Il tuo sito funziona. Si apre, le pagine caricano, il numero di telefono è lì. Tutto bene, no? Probabilmente no.
Indice dei contenuti
Il sito funziona, quindi non c’è niente da fare? Non proprio
È il ragionamento più comune tra chi ha un sito WordPress. E il più pericoloso.
“Funziona” non significa “è aggiornato”. Non significa “è sicuro”. E non significa che domani mattina sarà ancora online. La manutenzione di un sito web è esattamente come il tagliando dell’auto: nessuno lo fa per il gusto di farlo, ma chi lo salta scopre il perché più avanti.
Nessun segnale visibile, nessun allarme. Carica, risponde, sembra uguale a ieri. Nel frattempo, sotto la superficie, i plugin invecchiano, le versioni di WordPress si accumulano, e le vulnerabilità si moltiplicano in silenzio.
Facciamo un’analogia: ci capita spesso di portare la nostra amata auto in un’officina per controllare che sia tutto a posto. Giustamente, non vogliamo aspettare che il motore fumi per cambiare l’olio, per questo si effettuano tagliandi regolari: un intervento programmato costa una frazione di un guasto. Con un sito WordPress il principio è identico con la dovuta differenza.
Cosa succede davvero quando un sito non viene mantenuto
Non stiamo parlando di scenari catastrofici e improbabili. Stiamo parlando di cose che succedono ogni giorno.
Il sito viene compromesso.
Secondo Patchstack, nel 2024 sono state scoperte 7.966 nuove vulnerabilità nell’ecosistema WordPress, il 34% in più rispetto all’anno precedente. Il 96% di queste vulnerabilità riguarda plugin e temi, non il core di WordPress. Il 33% non era stato corretto dagli sviluppatori prima che diventasse di dominio pubblico. Questo significa che ci sono falle note, pubbliche, sfruttabili e se i tuoi plugin non sono aggiornati, il tuo sito è esposto.
Il sito sparisce da Google.
Un sito compromesso non perde solo visitatori diretti. Perde posizionamento. Secondo Patchstack, la visibilità SEO passa dal 35% per chi è in prima posizione al 2% per chi è in decima e a zero fuori dalla prima pagina. Scendere di qualche posizione durante un attacco significa cedere terreno ai competitor, terreno che si recupera lentamente e con fatica. Secondo Wordfence, il 45% dei siti colpiti da un attacco non ha mai recuperato i livelli di traffico precedenti.
Le pagine si rompono.
Un aggiornamento WordPress non compatibile con un plugin vecchio può mandare in crash intere sezioni del sito. Senza qualcuno che monitora, te ne accorgi solo quando un cliente ti scrive che il form di contatto non funziona o peggio, non te ne accorgi affatto.
Cosa include (solitamente) un canone di manutenzione sito web?
La manutenzione di un sito WordPress si divide in tre aree distinte, ognuna con una funzione precisa.
Gli aggiornamenti riguardano core di WordPress, plugin e temi. Ogni rilascio include correzioni di sicurezza e miglioramenti di compatibilità. Più versioni si saltano, più diventa complicato aggiornare senza rompere qualcosa.
I backup hanno un ruolo diverso: non evitano i problemi, li rendono gestibili. Con un backup recente, ripristinare un sito dopo un errore o un attacco richiede mezz’ora. Senza, la stessa operazione può richiedere giorni, ammesso che i dati siano ancora recuperabili.
Il monitoraggio dell’uptime tiene sotto controllo la disponibilità del sito in tempo reale. Quando qualcosa va offline, lo scopri tu per primo, non il cliente che ti manda un messaggio dopo aver trovato una pagina di errore.
Discorso separato per i plugin e temi premium. Strumenti come Elementor Pro, plugin per e-commerce o temi acquistati su marketplace richiedono una licenza attiva per ricevere aggiornamenti. Quando la licenza scade, il plugin continua a funzionare ma smette di aggiornarsi. Nessun avviso, ma nel frattempo le vulnerabilità si accumulano su una versione che nessuno sta più manutenendo. È una delle situazioni più comuni che troviamo quando prendiamo in carico un sito nuovo: licenza scaduta da mesi, plugin fermo a una versione vecchia, falle di sicurezza già documentate online.
Con quale frequenza va fatto tutto questo
Per un sito vetrina o un blog, una revisione mensile copre l’essenziale: aggiornamenti, verifica backup, controllo che le pagine principali rispondano correttamente.
Per un e-commerce o un sito con prenotazioni online, la cadenza deve essere settimanale. Non perché sia più complicato, ma perché ogni ora di downtime ha un costo diretto e misurabile: mancate vendite, carrelli abbandonati, clienti che vanno dalla concorrenza.
La domanda utile non è “ogni quanto devo farlo” ma “cosa succede se non lo faccio per sei mesi”. Quasi sempre la risposta è abbastanza concreta da togliere ogni dubbio.
Il tuo sito è davvero al sicuro?
Se non ricordi quando è stato fatto l’ultimo aggiornamento, hai già la risposta.
Se usi plugin premium con licenze scadute, ci sono vulnerabilità documentate che aspettano solo di essere trovate. Se non esiste un backup degli ultimi trenta giorni, un problema tecnico può diventare un problema più avanti.
Non aspettare che si rompa qualcosa. Contattaci per un controllo gratuito del tuo sito WordPress.
