Site-ul e gata, furnizorul a predat parolele, iar la o lună primești o ofertă de mentenanță lunară și te întrebi dacă e necesară sau e un abonament pentru nimic. Articolul spune ce include o mentenanță WordPress făcută corect, ce se întâmplă cu un site lăsat singur, cu cifre publice, cum arată treptele noastre și cum compari două oferte care au același nume și conținut diferit.
Ce se întâmplă cu un site lăsat singur
WordPress nu e un produs terminat, e un sistem din trei straturi care se schimbă separat: nucleul, tema și pluginurile. Fiecare primește versiuni noi, iar o parte dintre ele repară găuri de securitate publicate.
Cifrele Patchstack pentru 2025 (sursa: patchstack.com, „State of WordPress Security in 2026”, verificat la 15 septembrie 2026): 11.334 de vulnerabilități noi în ecosistemul WordPress, cu 42% mai multe decât în 2024; 91% în pluginuri, 9% în teme și doar 6 în nucleu; 46% nu aveau o versiune reparată la data publicării. Traducere: nucleul e sigur, problema sunt pluginurile, iar aproape jumătate dintre probleme se publică înainte să existe reparația, deci cineva trebuie să știe că pluginul respectiv trebuie dezactivat sau înlocuit.
Ce se strică, concret, fără să observe nimeni:
- Formularul de contact nu mai trimite e-mailuri după o schimbare la furnizorul de e-mail sau după o actualizare; afli după săptămâni, de la un client care s-a plâns că nu răspunzi.
- PHP-ul de pe server trece la o versiune nouă, tema veche nu o suportă, site-ul afișează o pagină albă.
- Un plugin abandonat de autor rămâne instalat cu o vulnerabilitate cunoscută; site-ul ajunge să trimită spam sau să redirecționeze vizitatorii.
- Backup-ul există în teorie, dar e pe același server care a picat, sau nu a fost niciodată restaurat de probă.
- Viteza scade lună de lună: baza de date crește, biblioteca media se umple, fiecare plugin nou mai aduce un script, iar Google ține cont de viteză când ordonează rezultatele.
Niciuna nu e dramatică singură. Împreună sunt un site care nu mai aduce clienți și pe care nimeni nu îl mai poate actualiza fără să-l strice.
Ce include o mentenanță făcută corect
Lista pe care o aplicăm noi și pe care o poți cere oricui:
- Actualizări de nucleu, temă și pluginuri, făcute de un om, întâi pe o copie de test, apoi pe site, cu verificarea paginilor principale după. Nu „actualizări automate activate”.
- Backup zilnic, păstrat în alt loc decât serverul site-ului, cu o restaurare testată măcar o dată. Un backup nerestaurat niciodată e o speranță, nu un backup.
- Monitorizare: disponibilitate, erori, timp de răspuns, cu alerte la furnizor, nu la clienții tăi.
- Securitate: firewall pentru aplicație, autentificare în doi pași la administrare, scanare de fișiere, eliminarea pluginurilor abandonate, PHP la o versiune suportată.
- Performanță: cache, imagini, baza de date, verificarea Core Web Vitals după fiecare schimbare mare.
- Ore de intervenție: schimbări mici de conținut, un câmp nou în formular, o pagină nouă, o integrare de reparat, din pachetul lunar.
- Timp de răspuns la incidente, scris în contract, cu priorități.
- Un raport lunar scurt: ce s-a actualizat, ce s-a reparat, ce urmează.
Dacă oferta nu spune cine face actualizările și dacă le verifică cineva după, nu e mentenanță, e un abonament la un plugin.
Cât costă pe piață
Ordinele de mărime de mai jos sunt publicate de alți furnizori din România; le cităm cu sursa, nu sunt ale noastre. Un ghid din 2026 împarte piața în trei trepte: de bază (actualizări, backup, monitorizare), standard (plus securitate activă, suport prioritar, raport lunar) și extinsă (plus timpi de răspuns scriși, modificări de conținut, audit periodic), cu abonamente lunare care pornesc de la câteva sute de lei și ajung, la treapta extinsă, aproape de o mie de lei; intervențiile fără contract se tarifează pe oră (sursa: webage.ro, „Care e prețul corect pentru mentenanța WordPress”, 2026, verificat la 15 septembrie 2026). Același ghid observă că ofertele foarte ieftine, de sub o sută de lei pe lună, acoperă de regulă doar backup și actualizări automate, fără verificare umană.
