La manutenzione WordPress è l’insieme di attività periodiche che tengono il sito aggiornato, sicuro, veloce e ripristinabile: aggiornamenti di WordPress, tema e plugin, backup testati, monitoraggio e controlli sulle funzioni che portano contatti o ordini. In indicazione di massima, per un sito aziendale costa tra 300 e 900 € l’anno, IVA esente, a seconda della complessità. Qui spieghiamo cosa c’è dentro quella cifra e come valutare se ne hai bisogno.
Lo facciamo dal punto di vista di chi i siti li costruisce e poi li segue: hotel, ristoranti, e-commerce e aziende della provincia di Savona, dalla costa all’entroterra. Se vuoi il quadro completo di cosa copre il nostro servizio, trovi la pagina dedicata a assistenza e sicurezza WordPress.
Perché un sito WordPress ha bisogno di manutenzione
WordPress non è un file che si pubblica e si dimentica. È un software composto da tre strati che cambiano nel tempo: il nucleo di WordPress, il tema e i plugin. Ognuno riceve aggiornamenti, e una parte di quegli aggiornamenti corregge falle di sicurezza note. Un sito che resta fermo per mesi accumula versioni vecchie, e le versioni vecchie sono il primo punto d’ingresso per chi attacca i siti in modo automatico.
C’è anche il problema opposto: aggiornare tutto di corsa, senza controlli, può rompere una pagina, il modulo di contatto o il pagamento. La manutenzione seria non è «clicca aggiorna»: è aggiornare, verificare che tutto funzioni e avere un punto di ritorno se qualcosa va storto.
Cosa include la manutenzione WordPress
Le voci cambiano da fornitore a fornitore, ed è il motivo per cui due preventivi possono sembrare uguali e non esserlo. Questo è l’elenco che consideriamo il minimo sensato:
- Aggiornamenti controllati di WordPress, tema e plugin, con verifica delle pagine principali dopo ogni giro.
- Backup automatici di file e database, conservati fuori dal server del sito, con più versioni disponibili.
- Prova di ripristino: un backup mai provato è una speranza, non una garanzia.
- Monitoraggio della disponibilità del sito e segnalazione di anomalie.
- Controlli di sicurezza: utenti inutilizzati, password deboli, plugin abbandonati dagli sviluppatori.
- Controllo delle funzioni chiave: moduli di contatto, prenotazioni, carrello e pagamenti.
- Pulizia periodica di database, commenti spam e file inutili.
Sul tema dei backup abbiamo scritto una guida a parte: come funziona un backup WordPress fatto bene. Sul rapporto tra plugin di protezione e buone pratiche, trovi il nostro punto di vista in plugin di sicurezza WordPress: servono davvero.
Quanto costa la manutenzione WordPress
Le fasce indicative che applichiamo per la manutenzione WordPress, comprensiva di aggiornamenti, backup e monitoraggio, vanno da 300 a 900 € l’anno. Sono valori orientativi: il preventivo reale dipende dal sito. Ciò che fa salire il prezzo è soprattutto:
- il numero di plugin e di integrazioni (booking engine, gestionali, pagamenti);
- la presenza di un e-commerce con molti prodotti e ordini quotidiani, che richiede backup più frequenti;
- il numero di lingue e di contenuti da tenere allineati;
- il livello di reattività richiesto in caso di problemi.
Un sito vetrina semplice per un professionista sta tipicamente nella parte bassa della fascia. Un sito con prenotazione diretta per un hotel o un negozio online agroalimentare, che deve funzionare ogni giorno, sta più in alto. Per capire come la manutenzione si inserisce nel costo complessivo di un progetto, puoi consultare la pagina sui prezzi indicativi dei siti web.
Manutenzione o intervento a chiamata: cosa conviene
Molti scelgono di non avere un contratto e di chiamare qualcuno «quando serve». Può funzionare, ma ha due limiti pratici che vediamo spesso.
Il primo è che l’emergenza arriva nel momento peggiore. Pensa a un hotel della Riviera in piena stagione, quando il modulo di prenotazione smette di rispondere, o a un’azienda agricola della Piana di Albenga con il negozio online fermo durante la raccolta. A quel punto si lavora sotto pressione, senza sapere quando è stato fatto l’ultimo backup.
