Зачем сайту поддержка и сколько она стоит на самом деле

- Сайт без обновлений — главная мишень для автоматических взломов.
- Поддержка стоит от $100 в месяц, восстановление после взлома — в разы больше.
- Самое ценное в поддержке не «починить», а «заметить раньше клиента».
«Сайт сделан, он работает, зачем платить ежемесячно» — резонный вопрос, пока однажды утром сайт не открывается. Разберём, за что идут эти деньги.
Что входит
- Обновления. Ядро CMS, плагины, темы — сначала на тестовой копии, потом на боевом сайте.
- Резервные копии. Ежедневно, с хранением за пределами хостинга. Копия на том же сервере не спасает, если упал сервер.
- Мониторинг. Проверка каждую минуту, что сайт открывается и отдаёт правильный код.
- Безопасность. Ограничение попыток входа, двухфакторная авторизация, проверка на вредоносный код.
- Мелкие правки. Поменять текст, добавить товар, выложить новость.
- Отчёт. Что сделано, что со скоростью и ошибками в Search Console.
Почему «просто работает» не бывает
WordPress — самая распространённая CMS в мире, и именно поэтому под неё больше всего автоматизированных атак. Боты не выбирают жертву: они перебирают сайты и ищут известные уязвимости в старых версиях плагинов. Сайт, который не обновляли год, — это открытая дверь.
Подавляющее большинство заражённых сайтов, которые к нам попадают, взломали не через сложную атаку, а через плагин, который не обновляли два года. Патч к этой уязвимости вышел ещё тогда.
Сравнение затрат
| С поддержкой | Без поддержки | |
|---|---|---|
| Затраты в год | от $1200 | $0 |
| Восстановление после взлома | входит | отдельная работа |
| Простой при аварии | часы | дни |
| Спам-страницы в выдаче | ловятся сразу | обнаруживаются месяцами |
Последнюю строку недооценивают. После взлома сайт часто продолжает работать нормально, но параллельно на нём появляются тысячи чужих страниц, которые попадают в индекс. Google это замечает, и репутация домена падает. Убирать последствия приходится потом месяцами.
Кому поддержка нужна обязательно
- Интернет-магазинам: час простоя = потерянные заказы.
- Сайтам с формами и персональными данными.
- Всем, у кого нет своего разработчика.
- Сайтам, которые приносят заявки — то есть тем, чей простой измеряется в деньгах.
Берём на поддержку и чужие сайты — сначала аудит, потом план. Скажем честно, если состояние критическое.