Manteniment web WordPress: què inclou i per què és important

Un web no és un fulletó que s’imprimeix i s’oblida. S’assembla més a un cotxe: si ningú no li canvia l’oli, un dia no arrenca, i sol ser el pitjor dia. El problema és que gairebé tot el manteniment web de WordPress no es veu, i per això és el primer que es deixa «per quan hi hagi temps».

En aquesta guia t’expliquem què inclou, cada quant cal fer cada tasca, com actualitzar sense trencar res i quan et compensa fer-ho tu o deixar-ho en mans d’algú.

Què inclou el manteniment d’un web WordPress?

Inclou sis feines: actualitzar, fer còpies, vigilar la seguretat, cuidar la velocitat, comprovar que Google pot llegir el web i corregir el que falli. Si un servei de manteniment només et parla d’«actualitzar plugins», se’n deixa la meitat.

Hi ha un punt que gairebé ningú no esmenta: comprovar els formularis. Una actualització o un canvi del hosting els poden deixar sense enviar correus, i el web sembla perfecte mentre els contactes es perden. Ens va passar al nostre propi web: el hosting no deixava fer servir la funció de correu de PHP i vam haver d’enviar els avisos per SMTP. Sense una prova real no ho hauríem vist.

Per què és tan important el manteniment de WordPress?

Perquè WordPress és el sistema més utilitzat del món, i això el converteix en un objectiu molt llaminer per als atacs automàtics. Segons W3Techs, citat per Barn2 l’abril del 2026, al voltant del 42,6 % de tots els webs fan servir WordPress. Qui ataca no et tria a tu: busca a internet webs amb un plugin vulnerable.

L’informe State of WordPress Security in 2026 de Patchstack deixa unes xifres que convé conèixer:

• 11.334 vulnerabilitats noves el 2025, un 42 % més que el 2024.
• El 91 % eren en plugins i el 9 % en temes. Al mateix WordPress només se’n van notificar 6, de prioritat baixa.
• El 46 % no tenia solució del desenvolupador quan es va fer públic.
• Molt poc marge: en les més atacades, la mediana ponderada fins al primer atac és de 5 hores.
• Amb el hosting no n’hi ha prou: a les seves proves, les defenses habituals dels proveïdors van blocar només el 26 % dels atacs en el millor dels casos.

La conclusió pràctica no és que WordPress sigui insegur, sinó que un web amb molts plugins i sense ningú al càrrec sí que ho és. Google recomana el mateix a la seva guia per prevenir programari maliciós: mantenir al dia el programari i els plugins, tenir una llista del que hi ha instal·lat i vigilar el web amb Search Console.

I no és només seguretat. Un web lent, amb errors o caigut també et costa visibilitat. Hi ha qui revisa la seva fitxa de Google perquè no surt a Maps i s’oblida que aquesta fitxa porta a un web que ha de funcionar quan el client hi fa clic.

Cada quant cal fer cada tasca de manteniment?

Les còpies i la vigilància, cada dia o cada setmana; les actualitzacions, cada setmana; la resta, un cop al mes o al trimestre. Aquest calendari és la nostra recomanació orientativa per a un web d’empresa de mida normal. Una botiga en línia amb comandes cada dia necessita anar més de pressa.

Com actualitzar WordPress sense trencar el web?

Amb una còpia recent feta abans de començar, actualitzant per parts i comprovant el web després. La documentació de WordPress demana fer còpia abans d’actualitzar i comprovar que existeix i que es pot fer servir: diu que sense una còpia completa, tornar enrere és gairebé impossible.

1. Fes una còpia completa. Arxius i base de dades, i comprova que l’arxiu hi és i no pesa zero.
2. Llegeix què canvia. En els plugins grans, com un constructor de pàgines o una botiga, mira les notes de la versió.
3. Prova primer en una còpia del web si el teu hosting t’ho permet, sobretot amb canvis grans.
4. Actualitza per parts. Primer els plugins petits, després els grans, després el tema i finalment WordPress. Si alguna cosa falla, sabràs què ha estat.
5. Buida la memòria cau. Si no, pots estar veient la versió antiga, o les teves visites una de trencada.
6. Comprova el que dona diners. Portada, una pàgina de servei, el mòbil i un enviament real del formulari.

Les actualitzacions automàtiques ajuden, però amb matisos. WordPress instal·la per defecte les versions menors, que inclouen les de seguretat, i la seva documentació desaconsella desactivar-les. Amb els plugins, automatitzar els senzills té sentit pel poc que triga un atac; en els que sostenen el web, com el constructor o la botiga, molts professionals prefereixen actualitzar a mà i comprovar. En qualsevol cas, automàtic no vol dir que ningú no hagi de mirar: algú ha de notar si alguna cosa s’ha trencat.

Com saber si les teves còpies de seguretat serveixen?

Només hi ha una manera: restaurant-ne una de prova. Una còpia que no s’ha provat mai és una esperança, no una còpia. Tres regles senzilles:

• Guarda-la fora del teu servidor. Si pirategen el web o falla el hosting, una còpia al mateix lloc pot caure amb ell. Fes servir un espai a part, com un núvol o l’emmagatzematge d’un plugin de còpies.
• Que inclogui arxius i base de dades. Els textos són a la base de dades i les imatges, als arxius. Amb una sola de les dues parts no recuperes el web.
• Guarda’n diverses, de dates diferents. Un atac pot passar setmanes sense que el vegis, i llavors la còpia d’ahir també està infectada.

Quins senyals indiquen que el teu web està desatès?

