Manutenzione e assistenza WordPress

L'assistenza WordPress risolve modifiche e problemi quando servono; la manutenzione del sito WordPress è il lavoro continuo che lo tiene aggiornato, protetto e ripristinabile: aggiornamenti provati prima su una copia, backup fuori dal server con ripristino verificato, controlli di sicurezza e prestazioni, report mensile. Da 300 € al mese, IVA esclusa, senza vincoli.

In questa pagina trovi cosa succede se non aggiorni, cosa include la manutenzione, la differenza con assistenza e sicurezza, quando puoi fare da solo e come prendiamo in carico un sito.

Cosa succede se un sito WordPress non viene aggiornato#

WordPress è molto diffuso: secondo W3Techs, al 12 ottobre 2026 lo usa il 40,1% di tutti i siti e il 58,6% di quelli con un CMS noto. Chi attacca i siti lo sa, e cerca le vulnerabilità note di WordPress, dei suoi plugin e dei suoi temi. Un sito fermo a versioni vecchie le tiene aperte.

La guida ufficiale di WordPress sull'hardening è chiara: bisogna aggiornare sempre all'ultima versione. Dalla 3.7 esistono aggiornamenti automatici, ma riguardano soprattutto il core: plugin e temi richiedono comunque qualcuno che li controlli. La stessa guida chiede di installare plugin e temi solo dal repository ufficiale o da aziende note, e di fare backup regolari.

In pratica, un sito senza manutenzione espone tre rischi:

• Sicurezza. Componenti non aggiornati o abbandonati possono avere vulnerabilità note e già pubbliche. Se è già successo, vedi sito hackerato: cosa fare.
• Stabilità. Più si rimanda, più il salto di versione è grande e più è probabile che qualcosa smetta di funzionare. Un aggiornamento fatto in ritardo e a caso rompe il sito più spesso di tanti piccoli aggiornamenti fatti con ordine.
• Visibilità. Un sito lento, giù o segnalato come pericoloso perde visitatori e fiducia, e anche le ricerche ne risentono.

Cosa include la manutenzione di un sito WordPress#

Il pacchetto esatto dipende dal sito, ma queste sono le attività che di norma comprende:

1. Aggiornamenti di core, plugin e temi, provati prima in staging. Aggiorniamo prima su una copia del sito, controlliamo le pagine e le funzioni che contano (moduli, carrello, ricerca) e solo dopo passiamo in produzione. Se qualcosa non va, il sito online non è stato toccato.
2. Backup off-site con test di ripristino. Le copie stanno su un sistema diverso dal server del sito e ogni tanto proviamo davvero a ripristinarle. Un backup mai provato è una speranza, non una garanzia.
3. Monitoraggio di uptime e certificato. Ti avvisiamo se il sito smette di rispondere e teniamo d'occhio la scadenza del certificato HTTPS, perché un certificato scaduto mostra ai visitatori un avviso a tutta pagina.
4. Controllo di sicurezza. Verifichiamo utenti amministratori, permessi, modifiche ai file e tentativi di accesso, seguendo le indicazioni della guida ufficiale: autenticazione a due fattori, niente utente "admin", HTTPS per l'amministrazione, permessi di file e cartelle corretti, modifica dei file dal pannello disattivata (DISALLOW_FILE_EDIT).
5. Pulizia di plugin e temi inutili. Ogni componente in più è codice da aggiornare e una possibile porta d'ingresso. Togliamo ciò che non usi, compresi plugin disattivati e temi dimenticati.
6. Controllo dei Core Web Vitals. Misuriamo le prestazioni reali: Google considera buoni un LCP entro 2,5 secondi, un INP entro 200 millisecondi e un CLS entro 0,1, sul 75% delle visite. Se un aggiornamento o un nuovo plugin le peggiora, lo vediamo.
7. Controllo di Search Console. Guardiamo errori di scansione, pagine escluse dall'indice e avvisi di sicurezza. È il punto in cui manutenzione e SEO si incontrano.
8. Report mensile. Un documento breve con cosa abbiamo aggiornato, cosa abbiamo trovato e cosa consigliamo di fare.

Per le regole di sicurezza che applichiamo a server e applicazioni, il modello è descritto nella pagina sicurezza e manutenzione dei siti; qui entriamo nel dettaglio delle attività periodiche su WordPress.

Assistenza WordPress: modifiche e interventi urgenti#

Con l'assistenza chiedi a una persona di occuparsi di ciò che non rientra nel controllo periodico:

• Piccole modifiche: cambiare un testo o un'immagine, aggiungere una pagina, sistemare un modulo di contatto, aggiornare un menu, correggere un errore di visualizzazione.
• Interventi urgenti: il sito mostra un errore, la pagina è bianca, un plugin ha bloccato l'accesso all'amministrazione, un aggiornamento ha rotto una funzione.
• Domande e formazione: come inserire contenuti, come usare l'editor, cosa fare e cosa evitare.

