Siamo onesti: per anni il nostro mestiere ha venduto i siti come si vendono i quadri.

Si sceglie lo stile, si discute dei colori, si fa qualche giro di revisioni. Poi arriva il giorno della consegna — una stretta di mano, magari un caffè offerto — e la frase che tutti aspettano: il sito è finito.

Ecco. È lì che cominciano i problemi.

Non subito, eh. Il primo mese va tutto benissimo. Il sesto pure. Poi un giorno il modulo contatti smette di inviare email e nessuno se ne accorge per tre settimane. Oppure Chrome mostra una schermata rossa a chi prova a entrare. Oppure — la versione più subdola — il sito sembra funzionare benissimo, ma da qualche parte, in una cartella che nessuno apre mai, c’è qualcosa che non dovrebbe esserci.

Se hai un sito in WordPress da qualche anno, la manutenzione del sito WordPress probabilmente non è mai stata una voce chiara del preventivo. Non è colpa tua: nessuno te l’ha raccontata bene. Proviamo a farlo noi.

Un sito somiglia più a una barca che a un quadro

Un quadro appeso in salotto resta uguale per cent’anni. Al massimo prende un po’ di polvere.

Una barca lasciata in porto per due stagioni è un’altra storia. Il motore non parte, lo scafo si riempie di alghe, qualche cima si è consumata. Non perché fosse fatta male — ma perché vive in un ambiente che si muove, anche quando lei sta ferma.

Un sito funziona esattamente così.

Intorno a lui cambia tutto, di continuo: i browser si aggiornano, i server cambiano versione di PHP, Google riscrive le sue regole, gli sviluppatori dei plugin aggiungono funzioni o — a volte — semplicemente smettono di lavorarci. Il tuo sito sta fermo. Il lago intorno, no.

E qui arriva la parte scomoda per noi.

Noi del settore lo sappiamo benissimo. Ma un preventivo con scritto «manutenzione annuale» spaventa, mentre un prezzo secco e definitivo si vende molto meglio. Così la manutenzione diventa una nota a piè di pagina, un «ci sentiamo se serve qualcosa». Che, tradotto, significa: ci sentiamo quando qualcosa si è già rotto.

Cosa succede davvero a un sito lasciato solo

Niente catastrofi da film. Solo una lenta erosione, fatta di piccole cose che nessuno guarda:

• I plugin invecchiano. Un sito WordPress ne usa spesso più di una decina, e ognuno è scritto da qualcuno — a volte un’azienda solida, a volte uno sviluppatore che due anni fa ha cambiato lavoro. Un plugin abbandonato è una porta che nessuno chiude più.
• Le falle diventano pubbliche. Quando si scopre una vulnerabilità, viene corretta e annunciata. Ottimo per chi aggiorna. Per chi non aggiorna, è una mappa del tesoro pubblicata online.
• Il server cambia sotto i piedi. Le vecchie versioni di PHP vanno in pensione, l’hosting si adegua, e il tema comprato nel 2019 smette di funzionare da un giorno all’altro.
• I backup esistono. Forse. Un backup che nessuno ha mai provato a ripristinare non è un backup: è una speranza.

E c’è un dettaglio che sorprende quasi tutti: chi attacca un sito non ce l’ha con te.

Sono programmi automatici che bussano a migliaia di siti al giorno, cercando quello con la serratura vecchia. Il ristorante sul lago, la boutique in centro, lo studio professionale. Per un bot sono tutti uguali.

E quando entrano, raramente lo fanno notare. Il trucco più comune è restare invisibili al proprietario: pagine di spam in giapponese indicizzate su Google, oppure redirect che scattano solo da smartphone. Tu apri il sito dal computer dell’ufficio e vedi tutto in ordine. I tuoi clienti, dal telefono, finiscono su un casinò online.

(Sì, succede davvero. E no, di solito non lo scopre il proprietario.)

Manutenzione del sito WordPress: cosa serve davvero (senza paranoia)

Ma scendiamo coi piedi per terra. L’obiettivo non è farti venire l’ansia, né convincerti che serva qualcuno di guardia al sito ventiquattr’ore al giorno.

La manutenzione fatta bene è sorprendentemente noiosa. Ed è giusto così:

• Aggiornamenti con criterio: non il tasto «aggiorna tutto» premuto il venerdì sera. Prima il backup, poi l’aggiornamento, poi un controllo veloce delle pagine che contano — home, contatti, prenotazioni, carrello.
• Backup veri: automatici, salvati fuori dal server del sito, e ogni tanto ripristinati per prova. Come l’estintore: va controllato prima dell’incendio.
• Qualcuno che guarda: un monitoraggio che avvisa se il sito va giù, un test periodico dei moduli, uno sguardo a Search Console. Dieci minuti che risparmiano settimane.
• Pulizia: i plugin disattivati «perché magari servono» si eliminano. Meno roba installata, meno porte da sorvegliare.
• Un posto dove sbagliare: per gli aggiornamenti grossi, una copia di prova del sito. Se qualcosa si rompe, si rompe lì — non davanti ai tuoi clienti.

Non è gratis, ovviamente. Ma il confronto giusto non è manutenzione contro niente.

È manutenzione contro il costo di ripulire un sito compromesso, di riconquistare la fiducia di Google dopo un avviso di sicurezza, o di rifare da zero un sito che non si può più aggiornare. Visto così, il conto cambia parecchio.

E se preferisci occupartene tu? Si può fare, e qualche cliente lo fa benissimo. L’importante è essere onesti sul tempo che richiede e sul fatto che a un certo punto ci si dimentica.

La domanda che nessuno fa (e che dovresti fare)

Quando chiedi un preventivo per un sito, la domanda istintiva è quanto costa. Quella che conta davvero è un’altra:

«Cosa succede il giorno dopo la consegna?»

E da lì, qualche domanda più precisa:

• Chi aggiorna WordPress, il tema e i plugin? Ogni quanto?
• Dove sono i backup, e qualcuno ha mai provato a ripristinarne uno?
• Se il sito viene bucato un sabato mattina, chi chiamo? E quanto ci mette a rispondere?

Una buona risposta è quasi sempre noiosa e specifica. Una cattiva risposta suona tipo: «Tranquillo, WordPress si aggiorna da solo.»

Che è vero solo in parte. Ed è proprio quella parte a doverti preoccupare: un plugin che si aggiorna da solo, senza che nessuno controlli, può rompere il sito esattamente come un plugin che non si aggiorna mai.

Piccola nota per chi sta valutando le alternative: un sito sviluppato su misura non è immune. Ha meno pezzi di terze parti, ma anche lui vive su un server che cambia ne abbiamo parlato in Sito in WordPress o sito sviluppato ad hoc?. Nessun sito è un quadro, qualunque sia la tecnologia.

E se il tuo sito, oltre a essere trascurato, non porta nemmeno contatti, il problema potrebbe essere doppio: ti consigliamo di leggere anche Perché il tuo sito non ti porta clienti.

Forse dovremmo smettere di usare la parola finito.

Un sito non è mai finito: è consegnato. E la differenza tra le due parole sta tutta in quello che succede dopo — in chi controlla, aggiorna, sistema, e ogni tanto si accorge di qualcosa prima che se ne accorgano i tuoi clienti.

Se hai un sito che nessuno tocca da un po’ e magari non sai nemmeno bene chi abbia le chiavi, scrivici. Ci diamo un’occhiata, ti diciamo con franchezza in che stato è, e da lì decidi tu.

Anche se la risposta è «va bene così». Succede, e ci fa piacere dirlo.