WordPress mueve una parte enorme de la web mundial, y esa popularidad es justo lo que lo convierte en el objetivo favorito de los ataques automatizados. La mayoría de webs hackeadas no lo son porque alguien las tuviera en el punto de mira: lo son porque un bot encontró un plugin desactualizado y entró sin que nadie estuviera mirando.
Qué incluye el mantenimiento de una web WordPress
Un servicio de mantenimiento WordPress serio cubre cuatro frentes: mantener el software al día sin romper nada, poder volver atrás si algo falla, impedir que entren donde no deben, y arreglar lo que se rompa con rapidez.
- Actualizaciones del núcleo, plugins y tema, revisadas una a una
- Copia de seguridad diaria en servidor externo, no en el mismo hosting
- Monitorización de caídas con alerta inmediata
- Escaneo de malware y hardening de la instalación
- Optimización periódica de la base de datos
- Informe mensual con lo hecho y lo detectado
El coste real de no mantener tu WordPress
El mantenimiento parece un gasto prescindible hasta el día que deja de serlo. Recuperar una web hackeada cuesta bastante más que un año de mantenimiento preventivo, y eso sin contar el tiempo que estuvo caída, los avisos de Google marcándola como insegura, o los clientes que intentaron entrar y se fueron.
Hay un segundo coste, menos visible: el de las webs que nadie toca durante años. Los plugins abandonados se acumulan, la base de datos se hincha, la velocidad cae, y llega un punto en que actualizar ya no es sencillo porque el salto acumulado es demasiado grande. Ese es el escenario que más caro sale de arreglar.
Hacerlo tú, una agencia barata, o un especialista
Hacerlo tú mismo es viable si tienes tiempo y criterio técnico. El problema no es pulsar el botón de actualizar, es saber qué hacer cuando la actualización rompe algo y la web está caída un martes por la mañana.
Las opciones muy baratas suelen automatizarlo todo sin supervisión: actualizan a ciegas y, si algo se rompe, te enteras tú. Un servicio especializado revisa antes de aplicar, prueba en staging cuando el proyecto lo justifica, y responde con un compromiso de tiempo por escrito.