תחזוקת אתר וורדפרס: מה בודקים, כל כמה זמן ולמה זה חוסך כסף

תחזוקת אתר וורדפרס היא שגרה קבועה של עדכונים, גיבויים, בדיקות אבטחה ומעקב ביצועים, שמטרתה למנוע השבתה ופריצה. רוב הפריצות מנצלות תוספים לא מעודכנים, ולכן אתר שלא מתוחזק הוא שאלה של זמן. חנות או אתר לידים צריכים גיבוי יומי.

מה כוללת תחזוקת אתר וורדפרס?

תחזוקה טובה היא רשימת בדיקות קבועה ולא כיבוי שרפות. אלה הרכיבים:

• עדכונים: ליבת וורדפרס, תוספים, תבנית ותשתית השרת, אחרי גיבוי ובדיקה.
• גיבויים: קבצים ומסד נתונים, מחוץ לשרת, עם שחזור שנבדק בפועל.
• אבטחה: חומת אש, סיסמאות חזקות עם אימות דו שלבי, הסרת משתמשים ותוספים שאינם בשימוש, וסריקת קבצים.
• ביצועים: מטמון, דחיסת תמונות, וניקוי מסד הנתונים.
• תקינות: קישורים שבורים, שגיאות 404, טפסים שנשלחים בפועל, ומעקב זמינות.
• מדידה: וידוא שהאנליטיקס ואירועי הפניות ממשיכים לדווח אחרי כל עדכון.

למה תחזוקה היא לא מותרות?

המספרים מדברים בעד עצמם. לפי דוח אבטחת וורדפרס של Patchstack לשנת 2026, בשנת 2025 התגלו 11,334 חולשות אבטחה חדשות במערכת האקולוגית של וורדפרס, עלייה של 42% מול השנה הקודמת. 91% מהן נמצאו בתוספים, ורק 6 חולשות נמצאו בליבה של וורדפרס עצמה.

• 17% מהחולשות דורגו בחומרה גבוהה, כלומר צפויות להיות מנוצלות בתקיפות אוטומטיות בקנה מידה רחב.
• 46% מהחולשות לא קיבלו תיקון מהמפתח עד למועד הפרסום, ולכן לחיצה על "עדכן" לבדה אינה תשובה מלאה.

המסקנה המעשית: לא מתקינים תוסף בלי סיבה, מסירים כל מה שלא בשימוש, ומחזיקים גיבוי שאפשר לשחזר ממנו באמת. אתר שנפל בשבת בערב בלי גיבוי עולה הרבה יותר מכל חוזה תחזוקה.

כל כמה זמן עושים מה?

זה לוח הזמנים שאנחנו עובדים לפיו באתרים שאנחנו מתחזקים:

נקודה שנשכחת: גרסת ה-PHP של השרת. לפי לוח הגרסאות הרשמי של PHP, גרסה 8.1 כבר מחוץ לתמיכה, וגרסה 8.2 מקבלת תיקוני אבטחה בלבד עד סוף דצמבר 2026. אתר שרץ על גרסה שאינה נתמכת לא יקבל תיקוני אבטחה, גם אם כל התוספים מעודכנים.

מה עושים כשהאתר נופל או נפרץ?

1. מזהים את סוג התקלה: שגיאת שרת, מסך לבן, הפניה לאתר זר או אזהרה בדפדפן.
2. לא מוחקים כלום. קודם לוקחים עותק של המצב הנוכחי, כדי שאפשר יהיה לחקור.
3. מחזירים שירות משחזור הגיבוי האחרון התקין.
4. מחליפים את כל הסיסמאות: ניהול האתר, אחסון, מסד נתונים ו-FTP.
5. סוגרים את הפרצה: מעדכנים או מסירים את התוסף הפגיע, ומסירים משתמשי ניהול שלא מוכרים לכם.
6. בודקים מה גוגל רואה: אם האתר סומן כמסוכן, מגישים בקשת בדיקה מחדש אחרי הניקוי.

לתחזק לבד או להוציא החוצה?

בעל עסק יכול לתחזק אתר קטן לבד, בתנאי שהוא באמת עושה את זה בקביעות. ההבדל הוא לא ידע אלא סדר.

אתר שמביא פניות הוא חלק ממערכת ההכנסות של העסק, בדיוק כמו מנוע הלידים שתיארנו כאן. חנות פעילה זקוקה לזה עוד יותר, כמו שכתבנו במדריך פתיחת חנות אונליין.

איך בוחרים ספק תחזוקה?

• מה בדיוק כלול: תדירות גיבוי, מיקום הגיבוי, זמן תגובה לתקלה.
• האם השחזור נבדק, וכל כמה זמן.
• מי הבעלים של הדומיין, האחסון וחשבונות הניהול. התשובה חייבת להיות אתם.
• האם מקבלים דוח חודשי עם מה שנעשה ומה נמצא.
• האם התחזוקה כוללת גם שינויים קטנים בתוכן, או רק תחזוקה טכנית.

השורה התחתונה

תחזוקת אתר וורדפרס היא ביטוח זול. עדכון שבועי אחרי גיבוי, גיבוי יומי מחוץ לשרת, תרגיל שחזור רבעוני ובדיקה חודשית של הטפסים והמדידה מונעים את רוב האסונות. הכלל הפשוט ביותר: כל תוסף שלא משרת מטרה ברורה צריך לרדת מהאתר.

שאלות נפוצות

כל כמה זמן צריך לעדכן אתר וורדפרס?

עדכון שבועי של הליבה והתוספים הוא קצב טוב לרוב האתרים, תמיד אחרי גיבוי ובדיקה שהאתר תקין. עדכון אבטחה קריטי מתקינים מיד.

גיבוי אוטומטי של חברת האחסון מספיק?

זו שכבה חשובה אבל לא מספיקה. גיבוי צריך לשבת גם מחוץ לשרת, ובעיקר צריך לבדוק שחזור בפועל. גיבוי שמעולם לא שוחזר אינו גיבוי.

האתר שלי קטן, באמת צריך תחזוקה?

כן. תקיפות על וורדפרס הן אוטומטיות וסורקות כל אתר, בלי קשר לגודל העסק. רוב החולשות מגיעות מתוספים, ולכן גם אתר של חמישה עמודים חשוף.

מה קורה אם לא מעדכנים תוספים?

התוסף ממשיך לעבוד, אבל החולשות שהתגלו בו מתפרסמות ונסרקות אוטומטית. בנוסף נוצרות התנגשויות עם גרסאות חדשות של וורדפרס ושל PHP, שמפילות עמודים.

עדכון יכול לשבור את האתר?

כן, ולכן מגבים לפני כל עדכון ובודקים אחריו את העמודים המרכזיים ואת הטפסים. באתרים רגישים בודקים קודם בסביבת בדיקה ורק אחר כך מעדכנים בפרודקשן.

תחזוקה כוללת גם שינויים בתוכן?

תלוי בהסכם. יש חבילות טכניות בלבד, ויש כאלה שכוללות מספר שעות חודשיות לשינויי תוכן ועדכונים קטנים. חשוב לסכם את זה מראש.

רוצה שמישהו ישמור לך על האתר?

אני בונה לעסקים אתרים, חנויות ומערכות שנמדדים לפי פניות ומכירות, לא לפי יופי. בשיחה קצרה אני עושה סריקה שיווקית חינם ומראה לך מה נכון לעסק שלך, בלי התחייבות. דברו איתי בוואטסאפ או צרו קשר כאן.