Un missatge que va entrar pel formulari de la meva pròpia web el 22 d'abril de 2026 el vaig llegir a l'agost. Quatre mesos. La web funcionava, el formulari deia «enviat» i el correu es perdia pel camí.
Soc Nico, consultor de marketing digital freelance a Sevilla. Porto el manteniment web de webs d'autònoms i pimes, i aquesta història me l'aplico a mi primer. Aquí tens què inclou el manteniment, cada quant es fa cada cosa i què passa quan no es fa.
Què inclou el manteniment d'una web?
Cinc blocs de feina. Els tres primers són tècnics i gairebé ningú no els veu. Els dos últims són els que donen més disgustos.
- Actualitzacions. WordPress, el tema i els plugins, cada setmana. Abans d'actualitzar, una còpia, per si alguna cosa es trenca.
- Seguretat. Un tallafoc, un escaneig de programari maliciós i algú que miri els avisos.
- Còpies de seguretat. Automàtiques i provades. Una còpia que no s'ha restaurat mai és una promesa.
- Domini, hosting i certificat. Que es renovin a temps i que estiguin a nom teu.
- Que la web faci la seva feina. Formularis que arriben, una velocitat raonable i textos al dia.
Aquesta és la taula que faig servir per explicar-ho, amb la freqüència i el que t'hi jugues en cada cas:
| Tasca | Cada quan | Què passa si no es fa |
|---|---|---|
| Actualitzar WordPress, el tema i els plugins amb còpia prèvia | Cada setmana | L'error conegut continua obert. La meitat de les vulnerabilitats d'alt impacte s'ataquen en menys de 24 hores |
| Seguretat: tallafoc i escaneig de programari maliciós | Sempre actiu, revisió setmanal | Google pot marcar la web amb «Pot ser que aquest lloc hagi estat piratejat» |
| Còpies de seguretat i prova de restauració | Automàtiques; restauració de prova cada trimestre | Si alguna cosa es trenca, no hi ha on tornar |
| Versió de PHP de l'hosting | Un cop l'any | PHP 8.2 deixa de rebre pedaços de seguretat el 31 de desembre de 2026 |
| Certificat SSL amb renovació automàtica | Comprovar-ho cada mes | El navegador avisa que la connexió no és segura. Els certificats duren cada vegada menys: de 398 dies a 47 el 2029 |
| Domini i hosting a nom teu, amb data de renovació | Un cop l'any | Si caduca o és al compte d'una altra persona, la web s'apaga i no hi pots fer res |
| Formularis i avisos de correu | Cada mes, amb un enviament de prova | Els contactes es perden sense que ningú ho sàpiga |
Per què cal actualitzar cada setmana?
Perquè els errors es publiquen cada setmana i els atacs arriben en hores. Patchstack, una empresa de seguretat de WordPress, va comptar 11.334 vulnerabilitats noves el 2025. Són un 42 % més que el 2024.
Gairebé totes són en peces que hi afegeixes tu. El 91 % eren en plugins i el 9 % en temes. El nucli de WordPress en va sumar 6, i de prioritat baixa.
Dues dades més del mateix informe expliquen la pressa. El 46 % de les vulnerabilitats no tenien pedaç del desenvolupador quan es van fer públiques. I la meitat de les d'alt impacte es van començar a atacar en les primeres 24 hores. La mediana va ser de 5 hores.
Per això la còpia va abans d'actualitzar. Un plugin nou pot trencar el disseny o un formulari. Amb la còpia tornes enrere en minuts. Sense còpia, la temptació és no actualitzar mai, que és just el que busquen els atacs.
Cada plugin que no fas servir és una porta més per vigilar. Si no el fas servir, s'esborra.
Què passa si no mantens la teva web?
Gairebé mai no passa res el primer mes. El problema arriba acumulat.
Google t'avisa a tu i als teus clients. Si Google detecta que la web ha estat piratejada, la pot etiquetar als resultats amb «Pot ser que aquest lloc hagi estat piratejat». Chrome sol mostrar una pantalla d'advertència abans d'entrar. I Google diu que pot afectar el teu posicionament durant un temps. Treure l'avís porta el seu procés: netejar, demanar una revisió a Search Console i esperar. Segons l'ajuda de Google, la revisió per programari maliciós triga uns quants dies i la de spam, diverses setmanes.
