Mantenimiento web
Lo que pasa de verdad cuando tu web WordPress lleva meses sin que nadie la toque
Mantenimiento web · 9 min de lectura
Tu web sigue ahí. Carga, se ve bien, nadie se ha quejado. Así que llevas meses, puede que años, sin hacer mantenimiento web, y das por hecho que si no se ve nada roto por fuera es que todo va bien por dentro. Es la lógica más peligrosa que existe en una web hecha con WordPress.
El mantenimiento web no es un capricho de agencia para cobrarte una cuota mensual sin hacer gran cosa, aunque lo parezca desde fuera. Es lo que evita que un plugin abandonado te abra la puerta a un hackeo, que una actualización rompa tu web sin avisar, o que pierdas en dos días el posicionamiento que te ha costado dos años conseguir.
Llevo más de veinte años en marketing, comunicación y diseño, y he visto de todo: desde webs que llevan una década sin un solo susto hasta negocios que perdieron su tienda online un sábado por la noche porque nadie miraba las actualizaciones desde hacía año y medio. No te voy a soltar otra tabla de precios — de esas ya hay de sobra en Google. Te voy a contar lo que pasa de verdad cuando decides no hacerlo.
Nada pasa… hasta que pasa
Un WordPress recién entregado funciona bien el primer día, el primer mes, probablemente el primer año. El problema no es el día uno: es que WordPress no es una fotografía fija, es una obra en construcción permanente. El núcleo se actualiza, los plugins se actualizan, el tema se actualiza, y cada pieza la mantiene un equipo distinto, a un ritmo distinto.
Cada año se publican miles de vulnerabilidades nuevas en plugins y temas — el último informe de Patchstack habla de más de 11.000 solo en los últimos doce meses.
Tu web no necesita ser un objetivo concreto para acabar afectada: la mayoría de los ataques no buscan tu negocio, buscan cualquier instalación con esa vulnerabilidad abierta, y los bots la encuentran solos.
El mantenimiento web no evita que pase algo. Evita que, cuando pase, sea un contratiempo y no un desastre.
Mientras nada falla, no lo notas. Y ahí está la trampa: para cuando lo notas, normalmente ya es tarde para hacerlo barato.
Qué significa el mantenimiento web, de verdad
No es «entrar de vez en cuando a ver si hay novedades». El mantenimiento serio tiene cuatro patas: actualizar núcleo, plugins y tema con cabeza (no a lo loco, revisando compatibilidades); hacer copias de seguridad automáticas que además se puedan restaurar; vigilar la seguridad para detectar accesos raros o malware antes de que lo note un cliente; y revisar de vez en cuando la velocidad y que no haya enlaces rotos. Esto es lo que cambia entre tenerlo activo y no tenerlo:
| Con mantenimiento web | Sin mantenimiento web |
|---|---|
| Actualizaciones revisadas cada mes | Actualizaciones acumuladas sin revisar |
| Copia de seguridad reciente y probada | Última copia de hace meses, si existe |
| Alguien detecta el fallo antes que el cliente | El cliente es quien te avisa de que la web está caída |
| Recuperar un incidente: horas | Recuperar un incidente: días, a veces semanas |
Esto es lo que suena cuando falla, y suele sonar siempre a deshora:
Hola Belisa, disculpa la hora, es urgente: mi web ha desaparecido y en su lugar sale una página en ruso ofreciendo no sé qué. ¿Puedes ayudarme YA?
Un mensaje así tiene casi siempre el mismo culpable detrás: un plugin sin actualizar desde hacía meses, a veces años, del que nadie se acordaba porque «funcionaba bien».
Los tres desastres del mantenimiento web que veo repetirse
El hackeo por el plugin que nadie miraba
Un plugin instalado hace tres años, que sigue «funcionando», pero cuyo desarrollador dejó de darle soporte hace uno. Nadie lo desinstala porque nadie sabe muy bien para qué se usa, y ahí se queda, siendo la puerta abierta más fácil de encontrar para cualquier bot que rastrea la red buscando justo esa versión vulnerable.
La actualización que te rompe la web
Actualizar el núcleo de WordPress sin revisar antes si el tema o los plugins clave son compatibles. Resultado: pantalla en blanco, error crítico, o partes enteras de la web que dejan de funcionar justo el día que más visitas tenías previstas.
La caída silenciosa que nadie nota a tiempo
Copias de seguridad que «existen» en teoría, pero que nadie ha probado a restaurar nunca. El día que hacen falta de verdad, resulta que llevaban meses fallando en silencio, o que solo guardan la base de datos y no los archivos, o al revés.
Qué hacer
- Actualizar núcleo, plugins y tema cada mes, revisando antes compatibilidades
- Probar a restaurar la copia de seguridad al menos una vez
- Vigilar la web con alguna herramienta de monitorización de caídas
Qué evitar
- Dejar plugins instalados «por si acaso» aunque no se usen
- Confiar en que el hosting hace copias sin comprobarlo nunca
- Actualizar el núcleo de WordPress antes de revisar si los plugins clave son compatibles
¿Le echamos un ojo al mantenimiento web de tu negocio ahora mismo?
