Di quale manutenzione ha bisogno il sito di una piccola impresa?

Il sito di una piccola impresa ha bisogno di quattro cose a intervalli regolari: aggiornamenti di software e sicurezza, backup che hai davvero testato, un monitoraggio che ti avvisi quando il sito o i suoi moduli smettono di funzionare, e un controllo annuale di dominio, pagine legali e contenuti. I controlli settimanali richiedono pochi minuti, quelli mensili meno di un'ora, e puoi farli da solo o pagare qualcuno con un piano di manutenzione.

Perché i siti delle piccole imprese si rompono o vengono violati?

Raramente un sito cede per un attacco clamoroso diretto contro di te. Cede perché qualcosa che nessuno controllava è rimasto indietro in silenzio.

• Plugin, temi e dipendenze non aggiornati. Bot automatici scandagliano il web alla ricerca di vulnerabilità note nei software più diffusi. Un plugin WordPress non aggiornato o una vecchia versione di un framework sono una porta aperta. Anche le tecnologie moderne sono coinvolte: nel 2025 Next.js ha pubblicato una correzione di sicurezza per un aggiramento del middleware (CVE-2025-29927), e i siti sono stati protetti solo dopo che qualcuno li ha aggiornati.
• Un dominio scaduto. Se il pagamento del rinnovo fallisce perché una carta è scaduta, il sito e spesso anche l'email smettono di funzionare. Nel caso peggiore, qualcun altro registra il nome.
• Un certificato SSL scaduto. Il certificato è ciò che ti dà il lucchetto e l'https. Se il rinnovo automatico fallisce, i browser mostrano ai visitatori un avviso di sicurezza a tutto schermo.
• Moduli che smettono di inviare. Una password email cambiata, una casella piena o un filtro antispam possono far sparire le richieste senza alcun errore visibile sul sito.
• Cambiamenti dell'hosting. Le vecchie versioni di PHP arrivano a fine supporto, i provider migrano i server e qualcosa smette di funzionare.

La checklist di manutenzione: settimanale, mensile, trimestrale, annuale

Settimanale (5–10 minuti)

• Invia una richiesta di prova da ogni modulo e verifica che arrivi nella casella giusta.
• Controlla che il monitoraggio dell'uptime non abbia segnalato interruzioni. Un monitor di uptime controlla il sito ogni pochi minuti e ti avvisa quando non risponde.
• Guarda il monitoraggio degli errori, se ce l'hai. Il monitoraggio degli errori (strumenti come Sentry) registra gli errori che incontrano i visitatori, così scopri una pagina rotta prima che te lo dica un cliente.
• Installa gli aggiornamenti di sicurezza segnalati come urgenti.

Mensile (30–60 minuti)

• Applica gli aggiornamenti regolari: core del CMS, plugin, temi o dipendenze del framework. Controlla il sito dopo.
• Verifica che i backup siano stati eseguiti e che una copia recente sia conservata fuori dal tuo account di hosting.
• Fai un test di velocità con PageSpeed Insights sulla homepage e su una pagina chiave. Leggi la nostra guida alla velocità del sito per capire cosa significano i numeri.
• Apri Google Search Console. Guarda il report Pagine (indicizzazione), eventuali azioni manuali e il report Problemi di sicurezza. Search Console è lo strumento gratuito di Google che mostra come Google vede il tuo sito e ti avvisa se rileva contenuti compromessi.
• Cerca link non funzionanti, soprattutto verso strumenti di prenotazione, PDF e profili social.

Trimestrale (1–2 ore)

• Prova un ripristino. Ripristina l'ultimo backup su una copia di staging o un ambiente di test e verifica che funzioni. Un backup mai ripristinato è una speranza, non un backup.
• Controlla chi ha accesso da amministratore. Rimuovi ex dipendenti, agenzie e freelance. Attiva l'accesso a due fattori dove disponibile.
• Aggiorna i contenuti che invecchiano: orari, prezzi, membri del team, descrizioni dei servizi, l'anno nel footer.
• Verifica che il Profilo dell'attività su Google corrisponda al sito (indirizzo, telefono, orari). Approfondisci nella nostra guida alla SEO locale.

