dipende
Non esiste un prezzo unico corretto, e diffida dei listini che non chiedono nulla sul tuo sito. Le voci che fanno variare il costo sono queste:
| Fattore | Perché pesa |
|---|---|
| Numero e tipo di plugin | Più plugin significa più aggiornamenti da provare e più possibili conflitti |
| E-commerce o area riservata | Ordini e dati dei clienti cambiano ogni giorno: backup più frequenti, verifiche del pagamento |
| Frequenza dei controlli | Settimanale o mensile cambia il lavoro necessario |
| Tempi di intervento | Una presa in carico rapida garantita richiede disponibilità dedicata |
| Stato di partenza | Un sito fermo da anni richiede prima un riallineamento |
Il nostro preventivo per la manutenzione è su richiesta: lo facciamo dopo aver visto il sito, così il prezzo corrisponde al lavoro reale. Se stai valutando anche il costo di un sito nuovo, leggi la guida su quanto costa un sito WordPress per un'azienda.
Cosa non è manutenzione
Per evitare equivoci, è bene separare la manutenzione dagli sviluppi. Di solito non sono manutenzione:
- nuove funzioni (un sistema di prenotazione, un'area clienti, un'integrazione con il gestionale);
- il restyling grafico o il rifacimento di sezioni;
- la scrittura di nuovi contenuti e le campagne SEO;
- la bonifica di un sito già compromesso prima dell'inizio del contratto (se è il tuo caso, leggi cosa fare se il sito WordPress è stato hackerato).
Sono lavori che facciamo volentieri, ma si preventivano a parte: tenerli distinti rende il canone chiaro e confrontabile.
Come iniziare: il check-up
Il primo passo è un check-up del sito: versioni di WordPress e PHP, elenco dei plugin (attivi, inattivi, abbandonati), stato dei backup, utenti amministratori, moduli di contatto, adempimenti privacy e cookie. Dal check-up nasce una proposta con le priorità e il piano di manutenzione adatto.
Se ti servono anche backup aziendali oltre al sito (pc, server, posta), sul sito del gruppo trovi la guida al backup dei dati aziendali.
Domande frequenti
Ogni quanto va aggiornato WordPress?
Gli aggiornamenti di sicurezza vanno applicati appena possibile; il resto si pianifica con controlli almeno mensili, provando prima gli aggiornamenti importanti.
Posso fare la manutenzione da solo?
Sì, se hai tempo e competenze per backup, aggiornamenti provati su una copia e ripristino. Il rischio è aggiornare direttamente sul sito online senza una via di ritorno.
Quanto costa la manutenzione di un sito WordPress?
Dipende da dimensione del sito, numero di plugin, presenza di un e-commerce e tempi di intervento richiesti: il nostro preventivo è su richiesta, dopo aver visto il sito.
Cosa succede se un aggiornamento rompe il sito?
Con un backup verificato e una procedura di ripristino si torna alla versione precedente in poco tempo, poi si risolve il conflitto senza fretta.
La manutenzione comprende anche le modifiche al sito?
Le piccole modifiche dipendono dal piano scelto; nuove funzioni, restyling e nuovi contenuti si preventivano a parte.
Vuoi sapere in che stato è il tuo sito?
Partiamo da un check-up e ti proponiamo il piano di manutenzione adatto, con preventivo su richiesta. Scrivici a espertiwp@helpwebnet.com o chiamaci al 081 1818 7885.
Richiedi un check-up del sitoFonti: WordPress.org – Requisiti · PHP.net – Versioni supportate · WordPress Developer Resources – Hardening WordPress · WordPress Developer Resources – Backup · Patchstack – Database vulnerabilità