Opieka nad stroną WordPress

Opieka nad stroną WordPress to abonament obejmujący aktualizacje, kopie zapasowe, monitoring bezpieczeństwa i wsparcie techniczne. U mnie kosztuje 99 zł netto miesięcznie, bez zobowiązań i bez ukrytych kosztów. Najczęstszą przyczyną włamań na strony WordPress są nieaktualne wtyczki — dlatego kontrolowane aktualizacje, sprawdzane przed wdrożeniem, są najważniejszym elementem opieki.

Co dokładnie robię co miesiąc

Opieka to nie jest abonament „na wszelki wypadek". To konkretna, powtarzalna praca:

• Aktualizacje kontrolowane — WordPress, wtyczki i motyw, ale sprawdzane przed wdrożeniem. Automatyczna aktualizacja potrafi położyć stronę równie skutecznie jak włamanie.
• Kopie zapasowe codziennie, trzymane poza serwerem strony. Kopia na tym samym serwerze co strona nie jest kopią zapasową.
• Monitoring dostępności — dowiaduję się o awarii zanim zadzwoni do Ciebie klient.
• Przegląd bezpieczeństwa — nowe podatności we wtyczkach, których używasz, próby logowania, zmiany w plikach.
• Drobne poprawki — zmiana tekstu, dodanie podstrony, poprawka na telefonie. Bez wyceniania każdej pięciominutowej rzeczy osobno.

Dlaczego akurat nieaktualne wtyczki

Bo to najczęstsza droga wejścia na strony WordPress. Mechanizm jest zawsze ten sam: ktoś publikuje informację o luce we wtyczce, w ciągu godzin ruszają automaty skanujące internet w poszukiwaniu stron, które jeszcze nie zaktualizowały. Nie jesteś celem — jesteś jednym z tysięcy adresów na liście.

Dlatego liczy się nie to, czy aktualizujesz, tylko jak szybko po publikacji poprawki. Strona aktualizowana raz na kwartał jest w praktyce niezabezpieczona przez większość roku.

Co się dzieje, gdy strona padnie

Przywracam z kopii, zamiast naprawiać na żywym organizmie. To zasadnicza różnica — grzebanie w zainfekowanej stronie potrafi zająć dni i rzadko daje pewność, że nic nie zostało. Odtworzenie ze sprawdzonej kopii z wczoraj zajmuje kilkanaście minut.

Potem dopiero szukamy, którędy weszli, i zamykamy tę drogę.

Co grozi stronie WordPress bez opieki

Najgroźniejszy scenariusz to nie awaria, tylko infekcja złośliwym kodem — często niewidoczna dla właściciela przez tygodnie. Jej skutki:

• usunięcie strony z wyników wyszukiwania Google,
• spadek pozycji na wiele miesięcy, a czasem lat,
• utrata zaufania klientów, którzy trafią na ostrzeżenie przeglądarki zamiast na Twoją ofertę,
• w skrajnych przypadkach trwałe oflagowanie domeny, po którym ruch z Google już nie wraca.

Miałem do czynienia z takim przypadkiem: duży portal informacyjny został zainfekowany złośliwym skryptem. Oczyszczenie go i odzyskanie pozycji w Google zajęło kilka lat. Miesięczny abonament kosztuje ułamek jednego dnia takiej pracy.

Co możesz zrobić sam, już dziś

Jeśli na razie nie chcesz abonamentu, zrób przynajmniej dwie rzeczy:

1. Zainstaluj darmową wtyczkę Wordfence — to podstawowa zapora i skaner złośliwego kodu, który powinien mieć każdy WordPress.
2. Regularnie aktualizuj wtyczki, motyw i sam WordPress — zawsze po zrobieniu kopii zapasowej, bo aktualizacja potrafi zepsuć stronę.

Jeśli nie masz na to czasu albo nie chcesz ryzykować, że aktualizacja położy stronę w piątek wieczorem — od tego jest opieka.

Czego opieka nie obejmuje

Żeby nie było niedomówień przy pierwszej fakturze:

• Przebudowy strony ani nowych funkcji — to osobne zlecenie, wyceniane normalnie
• Tworzenia treści — poprawię tekst, który mi dasz, ale go nie napiszę
• Pozycjonowania — opieka utrzymuje stronę sprawną, co pomaga SEO, ale nie zastępuje pracy nad pozycjami
• Hostingu — płacisz za niego bezpośrednio dostawcy, nie przeze mnie z narzutem

Ile to kosztuje u konkurencji

Rynkowo abonamenty na opiekę WordPress kosztują od 100 do 500 zł miesięcznie. Moje 99 zł netto nie wynika z tego, że robię mniej — tylko z tego, że nie ma tu opiekuna klienta, kierownika projektu ani struktury agencji, którą trzeba utrzymać. Piszesz do mnie, ja to robię.

Bez zobowiązań i bez okresu wypowiedzenia. Jeśli uznasz, że nie potrzebujesz, rezygnujesz w każdej chwili.

Kiedy opieka nie ma sensu

Jeśli Twoja strona to statyczna wizytówka bez formularza, panelu i wtyczek — nie ma tu czego pilnować i nie będę Ci sprzedawał abonamentu. Jeśli masz własnego administratora, który już to robi, tym bardziej.

Opieka ma sens tam, gdzie strona realnie pracuje: przyjmuje zapytania, sprzedaje, integruje się z czymś. Czyli wszędzie tam, gdzie jej awaria kosztuje.