Costul nostru se stabilește după evaluare, pentru că depinde de ce trebuie întreținut: un site de prezentare cu opt pagini și un magazin cu plăți, curieri și e-Factura nu se întrețin la fel. Ce putem spune înainte de evaluare e structura.
Treptele noastre: Bază, Standard, Extins
- Bază, pentru site-uri de prezentare stabile: monitorizare, actualizări, backup și ore pentru intervenții mici. Orele și timpul de răspuns, stabilite în contract.
- Standard, pentru magazine online, portaluri de clienți și site-uri de care depind comenzile: tot ce e mai sus, plus un pachet lunar de ore pentru dezvoltări și timp de răspuns mai scurt la incidente, stabilit în contract.
- Extins, pentru sisteme de care depinde activitatea zilnică: mai multe ore, intervenție și în afara programului la incidente critice, revizuire periodică a arhitecturii.
Treapta se schimbă de la o lună la alta, după cum evoluează site-ul. Regula pentru orele neconsumate e scrisă în contract înainte de prima lună. Detalii pe pagina Mentenanță și suport.
Cum compari două oferte
Două oferte cu „Standard” în titlu pot însemna lucruri complet diferite. Întrebările care le separă:
- Cine apasă pe „actualizează”? Un om, pe o copie de test, sau un script, pe site-ul live?
- Unde stă backup-ul și când a fost restaurat ultima dată?
- Ce e inclus în ore și ce se facturează separat? O pagină nouă e „intervenție mică” sau proiect?
- Care e timpul de răspuns pentru „site-ul nu se încarcă” și e scris în contract?
- Ce primesc lunar, ca dovadă că s-a lucrat?
- Ce se întâmplă cu accesul și cu datele dacă renunț? Răspunsul corect: conturile sunt ale tale de la început și primești tot.
- Preia și site-uri făcute de altcineva, și cu ce proces?
Ce am văzut în proiecte
Întreținem site-uri și magazine WordPress pentru clienți din mai multe industrii, plus infrastructura propriilor produse, și preluăm site-uri făcute de alți furnizori. Preluarea are patru pași, mereu aceiași: evaluare scrisă (cod, găzduire, conturi, pluginuri, riscuri), preluarea accesului și documentarea a ce nu e documentat, stabilizare (erorile critice și actualizările obligatorii, întâi), apoi suport lunar din luna următoare. Ce găsim cel mai des la evaluare: pluginuri instalate „de probă” și uitate, backup pe același server, PHP neactualizat de ani, conturi de administrator ale unor persoane care nu mai lucrează acolo. Știm ce înseamnă o actualizare care sparge o pagină; de aceea copia de test nu e opțională. Când evaluarea arată că reparația ar costa cât un site nou, spunem asta; pagina Website-uri și magazine online descrie treapta de prezentare. Practicile care țin un site sănătos de la început sunt în Practici pentru un site care funcționează.
Întrebări. Răspunsuri scurte.
Cât costă mentenanța unui site WordPress?
Pe piața din România, ghidurile publice pun mentenanța între câteva sute de lei și aproape o mie de lei pe lună, în funcție de ce include (sursa: webage.ro, 2026). Costul nostru se stabilește după evaluare, pentru că depinde de site: prezentare, magazin sau portal, cu ce integrări și cu ce risc.
Chiar am nevoie de mentenanță pentru un site de prezentare?
Da, pe treapta de bază. Vulnerabilitățile din pluginuri se publică zilnic (peste 11.000 în 2025, sursa: Patchstack), certificatele expiră, PHP-ul se schimbă. Un site de prezentare lăsat un an fără actualizări ajunge de obicei să nu mai poată fi actualizat fără reparații.
Ce include mentenanța WordPress, minim?
Actualizări făcute de un om pe o copie de test, backup zilnic în alt loc, cu restaurare testată, monitorizare cu alerte, securitate de bază și un timp de răspuns scris. Restul (ore de dezvoltare, performanță, rapoarte) diferențiază treptele.
Preluați un site făcut de altă firmă?
Da. Începem cu o evaluare scrisă; dacă site-ul merită întreținut, îl luăm în suport din luna următoare, după stabilizare. Dacă nu merită, spunem și asta, cu motivele.
Noi întreținem site-uri și magazine WordPress, ce am construit noi și ce am preluat de la alții, pe trei trepte cu termeni scriși în contract. Pe pagina Mentenanță și suport vezi ce include fiecare treaptă și cum decurge preluarea.