Mentenanță site: ce include, cât de des și cât costă

Mentenanța unui site este munca regulată care îl ține sigur, rapid și funcțional după lansare: actualizări testate, backup-uri care chiar se pot restaura, monitorizare, certificat SSL valid și mici modificări de conținut. Un site nu se strică de la o zi la alta, dar fiecare lună fără update-uri adaugă un risc care apare de obicei în cel mai prost moment.

Mai jos găsești ce intră concret în mentenanță, un calendar lunar, trimestrial și anual pe care îl poți folosi și dacă o faci singur, ce riști când amâni update-urile și cum alegi între plata la oră și un pachet de ore. Dacă vrei direct ofertele, le găsești pe pagina de mentenanță website.

Ce include un serviciu de mentenanță site?

Mentenanța unui site include opt lucruri: actualizări de platformă și module, actualizarea versiunii PHP, backup și test de restaurare, monitorizare, reînnoirea SSL, verificări de viteză, modificări de conținut și actualizarea paginilor legale. Exemplele de mai jos sunt pe WordPress, pentru că e platforma despre care întreabă cei mai mulți, dar principiile sunt aceleași pe orice platformă.

Update-uri pentru platformă, module și temă

Platforma (de exemplu WordPress), modulele (pluginurile) și tema primesc versiuni noi cu reparații de securitate și de erori. Din WordPress 3.7, update-urile minore și de securitate ale platformei se instalează automat pe majoritatea site-urilor; versiunile majore cer tot un click. Pentru module și teme, update-ul automat există din WordPress 5.5, dar e opțional: administratorul îl activează pentru modulele și temele pe care le alege.

Partea care cere muncă este testarea. Un update de modul poate strica un formular, coșul de cumpărături sau aspectul unei pagini. Bunele practici sunt: backup înainte de update, update aplicat întâi pe o copie de test a site-ului (staging), verificarea paginilor importante, apoi update pe site-ul live. Documentația WordPress recomandă explicit backup înainte de orice update și restaurarea lui dacă apar probleme.

Versiunea PHP a serverului

PHP este limbajul în care rulează WordPress și multe alte platforme, iar fiecare versiune are o dată după care nu mai primește reparații de securitate. Conform tabelului oficial php.net, citit pe 5 noiembrie 2026, versiunile încă susținute sunt:

Versiunile care nu mai apar în tabel (8.1 și mai vechi) au ajuns la final de viață; php.net avertizează că pot fi expuse la vulnerabilități nereparate. WordPress recomandă PHP 8.3 sau mai nou. Schimbarea versiunii PHP se testează la fel ca un update de modul, pentru că module vechi pot da erori pe o versiune nouă.

Backup și test de restaurare

Un backup complet are două părți: fișierele site-ului și baza de date. Documentația WordPress spune clar că una nu o include pe cealaltă și că ai nevoie de amândouă ca să refaci site-ul. Tot acolo găsești și reperele de frecvență: săptămânal pentru site-uri mici, zilnic pentru site-uri cu activitate mare, păstrând 3–5 copii recente în locuri diferite.

Un backup pe care nu l-ai restaurat niciodată este o speranță, nu o plasă de siguranță. De aceea, o dată pe lună sau măcar o dată pe trimestru, restaurează o copie pe un mediu de test și verifică dacă site-ul pornește complet.

Monitorizare de disponibilitate și securitate

Monitorizarea de disponibilitate (uptime) verifică automat, la câteva minute, dacă site-ul răspunde și te anunță când pică. Monitorizarea de securitate urmărește module cu vulnerabilități cunoscute, fișiere modificate și încercări de logare repetate. Fără ele, afli de obicei de la un client că site-ul nu merge. Dacă se întâmplă deja, ghidul site WordPress spart explică ce faci primul.

Reînnoirea certificatului SSL

Certificatul SSL face ca site-ul să se deschidă pe https fără avertismente în browser. Certificatele gratuite Let's Encrypt sunt valabile implicit 90 de zile, iar pentru ele Let's Encrypt recomandă reînnoirea la 60 de zile. Perioada se scurtează: în profilul implicit, certificatele emise sau reînnoite de la 10 februarie 2027 vor fi valabile 64 de zile, iar cele de la 16 februarie 2028, 45 de zile. Un interval fix de reînnoire la 60 de zile nu va mai fi suficient, iar Let's Encrypt nu recomandă reînnoirea manuală, așa că reînnoirea trebuie să fie automată și supravegheată.

