Сайтът е пуснат. Изработката е платена. Работи. Повечето собственици на бизнес спират дотук и смятат, че темата е приключена.
Три месеца по-късно WordPress излиза с обновление. Плъгинът за формата за контакт не е обновен от полгодина. Темата има известна уязвимост. Никой не е правил бекъп след пускането. И един ден сайтът спира да работи или се оказва хакнат.
Точно тогава идва въпросът, който трябваше да се зададе преди – какво всъщност включва поддръжката на WordPress сайт и колко струва да не я имаш?
Защо WordPress сайт се нуждае от редовна поддръжка?
WordPress не е статична система. Ядрото се обновява средно 4-5 пъти годишно. Всеки инсталиран плъгин излиза с редовни обновявания. Темата също. Когато тези компоненти не са синхронизирани помежду си или остаряват, се появяват проблеми – от визуални бъгове до сериозни security уязвимости.
Над 90% от хакнатите WordPress сайтове са пробити заради остарели плъгини или теми. Не заради ядрото, не заради хостинга – заради пропуснати обновявания. Хакерите не търсят конкретния ви сайт – те сканират автоматично милиони сайтове за известни уязвимости в стари версии на популярни плъгини.
Освен сигурността, без поддръжка се влошава и скоростта. Базата данни се натрупва с ненужни данни. Изображения се качват без оптимизация. Плъгини се натрупват. Core Web Vitals се влошават. Google забелязва.
Резултатът е сайт, който се е превърнал от актив в проблем.
Какво включва поддръжката на WordPress сайт?
Поддръжката не е едно нещо. Тя е набор от редовни дейности, всяка с конкретна цел. Ето разбивката:
Обновяване на WordPress, теми и плъгини
Това е ядрото на всяка поддръжка. WordPress ядрото, активната тема и всеки инсталиран плъгин трябва да се обновяват редовно. Но не сляпо.
Всяко обновление трябва да се тества преди прилагане на живия сайт. Нов версия на плъгин може да конфликтва с друг плъгин или с темата и да счупи функционалност. Правилният процес е: обновяване в staging среда, тест на основните функции, и след потвърждение – прилагане на живия сайт.
Автоматичните ъпдейти без тестване са риск, а не решение.
Бекъп на файлове и база данни
Редовният бекъп е застраховката на сайта ви. При хакване, неуспешен ъпдейт или човешка грешка, добрият бекъп означава възстановяване за минути вместо дни.
Бекъпът трябва да включва и файловете, и базата данни. Трябва да се съхранява на отделна локация – не само на хостинга. И трябва редовно да се верифицира – бекъп, от който не може да се възстанови, не е бекъп.
При бизнес сайт минималният стандарт е ежедневен автоматичен бекъп. При онлайн магазин с активни поръчки – дори по-често.
Мониторинг на сигурността
Проверка за malware, сканиране за уязвимости, мониторинг на неуспешни login опити и блокиране на подозрителен трафик. Firewall конфигурация, защита на wp-admin, двуфакторна автентикация.
Сигурността не е еднократна настройка. Нови уязвимости се появяват постоянно и мониторингът трябва да е непрекъснат.
Мониторинг на скоростта и Core Web Vitals
Скоростта на сайта се влошава с времето без активна поддръжка. Нови изображения се качват без компресия. Базата данни расте. Плъгини се добавят.
Редовната проверка на PageSpeed Insights и Core Web Vitals показва влошаване преди то да стане критично. Оптимизацията на базата данни, изчистването на revision записите и управлението на кеша поддържат скоростта на ниво.
Проверка на Google Search Console
Google Search Console показва проблеми с индексирането, счупени линкове, security предупреждения и Core Web Vitals грешки. Без редовна проверка тези проблеми остават незабелязани и се натрупват.
Седмичната проверка на GSC е минималният стандарт. При активни сайтове с редовно ново съдържание – по-често.
Малки корекции по съдържанието
В зависимост от пакета, поддръжката може да включва и малки промени по съдържанието – актуализиране на контактна информация, промяна на цени, добавяне на нова страница, качване на снимки. Това е удобно за бизнеси без вътрешен ресурс за управление на сайта.
SSL сертификат мониторинг
Let’s Encrypt сертификатите са валидни 90 дни и трябва да се подновяват автоматично. Ако обновяването се провали и сертификатът изтече, браузърите блокират достъпа до сайта. Проверката на валидността е стандартна поддръжкова дейност.
Uptime мониторинг
Автоматичен мониторинг, уведомяващ при спиране на сайта. При проблем с хостинга или при хакване, което е свалило сайта офлайн, уведомлението идва в рамките на минути, а не след като клиент се е оплакал.
Поддръжка на бизнес сайт срещу поддръжка на онлайн магазин
Нуждите са различни и цената е различна.
