Un sito web non è un volantino: è software che gira su un server, esposto a internet ventiquattr’ore al giorno. Se nessuno lo aggiorna, prima o poi qualcuno entra. La manutenzione di un sito web è il lavoro, poco visibile, che evita di scoprirlo dal cliente che ti chiama perché «il vostro sito mi manda su un sito di scommesse». Lo facciamo per siti WordPress, Joomla, Drupal e PrestaShop di attività di Genova e della Liguria, anche se il sito non lo abbiamo fatto noi.
Perché un sito fermo è un problema
- Vulnerabilità note. Ogni aggiornamento di WordPress, Joomla, Drupal o dei loro componenti chiude falle pubblicate. Chi attacca i siti usa strumenti automatici che le cercano: non serve essere un bersaglio interessante, basta essere raggiungibili.
- Versioni fuori supporto. Joomla 3 non riceve più aggiornamenti dal 2023, Drupal 7 dall’inizio del 2025, e lo stesso vale per le versioni di PHP che li facevano girare. Un sito su quelle versioni non si può mettere in sicurezza: va migrato.
- Google se ne accorge prima di te. Un sito compromesso viene segnalato come pericoloso nei risultati e nel browser, e sparisce dalle ricerche. Anni di posizionamento persi in un giorno.
- La posta finisce nello spam. Un server che manda spam a tua insaputa finisce nelle liste nere, e con lui le email della tua attività.
Cosa comprende la manutenzione
- Aggiornamenti. Sistema, tema, plugin, moduli ed estensioni, provati su una copia quando l’aggiornamento è importante, con un backup pronto prima di ogni intervento.
- Backup con prova di ripristino. Un backup che nessuno ha mai ripristinato è una speranza, non un backup. Lo proviamo periodicamente, e lo teniamo fuori dal server del sito.
- Monitoraggio. Raggiungibilità del sito, modifiche ai file, scadenze di dominio, certificato SSL e hosting.
- Controllo degli accessi. Utenti amministratori ridotti al necessario, autenticazione a due fattori dove possibile, credenziali di vecchi fornitori rimosse.
- Piccole modifiche. Testi, immagini, orari, una pagina nuova: incluse entro un limite concordato, così non devi aprire un preventivo per cambiare un numero di telefono.
- Report. Cosa è stato fatto e cosa abbiamo trovato, ogni mese, in una pagina.
Joomla e Drupal: migrare dalle versioni fuori supporto
Seguiamo siti Joomla e Drupal di aziende, studi ed enti di Genova e provincia, spesso ereditati da fornitori che non ci sono più e fermi a versioni non più mantenute. In quei casi il problema non è estetico: è di sicurezza. La migrazione a una versione supportata va pianificata con calma, estensione per estensione, su una copia; il sito vero si sposta quando tutto funziona. Quando la migrazione non conviene, perché il sito è piccolo o le estensioni non esistono più, proponiamo il rifacimento su WordPress con i contenuti conservati.
Il sito è stato violato: cosa fare
- Non cancellare nulla e non «rimettere il backup» subito: se il backup contiene già la falla, il problema si ripresenta in pochi giorni.
- Metti il sito offline o in manutenzione, per fermare i danni verso i visitatori e verso la tua reputazione su Google.
- Chiamaci. Conserviamo i log, individuiamo da dove sono entrati, ripuliamo i file, cambiamo tutte le credenziali (sito, database, hosting, FTP), chiudiamo la falla.
- Chiediamo a Google la revisione per togliere l’avviso di sito pericoloso, e verifichiamo che la posta non sia finita in lista nera.
- Da quel momento, manutenzione. Altrimenti fra sei mesi siamo di nuovo qui.
Presa in carico di un sito fatto da altri
Partiamo da un controllo dello stato, restituito per iscritto: versioni, componenti abbandonati, utenti, backup, licenze, intestazione di dominio e hosting, segni di compromissione. Ti diciamo cosa va fatto subito e cosa può aspettare. Puoi affidare il lavoro a noi o a chi preferisci: l’elenco è tuo.
Domande frequenti
Fate manutenzione anche su siti che non avete realizzato voi?
Sì, è il caso più frequente. Serve un accesso amministrativo al sito e all’hosting. Il primo intervento è il controllo dello stato.
Ogni quanto vanno aggiornati i siti?
Le correzioni di sicurezza vanno applicate appena escono; il resto a cadenza regolare, in genere mensile. Un sito con negozio online richiede attenzione più frequente di un sito vetrina.
Il mio hosting fa già i backup: non basta?
Spesso è un backup del server, non del tuo sito, e non è detto che sia ripristinabile in tempi utili o che copra il database. Lo verifichiamo, e ne aggiungiamo uno nostro, fuori da quel server.
Posso avere solo la migrazione da Joomla o Drupal, senza manutenzione?
Sì. La migrazione è un intervento a preventivo. Ti consigliamo però di prevedere chi aggiornerà il sito dopo: è il motivo per cui si era fermato la prima volta.
Parliamone. Chiama il 010 8568421, scrivi su WhatsApp o usa la pagina contatti: mandaci l’indirizzo del sito: ti diciamo in che stato è e cosa rischi.