Viteză, conținut și pagini legale

Viteza scade în timp, pe măsură ce adaugi imagini, module și scripturi; o verificare periodică arată ce o încetinește. Modificările de conținut (prețuri, program, echipă, servicii noi) intră și ele în mentenanță. Paginile legale se actualizează când adaugi un serviciu nou pe site: de exemplu, Legea 506/2004 (art. 4) cere acordul vizitatorului pentru cookie-urile care nu sunt strict necesare, deci un chat sau un pixel de reclame nou înseamnă și o politică de cookie-uri revizuită.

Cât de des se face mentenanța unui site?

Mentenanța unui site se face pe trei ritmuri: verificări automate zilnice, o rundă de update-uri și verificări lunar și revizii mai largi trimestrial și anual. Pentru un site mic de prezentare poate fi suficientă o rundă lunară; un magazin online cu comenzi zilnice are nevoie de backup zilnic și de monitorizare continuă.

Pe lângă calendar, fă un backup manual înainte de orice schimbare mare: un update major de platformă, o temă nouă, o schimbare de versiune PHP sau o mutare pe alt server.

Ce riști dacă amâni update-urile?

Riscul principal este că vulnerabilitățile reparate devin publice. Ghidul oficial de securizare WordPress explică faptul că, atunci când apare o versiune nouă care repară o problemă de securitate, informația necesară pentru exploatarea ei este aproape sigur publică, iar versiunile vechi devin mai expuse la atacuri. Tot acolo scrie că versiunile vechi de WordPress nu mai primesc update-uri de securitate și că modulele trebuie ținute la zi, iar cele nefolosite șterse.

Al doilea risc este tehnic: cu cât aduni mai multe update-uri amânate, cu atât saltul e mai mare și mai greu de testat. Un site rămas cu un an în urmă are adesea nevoie de câteva ore de lucru pentru o actualizare pe care, făcută lunar, o rezolvai în câteva minute. La fel cu PHP: un site blocat pe o versiune ieșită din suport nu mai poate fi actualizat fără să repari mai întâi modulele incompatibile.

Al treilea risc este operațional: un certificat SSL expirat afișează un avertisment de securitate vizitatorilor, iar un backup care nu s-a mai făcut de luni de zile se descoperă de obicei exact când ai nevoie de el.

Plată la oră sau pachet de mentenanță: ce alegi?

Alegerea depinde de câte ore de lucru are nevoie site-ul tău într-o lună și de cât de repede vrei intervenția când apare o urgență. Ca exemplu concret, iată cum arată oferta noastră, cu prețurile afișate pe pagina de mentenanță pe 5 noiembrie 2026, fără TVA:

Pachetele sunt preplătite și au prioritate la intervenții: urgențele se tratează în aceeași zi. Nu există contract pe termen lung; decizi tu dacă reînnoiești pachetul. Primești lunar un raport cu ce s-a lucrat.

Un calcul simplu te ajută să alegi:

1. Estimează orele pe lună. Adună update-urile, testele, modificările de conținut pe care le ceri de obicei și o rezervă pentru neprevăzute.
2. Compară cu pragul pachetului. Mentenanță 10 (750 €) devine mai avantajos decât plata la oră când folosești peste aproximativ 9,4 ore în luna respectivă (750 ÷ 80 = 9,375). Sub acest prag, plata la oră costă mai puțin.
3. Pentru volum mare, calculează pe toată valabilitatea. Mentenanță 150 (9.900 €) e mai avantajos decât plata la oră peste aproximativ 124 de ore folosite în cele 3 luni de valabilitate (9.900 ÷ 80 = 123,75).
4. Adaugă valoarea timpului de reacție. Dacă site-ul îți aduce comenzi zilnic, prioritatea la urgențe și monitorizarea continuă pot conta mai mult decât diferența de preț pe oră.

Pentru un site de prezentare mic, cu câteva modificări pe an, plata la oră e de obicei suficientă. Cât te costă un astfel de site în total, inclusiv domeniul și găzduirea, găsești în ghidul cât costă un site de prezentare.

Poți face singur mentenanța site-ului?

Da, o parte din ea. Update-urile automate, un modul de backup și un serviciu gratuit de monitorizare uptime acoperă rutina de bază. Ce cere de obicei un specialist: testarea update-urilor pe staging, schimbarea versiunii PHP, repararea unui conflict între module și restaurarea după o problemă. Dacă alegi să o faci singur, păstrează trei reguli: backup înainte de orice schimbare, un singur update odată când ceva pare fragil și o listă scrisă cu paginile pe care le verifici după fiecare update.

Dacă nu știi în ce stare e site-ul acum, cere un audit: la noi, auditul tehnic este gratuit și verifică versiunile, vulnerabilitățile, backup-ul și viteza. Îl poți cere de pe pagina de mentenanță website.