Por qué tu web en WordPress necesita mantenimiento y qué incluye

En resumen. El mantenimiento de WordPress consiste en actualizar el sistema, el tema y los plugins, hacer copias de seguridad, vigilar la seguridad y comprobar que todo funciona. Sin mantenimiento, una web se vuelve vulnerable, lenta y acaba fallando en el peor momento.

Pongamos que se llama Miguel.

Miguel tiene una academia de inglés. Hace tres años le hicieron una web en WordPress y desde entonces nadie la ha tocado. Funciona. ¿Para qué complicarse?

Un lunes de septiembre, en plena campaña de matrículas, un padre le llama. «Oiga, que al entrar en su web me sale un aviso de que es peligrosa». Miguel entra. Una pantalla roja. Google ha marcado su web como sitio inseguro.

Alguien había aprovechado un plugin sin actualizar para colarse. Miguel perdió la semana más importante del año arreglando algo que se podía haber evitado con media hora al mes.

Esta historia es mucho más común de lo que parece. Y casi siempre empieza con la misma frase. «Funciona, ¿para qué tocarla?».

Qué es el mantenimiento de WordPress

WordPress no es una web que se hace y se olvida. Es un programa vivo que se actualiza constantemente, igual que el sistema de tu móvil. Y cada web usa además un tema y varios plugins que también se actualizan.

Muchas de esas actualizaciones corrigen fallos de seguridad. Cuando se publica una, se publica también cuál era el agujero. Y las webs que no actualizan quedan expuestas a quien quiera aprovecharlo.

Qué incluye un buen mantenimiento

• Actualizaciones de WordPress, el tema y los plugins, probadas antes de aplicarlas.
• Copias de seguridad periódicas, guardadas fuera de tu servidor.
• Seguridad con cortafuegos, bloqueo de ataques y revisión de accesos.
• Vigilancia para saber al momento si la web deja de funcionar.
• Revisión de formularios, enlaces y velocidad.
• Informe mensual con lo que se ha hecho.

Qué pasa si no mantienes tu web

Tu web se vuelve vulnerable

Los ataques a WordPress son casi siempre automáticos. Programas que recorren internet buscando webs con plugins antiguos. No te atacan porque seas importante. Te atacan porque eres fácil.

Tu web empieza a fallar

Un día actualizas algo por tu cuenta y se rompe el diseño. O deja de funcionar el formulario de contacto y tardas semanas en darte cuenta. Cada día que el formulario no funciona, pierdes clientes sin saberlo.

Tu web se vuelve lenta

Con el tiempo se acumulan restos, la base de datos crece y la web pierde velocidad. Y una web lenta pierde visitas y posiciones en Google.

Las actualizaciones automáticas no son suficiente

WordPress permite activar actualizaciones automáticas. Ayudan, pero tienen un riesgo. Si una actualización choca con otro plugin, la web puede romperse de madrugada sin que nadie lo note. Un buen mantenimiento actualiza con cuidado, comprueba que todo sigue bien y tiene una copia lista por si hay que volver atrás.

Cómo elegir un servicio de mantenimiento

• Que haga copias de seguridad fuera de tu servidor.
• Que pruebe las actualizaciones antes de aplicarlas.
• Que te informe cada mes de lo que ha hecho.
• Que responda rápido si algo falla.
• Que te explique las cosas sin tecnicismos.

El mantenimiento no es un gasto. Es lo que evita que tengas que pagar mucho más el día que algo sale mal.

Si quieres olvidarte de todo esto, mira cómo trabajo el mantenimiento y la seguridad de WordPress. Si eres autónomo, quizá te interese también mi servicio de WordPress para autónomos.

Preguntas frecuentes

¿Qué incluye el mantenimiento de WordPress?

Actualizaciones del sistema, el tema y los plugins, copias de seguridad, seguridad, vigilancia de caídas y un informe periódico.

¿Cada cuánto hay que actualizar WordPress?

Conviene revisar las actualizaciones al menos una vez al mes, y aplicar cuanto antes las de seguridad.

¿Basta con activar las actualizaciones automáticas?

Ayudan, pero pueden romper la web si hay incompatibilidades. Es mejor actualizar con copia de seguridad y comprobar después.

¿Qué hago si mi web ha sido hackeada?

Lo primero es restaurar una copia limpia, cambiar todas las contraseñas y cerrar la vía de entrada. Si no tienes copia, pide ayuda profesional cuanto antes.