Piani di manutenzione sito web: aggiornamenti, backup e monitoraggio

Cosa include un piano di manutenzione del sito web#

Costruiamo l'incarico sulle esigenze reali del progetto. La proposta indica quali di questi elementi sono inclusi, chi fornisce i materiali necessari e come viene approvato ciascuno di essi.

• Monitoraggio di uptime, certificato SSL, scadenza del dominio e invio dei moduli, con avvisi
• Aggiornamenti di dipendenze, CMS e plugin, testati su una copia di staging prima della produzione
• Backup off-site con test di ripristino programmati
• Security header, scansioni delle vulnerabilità e revisione degli accessi
• Piccole modifiche di contenuto e design entro le ore del piano
• Report mensile: Core Web Vitals, ricerca, richieste di contatto e lavori svolti

Quando ha senso un piano di manutenzione#

Scegli un piano di manutenzione quando il sito svolge già il suo lavoro e il rischio è che si fermi senza che nessuno se ne accorga: un certificato scaduto, un modulo che non invia più, un aggiornamento di plugin che manda in crisi il checkout. Se il problema è la struttura, i contenuti o la piattaforma, parti da un restyling del sito o da una migrazione del sito e mantieni il risultato. Se il sito è stabile ma genera poche richieste, l'ottimizzazione del tasso di conversione è un uso migliore del budget.

Come parte un piano: audit, riferimento iniziale, poi un ritmo mensile#

Ogni piano parte da un audit iniziale, anche per i siti realizzati da un altro team. Elenchiamo hosting, DNS, registrar del dominio, certificati, CMS, plugin o dipendenze del codice, integrazioni e moduli, e chi gestisce ogni account. Eseguiamo un backup completo e lo ripristiniamo in un ambiente separato per verificare che funzioni, e registriamo i valori di partenza di Core Web Vitals, prestazioni di ricerca e richieste di contatto. L'audit si conclude con gli interventi urgenti, l'ambito del piano e un preventivo.

Dopo di che, ogni mese segue lo stesso ritmo. Il monitoraggio è attivo di continuo e gli avvisi arrivano a un referente indicato per ciascuna parte. Gli aggiornamenti vengono raggruppati, testati su una copia di staging e rilasciati con un punto di ripristino. Le richieste di modifica arrivano da un unico canale, vengono stimate prima dell'inizio dei lavori e sono registrate sulle ore del piano. A fine mese ricevi un report su cosa è cambiato, cosa abbiamo rilevato e cosa consigliamo come passo successivo. I tempi di risposta per incidenti e richieste sono scritti nel piano che firmi.

Cosa controlla e risolve un piano di manutenzione?#

Un piano tiene sotto controllo le parti di un sito che si guastano senza preavviso e le sistema prima che se ne accorgano visitatori o motori di ricerca. Questi controlli vengono eseguiti ogni mese, adattati alla piattaforma:

Il report mensile affianca i numeri al lavoro svolto. La documentazione di Google Search Central definisce buoni i Core Web Vitals quando Largest Contentful Paint è entro 2,5 secondi, Interaction to Next Paint sotto i 200 millisecondi e Cumulative Layout Shift sotto 0,1, e web.dev consiglia di leggerli al 75º percentile dei caricamenti di pagina, distinti tra mobile e desktop. Il report mostra questi valori ricavati da visite reali, clic e impressioni di ricerca, richieste ricevute e ogni aggiornamento, incidente e modifica del mese.

• Uptime della home page e delle pagine che generano richieste, verificato dall'esterno del tuo hosting
• Scadenza del certificato SSL e rinnovo automatico su ogni dominio e sottodominio usato dal sito
• Scadenza della registrazione del dominio e record DNS, compresi quelli da cui dipende la consegna delle email
• Invio dei moduli: un test programmato conferma che le richieste arrivino ancora alla casella di posta o al CRM
• Prestazioni dopo ogni rilascio, così un'immagine o uno script pesante viene individuato entro la settimana
• Aggiornamenti di dipendenze del codice, core del CMS, plugin e temi, testati prima della produzione
• Backup conservati lontano dal server, con un ripristino testato a scadenze programmate
• Security header, scansioni delle vulnerabilità e verifica di chi ha accesso come amministratore
• Piccole modifiche di contenuto e design: testi, immagini, una nuova pagina da un template esistente, link e redirect

Livelli del piano per ambito: Monitor, Maintain, Evolve#

I piani differiscono per ciò che coprono, per le ore di modifica incluse e per la rapidità di risposta. I nomi qui sotto descrivono solo l'ambito. I piani partono da 79 USD al mese per Monitor. Il prezzo di ogni livello viene confermato dopo l'audit iniziale, perché lo stesso livello costa in modo diverso su un sito statico Astro e su un negozio WordPress con decine di plugin.

Tempi di risposta, orari di assistenza, ore di modifica incluse e possibilità di riportare le ore non usate sono indicati in ogni piano. I lavori fuori piano, come una nuova sezione o un'integrazione, vengono stimati e approvati prima di iniziare.

Perché oggi certificati e plugin richiedono più attenzione#

La durata dei certificati si sta accorciando secondo un calendario pubblicato. In base ai Baseline Requirements del CA/Browser Forum, la validità massima dei certificati TLS pubblici è di 200 giorni dal 15 marzo 2026, di 100 giorni dal 15 marzo 2027 e di 47 giorni dal 15 marzo 2029. Con 47 giorni, rinnovare a mano non è più praticabile, e un rinnovo automatico che fallisce senza dare segnali mostra ai visitatori un avviso di sicurezza del browser al posto del vostro sito. Noi monitoriamo la scadenza su ogni hostname, non solo sul dominio principale.

WordPress richiede la sorveglianza più stretta. Patchstack ha contato 11.334 nuove vulnerabilità nell'ecosistema WordPress nel 2025, il 42% in più rispetto al 2024, e ha rilevato che il 91% si trova nei plugin e il 9% nei temi. Per questo un piano WordPress parte dalla rimozione dei plugin non necessari al sito, poi tiene sotto controllo gli avvisi di sicurezza di quelli rimasti e prova gli aggiornamenti su una copia prima che arrivino in produzione.

Potete prendere in carico un sito realizzato da un altro team?#

Sì, dopo l'audit iniziale. Su un sito costruito da altri, l'audit chiarisce cosa c'è, chi lo controlla e cosa è fragile: plugin che nessuno aggiorna, un tema modificato direttamente e quindi non più aggiornabile, accessi che ha solo un ex freelance, backup mai ripristinati, moduli che inviano a una casella di posta che nessuno legge. Alcune criticità richiedono un intervento una tantum prima che la manutenzione mensile abbia senso, e le quotiamo a parte.

La proprietà resta vostra. Account di hosting, dominio, DNS, CMS, analytics e invio email dovrebbero essere intestati alla vostra azienda, con Dardo invitato come utente. In caso contrario, trasferirli è la prima attività, così che la fine di un piano non comporti mai la perdita dell'accesso al vostro sito.

Domande prima di scegliere#