L'hosting deixa de rebre pedaços. PHP és el llenguatge amb què funciona WordPress. Segons php.net, la versió 8.2 deixa de rebre pedaços de seguretat el 31 de desembre de 2026, i les anteriors ja no tenen suport. Moltes webs velles continuen en versions antigues perquè un plugin desactualitzat no aguanta el canvi. Una cosa arrossega l'altra.
El certificat caduca. El certificat SSL és el cadenat del navegador. El CA/Browser Forum, que fixa les regles dels certificats, va aprovar l'abril de 2025 reduir-ne la durada màxima de 398 dies a 47 entre el març de 2026 i el març de 2029. Amb la renovació automàtica no te n'assabentes. Si no, el navegador avisa que la teva web no és segura.
El domini caduca o no és teu. Aquí no cal saber-ne de tècnica: n'hi ha prou amb una data al calendari i un compte a nom teu.
El que veig en els meus clients
Mantinc 11 webs WordPress amb un sistema propi que actualitza cada setmana, amb còpia abans de tocar res. El 2026 he hagut de resoldre a mà 4 incidències. Una incidència és una actualització que trenca alguna cosa i que la còpia permet desfer.
Quatre en un any sembla poc. Ara pensa en aquestes quatre sense còpia i sense ningú mirant. Haurien estat quatre webs amb alguna cosa trencada fins que un client avisés.
El que em trobo més sovint quan començo té poc de tècnic. El 28 % dels clients que m'arriben no tenen les claus del seu domini o del seu hosting. Són al compte del nebot, de l'agència anterior o d'algú que ja no agafa el telèfon. Per això, en tot el que faig, el domini i l'hosting van a nom del client des del primer dia.
Quan cal moure webs de servidor, la disciplina és la mateixa: còpia, entorn de proves i comprovar-ho tot abans de fer el salt. Així vam moure l'ecosistema de webs de Factoría Serendipia: tot traslladat, res trencat.
Si estàs decidint com fer la teva web, aquest cost s'ha de comptar des del principi. Ho explico a WordPress o web a codi i a quant costa una pàgina web.
Quant costa i qui ho pot fer
Ho pots fer tu si tens una tarda a la setmana i no et fa por el tauler de WordPress. La checklist de sota et serveix per a això.
Si prefereixes no pensar-hi, el meu manteniment web costa des de 120 €/mes, sense IVA i amb 30 dies de preavís. Inclou actualitzacions setmanals amb còpia prèvia, seguretat, còpies de seguretat i informe d'estat. Els plans Plus i Pro hi afegeixen informe mensual, hores de canvis i revisió SEO, a preu tancat segons la teva web. Si busques algú per fer la web des de zero, aquí tens com contractar un dissenyador web sense endur-te sorpreses.
Si no saps en quin estat és la teva web, a la Sessió de Diagnòstic la miro abans de parlar amb tu. Són 30 minuts, gratis, i en surts amb tres prioritats. Reserva la teva.
Fonts
- Patchstack, State of WordPress Security in 2026 (11.334 vulnerabilitats noves el 2025, +42 % respecte al 2024; 91 % en plugins, 9 % en temes, 6 al nucli; 46 % sense pedaç en fer-se públiques; la meitat de les d'alt impacte atacades en 24 hores, mediana de 5 hores; actualitzat el 25 de febrer de 2026): https://www.patchstack.com/whitepaper/state-of-wordpress-security-in-2026/
- Ajuda de Search Console, Informe de problemas de seguridad (etiqueta «Pot ser que aquest lloc hagi estat piratejat», avís al navegador, efecte en el posicionament, terminis de revisió; consultat el 28 d'octubre de 2026): https://support.google.com/webmasters/answer/6347750?hl=es
- PHP, Supported Versions (PHP 8.2 amb pedaços de seguretat fins al 31 de desembre de 2026; consultat el 28 d'octubre de 2026): https://php.net/supported-versions
- CA/Browser Forum, Ballot SC-081v3 (durada màxima dels certificats de 398 a 47 dies entre el març de 2026 i el març de 2029; votació tancada l'11 d'abril de 2025): https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/
- Dades pròpies: webs WordPress mantingudes per Auve Nico i incidències del 2026; clients que arriben sense claus (dades de setembre de 2026); formulari d'auvenico.es (abril-agost de 2026); cas publicat de Factoría Serendipia.
Consultor de marketing digital freelance a Sevilla. Treballo la presència digital de professionals i pimes amb un principi simple: la teva web com a centre d'operacions. Des del 2018 fent webs, SEO i xarxes amb les meves pròpies mans.
Coneix-me