Non indichiamo tempi di risposta standard validi per tutti: dipendono dal piano concordato e dalla gravità del problema, e li scriviamo nel preventivo.

Manutenzione, assistenza e sicurezza: le differenze#

Se il sito è già stato violato, parti dalla pagina sulla sicurezza: prima si mette in sicurezza, poi si passa alla manutenzione.

Manutenzione fai da te o affidata a un professionista#

Farla da solo è possibile, e per un sito piccolo può bastare. Conviene se:

• il sito è semplice, con pochi plugin e nessuna vendita online;
• hai tempo di controllarlo ogni settimana;
• hai un backup fuori dal server e hai provato a ripristinarlo almeno una volta;
• un fermo di qualche ora non ti costa nulla.

Conviene affidarla quando il sito porta richieste o vendite, ha molti plugin, un tema personalizzato o un negozio, oppure quando non hai nessuno che sappia cosa fare se un aggiornamento lo rompe. Quello che compri non è solo il tempo: è avere qualcuno che si accorge dei problemi prima di te e sa come tornare indietro.

Se stai ancora decidendo come costruire il sito, la pagina sui siti WordPress spiega quando conviene questo CMS.

Come lavoriamo: presa in carico e piano mensile#

1. Audit iniziale. Guardiamo versioni, plugin, temi, utenti, permessi, backup, prestazioni e stato in Search Console. Cosa consegniamo: un elenco di ciò che abbiamo trovato, in ordine di priorità.
2. Messa in sicurezza. Prima del piano periodico sistemiamo ciò che è urgente: aggiornamenti arretrati, componenti da togliere, accessi da rinnovare, primo backup verificato.
3. Piano mensile. Da qui iniziano le attività periodiche descritte sopra, con un report a fine mese. Cosa consegniamo: report mensile e documentazione degli accessi e delle impostazioni.

Accessi, codice, dominio e dati restano tuoi, e non ci sono vincoli pluriennali: se un giorno cambi fornitore, hai tutto per farlo.

Quanto costa la manutenzione di un sito WordPress#

La manutenzione parte da 300 € al mese, IVA esclusa, senza vincoli: nessun contratto pluriennale, ogni mese decidi tu se continuare. Il piano definitivo si costruisce dopo un'analisi gratuita del sito, perché il lavoro cambia molto da sito a sito. Il costo dipende da:

• la dimensione del sito e il numero di plugin e temi;
• la criticità: un sito vetrina può fermarsi qualche ora, un negozio online no;
• l'uso di personalizzazioni o di codice su misura da testare a ogni aggiornamento;
• quanti interventi di assistenza prevedi ogni mese;
• lo stato di partenza: un sito arretrato di anni richiede prima una messa in sicurezza.

Per i costi generali di un sito, compresi dominio e hosting, vedi quanto costa un sito web.

Cosa non facciamo#

• Non promettiamo sicurezza totale. La manutenzione riduce il rischio, non lo azzera.
• Non aggiorniamo direttamente in produzione senza una prova e un backup.
• Non installiamo plugin da fonti non affidabili né versioni "gratuite" di plugin a pagamento.
• Non ti teniamo in ostaggio: nessun accesso trattenuto, nessun contratto che ti blocca.
• Non promettiamo posizioni su Google come effetto della manutenzione.

Chi segue il sito#

Il tuo referente è Eugenio Tommasi, che fa SEO dal 2009 e sviluppa siti e software. Hai un solo interlocutore per sito, SEO e sicurezza. Ha lavorato a Milano, a Praga e in Spagna, e con clienti olandesi a Roma; ha studiato a Firenze. Lavoriamo online con clienti in tutta Italia e all'estero. Se vuoi unire la manutenzione a un lavoro continuo sul posizionamento, vedi la consulenza SEO. Tutti i servizi di sviluppo sono nella pagina sviluppo web.

Il primo passo#

Scrivici l'indirizzo del sito e cosa ti preoccupa: ti diciamo cosa guardare e se serve un piano. Se vuoi prima capire come Google vede il sito, chiedi l'audit SEO gratuito. Per un controllo più ampio c'è anche l'audit SEO a pagamento.

Fonti#

• WordPress Developer Resources, Hardening WordPress
• W3Techs, Usage statistics of WordPress
• web.dev, Web Vitals
• Google Search Central, Core Web Vitals e risultati di ricerca
• OWASP Top 10:2025