При бизнес сайт поддръжката е предимно техническа – ъпдейти, бекъп, сигурност, мониторинг. Съдържанието се сменя рядко. Рисковете са по-ниски.
При онлайн магазин с WooCommerce ситуацията е по-сложна. Магазинът е транзакционна система – обработва поръчки, плащания, клиентски данни. Всяко прекъсване означава директна загуба на приходи. Обновяванията трябва да са по-внимателни, защото WooCommerce обновяванията понякога нарушават checkout процеса или интеграциите с платежни системи.
Освен техническата поддръжка, при магазин има и оперативна – добавяне на продукти, управление на категории, промяна на цени, обработка на промоции. Тези дейности изискват повече часове и съответно по-висока цена.
Колко струва поддръжката на WordPress сайт?
При нас в webpulse.bg поддръжката е разделена по тип сайт:
Бизнес сайт: 40 – 100 евро месечно. Включва ъпдейти с тестване, бекъп, мониторинг на сигурността и скоростта, проверка на GSC и малки корекции по съдържанието.
Онлайн магазин: 75 – 200 евро месечно. Включва всичко от бизнес пакета плюс по-детайлен мониторинг на WooCommerce функционалностите, управление на продукти и оперативна поддръжка.
Важно: цената трябва да е предвидима. Избягвайте пакети с много ниска месечна такса, но с таксуване на час за всяко действие. Накрая се оказват по-скъпи от по-високия абонамент с ясно включени дейности.
Мога ли сам да поддържам WordPress сайта си?
Да, ако имате техническите познания и времето. Ъпдейтите, бекъпът с UpdraftPlus и проверката на GSC не изискват специализирана агенция.
Реалният въпрос не е дали можете, а дали искате. Собственикът на бизнес, прекарващ 2-3 часа месечно в управление на сайта вместо в основната си дейност, плаща скрита цена. Ако часовете ви струват повече от абонамента за поддръжка, математиката е проста.
Има и друга страна: при инцидент – хакване, счупен ъпдейт, паднал сайт – реакцията на специалист е значително по-бърза и по-ефективна от самостоятелен опит за справяне в кризисна ситуация.
Какво да проверите, когато избирате поддръжка?
Не всички поддръжки са еднакви. Ето конкретните въпроси, които трябва да зададете:
Включени ли са ъпдейтите с тестване или само автоматично прилагане без проверка? Има ли бекъп и на файловете, и на базата данни, и на отделна локация? Колко бързо е времето за реакция при инцидент? Има ли uptime мониторинг с уведомления? Ясна ли е разбивката на какво точно е включено и какво се таксува допълнително?
Поддръжката трябва да идва с месечен или тримесечен отчет за направените дейности. Ако не знаете какво е направено за парите ви, нещо не е наред.
FAQ: Въпроси за поддръжката на WordPress сайт
Задължителна ли е поддръжката на WordPress сайт?
Технически не. Практически – да, ако искате сайтът да работи надеждно след 6-12 месеца. WordPress без поддръжка се влошава. Плъгините остаряват, сигурността се компрометира, скоростта пада. Въпросът не е дали ще се появят проблеми, а кога.
Колко струва спешната поддръжка при инцидент?
При хакнат сайт или паднал сайт без абонаментен договор, инцидентната поддръжка се таксува на час – обикновено 40 до 80 евро на час. Едно сериозно счупване след ъпдейт лесно може да отнеме 4-6 часа работа. Сравнено с месечен абонамент, математиката е очевидна.
Мога ли да сменя изпълнителя на поддръжката?
Да, без проблем. Уверете се само, че при смяна получавате пълен достъп до хостинга, WordPress администратора, домейна и всички акаунти свързани със сайта. Поддръжката не трябва да създава зависимост от конкретен изпълнител.
Какво се случва, ако не правя ъпдейти?
Рискът от хакване расте с всеки месец на пропуснати обновявания. Известните уязвимости в стари версии на плъгини се публикуват и се използват от автоматизирани атаки. Освен сигурността, остарелите плъгини понякога спират да работят правилно с новите версии на PHP, което може да доведе до счупване на функционалности без видима причина.
Хостингът прави ли бекъп вместо мен?
Повечето хостинги правят автоматични бекъпи, но не трябва да разчитате само на тях. При хостинг инцидент може да изгубите и сайта, и хостинг бекъпа едновременно. Собственият бекъп на отделна локация е задължителен минимум.
Поддръжката включва ли добавяне на нови функционалности?
Стандартната поддръжка покрива поддържането на съществуващото. Нови функционалности, редизайн или по-сложни промени по кода се разработват отделно и се ценообразуват като отделен проект.
Каква е разликата между поддръжка и хостинг?
Хостингът е физическото място, където живее сайтът – сървър, честотна лента, база данни. Поддръжката е активната грижа за самия WordPress – ъпдейти, сигурност, бекъп, мониторинг. И двете са необходими и са отделни разходи.