Opieka WordPress to stała usługa techniczna, w ramach której jedna osoba odpowiada za to, żeby Twoja strona działała, była aktualna i nie dała się zhakować. W praktyce składa się z pięciu rzeczy: aktualizacji rdzenia WordPressa, wtyczek i motywu, niezależnych kopii zapasowych, monitoringu dostępności i bezpieczeństwa, dbania o szybkość ładowania oraz wsparcia technicznego wtedy, gdy coś przestaje działać.
W Polsce opieka nad stroną WordPress kosztuje zwykle od 150 do 600 zł miesięcznie, a przy rozbudowanych sklepach WooCommerce więcej. U mnie zaczyna się od 199 zł netto, na czas nieokreślony, z 1-miesięcznym okresem wypowiedzenia. Pełne porównanie zakresów opisałem w poradniku o tym, co obejmuje opieka i administracja WordPress i ile to kosztuje.
Robię strony od ponad dekady i wyciągam je też po cudzych błędach, więc opieka nie jest u mnie osobnym produktem oderwanym od reszty. To ta sama wiedza, dzięki której usuwam wirusy z WordPressa, tylko użyta wcześniej, zanim jest co ratować.
Co zyskujesz.
Aktualizacje i kopie
Regularne aktualizacje WordPressa i wtyczek + niezależny backup, a większe zmiany testuję najpierw na środowisku stagingowym.
Monitoring i wydajność
Pilnuję, by strona działała szybko i bez przerw.
Bezpieczeństwo
Zabezpieczenia bez ciężkich wtyczek - mniejsze ryzyko włamania, a jeśli mimo to dojdzie do infekcji, wiem, jak usunąć wirusa z WordPressa.
Drobne poprawki
Bieżące zmiany treści i usprawnienia w ramach pakietu.
Co dokładnie robię co miesiąc.
Administracja WordPressem to nie jedno kliknięcie „aktualizuj". To jest lista rzeczy, które w pakiecie dzieją się bez Twojego udziału.
| Czynność | Kiedy |
|---|---|
| Aktualizacja rdzenia WordPressa, wtyczek i motywu | cyklicznie, po przejrzeniu changelogów |
| Test większej aktualizacji na kopii strony przed wdrożeniem | przed każdą zmianą, która może coś zepsuć |
| Niezależna kopia zapasowa plików i bazy danych | regularnie, trzymana poza serwerem strony |
| Sprawdzenie dostępności i czasu ładowania | na bieżąco, z reakcją przy awarii |
| Przegląd logów i prób logowania pod kątem włamań | cyklicznie |
| Weryfikacja formularzy kontaktowych i poczty wychodzącej | co miesiąc |
| Drobne poprawki treści i usprawnienia | w ramach godzin z pakietu |
| Raport: co się zmieniło, co wymaga decyzji | co miesiąc |
Najważniejszy jest wiersz drugi. Większość problemów, do których mnie wzywają, to nie są włamania, tylko nieudane aktualizacje wdrożone od razu na żywej stronie. Wtyczka aktualizuje się do wersji niezgodnej z motywem, sklep przestaje przyjmować płatności i nikt tego nie zauważa przez dwa dni. Dlatego wszystko, co może coś zepsuć, idzie najpierw na środowisko stagingowe.
Pakiety opieki.
Ceny netto, rozliczenie miesięczne. Umowa na czas nieokreślony z 1-miesięcznym okresem wypowiedzenia - bezpieczne rozwiązanie dla obu stron.
- Aktualizacje rdzenia, wtyczek i motywu
- Niezależny backup poza serwerem
- Monitoring dostępności
- Miesięczny raport
- Wszystko z pakietu podstawowego
- Test aktualizacji na stagingu
- Zabezpieczenia na poziomie serwera
- 2 h drobnych poprawek w miesiącu
- Wszystko z pakietu standard
- Kontrola płatności i wysyłek
- Priorytetowy czas reakcji
- 4 h drobnych poprawek w miesiącu
Widełki, a nie sztywny cennik, bo cena zależy od tego, ile wtyczek ma strona, czy jest sklepem i jak szybko musisz mieć reakcję. Stronę, której wcześniej nie prowadziłem, biorę pod opiekę po krótkim audycie - sprawdzam, czy nie przejmuję czegoś, co jest już zainfekowane albo trzyma się na wtyczkach bez wsparcia. Audyt jest bezpłatny.
Co się dzieje, gdy opieki nie ma.
