El problema que resuelve mantenimiento web
Una web hecha con un gestor de contenidos no es un folleto impreso. Se compone de un núcleo (WordPress, Joomla, Drupal, PrestaShop…), una plantilla, varios complementos y una versión de PHP en el servidor, y cada pieza sigue su propio calendario de actualizaciones. Cuando una se queda atrás, las demás empiezan a dar problemas de compatibilidad, y el día que hay que actualizar de golpe ya no se sabe qué rompe qué.
Los ataques a webs casi nunca son personales. Son automáticos: robots que recorren Internet buscando versiones de complementos con una vulnerabilidad ya publicada. Si tu web usa una de ellas, la encuentran sin que nadie sepa que existe. Las señales son pequeñas: redirecciones raras al abrir la web desde el móvil, páginas de farmacia o apuestas que aparecen en Google con tu dominio, un aviso rojo del navegador, correos tuyos que acaban en spam.
Seguir leyendo
Otra situación habitual: la web la hizo un proveedor que ya no contesta, un familiar o una agencia que cerró. Nadie sabe dónde están las copias, quién tiene el acceso al panel ni qué versión de PHP corre. Funciona, así que nadie la toca, hasta que el hosting retira una versión antigua de PHP y la web se queda en blanco un lunes por la mañana.
Y en una tienda online el coste se mide en pedidos. Un fallo en la pasarela de pago puede durar días sin que nadie lo vea porque la portada carga bien, y una actualización mal probada puede dejar el carrito sin funcionar justo durante una campaña.
¿Para quién es mantenimiento web?
- Empresas con una web hecha con un gestor de contenidos que nadie actualiza con regularidad.
- Tiendas online que no pueden permitirse estar caídas ni perder pedidos por un fallo que nadie detecta.
- Negocios cuya web fue obra de un proveedor que ya no está disponible y no saben ni qué tienen ni dónde está.
Qué incluye mantenimiento web
- ActualizacionesNo se actualiza todo a ciegas ni todo a la vez. Lo razonable es separar los parches de seguridad, que conviene aplicar pronto, de los cambios de versión mayor, que se prueban antes en una copia de la web, y dejar anotado qué se tocó y cuándo para poder deshacerlo.
Leer más
Un complemento abandonado por su autor se señala como riesgo, porque actualizar no lo arregla. - Copias de seguridadUna copia vale lo que vale su restauración. Un buen servicio guarda archivos y base de datos fuera del servidor donde vive la web, conserva varias versiones y no solo la última, y prueba de vez en cuando a restaurarlas en un entorno aparte.
Leer más
Una copia que está en la misma máquina que se estropea no es una copia. - Seguridad y respuesta a ataquesLo básico va por capas: contraseñas únicas con doble factor para quien administra, usuarios con los permisos mínimos, eliminar temas y complementos que no se usan, límites a los intentos masivos de acceso y permisos de archivo correctos.
Leer más
Si la web ya está infectada, primero se mide el alcance, luego se limpia o se restaura y se busca la vía de entrada; si no, vuelve a pasar. - Monitorización y detección de problemasComprobar que la portada responde no basta. Un control útil vigila también el certificado SSL, la fecha de caducidad del dominio, el formulario de contacto y, en una tienda, el recorrido completo de compra.
Leer más
Lo que importa es quién recibe el aviso y qué hace con él, más que la herramienta que lo genera. - Servidor y contenidosUna versión de PHP soportada y compatible, caché, compresión, límites de memoria y tareas programadas bien ajustados evitan buena parte de las lentitudes.
Leer más
Los pequeños cambios de contenido (un precio, un banner, un texto legal) pueden entrar en el plan si se acota cuántos y con qué plazo de atención; conviene que quede por escrito.
Cómo enfocamos mantenimiento web
Ver el detalle (4)Primero un estado conocido, después un calendario · Cambiar poco y dejar rastro · Avisar es parte del trabajo · La web sigue siendo tuya
- Primero un estado conocido, después un calendarioNo se puede mantener bien lo que no se conoce. Antes de fijar tareas periódicas hay que saber qué versiones hay, qué complementos son imprescindibles, dónde están las copias y quién tiene acceso a qué.
Leer más
Con ese inventario hecho, el mantenimiento deja de ser improvisación. - Cambiar poco y dejar rastroCada actuación se anota: qué se hizo, cuándo y cómo volver atrás. Es lo que permite a otra persona (o a ti dentro de un año) entender el estado de la web sin adivinar, y lo que distingue un mantenimiento de una colección de arreglos sueltos.
