Manutenzione del sito web: quanto costa e perché non puoi ignorarla

# Manutenzione del sito web: quanto costa e perché non puoi ignorarla

La manutenzione del sito è una di quelle cose che sembrano superflue finché non servono. Poi il sito va offline alle 22:00 di un sabato sera, o Google Chrome mostra un avviso di sicurezza ai tuoi visitatori, o aggiorna qualcosa da solo e metà del sito smette di funzionare.

A quel punto i costi non sono più quelli di una manutenzione ordinaria — sono quelli di un intervento d'emergenza, con tempi stretti e pressione alta.

Cosa include la manutenzione, concretamente

Quando si parla di manutenzione di un sito web non si intende una cosa sola. Ci sono almeno quattro aree distinte, e ignorarne una sola crea rischi reali.

Aggiornamenti software. Se il tuo sito usa WordPress, ogni settimana escono aggiornamenti al core, ai plugin, al tema. Molti di questi aggiornamenti correggono vulnerabilità di sicurezza. Non aggiornarli per mesi significa lasciare porte aperte. WordPress è il CMS più attaccato al mondo proprio perché è il più usato: gli script automatizzati scansionano migliaia di siti al giorno cercando versioni vulnerabili note.

Backup. Un backup fatto bene viene eseguito ogni giorno, viene salvato in un posto diverso dal server del sito, e viene testato periodicamente per verificare che funzioni davvero. Un backup su cui non puoi fare restore non è un backup — è un archivio. Molti hosting offrono backup automatici, ma spesso si tratta di snapshot del server interi, non facilmente ripristinabili per un singolo sito.

Monitoraggio uptime e sicurezza. Il sito è online? Qualcuno controlla? Senza un sistema di monitoraggio attivo, potresti scoprire che il tuo sito è offline solo quando te lo dice un cliente. Strumenti come UptimeRobot inviano un avviso in tempo reale se il sito non risponde. Per i siti con e-commerce o aree protette, il monitoraggio della sicurezza (tentativi di login, scansioni malware) diventa critico.

Prestazioni e compatibilità. Browser e dispositivi si aggiornano continuamente. Una funzione che funzionava bene un anno fa potrebbe non funzionare su Chrome 125. I font di Google cambiano endpoint. I player video di terze parti smettono di essere supportati. Tenere il sito compatibile richiede controlli periodici.

Cosa succede se non fai manutenzione

Lo scenario più comune non è lo spettacolare attacco hacker. È più banale: qualcuno aggiorna un plugin da solo (WordPress lo fa automaticamente se non lo gestisce nessuno), il plugin non è compatibile con la versione del tema, e il sito mostra una schermata bianca.

Oppure: il sito non viene aggiornato per due anni, accumula dieci vulnerabilità note, uno script automatizzato le trova e inserisce link nascosti a siti di spam nel codice. Google lo rileva, penalizza il sito nei risultati, o peggio, mostra un avviso di "sito pericoloso" a chiunque lo visiti.

Ripristinare un sito compromesso parte da 300-500 euro per casi semplici, può arrivare a 1.500-2.000 euro se l'infezione è profonda o se non ci sono backup recenti. E il danno reputazionale — un avviso di sicurezza che i tuoi clienti vedono per giorni — non ha un prezzo fisso.

Quanto costa la manutenzione in Italia

I prezzi variano molto a seconda del tipo di sito e del livello di servizio. Questi sono range realistici basati su quello che si trova effettivamente sul mercato italiano.

Sito vetrina semplice (WordPress, poche pagine): 30-80 euro al mese. Include aggiornamenti, backup automatici, monitoraggio base. Sufficiente per un'attività locale che non dipende dal sito per le vendite dirette.

Sito con e-commerce o funzionalità avanzate: 80-200 euro al mese. Il livello di attenzione richiesto è maggiore perché un'interruzione ha conseguenze economiche dirette. I backup devono essere più frequenti (più volte al giorno se ci sono ordini), la sicurezza richiede monitoraggio attivo.

Siti custom o applicazioni web: 200-500 euro al mese. Dipende dalla complessità, dal numero di integrazioni, dal fatto che ci siano aggiornamenti di dipendenze critiche da gestire.

Alcuni professionisti e agenzie offrono pacchetti annuali prepagati con uno sconto rispetto al mensile. Vale la pena chiederlo.

Ci sono anche soluzioni ibride: un contratto di manutenzione minima (backup + aggiornamenti automatici monitorati) a basso costo, con interventi a ore fatturati separatamente quando servono. Per molte piccole imprese è il modello più sensato.

La manutenzione fai-da-te: quando funziona e quando no

Se hai un sito WordPress e un minimo di confidenza con la tecnologia, puoi gestire gli aggiornamenti da solo. Il pannello di amministrazione mostra chiaramente cosa ha aggiornamenti disponibili. La regola pratica: aggiorna prima su un ambiente di staging (una copia del sito) se ce l'hai, altrimenti fai sempre un backup manuale prima di aggiornare.

I backup puoi automatizzarli con plugin come UpdraftPlus (gratuito) configurato per salvare su Google Drive o Dropbox.

Quello che è difficile fare da soli: interpretare i log di sicurezza, riconoscere comportamenti anomali, gestire un sito compromesso, ottimizzare le performance nel tempo. Queste cose richiedono esperienza che non si acquisisce in un pomeriggio.

Un calcolo semplice

Mettiamo che il tuo sito porti 5 clienti al mese, ognuno da 500 euro. Il sito va offline per due giorni a causa di un problema non gestito. Perdi potenzialmente 1-2 contatti, più il costo dell'intervento d'emergenza.

Un contratto di manutenzione a 60 euro al mese vale 720 euro l'anno. Un singolo intervento d'emergenza serio vale lo stesso, spesso di più.

Non è una spesa — è un'assicurazione con un premio basso.

Se non hai ancora un piano di manutenzione per il tuo sito, scrivimi. Analizzo la situazione attuale e ti propongo qualcosa di adeguato al tipo di sito che hai, senza venderti servizi che non ti servono.