Manutenzione siti web

Aggiornamenti di WordPress, plugin e temi

Backup e prova di ripristino

Monitoraggio di uptime e disponibilità

01A chi serve la manutenzione di un sito

• Per chi ha un sito online e vuole che resti aggiornato, veloce e recuperabile.
• Cosa comprende: aggiornamenti, backup con prova di ripristino, monitoraggio, sicurezza, correzioni e report.
• Cosa non promette: nessun sito è sicuro al cento per cento e nessun backup vale se non viene provato.

Serve a chi ha un sito già online e non ha una persona interna che se ne occupi ogni settimana: aggiornamenti, backup, certificati, errori, moduli che smettono di funzionare. Serve anche a chi vende online e non può permettersi una giornata di fermo, e a chi ha già subito un attacco o una pagina compromessa.

Non serve a chi deve ancora costruire il sito: in quel caso viene prima lo sviluppo. Non sostituisce un intervento straordinario quando la piattaforma è vecchia o il progetto va rifatto: la manutenzione mantiene in salute ciò che esiste, non rimedia a una struttura sbagliata.

02Le ricerche di chi cerca manutenzione

«Manutenzione sito web», «assistenza WordPress», «sito hackerato cosa fare», «backup sito», «aggiornare plugin», «sito lento da cosa dipende», «manutenzione e-commerce», «chi aggiorna il sito», «costo manutenzione sito». Sono richieste diverse: chi cerca assistenza ha un problema aperto, chi cerca un piano vuole evitarlo.

La manutenzione non è un abbonamento generico: cambia con la piattaforma, il numero di plugin, il traffico e il fatto che il sito venda o no. Un sito vetrina e un negozio con migliaia di ordini non hanno lo stesso rischio. Per questo il piano parte da un inventario tecnico, non da un listino uguale per tutti.

03Cosa comprende la manutenzione

Le attività si possono raggruppare in tre famiglie: tenere aggiornato, tenere al sicuro, saper tornare indietro. Non tutte servono con la stessa frequenza, ma tutte devono avere un responsabile e un registro.

Aggiornamenti di WordPress, plugin e temi

Aggiornamenti provati prima in un ambiente di prova, con controllo delle funzioni critiche dopo. Non si aggiorna tutto lo stesso giorno per moda: si aggiorna ciò che ha una correzione di sicurezza e si verifica che il sito regga.

Inventario tecnico e piano di manutenzione

Si elencano piattaforma, plugin, tema, moduli, integrazioni e chi li ha installati. Per ognuno si decide frequenza di aggiornamento, rischio e possibilità di rimozione. Il risultato è un piano scritto con responsabile e calendario, non un elenco di nomi. I plugin abbandonati vengono segnalati e sostituiti solo dopo una prova.

Backup e prova di ripristino

Copia completa di file e database, conservata fuori dal server e con una ritenzione dichiarata. La differenza tra un backup e un backup utile è la prova: si ripristina in un ambiente separato e si verifica che il sito funzioni.

Prova di ripristino da backup

Si sceglie un backup recente, si ripristina su un ambiente di prova e si controllano pagine, accessi, immagini e ordini. Si misura quanto tempo serve e cosa manca. Il verbale elenca data, durata ed esito. Un backup mai provato non dà nessuna garanzia: la prova è l'unica verifica che conta.

Monitoraggio di uptime e disponibilità

Controlli periodici che avvisano quando il sito non risponde, con distinzione tra un errore del server, un certificato scaduto e un problema di rete. Gli avvisi arrivano a una persona, non a una casella che nessuno legge; si prova anche che l'avviso parta davvero.

Sicurezza e protezione da malware

Controllo di file modificati, accessi falliti, utenti sospetti e codice sconosciuto. Un sito compromesso non si sistema cancellando un file: si isola, si pulisce, si cambiano le credenziali e si capisce da dove è entrato l'attacco.

Verbale dell'incidente e correzione

Si annota cosa è successo, quando, quali pagine o dati sono stati toccati e come è stato contenuto. Si cambiano password e chiavi, si rimuove il codice estraneo e si controlla che non resti una porta aperta. Il verbale resta utile per la denuncia e per evitare che l'incidente si ripeta.

Certificati SSL e HTTPS

Rinnovo automatico, controllo delle catene incomplete, redirect da HTTP a HTTPS e verifica dei mixed content. Un certificato scaduto blocca il sito e fa perdere fiducia anche quando tutto il resto funziona.

Verifica di SSL, redirect e DNS

Si controlla la data di scadenza, la catena del certificato, il nome host e i redirect. Si prova l'accesso da rete mobile e da un secondo browser. Si annotano le scadenze e chi le rinnova. Un certificato valido non basta se una pagina carica risorse in HTTP e il browser la segnala come non sicura.

Hosting, DNS e caselle email

Verifica delle risorse del server, dello spazio, dei limiti di invio e dei record DNS. Le caselle email fanno parte del sito: se il modulo di contatto non consegna, il problema può stare nei record o nel provider, non nella pagina.

