In breve
Ogni settimana controlla che il sito funzioni, che i backup siano andati a buon fine e che non ci siano aggiornamenti di sicurezza urgenti. Ogni mese aggiorna plugin e tema dopo un backup e verifica moduli e velocità. Ogni anno rinnova dominio e licenze, fai pulizia di plugin e utenti e prova a ripristinare un backup.
Una checklist di manutenzione WordPress serve a trasformare un compito vago come “tenere a posto il sito” in una serie di controlli concreti da fare con regolarità. Molti problemi dei siti WordPress, dai plugin vulnerabili ai backup che non funzionano, nascono da attività saltate per mesi. Conviene dividerle per frequenza e sapere, per ciascuna, come svolgerla e quando affidarla a un tecnico. Le frequenze indicate valgono per un sito aziendale; su un e-commerce alcuni controlli vanno fatti più spesso.
Cosa ti serve prima di iniziare?
Ti servono un accesso da amministratore a WordPress, l’accesso al pannello dell’hosting e un sistema di backup funzionante. Senza backup, nessuna delle operazioni che seguono va fatta.
Prepara anche un semplice documento, anche un foglio di calcolo, dove annotare data, operazione eseguita ed eventuali problemi. Quando qualcosa si rompe, sapere cosa è cambiato e quando fa risparmiare molto tempo. Se non hai tutti gli accessi o non sai a chi sono intestati hosting e dominio, parti dalla guida su come riprendere il controllo del sito WordPress.
Cosa controllare ogni settimana?
Ogni settimana servono pochi minuti per verificare che il sito sia online, che i backup siano stati eseguiti e che non ci siano aggiornamenti di sicurezza da installare subito.
| Attività | Come farla |
|---|---|
| Verifica che il sito sia online | Apri home page e due o tre pagine chiave da una finestra in incognito. Meglio ancora, attiva un servizio di monitoraggio uptime che ti avvisa via email. |
| Controlla l’esito dei backup | Apri il registro del plugin di backup o del pannello hosting e verifica data e dimensione dell’ultimo backup. Un file molto più piccolo del solito è un campanello d’allarme. |
| Guarda gli aggiornamenti disponibili | In Bacheca > Aggiornamenti vedi cosa c’è da aggiornare. Se il changelog di un plugin cita una correzione di sicurezza, non aspettare il giro mensile. |
| Leggi gli avvisi del plugin di sicurezza | Tentativi di accesso ripetuti, file modificati o malware rilevato vanno approfonditi subito. |
| Prova il modulo contatti | Invia un messaggio di prova e verifica che arrivi. Un modulo che non invia email può passare inosservato per settimane. |
Per un e-commerce aggiungi alla lista settimanale un ordine di prova completo, dal carrello all’email di conferma. Trovi l’elenco completo nella guida alla manutenzione di WooCommerce.
Cosa fare ogni mese?
Ogni mese si aggiornano core, plugin e tema dopo un backup, si verificano le funzioni principali del sito e si dà un’occhiata a velocità e spazio disco.
- Fai un backup completo manuale e scaricalo o assicurati che sia salvato fuori dal server.
- Aggiorna WordPress, plugin e tema, uno alla volta o a piccoli gruppi, controllando il sito dopo ogni passaggio. Il procedimento dettagliato è nella guida su come aggiornare WordPress senza rompere il sito.
- Controlla le pagine principali: home, pagine servizi, contatti, eventuali landing delle campagne pubblicitarie. Guardale anche da smartphone.
- Apri Strumenti > Salute del sito: WordPress segnala problemi di configurazione e raccomandazioni, per esempio una versione PHP datata.
- Misura la velocità di due o tre pagine con PageSpeed Insights e annota i risultati, così noti i peggioramenti nel tempo.
- Controlla lo spazio disco nel pannello hosting. Backup e log accumulati sul server possono riempirlo.
- Cerca link rotti nelle pagine più visitate, soprattutto dopo aver modificato menu o indirizzi.
- Elimina lo spam dai commenti e dai messaggi dei moduli salvati nel database.
Cosa controllare ogni tre mesi?
Ogni trimestre conviene fare una revisione più ampia: utenti, plugin inattivi, versione PHP e un test di ripristino del backup su una copia di prova.
- Utenti: in Utenti > Tutti gli utenti rimuovi o declassa gli account che non servono più, soprattutto amministratori di ex collaboratori.
