Plan de mantenimiento web: qué debe incluir y cómo comparar ofertas

Qué es un plan de mantenimiento web y qué sustituye

Un sitio web no es un folleto que se queda como se imprimió. Es un programa que corre en un servidor, y los programas tienen versiones, ajustes y piezas escritas por otras personas. Un plan de mantenimiento web es el acuerdo de que alguien cuida esas piezas con un calendario, en lugar de que el dueño se acuerde cuando algo ya se ve roto.

La documentación oficial de WordPress resume la regla básica en una línea: conviene actualizar siempre WordPress a la última versión, y el panel de administración avisa cuando hay una nueva. Esa línea esconde una tarea pequeña que se repite cada pocas semanas para el núcleo, cada plugin y cada tema. Suma una copia de los datos, una comprobación de que el sitio abre y un cambio de vez en cuando, y tienes el contenido de un plan.

Actualizaciones del núcleo, los plugins y el tema

Según la documentación de WordPress, las versiones menores y de seguridad pueden aplicarse solas en segundo plano en la mayoría de los sitios, mientras que una versión mayor con funciones nuevas sigue necesitando que una persona pulse el botón. Esa diferencia importa en un plan. Alguien debe decidir cuándo entra la versión mayor, revisar el sitio después y decir qué ocurre si algo se rompe.

La guía de refuerzo de WordPress añade dos puntos fáciles de saltarse. Las versiones antiguas dejan de recibir actualizaciones de seguridad, y un plugin que no usas debe borrarse del sistema, no solo desactivarse. La agencia estadounidense CISA dice lo mismo en términos generales: activa las actualizaciones automáticas siempre que sea posible y sustituye el software que ya no recibe soporte.

Las actualizaciones también fallan a veces. La documentación de WordPress describe una actualización atascada que deja un aviso de fallo en el sitio y pide borrar por FTP un archivo llamado .maintenance. Un buen plan dice quién se encarga de esto y si se hace una copia antes de cada actualización.

Copias de seguridad: qué se guarda, cada cuánto y dónde

La guía de copias de WordPress es clara: copiar los archivos no basta. La base de datos contiene las entradas, las páginas y los ajustes, y se almacena aparte, así que una copia completa necesita las dos partes. La guía sugiere copiar primero la base de datos, después los archivos, y conservar ambas como un solo conjunto, porque al restaurar se usan las dos.

Sobre la frecuencia, el mismo documento deja la decisión al dueño y da una referencia: más o menos una vez por semana en un sitio pequeño con pocos cambios y a diario en uno que cambia mucho. También indica hacer una copia antes de cada actualización o traslado. Si una tienda recibe pedidos todo el día, una copia semanal significa que un fallo puede costar los pedidos de una semana.

El lugar donde se guardan importa tanto como la frecuencia. La guía recomienda conservar varias copias recientes en sitios distintos, por ejemplo en el servidor del alojamiento, en la nube y en un ordenador local, y hacer de vez en cuando una copia manual para comprobar que la automática funciona. CISA recomienda copias que se hagan de forma automática y continua, protegidas con cifrado y con copias fuera de línea. Un plan que solo dice que las copias están incluidas todavía no ha dicho nada.

Vigilancia de disponibilidad y qué hace una caída en las búsquedas

Vigilar la disponibilidad es tener un programa que pide tus páginas cada pocos minutos y avisa a una persona cuando no responden. Sin él, el dueño se entera de una caída por un cliente, un pedido perdido o la llamada de un amigo. El valor del servicio no está en el panel, sino en la alerta: quién la recibe, en qué horario y qué hace después esa persona.

Los buscadores también notan las caídas. Google documenta que los errores de servidor 5xx y las respuestas 429 hacen que sus rastreadores reduzcan el ritmo, que ignora el contenido recibido con un estado 5xx y que las URL que siguen devolviendo errores de servidor acaban eliminadas del índice. Cuando el servidor vuelve a responder con normalidad, Google aumenta poco a poco la frecuencia de rastreo. Una caída corta es una molestia; una larga o repetida tiene un coste en las búsquedas que tarda en repararse.

