Sottoscrivere un piano di supporto WordPress sembra semplice dall’esterno. Paghi un canone mensile e qualcuno mantiene il tuo sito funzionante. In pratica il termine copre una gamma enorme di accordi: da pochi dollari al mese per uno script che esegue un aggiornamento automatico una volta a trimestre, a poche centinaia di dollari al mese per un servizio gestito che include una persona reale che sorveglia, testa e risolve i problemi prima che diventino incidenti. Questo articolo descrive com’è un vero piano di supporto, così sai cosa chiedere e cosa aspettarti.
Aggiornamenti di core, tema e plugin
La base di qualsiasi piano di supporto è tenere aggiornato il tuo software. Significa aggiornamenti del core di WordPress applicati tempestivamente, aggiornamenti dei plugin applicati ogni settimana o ogni mese a seconda del piano, e aggiornamenti del tema gestiti con la stessa cura. Soprattutto, significa aggiornamenti applicati dopo aver eseguito prima un backup, idealmente testati su un ambiente di staging per tutto ciò che è rischioso, e seguiti da un test rapido per confermare che il sito funziona ancora.
Un piano economico spesso si limita a cliccare il pulsante di aggiornamento e a sperare. Un vero piano legge i changelog, valuta il rischio, raggruppa gli aggiornamenti con criterio e torna indietro se qualcosa si rompe. La differenza è invisibile fino al giorno in cui l’aggiornamento di un plugin avrebbe rotto il tuo checkout.
Backup esterni, verificati tramite ripristino
I backup sono la parte più importante di un piano di supporto e anche quella più spesso fatta male. Un vero piano include backup giornalieri del database, almeno un backup completo dei file a settimana, tutti archiviati fuori dal server per sopravvivere a una compromissione, e test di ripristino almeno trimestrali per sapere che i backup funzionano davvero.
Se il tuo piano non menziona l’archiviazione esterna o i test di ripristino, chiedi. I backup che non sono mai stati ripristinati vanno considerati non testati.
Monitoraggio della sicurezza e scansione malware
Un vero piano include il monitoraggio attivo di nuovi file in posizioni inaspettate, file del core modificati, attività di accesso sospette e firme di malware note. Di solito si usa uno strumento come Wordfence a livello applicativo, più il monitoraggio a livello di server da parte di un host WordPress gestito serio.
Fondamentale: il monitoraggio è utile solo se qualcuno legge gli avvisi e vi risponde. Un’inondazione di notifiche di scarso valore che nessuno filtra è peggio di nessun monitoraggio. Un vero piano include una persona il cui compito è agire sugli avvisi che contano.
Monitoraggio della disponibilità e risposta agli incidenti
Il tuo sito va controllato, idealmente ogni minuto, da un servizio esterno. Se va giù, il team di supporto dovrebbe saperlo prima di te. Se resta giù per più di qualche minuto, qualcuno dovrebbe già indagare.
Un vero piano definisce cosa succede quando c’è un incidente. Tempi di risposta in orario lavorativo e fuori. Canali di comunicazione. Percorsi di escalation se chi risponde per primo non riesce a risolvere. Se il tuo piano attuale tace su questi punti, scoprilo prima di averne bisogno.
Controlli di prestazioni e Core Web Vitals
I siti WordPress rallentano nel tempo. I nuovi plugin aggiungono script. Le immagini crescono. I temi accumulano funzionalità. Un controllo mensile con PageSpeed Insights o uno strumento simile individua presto questa deriva. La correzione è di solito piccola se colta in fretta, e grande se lasciata per un anno.
Un vero piano segue l’andamento dei Core Web Vitals nel tempo e raccomanda interventi prima che influiscano sul posizionamento su Google. La maggior parte dei piani economici non guarda mai le prestazioni.
Controlli di salute SEO
Un piano di supporto WordPress non sostituisce un lavoro SEO dedicato, ma dovrebbe coprire l’igiene tecnica di base. La sitemap si genera correttamente. Il robots.txt è sensato. Non ci sono picchi di 404 inattesi in Search Console. Nessun noindex accidentale su pagine importanti. L’SSL è valido e non sta per scadere. Il markup schema non genera errori.
Questi controlli richiedono quindici minuti al mese se sai cosa guardare. Saltarli significa lasciare che i problemi SEO si aggravino in silenzio per mesi.
Manutenzione del database
Un database WordPress accumula revisioni degli articoli, transient, metadati orfani, log dell’action scheduler e detriti di vecchi plugin. Un vero piano lo sfoltisce periodicamente senza strumenti di eliminazione automatica aggressivi che rischiano di cancellare dati preziosi. Il sito resta snello e le query restano veloci.
Audit di utenti e accessi
Un vero piano rivede chi ha accesso al sito almeno ogni trimestre. I vecchi account dei collaboratori vengono rimossi. I ruoli vengono ristretti quando qualcuno ha più accesso del necessario. Le password applicative rilasciate per le integrazioni vengono ruotate. Chi ha lasciato il progetto non è più nell’elenco.
Piccole modifiche di contenuto e design incluse
La maggior parte dei siti aziendali ha bisogno di piccole modifiche continue. Un nuovo articolo del blog, una modifica all’immagine di intestazione, un cambio di numero di telefono, un nuovo membro aggiunto alla pagina del team. Un vero piano include una piccola quota mensile per questo tipo di lavoro, così non hai la sensazione di essere fatturato ogni volta che vuoi cambiare una parola.
La quota è di solito limitata a poche ore al mese, mentre qualsiasi cosa più grande viene gestita come un progetto. Lo scopo è eliminare l’attrito per il lavoro quotidiano, non fornire tempo di sviluppo illimitato.
Report che leggi davvero
Un vero piano consegna un breve report mensile. Cosa è stato aggiornato. Cosa hanno trovato le scansioni. Quali backup sono stati eseguiti e testati. Eventuali incidenti e come sono stati risolti. Il report dovrebbe essere abbastanza breve da farti leggere davvero e abbastanza chiaro da permetterti di porre domande sensate al riguardo.
Se il tuo piano attuale non invia alcun report, o invia uno scarico automatico di sessanta pagine senza narrazione, chiedi qualcosa di meglio. Il reporting è il modo in cui sai che il piano è reale.
Un contatto umano vero
La parte più importante è una persona con cui puoi parlare. Quando qualcosa va storto, non dovresti districarti in una coda di ticket che impiega tre giorni a rispondere. Un vero piano fornisce un contatto con nome, un numero di telefono o un canale di messaggistica, e un tempo di risposta noto. La relazione conta quanto il lavoro tecnico.
Ti serve una mano?
Se al tuo attuale piano di supporto WordPress mancano alcuni di questi tasselli, o se non hai alcun piano e da tempo volevi rimediare, il team di Defyn offre un servizio di supporto gestito che copre ogni punto sopra elencato. Mettiti in contatto e ti illustreremo cosa faremmo per il tuo sito.