- Avisar es parte del trabajoHay decisiones que no son técnicas: sustituir un complemento que ya no se mantiene, subir de versión una plantilla que obliga a rehacer una parte, pagar una licencia.
Leer más
Se te presentan con la opción recomendada, lo que cuesta y lo que pasa si esperas, en lenguaje que no exija ser informático. - La web sigue siendo tuyaLos accesos, el dominio y las copias deben poder pasar a tus manos o a las de otro proveedor sin fricción. Un mantenimiento que te ata porque nadie más puede entrar en tu propia web no es un servicio, es una dependencia.
Cómo trabajamos mantenimiento web, paso a paso
Revisión inicial
Se hace el inventario: gestor y versión, plantilla, complementos, PHP, accesos, copias existentes, certificado, dominio y estado de seguridad. Al terminar tienes un informe con lo encontrado ordenado por urgencia.Leer más
Decidir si se corrige todo, solo lo crítico o se replantea la web queda en tus manos.Puesta al día
Se corrige lo urgente y se deja la web en un estado conocido, con una copia previa a cualquier cambio.Leer más
Entregamos la lista de lo que se tocó y de lo que se deja pendiente a propósito, y tú decides sobre lo que implica coste añadido, como sustituir un complemento sin mantenimiento.Mantenimiento periódico
Actualizaciones probadas, copias, comprobaciones de seguridad y revisión de avisos según el calendario acordado en el plan. Recibes un registro de cada actuación. Decides tú cuándo se aplican los cambios que pueden notarse en la web, por ejemplo durante una campaña.Gestión de incidencias
Cuando algo falla, se identifica la causa, se restaura o se corrige y se explica qué pasó y cómo evitarlo. Te entregamos el diagnóstico por escrito. Tú decides si merece una inversión para que no vuelva a ocurrir.Informe de actuaciones
Resumen de lo hecho, del estado de copias y seguridad y de las decisiones pendientes. Esta etapa deja un documento que puedes leer sin conocimientos técnicos. Decidir las propuestas de mejora que quieres abordar queda en tus manos.
Errores habituales en mantenimiento web
Ver el detalle (4)Actualizar en producción y sin copia · Fiarse de la copia del hosting sin haberla restaurado · Llamar mantenimiento a un complemento de seguridad · Dejar caducar licencias y dominios
- Actualizar en producción y sin copiaPulsar «actualizar todo» en la web que usan los clientes, sin copia previa y un viernes por la tarde, es la forma más rápida de pasar el fin de semana restaurando.
Leer más
Las versiones mayores se prueban antes en una copia y se aplican cuando hay alguien para vigilar el resultado. - Fiarse de la copia del hosting sin haberla restauradoMuchos planes anuncian copias automáticas que se guardan en el mismo servidor, se sobrescriben a los pocos días o no incluyen la base de datos completa. Hasta que no se ha restaurado una, nadie sabe si sirve.
- Llamar mantenimiento a un complemento de seguridadInstalar un plugin de seguridad y olvidarse da una sensación de protección que no sustituye a actualizar, revisar usuarios, retirar lo que sobra y mirar los registros. La herramienta ayuda; no hace el trabajo.
- Dejar caducar licencias y dominiosPlantillas y complementos de pago dejan de recibir parches cuando caduca la licencia, y un dominio no renovado a tiempo puede terminar en manos de terceros.
Leer más
Son dos fallos baratos de evitar con un calendario de renovaciones y carísimos de arreglar después.
Cuándo conviene mantenimiento web y cuándo esperar
Conviene si…
- Tu web usa un gestor de contenidos y no recuerdas cuándo se actualizó por última vez.
- Vendes online y una hora de web caída o un carrito roto se nota en caja.
- No sabes quién tiene los accesos, dónde están las copias ni qué versión de PHP corre.
- Tu web ya sufrió un ataque o un fallo grave y quieres que no se repita.
Mejor esperar si…
- Vas a rehacer la web en poco tiempo: un plan completo no compensa; basta con parches de seguridad hasta la migración.
- Tu web es estática, sin gestor de contenidos ni base de datos: no hay componentes que actualizar con regularidad, así que un plan completo no compensa y bastan el hosting y los cambios puntuales que necesites.
- Ni tú ni nadie de confianza tiene acceso al dominio o al servidor: antes hay que recuperar la titularidad y los accesos, porque sin ellos no se puede mantener nada.
