WordPress – на ньому 43% усіх сайтів у світі, включно з більшістю комерційних в Україні. Але «поставив і забув» не працює – без регулярної підтримки WP-сайт стає легкою мішенню для хакерів і швидко перестає працювати. У цій статті – конкретно що входить у підтримку WordPress у 2026, і хто і як це має робити.
Ключові блоки підтримки WordPress
1. Оновлення ядра WordPress
WP випускає:
- Major updates (наприклад, 6.0 → 6.1): раз на 3-4 місяці, нові функції
- Minor updates (6.1 → 6.1.1): раз на місяць, виправлення багів
- Security patches: у критичних випадках, автоматично
Стратегія: minor – автоматично, major – вручну з тестуванням.
2. Оновлення плагінів
Середній сайт має 15-30 плагінів. Кожен оновлюється 1-4 рази на місяць.
Правило:
- Оновлювати регулярно (мінімум раз на тиждень)
- Перевіряти на staging перед оновленням критичних плагінів (WooCommerce, кеш)
- Backup ПЕРЕД кожним оновленням
Неоновлений плагін = 60% причин хакерських атак на WP.
3. Оновлення теми
Тема (шаблон) – основа візуалу. Оновлення потрібне для:
- Безпеки
- Сумісності з новими версіями WP
- Виправлення багів
Важливо: якщо тема кастомізована, використовувати child theme, щоб оновлення не затирало зміни.
4. Резервне копіювання
- Щоденне для активних сайтів (магазини)
- Щотижневе для інформаційних
- Зберігати мінімум 30 днів історії
- Backup НЕ на тому ж хостингу (окреме сховище – AWS S3, Google Drive)
- Тестування відновлення раз на місяць
Плагіни: UpdraftPlus, All-in-One WP Migration, BackupBuddy.
5. Моніторинг доступності
- Uptime Robot (безкоштовно до 50 сайтів)
- StatusCake
- Better Uptime
Повідомлення при простої більше 1-3 хвилин через email, SMS, Slack.
6. Захист безпеки
- Плагін безпеки: Wordfence, Sucuri, iThemes Security
- Двофакторна аутентифікація (2FA) для адмінів
- Обмеження спроб входу (Limit Login Attempts)
- Захист від DDoS (Cloudflare)
- Сканування на віруси щоденно
- Firewall (WAF – Web Application Firewall)
7. Оптимізація швидкості
- Кеш плагін (WP Rocket, W3 Total Cache)
- Оптимізація зображень (ShortPixel, Smush)
- Lazy loading
- CDN (Cloudflare, BunnyCDN)
- Мінімізація CSS/JS
- Регулярна перевірка через Google PageSpeed Insights
Метрика: LCP до 2,5 сек, FID до 100 мс, CLS до 0,1 (Core Web Vitals).
8. Оптимізація бази даних
- Очищення таблиць (revisions, spam коментарі, transients)
- Оптимізація таблиць (OPTIMIZE TABLE)
- Індексація критичних запитів
Плагін: WP-Optimize, Advanced Database Cleaner. Раз на місяць.
9. Моніторинг помилок
- Логи WordPress (WP_DEBUG_LOG)
- Логи сервера (error log)
- Sentry для JavaScript помилок
Проактивний пошук проблем ДО того як клієнт написав.
10. Дрібні правки контенту
- Оновлення тексту
- Заміна зображень
- Правки цін, контактів
- Додавання нових товарів (для e-commerce)
Зазвичай 5-20 годин на місяць у стандартному пакеті.
Що НЕ входить у стандартну підтримку
- Створення нових сторінок з дизайном
- SEO-оптимізація (окремий контракт)
- Копірайтинг
- Складні кастомізації (нові розділи, функції)
- Інтеграції з CRM, оплата, доставка
- Міграція на новий сервер
- Редизайн
Пакети підтримки для WordPress
Мінімальний (базова) – 3 000-6 000 грн/міс
- Оновлення (щотижнево)
- Backup щотижневий
- Моніторинг Uptime
- Захист безпеки (Wordfence Free)
- 2-4 год дрібних правок
Кому: невеликі сайти, лендинги, візитки.
Стандартний – 8 000-15 000 грн/міс
- Усе з мінімального
- Backup щоденний
- Оптимізація швидкості (щоквартальна)
- 10-15 год правок
- Технічний SEO моніторинг
- SLA 4 години на реакцію
Кому: корпоративні сайти, невеликі магазини.
Розширений – 15 000-35 000 грн/міс
- Усе з стандартного
- SLA 1 година на критичне
- Оптимізація швидкості (щомісячна)
- 20-30 год правок
- Виділений менеджер
- Місячні звіти
Кому: активні e-commerce, портали.
Преміум – 35 000-100 000+ грн/міс
- Усе з розширеного
- SLA 15 хв на критичне
- Виділена команда
- Проактивний моніторинг 24/7
- Необмежені дрібні правки
- Аналітика і оптимізація
Кому: великі магазини, SaaS-платформи.
Кого не наймати
- Пропонує «місячну підтримку за 500 грн» – фізично неможливо покрити повний список
- Без договору
- Не показує портфоліо
- Не знає WordPress глибоко (стеки конфліктів плагінів, база даних)
- Не готовий надати SLA
Загальний контекст того, що варто закласти в архітектуру сайту з самого початку для стабільного масштабування, – у окремому огляді про підтримку та масштабування після створення сайту.
Часті помилки власників WP
- Не оновлювати плагіни («працює – не чіпай»)
- Багато зайвих плагінів (кожен – ризик безпеки)
- Не робити backup
- Слабкі паролі адмінів
- Використовувати неофіційні (nulled) теми і плагіни
- Не мати staging середовища
Часті запитання
Чи можна робити підтримку самостійно?
Технічно так, якщо у вас є досвід. Реально – 2-5 год роботи на тиждень, і треба розуміти WP. Для більшості власників дешевше платити.
Що робити при зламі сайту?
Термінові дії: змінити всі паролі, відновити з backup, оновити всі плагіни, сканувати вірусами. Ідеально – через професіоналів (Sucuri, WPFix).
Скільки плагінів – оптимум?
15-25 плагінів. Більше 30 – гальмує сайт, більше конфліктів. Аудитуйте регулярно, видаляйте невикористані.
Чи потрібне staging середовище?
Для активного сайту – так. Це копія сайту для тестування оновлень перед публікацією.
Скільки коштує відновлення після взлому?
5 000-30 000 грн залежно від складності. Часто дешевше платити щомісяця за підтримку.
Підсумок
Підтримка WordPress включає: оновлення (ядро, плагіни, тема), backup, моніторинг, безпеку, оптимізацію швидкості, оптимізацію БД, дрібні правки. Пакети: базова 3-6к грн, стандартна 8-15к, розширена 15-35к, преміум 35-100к+ грн/міс. Обирайте пакет за рівнем сайту. Не економте на безпеці – злам WP коштує у 5-10 разів більше за річну підтримку.
