Co się dzieje bez opieki technicznej WordPress? Scenariusz degradacji w 3, 6 i 12 miesięcy

Czy 3 miesiące bez aktualizacji to już problem?

Tak, choć jeszcze niewidoczny dla klienta. WordPress wydaje aktualizacje jądra co 4-8 tygodni, a popularne wtyczki jak WooCommerce, Elementor czy Contact Form 7 łatają podatności średnio raz w miesiącu. Po 3 miesiącach bez aktualizacji strona ma zwykle 3-6 nieaktualnych wtyczek, z czego przynajmniej jedna ma publicznie znaną podatność w bazie WPScan. Boty skanujące internet zdążą w tym czasie odwiedzić domenę kilkadziesiąt razy. Strona jeszcze działa normalnie, ale jest już na liście celów.

Co się zmienia po 6 miesiącach zaniedbań?

Po pół roku ryzyko infekcji wzrasta wyraźnie, a backupy, jeśli w ogóle istniały, są przeterminowane o kilka miesięcy. Strony bez opieki trafiają do nas najczęściej w oknie 4-8 miesięcy od ostatniej aktualizacji, z objawami: spadek widoczności w Google o 20-40 procent, wolniejsze ładowanie (PageSpeed spada z 70-80 do 40-50 punktów), przekierowania na podejrzane domeny widoczne tylko robotom Google. Opisujemy to szerzej w tekście Strona WordPress zhakowana – co robić krok po kroku i ile kosztuje naprawa.

Dlaczego 12 miesięcy bez opieki to zwykle punkt bez łatwego powrotu?

Po roku zaniedbań typowa strona ma 15-25 nieaktualnych aktualizacji do wgrania jednocześnie, co samo grozi konfliktami między wtyczkami. Jeśli doszło do włamania, infekcja zdążyła rozprzestrzenić się na pliki rdzenia, bazę danych i czasem katalog nadrzędny hostingu. Google często oznacza wtedy domenę ostrzeżeniem o zagrożeniu, co wiąże się ze spadkiem ruchu organicznego o 60-90 procent w ciągu 2-3 tygodni.

Zestawienie trzech etapów

Czy taniej jest poczekać na awarię, czy płacić za abonament?

Abonament opieki technicznej kosztuje zwykle kilkaset złotych miesięcznie, mniej niż jedna naprawa po włamaniu, która sama kosztuje 400-800 zł przy prostej infekcji i 1000 zł lub więcej przy poważnych przypadkach, nie licząc utraconych pozycji w Google odbudowywanych przez kolejne 2-4 miesiące. Przy sklepach internetowych ryzyko jest wyższe, bo przestój oznacza bezpośrednią utratę zamówień każdego dnia. Pełny audyt bezpieczeństwa pokazuje konkretnie, w jakim punkcie tej skali znajduje się dana strona.