Mantenimiento web WordPress: qué incluye y cuánto cuesta

Respuesta corta: un mantenimiento web WordPress serio son cinco cosas que pasan todos los meses: actualizar probando antes, hacer copias de seguridad y comprobar que se pueden restaurar, revisar seguridad, vigilar velocidad y caída, y mandarte un informe de lo que se hizo. Si tu plan mensual no puede enseñarte esas cinco, no estás pagando mantenimiento: estás pagando por si acaso.

¿Qué pasa si no le hago mantenimiento?

Nada, durante un tiempo. Ese es justamente el problema: el daño se acumula sin avisar y aparece de golpe.

Lo que veo cuando llega una web abandonada dos o tres años es siempre la misma lista. Plugins con versiones que ya tienen fallos de seguridad publicados. PHP tan antiguo que el hosting va a dejar de soportarlo. Copias de seguridad que nadie probó nunca y que no restauran. Un formulario de contacto que dejó de enviar correos hace meses y nadie se enteró, con las consultas perdidas para siempre.

Ese último es el más caro y el más silencioso. Una web puede verse perfecta y llevar medio año sin entregarte un solo mensaje.

¿Qué incluye un mantenimiento de verdad?

Actualizaciones, pero probadas

Actualizar WordPress, el tema y los plugins es lo mínimo. La diferencia entre un mantenimiento bueno y uno malo es dónde se actualiza. Lo correcto es hacerlo primero en una copia de pruebas, revisar que nada se rompió y recién después tocar la web en vivo. Actualizar a ciegas un viernes por la tarde es como cambiar una pieza del motor en plena autopista.

Copias de seguridad que se han probado

Una copia que nunca se ha restaurado es una hipótesis, no un respaldo. Un mantenimiento serio guarda copias fuera del mismo servidor —si el servidor cae, se lleva las copias que estaban dentro— y restaura una de vez en cuando para confirmar que funciona.

Seguridad

Cortafuegos activo, límite de intentos de acceso, revisión de usuarios administradores que ya no deberían existir, y vigilancia de archivos modificados. No evita el cien por ciento de los ataques, pero convierte un incidente grave en un susto de media hora. Si ya te pasó, el procedimiento completo está en mi web de WordPress fue hackeada.

Rendimiento y disponibilidad

Un aviso automático si la web se cae, y una revisión periódica de velocidad. Las webs no se vuelven lentas de un día para otro: se van llenando de plugins, de imágenes pesadas y de scripts de terceros. En por qué tu web carga lento está el detalle de qué mirar.

Revisiones de funcionamiento

Que el formulario llegue. Que el certificado de seguridad no haya vencido. Que la pasarela de pago cobre. Que el buscador de productos devuelva resultados. Son cinco minutos al mes y evitan el 80 % de los desastres silenciosos.

Un informe

Corto, mensual, con qué se actualizó, qué se detectó y qué se hizo. Es la única forma de que sepas por qué estás pagando.

¿Qué no es mantenimiento?

Conviene tenerlo claro para no discutir después:

• Rediseñar secciones o cambiar la estructura de la web.
• Funcionalidades nuevas: una calculadora, una integración, un módulo de reservas.
• Cargar tu contenido: subir productos, publicar artículos, cambiar textos cada semana.
• Campañas y posicionamiento. Son otro servicio, con otro objetivo.

Muchos planes incluyen una bolsa de horas para cambios pequeños, y está bien. Lo que no está bien es que «mantenimiento» signifique cosas distintas cada mes según quién lo cobre.

¿Cuánto cuesta al mes?

En Perú los planes se agrupan en tres niveles, y el precio depende mucho más del tipo de web que del número de páginas:

• Básico. Web corporativa o landing. Actualizaciones, copias, seguridad y un informe. Es el más común y el más barato.
• Intermedio. Lo anterior más entorno de pruebas, vigilancia de caída y unas horas al mes para cambios.
• Tienda online. Sube de golpe, y con razón: cada hora caída es venta perdida, hay pasarelas de pago que actualizar y stock que no puede desincronizarse.

La cuenta útil no es cuánto cuesta el plan, sino cuánto cuesta no tenerlo. Una limpieza tras un ataque, con reinstalación y revisión de archivos, suele costar varios meses de mantenimiento de golpe. Y eso si hay copia; si no la hay, se paga en contenido perdido.

¿Puedo hacerlo yo?

Sí, si tu web es sencilla y tienes disciplina. La rutina mínima:

• Entrar una vez a la semana y actualizar lo que haya, empezando por los plugins de seguridad y pago.
• Antes de actualizar, hacer una copia con un plugin de respaldo y descargarla a tu computadora, no dejarla en el servidor.
• Enviarte a ti mismo un mensaje por el formulario de contacto y confirmar que llega.
• Revisar una vez al mes qué usuarios tienen rol de administrador.
• Mirar el aviso del hosting cuando pide cambiar la versión de PHP, en vez de ignorarlo tres años.

Lo que no recomiendo hacer solo es actualizar directamente en la web en vivo una tienda con pedidos. Ahí el riesgo ya no es tuyo, es de tus clientes.

¿Cómo compruebo que mi proveedor lo está haciendo?

Tres verificaciones que puedes hacer hoy, sin saber programar:

• Entra a tu escritorio de WordPress. Si el aviso de actualizaciones pendientes tiene un número de dos cifras, no se está actualizando nada.
• Pide una copia de seguridad reciente. No pidas que la restauren: pide el archivo. Si tardan días o no existe, ya sabes.
• Pide el informe del último mes. Si nunca ha existido un informe, el servicio nunca se midió.

Y si no tienes acceso de administrador a tu propia web, ese es el primer problema que hay que arreglar, antes que el mantenimiento.

Conversemos

Si no sabes en qué estado está tu WordPress, dime la dirección y te hago una revisión: versiones, plugins con fallos conocidos, velocidad y si el formulario entrega. Te digo qué es urgente y qué puede esperar, sin venderte nada en el proceso.

Sigue leyendo

• Mi web de WordPress fue hackeada: qué hacer paso a paso — El plan de emergencia, en orden.
• Por qué tu web carga lento y cómo arreglarlo — Las causas reales, no los mitos.
• Dominio y hosting: qué contratar y a nombre de quién — Qué debe estar a tu nombre sí o sí.
• Servicio: Desarrollo WordPress — Webs que se pueden mantener sin depender de nadie.