- Plugin e temi inattivi: se non li usi, eliminali. Anche disattivati, i loro file restano sul server e possono essere sfruttati se vulnerabili.
- Versione PHP: verifica che il server usi una versione ancora supportata. L’elenco delle versioni con supporto attivo è pubblicato su php.net. Prima di cambiarla leggi la guida su come aggiornare PHP su WordPress.
- Test di ripristino: ripristina un backup su un ambiente di prova. È l’unico modo per sapere che funziona. Trovi come fare nella guida ai backup WordPress.
- Report: riassumi cosa è stato fatto e cosa è cambiato. Se hai un fornitore, questo documento dovrebbe mandartelo lui.
Cosa fare una volta all’anno?
Una volta all’anno si rinnovano dominio e licenze, si rivedono password e accessi e si valuta se hosting, tema e plugin sono ancora adatti al sito.
| Attività | Perché è importante |
|---|---|
| Verifica scadenza di dominio e hosting | Un dominio scaduto porta il sito offline e può finire nelle mani di altri. Attiva il rinnovo automatico e controlla che la carta collegata sia valida. |
| Rinnova le licenze premium | Temi e plugin a pagamento senza licenza attiva smettono di ricevere aggiornamenti, anche di sicurezza. Le licenze devono essere intestate a te. |
| Cambia le password principali | WordPress, hosting, database, FTP ed email collegate. Usa un gestore di password e attiva l’autenticazione a due fattori dove possibile. |
| Rivedi l’elenco dei plugin | Per ciascuno chiediti se serve ancora e se è ancora sviluppato. Un plugin non aggiornato da molto tempo è un rischio. |
| Valuta hosting e prestazioni | Se il sito è cresciuto, l’hosting scelto all’inizio potrebbe non bastare più. Leggi il confronto tra hosting condiviso e gestito. |
| Controlla privacy e cookie | Verifica che informative e banner siano coerenti con gli strumenti realmente installati sul sito. |
| Verifica l’accessibilità | Nuovi contenuti possono introdurre errori, come immagini senza testo alternativo o contrasti insufficienti. |
Quali attività puoi fare da solo e quali delegare?
I controlli settimanali e le verifiche di contenuti puoi farli da solo con poco allenamento. Aggiornamenti su siti complessi, cambio di versione PHP, test di ripristino e tutto ciò che riguarda la sicurezza conviene affidarli a un tecnico se il sito è importante per il tuo lavoro.
Sono operazioni alla tua portata, però un errore costa caro. Un aggiornamento andato male su un sito con Elementor e una decina di plugin può richiedere ore per essere sistemato, e senza un backup valido il danno può essere permanente. Se vuoi capire cosa comporta affidare queste attività a un servizio, e a che costo, leggi quanto costa la manutenzione di un sito WordPress e la differenza tra assistenza e manutenzione. Un esempio di come queste attività vengono suddivise per livello di servizio lo trovi nei piani di manutenzione WordPress di Dottor WP.
Vuoi sapere come sta il tuo sito oggi?
Con il check-up gratuito controlli in un minuto sicurezza, velocità e SEO, senza password e senza installare nulla.
Domande frequenti
Ogni quanto va aggiornato un sito WordPress?
Per un sito aziendale un giro di aggiornamenti al mese è il minimo, ma gli aggiornamenti di sicurezza urgenti vanno installati appena escono. Per questo conviene controllare gli aggiornamenti disponibili ogni settimana.
Quanto tempo richiede la manutenzione mensile?
Per un sito semplice, con pochi plugin e senza problemi, bastano in genere un paio d’ore al mese. Cresce con il numero di plugin, la presenza di un e-commerce e gli imprevisti dopo gli aggiornamenti.
Posso saltare la manutenzione se il sito non cambia mai?
No. Anche se i contenuti restano uguali, WordPress, plugin e tema ricevono correzioni di sicurezza e il server cambia nel tempo. Un sito fermo da anni è uno dei bersagli più facili per gli attacchi automatici.
Serve una checklist diversa per WooCommerce?
Sì, alcune attività vanno fatte più spesso, come i backup del database e i test del checkout dopo ogni aggiornamento. Si aggiungono anche controlli specifici su pagamenti, email d’ordine e prestazioni del database.