Mantenimiento web: qué incluye y por qué tu web lo necesita

Una web no es un folleto que se imprime y se olvida. Funciona sobre un servidor, una versión de PHP, un gestor de contenidos y un buen número de plugins o módulos que cambian constantemente. Si nadie se ocupa de ella, un día deja de funcionar el formulario de contacto, aparece un aviso de seguridad en el navegador o, en el peor de los casos, alguien la usa para enviar spam. El mantenimiento web es el trabajo, poco vistoso pero continuo, que evita esas situaciones.

Te contamos qué debería incluir un buen servicio de mantenimiento, qué suele quedar fuera y cómo saber si el que tienes es suficiente para tu web.

Por qué una web necesita mantenimiento

• Seguridad. Cada cierto tiempo aparecen fallos de seguridad en gestores de contenidos, plugins y módulos. WordPress y PrestaShop son muy usados, así que los ataques contra sus versiones vulnerables están automatizados: no buscan tu web en concreto, buscan cualquier web sin actualizar.
• Compatibilidad. Las versiones de PHP dejan de recibir soporte, los navegadores cambian y las pasarelas de pago actualizan sus integraciones. Lo que funcionaba hace un tiempo puede dejar de hacerlo sin que hayas tocado nada.
• Rendimiento. La base de datos crece, se acumulan archivos y plugins que ya no se usan, y la web se vuelve lenta poco a poco.
• Negocio. Si la web capta contactos o vende, cada hora caída o cada formulario que no llega es una oportunidad perdida que muchas veces nadie detecta.

Qué incluye un buen mantenimiento web

Actualizaciones controladas

Actualizar el núcleo de WordPress o PrestaShop, los plugins, los módulos y los temas, y también la versión de PHP del servidor. La clave está en la palabra «controladas»: antes de actualizar se hace una copia de seguridad, si es posible se prueba en un entorno de pruebas (una copia de la web que no ven los clientes) y después se comprueba que todo sigue funcionando.

En PrestaShop esto pesa todavía más: muchos módulos son de terceros, y un cambio de versión de la tienda puede obligar a actualizar o sustituir módulos que ya no son compatibles. En WordPress, el riesgo suele estar en los plugins que su autor ha dejado de mantener.

Seguridad

• Revisión periódica en busca de malware y archivos modificados.
• Cortafuegos de aplicación y bloqueo de intentos de acceso masivos.
• Control de usuarios: eliminar cuentas antiguas, exigir contraseñas robustas y activar la verificación en dos pasos.
• Certificado SSL activo y renovado a tiempo.

Copias de seguridad

Copias automáticas de archivos y base de datos, guardadas fuera del propio servidor y con varias versiones disponibles. Y, sobre todo, pruebas de que se pueden restaurar: una copia que nunca se ha probado es solo una suposición.

Monitorización

Vigilar que la web responde, recibir avisos si se cae, controlar la caducidad del certificado y del dominio, y comprobar que los formularios y los correos de pedido siguen llegando a quien tienen que llegar.

Rendimiento, soporte y pequeños cambios

Optimizar la base de datos, revisar la caché, eliminar plugins o módulos que sobran y vigilar que la velocidad no empeore con el tiempo. Muchos planes incluyen además un margen para cambios menores, como actualizar un texto, cambiar una imagen o corregir un fallo puntual. Conviene que esté por escrito qué se considera «pequeño cambio».

Qué suele quedar fuera del mantenimiento

Para evitar malentendidos, ten claro que el mantenimiento cuida lo que ya existe, pero normalmente no incluye:

• Rediseños o secciones nuevas.
• Funcionalidades nuevas o integraciones con otros programas.
• Creación de contenidos o trabajo continuado de posicionamiento SEO.
• Migraciones de plataforma o saltos de versión grandes, que son un proyecto en sí mismos.

Qué evita cada tarea de mantenimiento

Señales de que tu web lleva tiempo sin mantenimiento

Hay síntomas fáciles de reconocer aunque no tengas conocimientos técnicos:

• El panel de administración muestra avisos de actualizaciones pendientes desde hace meses.
• Nadie sabe quién tiene las contraseñas del hosting, del dominio o del panel.
• No sabes cuándo se hizo la última copia de seguridad ni dónde está guardada.
• El navegador o Google muestran avisos de seguridad al entrar en la web.
• Algunos formularios no llegan o los correos de pedido acaban en la carpeta de spam.
• La web va cada vez más lenta y nadie sabe explicar por qué.

Si reconoces varias de estas situaciones, merece la pena hacer una revisión antes de que el problema se presente en el peor momento.

¿Puedo hacer yo el mantenimiento de mi web?

Si tienes una web sencilla, algo de tiempo y cierta soltura técnica, puedes ocuparte de una parte del trabajo. El error habitual es pulsar «actualizar todo» directamente en la web real, sin copia previa y un viernes por la tarde. Si algo se rompe, la web se queda caída hasta que alguien lo arregla.

Si tu web es una tienda online, tiene integraciones con otros programas o es una parte importante de tu facturación, el mantenimiento profesional sale a cuenta: suele costar bastante menos prevenir que recuperar una web atacada. Si quieres entender mejor los riesgos, en nuestro artículo sobre vulnerabilidades críticas en desarrollo web los explicamos con más detalle.

Cómo elegir un servicio de mantenimiento web

Antes de contratar, haz estas preguntas y pide que las respuestas consten por escrito:

1. ¿Con qué frecuencia se actualiza la web y se hacen copias de seguridad? ¿Dónde se guardan esas copias?
2. ¿Se prueban las actualizaciones antes de aplicarlas en la web real?
3. ¿Qué pasa si la web se cae o la atacan? ¿Está incluida la recuperación?
4. ¿Cuánto se tarda en atender una incidencia y por qué canal se avisa?
5. ¿Recibiré un informe periódico de lo que se ha hecho?
6. ¿Qué cambios están incluidos y cuáles se presupuestan aparte?

Un buen proveedor responde a todo esto sin rodeos. Si las respuestas son vagas, es probable que el servicio también lo sea.

En Cloutions ofrecemos hosting y mantenimiento web para webs en WordPress, PrestaShop y desarrollos a medida. Si no tienes claro en qué estado está la tuya, pídenos una revisión de tu web y te contamos lo que vemos.