Piszę to z perspektywy człowieka, którego wzywa się już po fakcie. Strony bez opieki nie psują się nagle - psują się po cichu i zwykle w tej samej kolejności.
Najpierw przestaje się aktualizować wtyczka, bo autor porzucił projekt. Nikt tego nie widzi, bo strona działa. Po kilku miesiącach ta wtyczka ma publicznie opisaną lukę, a Twoja witryna jest w wynikach automatycznego skanera razem z tysiącami innych.
Potem wchodzi infekcja i przez pierwsze dni też nic nie widać, bo dobrze napisany złośliwy kod nie psuje strony - on dokleja do niej niewidoczne linki albo pokazuje przekierowania wyłącznie użytkownikom z Google. Właściciel widzi swoją stronę normalnie i jest przekonany, że wszystko gra.
Na końcu reaguje Google. Pozycje spadają, w wynikach pojawia się ostrzeżenie „Ta witryna może być niebezpieczna", a przeglądarki zaczynają blokować wejście. Dopiero wtedy dzwoni telefon. Na tym etapie usunięcie wirusa z WordPressa to koszt od 500 zł, do tego dochodzi czas na zdjęcie ostrzeżeń i odbudowę pozycji, która potrafi zająć tygodnie.
Cała ta sekwencja rozgrywa się przez zaniedbanie, które kosztuje mniej niż jeden porządny obiad w miesiącu. To jest jedyny argument za opieką, jaki naprawdę mam - reszta to szczegóły techniczne.
Najczęstsze pytania
Ile kosztuje opieka nad stroną WordPress?
U mnie od 199 zł netto miesięcznie za wizytówkę, od 349 zł za stronę firmową i od 599 zł za sklep na WooCommerce. W Polsce widełki rynkowe to zwykle 150-600 zł miesięcznie. Cena zależy głównie od liczby wtyczek, tego czy strona sprzedaje, i od tego jak szybko musisz mieć reakcję.
Ile kosztuje utrzymanie strony WordPress w skali roku?
Poza opieką dochodzi hosting (zwykle 150-400 zł rocznie), domena (około 50-100 zł rocznie) i ewentualne licencje wtyczek premium. Certyfikat SSL jest dziś darmowy u praktycznie każdego hostingodawcy. Przy pakiecie podstawowym całość zamyka się więc w okolicach 2600-2800 zł netto rocznie.
Czy hosting i domena są wliczone w cenę opieki?
Nie. Hosting i domena zostają na Twoje nazwisko i Twoją fakturę, żebyś zawsze miał do nich pełny dostęp niezależnie od tego, kto się stroną opiekuje. Pomagam wybrać i skonfigurować, ale nie chcę być właścicielem Twoich zasobów.
Czy mogę zrezygnować w każdej chwili?
Tak, wypowiedzenie możesz złożyć w dowolnym momencie. Umowa jest na czas nieokreślony z 1-miesięcznym okresem wypowiedzenia - to bezpieczne rozwiązanie dla obu stron, więc nie zostajesz zaskoczony z dnia na dzień, a jednocześnie nie wiążesz się na sztywno na rok. Po zakończeniu współpracy dostajesz komplet dostępów i aktualne kopie zapasowe.
Czy strona musi być zrobiona przez Ciebie?
Nie - opieką obejmuję też strony zbudowane przez kogoś innego. Zaczynamy od bezpłatnego audytu, żeby sprawdzić, czy strona nie jest już zainfekowana i czy nie trzyma się na wtyczkach bez wsparcia.
Co jeśli strona padnie?
Mam niezależne kopie zapasowe trzymane poza serwerem strony, więc przywracam ją szybko i bez utraty danych. Kopia na tym samym serwerze co strona nie jest kopią - przy poważniejszej awarii albo infekcji ginie razem z nią.
Jakie są największe zagrożenia dla strony na WordPressie?
W praktyce trzy: nieaktualne wtyczki z publicznie opisanymi lukami, słabe hasła administratorów łamane atakiem brute force oraz motywy i wtyczki z nielegalnych źródeł, które mają wbudowany złośliwy kod. Sam rdzeń WordPressa jest dziś bezpieczny - problemem jest prawie zawsze to, co do niego doinstalowano.
Czy to się opłaca przy małej stronie?
Tak, bo koszt opieki jest wielokrotnie niższy niż naprawa po włamaniu czy nieudanej aktualizacji. Przy małej wizytówce to różnica między 199 zł miesięcznie a jednorazowym rachunkiem za odwirusowanie plus kilka tygodni odbudowywania pozycji w Google.