Manutenção de site não é uma tarefa, é uma rotina. E rotina sem lista escrita vira coisa que se faz quando sobra tempo, ou seja, nunca.
Esta é a lista que eu uso para cuidar dos sites da HOSTWP, organizada por frequência. Serve para dois usos: seguir por conta própria, ou usar como régua para avaliar quem cuida do seu site hoje.
Se em algum item você não souber a resposta, esse é o item para resolver primeiro.
Diário
São três itens, e todos podem ser automáticos.
- [ ] Backup completo executado. Site e banco de dados, guardados fora do servidor do site.
- [ ] Site respondendo. Monitoramento automático verificando a cada poucos minutos, com alerta quando cair.
- [ ] Alerta de segurança revisado. Tentativa de login em excesso, arquivo alterado, plugin desconhecido.
O ponto que quase todo mundo erra é o primeiro. Backup no mesmo servidor do site não é backup, porque um problema sério leva os dois. O guia de como fazer backup do WordPress mostra o mínimo aceitável.
Semanal
- [ ] Atualizar plugins , começando pelos que têm correção de segurança.
- [ ] Atualizar o tema , com atenção especial se for tema comercial com customização.
- [ ] Atualizar o WordPress quando houver versão nova de segurança.
- [ ] Testar o site depois de atualizar. Home, uma página interna, formulário e, se houver, checkout.
- [ ] Varredura de malware.
- [ ] Revisar comentários em moderação , se o site aceita comentários.
- [ ] Conferir espaço em disco.
A ordem importa. Atualizar sem testar é a forma mais comum de derrubar um site sem saber. O passo a passo seguro está em como atualizar o WordPress com segurança , e o que fazer quando a atualização quebra alguma coisa está em WordPress quebrado após atualização .
Mensal
- [ ] Testar a restauração do backup. Restaurar em ambiente separado e confirmar que o site sobe.
- [ ] Limpar o banco de dados. Revisões antigas, rascunhos automáticos, tabelas órfãs de plugin removido.
- [ ] Revisar a lista de plugins. Remover desativados e avaliar os sem atualização há mais de um ano.
- [ ] Checar a validade do certificado SSL.
- [ ] Checar a validade do domínio.
- [ ] Medir a velocidade da home e de mais duas páginas importantes.
- [ ] Testar todos os formulários , enviando de verdade e confirmando o recebimento.
- [ ] Conferir links quebrados nas páginas principais.
- [ ] Revisar usuários com acesso ao painel. Remover quem saiu da empresa ou terminou o projeto.
- [ ] Conferir o Search Console por erro de indexação ou aviso de segurança.
O primeiro item é o mais importante de toda a lista e o mais ignorado. Backup que nunca foi restaurado é uma suposição. A hora de descobrir que ele não presta não é no dia do problema.
O banco crescendo sem limpeza é a causa silenciosa de site que fica mais lento a cada ano. O passo a passo está em como limpar o banco de dados do WordPress .
Trimestral
- [ ] Revisar a versão do PHP. Versão antiga é mais lenta e deixa de receber correção.
- [ ] Auditar segurança : senhas, autenticação em duas etapas, permissões de arquivo.
- [ ] Revisar desempenho a fundo : cache, imagens, CDN.
- [ ] Conferir se o conteúdo ainda está correto : telefone, endereço, equipe, serviços, preços.
- [ ] Revisar o rodapé. Ano, dados da empresa, links de política.
- [ ] Testar o site em celular , de verdade, num aparelho comum e fora do wi-fi.
O item do conteúdo desatualizado não é técnico e é o que mais afasta cliente. Telefone antigo no site é problema maior que plugin desatualizado, porque cobra na hora.
Vale ativar a autenticação em dois fatores se ainda não estiver ligada. É a proteção de maior efeito por menor esforço.
Anual
- [ ] Renovar domínio com antecedência, ou deixar renovação automática ativa.
- [ ] Revisar a hospedagem. O plano ainda serve para o tamanho atual do site?
- [ ] Revisar licenças de tema e plugins pagos.
- [ ] Avaliar se o site ainda atende ao negócio , ou se chegou a hora de repensar.
Os 5 itens que quase todo site falha
Se você quiser fazer só uma parte desta lista, faça estes cinco. São os que aparecem com mais frequência quando eu assumo um site que estava sem cuidado.
| Item | Por que falha | Consequência |
|---|---|---|
| Teste de restauração | Ninguém lembra de testar | Descobrir na emergência que o backup não presta |
| Remoção de plugin sem uso | Desativar e deixar lá | Arquivo continua no servidor e continua explorável |
| Revisão de usuários | Ninguém remove acesso de quem saiu | Porta aberta que ninguém lembra que existe |
| Validade do SSL | Ninguém sabe de quem é a tarefa | Aviso de site não seguro e visitante que fecha |
Como usar esta lista para avaliar quem cuida do seu site
Mande a lista para o fornecedor atual e peça para marcar o que está incluído.
A resposta diz tudo. Quem tem processo responde item por item em poucos minutos. Quem não tem responde que "faz manutenção completa" e muda de assunto.
Se você está avaliando propostas, o que precisa estar escrito no acordo está em contrato de manutenção WordPress . E se quiser entender quanto custa ter essa rotina rodando, a conta está em manutenção mensal de WordPress .
Perguntas frequentes
Com que frequência devo fazer manutenção no WordPress?
Backup e monitoramento são diários. Atualização e varredura de segurança, semanais. Teste de restauração, limpeza de banco e checagem de SSL, mensais. Revisão de PHP e auditoria de segurança, trimestrais.
Preciso atualizar plugins toda semana?
Sim, principalmente os que trazem correção de segurança. A falha corrigida vira informação pública quando a atualização sai, então quem demora fica exposto.
Quanto tempo leva essa rotina por site?
Num site institucional sem imprevisto, entre 30 e 60 minutos por mês somando tudo. O problema não é o tempo, é a regularidade e o que fazer quando algo dá errado.
Dá para automatizar a manutenção do WordPress?
Parte sim. Backup, monitoramento e varredura funcionam bem automáticos. Atualização automática é arriscada sem teste, porque quebra site sem avisar. E nada disso substitui alguém para agir quando o alerta dispara.
O que é mais urgente se eu só puder fazer uma coisa?
Backup diário guardado fora do servidor, testado pelo menos uma vez. É o item que transforma qualquer desastre em transtorno de algumas horas.
Ou você segue a lista, ou alguém segue por você
A rotina não é difícil. Ela é chata, recorrente e invisível, e por isso é a primeira a ser esquecida quando a semana aperta.
Na HOSTWP essa lista roda todo mês em mais de 143 sites, sem o dono precisar lembrar de nada. A partir de R$ 149 por mês, sem fidelidade e com migração gratuita.
Se preferir que alguém cuide disso, me chama no WhatsApp . Se preferir fazer sozinho, salva esta página e usa como referência.