Plugins amb actualitzacions pendents des de fa mesos, avisos a Salut del lloc i formularis que ningú no ha provat. En cinc minuts pots fer aquesta revisió:

• L’Escriptori mostra moltes actualitzacions pendents, o hi ha plugins que fa anys que no tenen novetats.
• Eines > Salut del lloc marca problemes crítics.
• Hi ha usuaris administradors que no reconeixes. La guia de Google sobre webs piratejats ho cita com a senyal d’alerta, igual que les pàgines noves sospitoses.
• Quan cerques site:elteudomini.cat a Google apareixen pàgines estranyes, productes que no vens o textos en un altre idioma.
• Search Console mostra alguna cosa a Problemes de seguretat.
• Ningú no sap qui té les claus del web, del domini o del hosting.
• L’últim del blog o del peu de pàgina té uns quants anys.

Si trobes pàgines estranyes o un administrador desconegut, tracta-ho com una urgència. Canvia les contrasenyes, demana ajuda a un professional i no restauris a cegues una còpia antiga: cal trobar per on van entrar per tancar el forat. Per tenir una primera visió de com et veu internet, pots passar la ITVO, la nostra inspecció de visibilitat (en castellà), que no substitueix una auditoria de seguretat.

És millor fer el manteniment tu o delegar-lo?

Fes-ho tu si el teu web és senzill, tens temps i saps recuperar-lo; delega-ho si et fa por prémer «Actualitza» o si el web et porta clients. DreamHost planteja tres preguntes que ens semblen les bones: si pots gestionar les actualitzacions amb confiança, quant et costa una hora amb el web caigut i si de debò tens aquest temps.

En preu, DreamHost estimava el setembre del 2025 entre 50 i 100 dòlars al mes per a un servei bàsic i de 300 a més de 1.000 per a un d’integral. Són xifres del mateix autor i del mercat nord-americà, així que pren-les només com a orientació: l’important és comparar què inclou cada quota.

Què cal preguntar abans de contractar un manteniment web?

Pregunta què passa quan alguna cosa es trenca, perquè és aquí on se separa un bon servei d’un que només prem botons. Aquestes són les preguntes que faríem nosaltres:

• Feu còpia abans d’actualitzar i on es guarda? Heu provat de restaurar-la?
• Si em pirategen, la neteja hi està inclosa o es cobra a part?
• Comproveu el web i els formularis després de cada actualització?
• Els canvis de contingut entren a la quota? Quants, i quant trigueu?
• Reviseu Search Console o només la part tècnica?
• M’envieu un informe del que feu cada mes?
• Si me’n vaig, em quedo totes les claus, i el web i el domini són meus?
• Hi ha permanència?

Desconfia de qui t’asseguri que el seu web «no es pot piratejar». Ningú no pot prometre això, i encara menys quan gairebé la meitat de les fallades de l’informe de Patchstack no tenien solució en fer-se públiques.

Com fem el manteniment web a Contenidon?

Va inclòs en tots els nostres plans, juntament amb el contingut del teu web, la teva fitxa de Google i les teves xarxes. Des de 89 € al mes + IVA, sense permanència i amb l’alta gratuïta. Per a nosaltres no té sentit escriure articles en un web que ningú no cuida.

Inclou actualitzacions comprovant que tot continua funcionant, seguretat i monitoratge, neteja si t’han piratejat, còpies periòdiques del web i de la base de dades, velocitat, els canvis que calguin sense pressupost per a cadascun, restyling si el web s’ha quedat antiquat, i revisió d’indexació a Search Console. Ho tens amb detall als nostres plans i serveis, i aquí expliquem què fem el primer mes (en castellà), quan deixem el web a punt.

Dos clients ho expliquen a la nostra portada. Enrique de las Heras, de Making Luxury, ens va arribar amb el web piratejat i sense actualitzar; ara el mantenim nosaltres. Cristina Wert, de Labbox, tenia un web que funcionava però amb plugins sense actualitzar i avisos de seguretat; ara està al dia i amb còpies.

I si prefereixes parlar amb algú a prop, aquí tens la nostra agència al Masnou.

Preguntes freqüents sobre el manteniment web de WordPress

Què inclou el manteniment d’un web WordPress?

Actualitzacions de WordPress, plugins, tema i PHP; còpies de seguretat; seguretat i vigilància; velocitat; revisió de Search Console i indexació; i petits canvis de contingut. També convé comprovar que els formularis continuen arribant després de cada actualització.

Cada quant cal actualitzar WordPress?

Com a orientació, revisa plugins i tema cada setmana. Les versions menors de WordPress, que inclouen les de seguretat, s’instal·len soles per defecte. En una botiga en línia o un web amb molta activitat convé revisar-ho més sovint.

Què passa si no faig manteniment al meu web?

Pot continuar funcionant un temps, però acumula riscos: plugins amb fallades conegudes, còpies que no serveixen, lentitud i formularis que deixen d’arribar. L’informe de Patchstack compta 11.334 vulnerabilitats noves a WordPress el 2025, el 91 % en plugins.

Quant costa el manteniment d’un web WordPress?

Depèn del que inclogui. DreamHost estimava el 2025 de 50 a 100 dòlars al mes per a un servei bàsic i de 300 a més de 1.000 per a un d’integral, al mercat nord-americà. A Contenidon va inclòs en tots els plans, des de 89 € al mes + IVA.

El meu hosting ja fa el manteniment?

Normalment no tot. Molts hostings ofereixen còpies i una mica de seguretat, però no comproven els teus plugins, els teus formularis ni Search Console. A les proves de Patchstack, les defenses habituals del hosting van blocar com a màxim el 26 % dels atacs.