תחזוקת אתרים ואחסון: מה נכנס, כל כמה זמן, וכמה זה עולה בשנה

תחזוקת אתרים היא העבודה השוטפת שמחזיקה אתר זמין, מאובטח ומעודכן אחרי ההשקה: עדכוני מערכת ותוספים, גיבויים שנבדקו, ניטור זמינות, אבטחה, בדיקת מהירות וטפסים, חידוש דומיין ותעודת אבטחה, ועדכוני תוכן שעומדים בתקן הנגישות. כמה עבודה זה דורש תלוי בעיקר בפלטפורמה: אתר וורדפרס צריך יותר תשומת לב מאתר על פלטפורמה מנוהלת, וחנות צריכה יותר מאתר תדמית.

המאמר מפרט מה נכנס בתחזוקה, אילו סוגי אחסון קיימים ומה לשאול ספק, לוח עבודה חודשי, רבעוני ושנתי, איך מתמחרים תחזוקה, ומה עושים ביום שבו מגלים שהאתר נפרץ. את השלב הזה בתוך התהליך כולו תיארנו במדריך המלא לבניית אתר לעסק.

מה כוללת תחזוקת אתר

• עדכוני מערכת, תבנית ותוספים: בעיקר באתרים על מערכות ניהול תוכן כמו וורדפרס, שבהן כל תוסף הוא קוד של צד שלישי שמתעדכן בקצב שלו.
• גיבויים: גיבוי אוטומטי של הקבצים ושל מסד הנתונים, שנשמר מחוץ לשרת של האתר, ושחזור לדוגמה פעם בכמה חודשים כדי לוודא שהגיבוי באמת עובד.
• אבטחה: סיסמאות חזקות ואימות דו־שלבי לכל מי שנכנס לניהול, מחיקת משתמשים ותוספים שלא בשימוש, והגבלת הרשאות.
• ניטור זמינות: שירות שבודק כל כמה דקות שהאתר עונה, ומתריע כשהוא נופל.
• מהירות: בדיקה תקופתית של זמני טעינה, בעיקר בטלפון, ואחרי כל שינוי גדול.
• טפסים וחיבורים: בדיקה שכל טופס עדיין מגיע ליעד שלו, ל־CRM, למייל או לוואטסאפ. זו התקלה השקטה הנפוצה ביותר.
• דומיין ותעודת SSL: חידוש בזמן, עם חידוש אוטומטי ואמצעי תשלום בתוקף.
• תוכן ונגישות: עמודים, מוצרים ותמונות חדשים שעומדים באותו תקן כמו ההשקה, כולל טקסט חלופי וכתוביות.

את הסעיף האחרון הרבה עסקים שוכחים. אתר שעבר בדיקת נגישות בהשקה יכול לצאת מהתקן תוך כמה חודשים של העלאת תוכן בלי הקפדה. מה התקן דורש ומה בודקים פירטנו במאמר על נגישות אתרים ותקן 5568.

סוגי אחסון: איפה האתר יושב

אחסון הוא השרת שממנו האתר נטען. יש כמה משפחות, וכל אחת מעבירה אחריות אחרת אליכם:

למשל, Shopify מציינת בעמוד התמחור שלה שהמנוי כולל אחסון ותעודת SSL, ושהחנויות עומדות בתקן PCI DSS לתשלומים. זה לא אומר שאין מה לתחזק: אפליקציות, תבנית, מוצרים והגדרות משלוח עדיין דורשים מישהו שבודק. איך בוחרים בין הפלטפורמות, כולל ההשלכה על התחזוקה, כתבנו בהשוואה בין וורדפרס, וובפלואו ושופיפיי.

שלושה קונספטים שבנינו עם עסקים בדויים ממחישים את ההבדלים: דף ההשקה של HALDE One הוא דף עם סרט וגלילה כבדה, שבו המהירות היא חלק מהתחזוקה; החנות של OVELLE היא חנות, עם מוצרים, מלאי וקופה שצריך לבדוק; ואתר הקליניקה Névé הוא אתר תדמית שבו הטפסים הם מה שחשוב שימשיך לעבוד.