Annuale

• Verifica che il dominio sia impostato sul rinnovo automatico, che la carta di pagamento sia valida e che l'account del registrar usi un indirizzo email che leggi ancora.
• Rivedi privacy policy e avviso sui cookie rispetto a ciò che il sito fa oggi. Se hai aggiunto analytics, una chat o video incorporati, l'avviso deve dirlo. Nell'UE i cookie non essenziali richiedono il consenso prima di essere installati (Direttiva ePrivacy, articolo 5, paragrafo 3).
• Verifica che il piano di hosting, la versione di PHP o Node.js ed eventuali licenze a pagamento siano ancora supportati.
• Fai una revisione completa: il sito descrive ancora cosa vendi e a chi?

Come cambia la manutenzione tra WordPress, Next.js e website builder ospitati?

WordPress può aggiornare automaticamente le versioni minori del core, e dalla versione 5.5 puoi attivare gli aggiornamenti automatici per singolo plugin e tema. Aiuta, ma un aggiornamento può comunque rompere una pagina, quindi controlla il sito dopo gli aggiornamenti. I siti su framework moderni hanno una superficie di attacco molto più ridotta perché non c'è un login di amministrazione sul sito pubblico e spesso nemmeno un database, ma qualcuno deve comunque aggiornare le dipendenze e ripubblicare. I builder ospitati eliminano il lavoro sul software, ma dominio, moduli, contenuti, Search Console e pagine legali restano compito tuo.

Farla da solo o pagare un piano di manutenzione?

Il fai-da-te funziona se il tuo sito è semplice, usi un builder ospitato o un framework moderno con pochi elementi in movimento, e ti ritagli davvero un'ora al mese. Metti la checklist qui sopra nel calendario.

Un piano di manutenzione ha senso se il sito porta richieste o vendite, gira su WordPress con diversi plugin, o sai che non lo farai. Un piano di manutenzione è un canone mensile perché qualcuno mantenga il sito aggiornato, con backup e monitorato.

Un buon piano di manutenzione include:

• Hosting con SSL, rinnovo del dominio e backup giornalieri conservati fuori dal server
• Aggiornamenti di sicurezza e software, con un controllo dopo ogni aggiornamento
• Monitoraggio dell'uptime e un tempo di risposta definito
• Un piccolo numero di modifiche ai contenuti al mese
• Una risposta chiara su cosa succede, e quanto costa, se il sito viene violato

Domande da fare prima di firmare:

1. Di chi sono dominio, account di hosting e backup? (La risposta dovrebbe essere: tuoi.)
2. Quando avete provato l'ultima volta un ripristino, e quanto ci vuole?
3. Quanto velocemente rispondete, e in quali giorni?
4. La pulizia dopo una violazione è inclusa o si paga a parte?
5. Posso andarmene in qualsiasi momento portando tutto con me?

Un esempio concreto: i piani di manutenzione di Ariston comprendono hosting con SSL, rinnovo del dominio, backup giornalieri, monitoraggio dell'uptime e aggiornamenti di sicurezza e software; i piani superiori aggiungono modifiche mensili ai contenuti, controlli di velocità e uptime, e report su SEO e analytics. Coprono anche siti esistenti su WordPress e Laravel. Chiunque tu scelga, confronta i piani con la lista qui sopra, non solo con il prezzo.

Cosa fare se il sito è offline o è stato violato?

1. Verifica che sia davvero offline. Prova da un altro dispositivo e da un'altra rete. Controlla il monitor di uptime o la pagina di stato del provider.
2. Controlla prima le cause banali: dominio scaduto, SSL scaduto, fattura dell'hosting non pagata.
3. Se è stato violato, cambia tutte le password (hosting, amministratori del CMS, FTP, registrar) e attiva l'accesso a due fattori.
4. Ripristina da un backup pulito precedente alla violazione, poi aggiorna tutto ciò che era obsoleto. Ripristinare senza aggiornare di solito significa essere violati di nuovo.
5. Controlla Google Search Console per un avviso nei Problemi di sicurezza. Quando tutto il sito è pulito, richiedi lì una revisione perché Google rimuova l'avviso «Questo sito potrebbe essere stato compromesso» dai risultati di ricerca.
6. Annota cosa è successo e chiudi la falla: aggiornamenti mancanti, una password debole, un vecchio account amministratore.

Se non riesci a capire se il tuo sito è stato violato, Google consiglia di cercare site:tuodominio.it e di usare lo strumento Controllo URL in Search Console, perché le pagine compromesse a volte vengono nascoste alle persone ma mostrate a Google.

Da dove cominciare

Se non sai in che stato sia il tuo sito, fai un audit gratuito del sito per ricevere un report su velocità, SEO e problemi tecnici, oppure contattaci se vuoi che qualcuno si occupi della manutenzione al posto tuo.