Prestazioni e Core Web Vitals nel tempo

La velocità non è un intervento una volta per tutte: cambia con immagini, plugin, traffico e script esterni. Si tiene una baseline e si controlla quando peggiora, invece di aspettare che un cliente se ne accorga.

Diagnosi di un sito lento

Si misura il tempo di risposta del server, il peso delle pagine, le immagini e gli script esterni. Si distingue il problema di hosting da quello di configurazione. Si corregge la causa più grande e si rimisura. Non si promette un punteggio: si documenta cosa è cambiato e con quale effetto.

Correzione di errori e pagine rotte

Errori 404, 500, link interrotti, moduli che non inviano, immagini mancanti. Si correggono con priorità in base a quante persone li incontrano e a cosa impediscono, non in base a quanto sono visibili.

Compatibilità dopo gli aggiornamenti

Alcuni aggiornamenti cambiano il comportamento di plugin e temi. Si verifica ciò che serve davvero: pagine di contatto, checkout, ricerca, aree riservate, integrazioni con il gestionale.

Utenti, ruoli e permessi

Chi può entrare, con quale ruolo e da quale indirizzo. Gli account inutilizzati vanno chiusi, i permessi ridotti al minimo e le password condivise sostituite da accessi personali.

Controllo di accessi e permessi

Si elencano utenti, ultimo accesso e ruolo. Si chiudono gli account inattivi, si riducono i permessi di chi non amministra e si attiva la verifica in due passaggi dove è possibile. Si annota chi ha accesso al database e ai file. Un accesso in più resta un rischio, anche se la persona è fidata.

Log e diagnosi degli incidenti

Raccolta dei log del server, degli errori PHP e delle richieste sospette. Senza log si può solo indovinare; con i log si ricostruisce cosa è successo e quando.

Manutenzione di WooCommerce

Aggiornamenti di plugin e temi, compatibilità con il checkout, controlli sugli ordini, sulle email di conferma e sui pagamenti. Un negozio richiede verifiche più frequenti di un sito vetrina.

Manutenzione di siti Elementor

Versioni di Elementor e dei componenti aggiuntivi, librerie condivise, modelli e CSS personalizzati. Gli aggiornamenti possono spostare elementi: si controllano le pagine principali dopo ogni passaggio.

Pulizia di database e contenuti obsoleti

Revisioni, allegati orfani, tabelle di plugin dismessi, bozze dimenticate. Si elimina solo ciò che è documentato e dopo un backup, perché una pulizia sbagliata è più dannosa di un database grande.

Email transazionali e moduli

Consegna delle email di conferma, mittenti autorizzati, antispam e campi che raccolgono dati. Se un modulo invia ma l'email finisce nello spam, il cliente non riceve risposta e non lo sa.

Libreria media e immagini

Immagini troppo pesanti, formati obsoleti, file duplicati e nomi illeggibili. Si converte ciò che conviene, si aggiornano gli alt e si evitano copie inutili che rallentano il sito.

Ambienti di prova e messa in produzione

Un ambiente separato per provare aggiornamenti e modifiche senza toccare il sito pubblico. Si stabilisce come si passa in produzione, chi approva e come si torna indietro.

Migrazioni e cambi di hosting

Passaggio di file, database, email e DNS con un piano di ritorno. Una migrazione non è finita quando il sito si apre: è finita quando redirect, moduli e ricerca funzionano come prima.

Piano di continuità e tempi di ripristino

Cosa si fa se il sito non parte, chi chiama chi e quanto tempo si può stare fermi. Il piano si scrive prima dell'emergenza e si prova almeno una volta all'anno.

Report e registro delle modifiche

Un riepilogo leggibile di cosa è stato aggiornato, cosa è stato corretto e cosa resta aperto. Il registro serve anche a chi verrà dopo: senza, ogni intervento riparte da zero.

Quattro passaggi, con un registro condiviso. Ogni intervento lascia una traccia verificabile: cosa è stato fatto, quando e con quale esito.

• Inventario: piattaforma, plugin, accessi, backup e integrazioni, con il rischio di ognuno.
• Piano: frequenza degli aggiornamenti, finestre di intervento, chi avvisa e chi approva.
• Lavoro: aggiornamenti in prova, correzioni, monitoraggio e prove di ripristino.
• Report: cosa è cambiato, cosa resta aperto e cosa conviene affrontare nel mese successivo.

La manutenzione si misura con fatti ripetibili, non con la sensazione che il sito sia più veloce.

• Disponibilità: minuti di fermo e causa, mese per mese.
• Backup: data dell'ultima copia e data dell'ultima prova di ripristino.
• Sicurezza: aggiornamenti applicati, accessi chiusi, tentativi bloccati.
• Prestazioni: tempo di risposta e peso delle pagine principali.
• Errori: numero e tipo di errori corretti, con il tempo di risoluzione.
• Continuità: cosa manca perché il sito possa tornare online dopo un guasto.