Il secondo è il costo: una bonifica di un sito compromesso parte da 100 € e sale in base al danno, senza contare i giorni di sito fermo e l’eventuale danno alla reputazione sui motori di ricerca. Prevenire è quasi sempre più economico che riparare. Se il peggio è già successo, qui spieghiamo cosa fare subito se il sito WordPress è hackerato.
Checklist: la manutenzione WordPress che puoi verificare da solo
Anche senza competenze tecniche puoi controllare se il tuo sito è seguito. Ecco le domande che consigliamo di fare a chi lo gestisce oggi:
- Quando è stato fatto l’ultimo backup e dove è conservato?
- Qualcuno ha mai provato a ripristinarlo?
- Qual è la versione di WordPress e quando è stata aggiornata l’ultima volta?
- Ci sono plugin installati e non usati, o non più aggiornati dagli sviluppatori?
- Se il sito va giù di notte o nel weekend, chi se ne accorge?
- Chi ha accesso all’area amministrativa, e ci sono utenti di collaboratori che non lavorano più con voi?
Se a più di due di queste domande non c’è una risposta chiara, il sito non è in manutenzione: è semplicemente online e speriamo che regga. È l’errore più frequente che incontriamo quando ci chiamano per un primo controllo.
Come lavoriamo noi
Quando seguiamo un sito, partiamo da una fotografia dello stato attuale: versioni, plugin, backup, accessi. Da lì definiamo la frequenza degli interventi in base a quanto il sito cambia e a quanto è critico per l’attività. Per un ristorante che aggiorna il menu e riceve prenotazioni ha senso un controllo più ravvicinato rispetto a un sito vetrina di uno studio professionale.
Prima di ogni aggiornamento importante prepariamo un punto di ritorno, aggiorniamo, verifichiamo le funzioni che portano contatti e segnaliamo cosa è cambiato. Consigliamo inoltre di evitare modifiche grosse a ridosso dei periodi di maggiore lavoro, come l’avvio della stagione turistica: meglio intervenire con calma prima.
In caso di emergenza, la bonifica e il ripristino si fanno anche da remoto: ne parliamo nella pagina sul pronto soccorso WordPress da remoto.
Cosa non è inclusa nella manutenzione ordinaria
Per evitare equivoci, è bene distinguere. La manutenzione ordinaria non comprende, di norma, nuove pagine, nuove funzioni, redesign o la scrittura di contenuti: sono lavori separati, da preventivare a parte. Non comprende neppure la bonifica di un sito già compromesso prima dell’attivazione del servizio, che è un intervento specifico. Chiarire questi confini all’inizio evita sorprese per entrambe le parti.
Domande frequenti
Quanto costa la manutenzione WordPress all’anno?
In via indicativa tra 300 e 900 € l’anno, IVA esente. La cifra dipende da plugin, integrazioni, e-commerce e livello di reattività richiesto. Dopo una verifica del sito possiamo indicare un importo preciso.
Posso fare la manutenzione WordPress da solo?
Per un sito semplice è possibile aggiornare da soli, ma servono backup affidabili, una prova di ripristino e la capacità di capire cosa fare se un aggiornamento rompe qualcosa. Se il sito porta contatti o ordini, di solito conviene affidarlo a chi lo fa ogni giorno.
Ogni quanto vanno fatti gli aggiornamenti?
Dipende dal sito, ma gli aggiornamenti di sicurezza non vanno rimandati per mesi. Un sito vetrina può essere controllato con cadenza regolare più rilassata, mentre un e-commerce attivo richiede controlli più frequenti e backup ravvicinati.
La manutenzione protegge da ogni attacco?
No, e non promettiamo il contrario. Riduce molto i rischi legati a software vecchio e permette di ripartire in fretta grazie ai backup, ma nessun sito è invulnerabile. La differenza è trovarsi pronti o impreparati quando succede un problema.
Il passo successivo
Se non sei sicuro che il tuo sito sia davvero in manutenzione, il primo passo è una verifica dello stato attuale. Raccontaci come è gestito oggi il tuo sito: dalla pagina contatti puoi scriverci, e ti diremo con franchezza cosa serve e cosa no.