Qué medimos en mantenimiento web
Ver el detalle (5)Disponibilidad y duración de las caídas · Estado de versiones · Copias y capacidad de restaurar · Vulnerabilidades e intentos de intrusión · Rendimiento y errores visibles
- Disponibilidad y duración de las caídasSe mide desde fuera, con comprobaciones periódicas, cuándo cae la web y cuánto tarda en volver. Importa tanto la duración total como el tiempo que pasa hasta que alguien se entera, porque ahí se pierde lo que se pierde.
- Estado de versionesQué componentes tienen actualización pendiente y desde cuándo. Una lista corta y antigua es peor señal que una larga y reciente, y las que llevan meses sin tocarse suelen esconder algún problema de compatibilidad.
- Copias y capacidad de restaurarFecha de la última copia correcta y, si se ha hecho, de la última restauración comprobada. El indicador no es «hay copias», sino «sabemos que se puede volver a un punto anterior».
- Vulnerabilidades e intentos de intrusiónAvisos de seguridad que afectan a los componentes instalados y registros de accesos sospechosos. Sirve para decidir qué se corrige ya y qué puede esperar al siguiente ciclo.
- Rendimiento y errores visiblesTiempo de respuesta del servidor, métricas de carga reales (los informes de Core Web Vitals de Search Console) y errores 404 o 500 en los registros. Una web mantenida debería mejorar o, al menos, no empeorar con el tiempo.
Qué recibes con mantenimiento web
- Informe del estado inicial de la web: versiones, complementos, accesos, copias y riesgos, ordenado por urgencia.
- Copias de seguridad del proyecto, con documentación de dónde se guardan y cómo se restauran.
- Registro de actualizaciones y actuaciones, con fecha y posibilidad de volver atrás.
- Detección de problemas (disponibilidad, certificado, dominio) con aviso a quien corresponda.
- Inventario de accesos y renovaciones (dominio, licencias, certificado) con fechas de caducidad.
- Informe mensual de actuaciones, legible sin conocimientos técnicos.
- Diagnóstico por escrito de cada incidencia relevante.
Preguntas frecuentes sobre mantenimiento web
¿Hace falta mantenimiento si mi web es sencilla?
Si usa un gestor de contenidos, sí, aunque sea pequeña: sus componentes reciben parches de seguridad con regularidad y los ataques automáticos no distinguen entre webs grandes y pequeñas. Una web estática tiene necesidades más reducidas.
¿Qué pasa si mi web ya ha sido atacada?
Se trata como una incidencia: aislar el problema, limpiar, restaurar si hace falta y cerrar la vía de entrada. Para valorarlo hace falta ver la web y el servidor; sin eso, cualquier presupuesto sería una suposición.
¿Se pueden mantener webs que no ha hecho Corunaweb?
Se puede plantear, empezando por una revisión inicial para saber en qué estado está y qué riesgos tiene. Si la web está en un hosting ajeno, depende de qué accesos permita ese proveedor; se confirma en la revisión y en el presupuesto por escrito.
¿Cuánto cuesta el mantenimiento?
Depende de la plataforma, del tamaño de la web, de si hay tienda y de cuántos cambios de contenido entren en el plan. Por eso se concreta en el presupuesto por escrito, a partir de la revisión inicial, y no con una tarifa genérica. Pide siempre que el presupuesto detalle qué incluye y qué se cobra aparte.
¿Hay permanencia?
Las condiciones de duración y de baja se concretan en el presupuesto por escrito. Como criterio, un mantenimiento debería poder evaluarse con informes y no atarte a plazos largos solo por contratar; revisa siempre ese punto antes de firmar, con cualquier proveedor.
¿Quién tiene los accesos y las copias de mi web?
Lo sensato es que sean tuyos: dominio, hosting y administración de la web a nombre de tu empresa, y copias que puedan entregarse cuando las pidas. Cómo se gestiona en tu caso se acuerda por escrito en el presupuesto. Si ahora mismo no es así, conviene ordenarlo en la revisión inicial.
¿Y si la web se cae?
Ningún mantenimiento puede asegurar que no ocurra. Lo que cambia es cuánto se tarda en detectarlo, en identificar la causa y en volver a un estado funcional con una copia válida. Los tiempos de respuesta, si se comprometen, tienen que figurar por escrito en el contrato.
¿Cómo dejo el servicio si ya no me interesa?
Pidiendo la baja según lo que indique el contrato. Lo razonable es recibir los accesos, el inventario de la web y las copias recientes para que otra persona pueda continuar sin partir de cero; se concreta por escrito en el presupuesto. Si un proveedor no puede darte eso, es una señal de alarma.
Contenido del equipo editorial de Corunaweb, revisado el .