Un sito WordPress resta in piedi con tre cose: aggiornamenti, backup e controlli periodici. La maggior parte dei siti che si rompono o vengono violati non aveva nessuno che guardasse da mesi. Qui trovi le guide tecniche in ordine di utilità, da cosa controllare ogni mese a cosa fare se il sito è già stato hackerato.
Se hai cinque minuti
Verifica tre cose: che esista un backup recente (file e database), che WordPress, tema e plugin siano aggiornati, che il sito si apra in meno di tre secondi da telefono. Sono i controlli che evitano la maggior parte dei guasti.
La checklist mensile, in breve
La manutenzione non è un intervento annuale: è una sequenza di controlli brevi e regolari. Se salti una riga di questa tabella, il problema non arriva subito, arriva quando non hai tempo di risolverlo.
| Controllo | Ogni | Cosa succede se lo salti |
|---|---|---|
| Aggiornamenti di core, tema e plugin | mese | Le falle di sicurezza note restano aperte e sfruttabili |
| Backup completo di file e database | settimana | In caso di guasto non hai niente da ripristinare |
| Velocità e Core Web Vitals | mese | Il sito rallenta senza che tu te ne accorga, e perdi visite |
| Errori e copertura in Search Console | mese | Pagine sparite dai risultati restano invisibili per settimane |
| Utenti, accessi e tentativi di login | mese | Un accesso estraneo può restare attivo per mesi |
| SSL, dominio e rinnovi | anno | Il sito scade, o il browser lo segnala come non sicuro |
Le guide tecniche
Dodici articoli, divisi per argomento: velocità, sicurezza, SEO tecnica e scelte di piattaforma.
Quando puoi fare da te e quando serve aiuto
Aggiornamenti, backup e lettura degli errori puoi gestirli da solo se hai accesso al pannello e un minimo di metodo. Diventa un rischio farlo da soli in tre casi: quando il sito è stato violato (ogni intervento a caso peggiora la situazione), quando il problema è di prestazioni e va misurato prima di toccare qualcosa, quando sotto c’è un e-commerce e ogni ora di fermo significa ordini persi.
Se il sito è un e-commerce, la manutenzione ha regole in più: la trovi in manutenzione di un e-commerce WooCommerce. Se invece vuoi sapere cosa costa farla fare, c’è quanto costa la manutenzione di un sito web.
Domande frequenti
Ogni quanto va aggiornato WordPress?
Una volta al mese basta per un sito normale, con le patch di sicurezza applicate prima se ne esce una critica. Gli aggiornamenti automatici in produzione sono comodi ma rischiosi: se un plugin rompe il sito, te ne accorgi tu, non l’automatismo.
Serve davvero un plugin di backup?
Serve un backup che esista davvero e che qualcuno abbia provato a ripristinare almeno una volta. Se l’hosting ne fa uno suo, verifica che includa il database e che sia recuperabile in autonomia: è la differenza tra un backup e una speranza.
Un sito lento dipende sempre dall’hosting?
No. L’hosting conta, ma prima vanno guardati peso delle immagini, numero di plugin, script di terze parti e cache. Cambiare hosting per un sito appesantito da venti plugin risolve poco e costa di più.
Se il sito viene hackerato, cosa faccio per primo?
Mettere il sito in manutenzione, cambiare subito le password di WordPress, hosting e database, ripristinare il backup pulito precedente all’attacco e solo dopo cercare la causa. Ogni modifica fatta prima del ripristino cancella le tracce che servono a capire da dove sono entrati.
Non vuoi pensarci tu?
La manutenzione include aggiornamenti, backup, controlli di sicurezza e velocità, più le piccole modifiche incluse nelle ore.