Antes de que sea un problema, mejor revisamos juntas si tu WordPress está al día y protegido.
Cuánto cuesta el mantenimiento web si no lo haces, con números reales
El mantenimiento web mensual de una pyme suele moverse en un rango razonable, muy por debajo de lo que cuesta arreglar un desastre después.
Compáralo con lo que sale recuperar una web hackeada: horas de un desarrollador a tarifa de urgencia, días de tienda cerrada o de formularios de contacto que no llegan a ningún sitio, y un aviso de «sitio pirateado» de Google que puede tardar semanas en retirarse aunque ya hayas arreglado el problema.
Y eso sin contar el posicionamiento: una web caída varios días, o marcada como insegura, pierde visitas y confianza que después cuesta meses recuperar en buscadores. La cuota mensual es barata precisamente porque la alternativa no lo es.
Mantenimiento web: qué necesitas según el negocio que tengas
No todas las webs necesitan el mismo nivel de mantenimiento. Una landing informativa que apenas se actualiza puede vivir bien con una revisión mensual y una copia de seguridad semanal.
Una web corporativa con formularios y varias páginas que se editan a menudo ya pide copias diarias y algo de monitorización de seguridad activa. Y una tienda online necesita las tres cosas a la vez, más un entorno de pruebas donde probar cada actualización antes de aplicarla en la web real: ahí un fallo no es solo una molestia, es dinero que se deja de facturar mientras está caída.
Por dónde empezar esta semana
- Entra en tu panel de WordPress y mira cuántas actualizaciones pendientes tienes acumuladas.
- Comprueba cuándo se hizo la última copia de seguridad y si alguna vez la has restaurado para probar que funciona.
- Desinstala, no solo desactives, los plugins que no uses.
- Actualiza primero plugins y tema, comprueba que la web sigue funcionando, y solo entonces actualiza el núcleo.
- Apunta en el calendario una revisión mensual fija, aunque sean veinte minutos.
- Si no tienes tiempo ni ganas de hacer esto cada mes, decide de una vez si lo vas a delegar.
Gran parte de todo esto depende también de dónde vive tu web. Para los proyectos que gestiono trabajo con Raiola Networks, porque hacen copias de seguridad diarias automáticas y tienen soporte técnico que responde de verdad cuando hace falta, cosas que un hosting barato no siempre ofrece. Este es mi enlace de afiliado a Raiola — si contratas a través de él me llevo una pequeña comisión, a ti no te cuesta ni un euro más.
El consejo de Sokha: la copia de seguridad que no has restaurado nunca no es una copia de seguridad, es una promesa. Pruébala al menos una vez, en un entorno de pruebas, antes de necesitarla de verdad un sábado por la noche.
En los proyectos de diseño web que llevo, el mantenimiento va incluido desde el primer mes, precisamente porque he visto lo caro que sale improvisarlo después de un susto.
Preguntas frecuentes
¿Cada cuánto hay que actualizar WordPress y los plugins?
Como norma general, revisa las actualizaciones pendientes al menos una vez al mes. Si es una actualización de seguridad crítica, no esperes ni una semana: WordPress publica parches de seguridad cada dos o tres semanas de media.
¿Qué pasa si no actualizo mi web WordPress durante mucho tiempo?
El riesgo de sufrir un hackeo aumenta con cada mes que pasa sin actualizar: la inmensa mayoría de las webs comprometidas tenían algún componente desactualizado. Además, cuanto más tiempo pasa, más incompatibilidades se acumulan entre plugins, tema y núcleo.
¿Cuánto cuesta el mantenimiento web de una página en WordPress?
En España el rango habitual para una pyme va de unos 30 a 200 euros al mes, según lo que incluya: actualizaciones, copias de seguridad, monitorización de seguridad. Cuesta bastante menos que recuperar una web hackeada o caída varios días.
¿Puedo hacer yo mismo el mantenimiento de mi web?
Sí, si tienes tiempo, ganas y un mínimo de criterio técnico para no romper nada al actualizar. Si no es tu caso, suele salir más barato delegarlo que aprenderlo a base de sustos.
¿Las copias de seguridad que hace mi hosting son suficientes?
Depende del hosting: algunos guardan pocos días de histórico o no las prueban nunca. Lo importante no es que exista la copia, sino que sepas restaurarla y que se guarde también fuera del propio servidor, no solo dentro.
Creemos en el mantenimiento web como algo que se hace antes del susto, no después. Una web sana no es la que nunca falla: es la que tiene quien la vigile.
Quién escribe estoBelisa — Diseñadora y estratega en Sokha, especializada en diseño web WordPress y en que esas webs sigan funcionando bien mucho después de entregarlas. Más de veinte años en marketing, comunicación y diseño, trabajando desde Vélez-Málaga para clientes de España y de medio mundo. Trabajo sola y a propósito: cada proyecto lo llevo yo de principio a fin.
Hablemos del mantenimiento web de tu negocio
Cuéntame qué tienes ahora mismo y vemos si necesita solo un repaso o algo más serio.