Manutenzione di un sito WordPress: cosa serve davvero

Un sito WordPress non è un volantino stampato: è un software, fatto di un nucleo, un tema e una serie di plugin scritti da persone diverse, che si aggiornano ognuno con i suoi tempi. Finché tutto è allineato il sito funziona; quando qualcosa resta indietro, prima o poi qualcosa si rompe o diventa una porta d’ingresso.

La manutenzione serve a evitare entrambe le cose. Non è un costo per tenere il sito “come nuovo”: è il modo per non scoprire i problemi dai clienti.

Le sei cose che servono davvero

1. Aggiornamenti, ma con criterio

Nucleo, tema e plugin vanno aggiornati con regolarità, perché è lì che arrivano le correzioni di sicurezza. Ma aggiornare tutto alla cieca è il modo più rapido per rompere un sito: un plugin aggiornato può non andare d’accordo con un altro.

La procedura corretta è sempre la stessa: backup prima, aggiornamento, controllo delle pagine e delle funzioni principali dopo. Le correzioni di sicurezza critiche non aspettano il giro mensile.

2. Backup che si possono ripristinare

Un backup che non si è mai provato a ripristinare è una speranza, non un backup. Tre regole:

• Fuori dal server del sito: se il server ha un problema, il backup non deve sparire con lui.
• Con una frequenza proporzionata a quanto cambia il sito: per un sito vetrina può bastare una volta alla settimana; per un e-commerce, dove ogni giorno ci sono ordini nuovi, serve ogni giorno.
• Verificati: ogni tanto si prova un ripristino, per sapere che funziona e quanto tempo richiede.

3. Monitoraggio

Un sistema che controlla di continuo che il sito risponda, e avvisa quando non lo fa. Senza, il primo a scoprire che il sito è irraggiungibile è un cliente, magari di sera o nel fine settimana.

4. Sicurezza di base

La maggior parte dei problemi non nasce da attacchi sofisticati, ma da cose semplici lasciate aperte:

• utenti amministratori di persone che non lavorano più con voi;
• password deboli o condivise, senza verifica in due passaggi;
• plugin installati per una prova e mai rimossi;
• permessi più ampi del necessario.

Una revisione periodica di utenti e plugin chiude buona parte dei rischi.

5. Velocità

Un sito rallenta nel tempo: immagini caricate senza ottimizzarle, database che si riempie, plugin che aggiungono script a ogni pagina. La velocità da telefono conta per chi visita e conta per Google. Quando ho riscritto il tema di un e-commerce di moda, il caricamento da mobile è sceso da 4,2 a 2,4 secondi e le conversioni sono salite del 22%: trovi i dettagli nel caso studio. Non era WordPress, ma il principio è lo stesso.

6. Le funzioni che portano soldi

Il modulo contatti che smette di inviare email, il checkout che si blocca con un certo metodo di pagamento, la newsletter che non registra più gli iscritti: sono guasti silenziosi, perché il sito sembra funzionare. Vanno provati a intervalli regolari, non solo quando qualcuno se ne accorge.

Cosa puoi fare da solo

Se il sito è semplice e hai un po’ di dimestichezza, alcune cose puoi gestirle tu:

• aggiornare testi e immagini;
• rimuovere gli utenti che non servono più;
• provare il modulo contatti una volta al mese;
• controllare che la scheda Google e i contatti sul sito coincidano.

Conviene invece delegare gli aggiornamenti, i backup e il ripristino, cioè le attività dove un errore costa caro e serve sapere come tornare indietro.

Ogni quanto

Come regola generale: aggiornamenti e controlli una volta al mese, correzioni di sicurezza critiche appena escono, backup settimanali per un sito vetrina e giornalieri per un e-commerce, e un resoconto ogni tanto che dica cosa è stato fatto e cosa va migliorato.

Come la gestisco io

Ho trasformato queste regole in due piani annuali, con prezzi fissi e IVA non applicata perché opero in regime forfettario:

• Piano Sito, 199,99 € all’anno: aggiornamenti mensili, backup settimanali, monitoraggio, interventi sulle vulnerabilità critiche, 5 ore di modifiche incluse e un report ogni sei mesi.
• Piano Commerce, 399,99 € all’anno: in più backup giornalieri, controllo dei pagamenti, ottimizzazione della velocità e verifica del checkout ogni tre mesi, 10 ore di modifiche e assistenza prioritaria.

Valgono anche per siti costruiti da altri: si parte da un audit iniziale che fotografa lo stato del sito. Trovi tutti i dettagli nel negozio, e se hai dubbi su quale piano faccia per te puoi scrivermi.