Revisiones de seguridad que deben estar en el plan

La guía de refuerzo de WordPress enumera hábitos que un plan puede asumir: contraseñas robustas hechas con un generador, autenticación en dos pasos, ningún nombre de usuario obvio como admin y plugins y temas solo de fuentes de confianza. También explica el motivo: quien consigue acceder a la cuenta de administrador puede instalar scripts maliciosos y poner en riesgo todo el servidor.

CISA, en su guía Cyber Essentials, sitúa la autenticación multifactor entre los primeros pasos y pide un plan probado para incidentes y recuperación. Para un sitio pequeño esto se convierte en una lista corta de tareas periódicas. Revisar quién tiene cuenta, eliminar las que nadie usa, comprobar que el certificado de la conexión segura está vigente y saber dónde está la última copia buena. La documentación de WordPress señala que HTTPS funciona cuando hay un certificado instalado en el servidor, así que el certificado forma parte de la configuración que alguien debe vigilar.

Ningún plan puede prometer que un sitio no será atacado jamás, y quien lo promete vende una sensación. Lo que un plan sí puede prometer es una rutina: las piezas están al día, las cuentas ordenadas, las copias existen y hay una persona mirando.

Pequeños cambios: qué es mantenimiento y qué es un proyecto nuevo

A casi todos los sitios les hacen falta pequeños cambios cada mes: un horario nuevo, un precio, una foto, un teléfono corregido, un banner para una oferta. Son rápidos si los atiende una sola persona y lentos si cada cambio exige un presupuesto nuevo. Por eso muchos planes incluyen un número limitado de cambios pequeños, y ese límite es lo que hay que leer.

La frontera entre un cambio y un proyecto debería estar por escrito. Cambiar una frase o sustituir una imagen es mantenimiento. Una plantilla de página nueva, un sistema de reservas o el rediseño de la portada es desarrollo y se presupuesta aparte. Si el plan habla de cambios pequeños sin definirlos, pide un ejemplo en horas o en solicitudes y pregunta cuánto espera una solicitud en la cola.

Cómo comparar planes: preguntas que separan un plan real de una lista de precios

Pon las ofertas una al lado de otra y hazles las mismas preguntas. ¿Qué se actualiza exactamente y se hace una copia antes? ¿Dónde se guardan las copias y alguien ha restaurado alguna vez? ¿Quién recibe la alerta de caída y cuándo está localizable? ¿Qué queda excluido: el alojamiento, el dominio, la redacción de textos, la recuperación tras un ataque?

Después mira la propiedad y la salida. El alojamiento, el dominio y las cuentas de administrador deberían estar a tu nombre, y al proveedor se le da acceso, no la única llave. Pregunta qué pasa si cancelas: si te devuelven los archivos, las copias y las claves, y con cuánta antelación hay que avisar.

Por último, pregunta qué verás cada mes. Una nota breve con lo que se actualizó, lo que se revisó y lo que se cambió cuesta poco al proveedor y te dice si el trabajo es real. Un plan barato y callado te deja adivinando; uno algo más caro que informa te deja tiempo para tu negocio.

Qué preparar y cómo funciona el paquete Website care plan

Antes de contratar cualquier plan, reúne los datos que necesita un proveedor: la dirección del sitio, la plataforma, dónde está alojado, a nombre de quién está el dominio y la lista de personas con acceso. Anota lo que más importa: el formulario de contacto, la tienda, la página de reservas. Decide quién aprueba los cambios y cómo quieres enterarte de los problemas, por correo o por mensaje.

VITON13 Studio ofrece esto como el paquete Website care plan. Incluye actualizaciones y seguridad, copias de seguridad, vigilancia de disponibilidad y pequeños cambios cada mes. Antes de pagar, el estudio envía una breve revisión del estado de tu sitio, para que veas lo que encontró y juzgues el trabajo de antemano. El pago es mensual, desde $13/mo, y se cancela avisando con 30 días de antelación.

Si prefieres hacerlo tú mismo, la lista de abajo es un buen comienzo, y las páginas de WordPress y CISA citadas aquí sirven para aprender. Si prefieres delegarlo, describe tu sitio y mira la revisión gratuita antes de pagar nada.