"Il sito funziona, perché dovrei toccarlo?" È il ragionamento più comune, ed è anche il più rischioso. Un sito che non viene mai aggiornato non smette di funzionare da un giorno all'altro — smette di essere sicuro molto prima, in silenzio, senza che nessuno se ne accorga finché non è troppo tardi.

Vediamo cosa si accumula davvero dietro le quinte quando la manutenzione viene rimandata a "prima o poi".

Il sito che funziona non è lo stesso di un sito sicuro

Questa è la confusione di fondo: un sito può caricarsi correttamente, mostrare tutte le pagine, ricevere ordini o contatti — ed essere comunque vulnerabile. Funzionare e essere protetto sono due condizioni indipendenti.

Se il sito usa un CMS come WordPress, ogni componente — il core, i plugin, il tema — riceve periodicamente aggiornamenti. Molti di questi non aggiungono funzionalità: chiudono falle di sicurezza scoperte di recente. Ogni giorno che passa senza applicarli è un giorno in cui quella falla resta aperta, ed è pubblica: chi cerca siti vulnerabili sa esattamente quali versioni controllare.

Cosa si accumula, mese dopo mese

Vulnerabilità note e documentate

Quando un plugin rilascia una patch di sicurezza, la falla che corregge diventa pubblica. Da quel momento, i siti che non hanno ancora aggiornato sono bersagli facili da individuare in modo automatico, su larga scala.

Incompatibilità che si sommano

Più tempo passa tra un aggiornamento e l'altro, più aumenta la distanza tra le versioni. Un aggiornamento fatto ogni mese è quasi sempre indolore; uno fatto dopo due anni di inattività rischia di rompere qualcosa, perché troppe cose sono cambiate insieme.

Prestazioni che calano senza una causa apparente

Codice vecchio, librerie superate, immagini mai ottimizzate: da soli sembrano dettagli, ma insieme rallentano il sito in modo progressivo. Il proprietario spesso non se ne accorge, perché il cambiamento è lento; chi visita il sito per la prima volta, invece, lo percepisce subito. Ne parlavamo anche a proposito della velocità del sito.

Fiducia di Google in calo

Un sito con errori tecnici accumulati, tempi di caricamento in peggioramento o segnalazioni di sicurezza in Search Console viene penalizzato nei risultati di ricerca. Il posizionamento non crolla in un giorno: si erode piano, insieme a tutto il resto.

Il momento in cui il problema diventa visibile

Nella maggior parte dei casi, chi non fa manutenzione se ne accorge in uno di questi modi:

  • Il sito viene violato e mostra contenuti estranei, o reindirizza altrove
  • L'hosting sospende temporaneamente il sito per attività sospette rilevate sul server
  • Google segnala il sito come non sicuro nei risultati di ricerca
  • Un aggiornamento urgente e mai fatto, sommato ad altri dieci mai fatti, ora richiede un intervento molto più lungo e costoso del previsto

Il backup automatico dell'hosting non è una soluzione a questo problema: protegge da un errore imprevisto, non da una vulnerabilità nota lasciata aperta per mesi. Ne parlavamo più nel dettaglio a proposito di perché il backup dell'hosting non basta.

Quanto tempo serve davvero

Un controllo di manutenzione regolare, su un sito di dimensioni normali, richiede in genere pochi minuti al mese quando è fatto con costanza: verifica aggiornamenti disponibili, backup di sicurezza prima di applicarli, controllo che tutto funzioni dopo l'intervento.

Il problema non è mai il tempo che richiede farla — è il tempo che richiede recuperare un sito compromesso dopo mesi o anni senza alcun controllo. Sono due ordini di grandezza diversi.

Domande frequenti

Ogni quanto andrebbe aggiornato un sito?

Gli aggiornamenti di sicurezza vanno applicati appena disponibili, idealmente entro pochi giorni. Un controllo generale (plugin, temi, backup, velocità) ha senso farlo almeno una volta al mese.

Se il sito funziona bene, serve comunque aggiornarlo?

Sì. Il fatto che un sito funzioni non significa che sia sicuro: molte vulnerabilità restano invisibili finché qualcuno non le sfrutta. Funzionare e essere protetto sono due cose diverse.

Posso aggiornare da solo un sito WordPress?

Tecnicamente sì, ma con rischio: un aggiornamento può rompere la compatibilità tra plugin e tema. Va sempre fatto un backup prima, e idealmente un test su un ambiente di prova prima di applicarlo al sito live.

Quanto costa mediamente la manutenzione di un sito?

Varia in base alla complessità del sito e alla frequenza degli interventi richiesti. Il punto di riferimento più utile è confrontare quel costo con quello di un sito compromesso: recupero dati, tempo di inattività e danno d'immagine costano quasi sempre di più.