Quasi sempre il problema non è il singolo plugin: è l'assenza di un piano.

• Backup salvati sullo stesso server che può guastarsi.
• Aggiornamenti rinviati per mesi e poi fatti tutti insieme senza prova.
• Account di ex collaboratori ancora attivi con permessi da amministratore.
• Certificati SSL rinnovati solo quando il browser mostra l'avviso.
• Moduli che inviano email senza un mittente autorizzato e finiscono nello spam.
• Nessun registro: quando il sito si rompe non si sa cosa è cambiato.

04Domande da fare a un fornitore di manutenzione

Le risposte contano più del prezzo. Un piano serio dice cosa non comprende.

• Dove finiscono i backup e ogni quanto viene provato un ripristino?
• Chi risponde quando il sito è giù, in quali orari e con quale tempo massimo?
• Gli aggiornamenti vengono provati prima in un ambiente separato?
• Cosa succede se un aggiornamento rompe il checkout: chi ripristina e in quanto tempo?
• Il report elenca le modifiche o solo un semaforo verde?
• Quali interventi sono esclusi e vengono fatturati a parte?

La manutenzione funziona se il fornitore ha accessi corretti e una persona che decide.

• Un referente che approva gli interventi e riceve gli avvisi.
• Accessi personali a hosting, WordPress e DNS, non password condivise.
• Un elenco di ciò che non può essere toccato senza preavviso.
• Una finestra concordata per gli aggiornamenti importanti.
• Le credenziali del provider email e dei sistemi collegati al sito.
• La disponibilità a fermare il sito per una prova di ripristino.

La manutenzione tiene in salute il sito che c'è. Se il problema è la struttura, l'accessibilità o la misura, serve un lavoro diverso.

Rifare o sistemare il sito

Quando piattaforma, velocità o struttura sono il limite, la manutenzione non basta: si valuta un intervento di sviluppo. Sviluppo siti web

Accessibilità e conformità

Un sito mantenuto deve restare usabile da tastiera, con contrasti leggibili e moduli comprensibili. I controlli entrano nel piano. Accessibilità web

Misurare ciò che conta

Un sito aggiornato ma non misurato non sa se sta funzionando. Analytics e tracciamento dicono quali pagine portano richieste. Analytics e tracciamento

05Glossario della manutenzione

Le parole che tornano in ogni piano, spiegate senza gergo.

06Checklist di consegna della manutenzione

Alla fine di ogni ciclo devono restare documenti e verifiche, non solo un messaggio «fatto».

• Inventario aggiornato di piattaforma, plugin, tema e integrazioni.
• Elenco degli accessi con ruolo e data dell'ultimo utilizzo.
• Backup recente e verbale dell'ultima prova di ripristino.
• Certificati e domini con le date di scadenza.
• Registro degli aggiornamenti con esito e ritorno indietro.
• Elenco degli errori corretti e di quelli ancora aperti.
• Report mensile con disponibilità e interventi.
• Contatti di emergenza e orari di risposta.
• Piano di continuità con tempi dichiarati.
• Ambiente di prova allineato al sito pubblico.

07Come riconoscere una manutenzione fatta bene

Si vede dalla documentazione e dalle prove, non dal numero di plugin installati.

• Il fornitore sa dire l'ultima data di una prova di ripristino.
• Gli aggiornamenti vengono provati e verificati, non solo installati.
• Gli accessi sono personali e i ruoli sono ridotti al necessario.
• Il report elenca le modifiche e le cose rimaste aperte.
• Quando c'è un problema, la comunicazione arriva prima della segnalazione del cliente.
• Il piano dice anche cosa non è compreso e quando serve un intervento straordinario.

La manutenzione non finisce con un aggiornamento: continua con controlli periodici e un registro condiviso. Se il sito cambia, cambia anche il piano: nuove pagine, nuovi plugin e nuove integrazioni aggiungono rischio.

Ogni tanto conviene fermarsi e chiedersi se il sito è ancora lo strumento giusto. Un piano di manutenzione su una struttura vecchia può costare più di un rifacimento: in quel caso lo diciamo prima, non dopo mesi di interventi.

Gli stessi controlli cambiano con le regole e i rischi del settore: un negozio ha il checkout, un hotel le prenotazioni, un ente pubblico l'accessibilità.

• Strutture governative e pubblica amministrazione

Letture utili prima di scegliere un piano o di cambiare hosting. Non sono pubblicità.

La manutenzione si combina con lo sviluppo, l'accessibilità e la misura. Sono lavori diversi, ma sullo stesso sito.

• Sviluppo siti web: struttura e velocità
• Sviluppo e-commerce: checkout e ordini
• Accessibilità web: WCAG e usabilità
• Analytics e tracciamento: cosa succede sul sito
• Ottimizzazione conversioni: dai dati alle modifiche

08Domande frequenti sulla manutenzione