Dlaczego nie proponuję umów miesiąc do miesiąca na opiekę techniczną WordPress

Klient pyta czasem, czy może podpisać umowę na miesiąc, sprawdzić efekty i zrezygnować, jeśli mu się nie spodoba. Rozumiem tę ostrożność, ale w przypadku opieki nad WordPressem odradzam ten model. Nie chodzi o wiązanie klienta na siłę, tylko o to, że sam cykl aktualizacji WordPressa i wtyczek wymusza dłuższą perspektywę, żeby cokolwiek zdążyć przetestować.

Dlaczego cykl aktualizacji WordPressa wyklucza sensowną opiekę na miesiąc

Rdzeń WordPressa dostaje aktualizację bezpieczeństwa zwykle co 4-8 tygodni, a popularne wtyczki (WooCommerce, Yoast, wtyczki formularzy) aktualizują się jeszcze częściej, nieraz kilka razy w miesiącu. Uczciwa opieka techniczna nie polega na klikaniu Aktualizuj od razu na środowisku produkcyjnym. Polega na wgraniu aktualizacji na kopii testowej, sprawdzeniu, czy nic się nie wysypało, i dopiero potem wdrożeniu na stronie live. Przy umowie na miesiąc ten cykl testowy praktycznie się nie mieści, bo pierwsze 2-3 tygodnie schodzą na wdrożenie backupów, konfigurację monitoringu i pierwszy pełny przegląd bezpieczeństwa.

Co realnie dzieje się w pierwszym miesiącu współpracy

Pierwszy miesiąc opieki to zwykle: audyt aktualnej wersji WordPressa i wtyczek, konfiguracja automatycznych backupów (najczęściej codziennych, przechowywanych minimum 14-30 dni), wdrożenie podstawowego firewalla i limitu prób logowania, oraz przegląd uprawnień użytkowników. To działania jednorazowe, które nie generują jeszcze żadnej wartości dla klienta poza samym zabezpieczeniem punktu wyjścia. Realna wartość opieki, czyli spokojne wdrażanie aktualizacji bez ryzyka wysypania strony, zaczyna się dopiero od drugiego lub trzeciego miesiąca, gdy procedury już działają.

Ile to kosztuje i co powinno wchodzić w zakres

Koszt opieki technicznej dla małej strony firmowej to zwykle kilkadziesiąt do kilkuset złotych miesięcznie, w zależności od liczby wtyczek, częstotliwości backupów i tego, czy w umowie jest też monitoring dostępności strony 24/7. Dla porównania, sama naprawa po włamaniu w przypadku prostej infekcji kosztuje 400-800 zł, a przy poważniejszych przypadkach, gdzie trzeba czyścić bazę danych i pliki serwera z backdoorów, koszt rośnie do 1000 zł i więcej. Opieka miesięczna jest więc tańsza niż jedna naprawa po ataku, ale tylko wtedy, gdy faktycznie obejmuje regularne aktualizacje, a nie sam backup bez interwencji.

Kiedy krótsza umowa jednak ma sens

Są sytuacje, w których polecam start od umowy na 1-2 miesiące: strona po niedawnym włamaniu, gdzie priorytetem jest szybkie domknięcie luk, albo klient, który wcześniej miał złe doświadczenia z inną firmą i chce sprawdzić jakość komunikacji, zanim zwiąże się na dłużej. W obu przypadkach jasno komunikuję, że pierwszy miesiąc to faza naprawcza, a nie pełna opieka prewencyjna, i dopiero po niej realnie widać, czy dana strona wymaga intensywniejszego nadzoru, czy podstawowego pakietu wystarczy.

Więcej o tym, jak wygląda sama procedura po ataku, opisałem w artykule Strona WordPress zhakowana, co robić krok po kroku i ile kosztuje naprawa. Jeśli rozważasz zmianę wykonawcy opieki technicznej, warto też przeczytać Jak bezpiecznie zmienić firmę obsługującą stronę WordPress, nie tracąc pozycji w Google. Pełną ofertę i zakres opieki znajdziesz w zakładce Usługi.