מה לשאול ספק אחסון או תחזוקה

1. כל כמה זמן נעשה גיבוי, כמה זמן הוא נשמר, איפה הוא יושב, ומי יכול לשחזר אותו.
2. מתי בפעם האחרונה שחזרתם גיבוי של לקוח, וכמה זמן זה לקח.
3. מה כלול בעדכונים: ליבה, תבנית, תוספים, או רק חלק מהם. והאם בודקים את האתר אחרי עדכון.
4. אם יש סביבת בדיקות (staging) שבה מנסים עדכונים לפני שהם עולים לאתר החי.
5. איך מנוטרת הזמינות, ומה זמן התגובה לתקלה בשעות העבודה ומחוצה להן.
6. מה קורה אם האתר נפרץ: האם הניקוי כלול, או מתומחר בנפרד.
7. איפה ממוקם השרת, ואם יש לכך משמעות לפרטיות המידע שנאסף בטפסים.
8. על שם מי רשומים הדומיין, חשבון האחסון והגישות, ואיך עוזבים אם תרצו לעבור ספק.

הסעיף האחרון חשוב כמו כל השאר. הדומיין והאחסון צריכים להיות רשומים על שם העסק, עם גישת מנהל אצלכם, כפי שהסברנו במאמר על עלות בניית אתר.

רשימת תחזוקה: חודשית, רבעונית ושנתית

עדכונים בוורדפרס

לפי התיעוד של וורדפרס, עדכונים אוטומטיים של גרסאות משנה של הליבה פועלים כברירת מחדל כבר שנים, אבל תוספים ותבניות לא מתעדכנים אוטומטית כברירת מחדל, והתיעוד ממליץ לגבות את האתר לפני כל עדכון. בפועל, רוב העבודה בתחזוקת וורדפרס היא בדיוק שם: התוספים, הבדיקה אחרי העדכון, והגיבוי שלפניו.

תעודת SSL

אתר בלי תעודה תקפה מציג אזהרה בדפדפן. תעודות של Let’s Encrypt, למשל, חינמיות, ולפי השאלות הנפוצות שלהם תעודת ברירת המחדל שלהם תקפה ל־90 יום, ולכן החידוש חייב להיות אוטומטי. רוב ספקי האחסון והפלטפורמות מטפלים בזה, אבל כדאי לוודא שמישהו מקבל התראה אם החידוש נכשל.

ריטיינר חודשי או תשלום לפי שעה

ריטיינר הוא סכום חודשי קבוע שכולל רשימה מוגדרת: עדכונים, גיבויים, ניטור, בנק שעות לשינויים קטנים וזמן תגובה. הוא מתאים לאתר וורדפרס, לחנות, ולכל אתר שמשנים בו תוכן כל חודש. תשלום לפי שעה מתאים לאתר סטטי או לאתר על פלטפורמה מנוהלת, שבו אין כמעט מה לעדכן, והעבודה היא שינוי פה ושם.

מה שחשוב בשני המקרים הוא שהרשימה כתובה: מה כלול, מה לא, כמה שעות, מה זמן התגובה, ומה המחיר לשעה מעבר לבנק. ריטיינר בלי רשימה הוא תשלום על תחושת ביטחון. וחוזה שמחייב ריטיינר לתקופה ארוכה כתנאי לבניית האתר הוא סימן לבדוק שוב את ההצעה.

כמה עולה תחזוקת אתר בשנה

אלה טווחים שאנחנו רואים בשוק הישראלי, לפני מע״מ, לא מחירון. הם כוללים אחסון, דומיין, רישיונות ותחזוקה, ותלויים בפלטפורמה, בכמות התוספים והאפליקציות ובקצב השינויים:

התוכן החדש, קידום אורגני ושיפור המרות הם עבודה נפרדת מתחזוקה ומתומחרים בנפרד. מה נכלל בקידום אורגני ומה אפשר לצפות ממנו כתבנו במדריך לקידום אתרים אורגני.

לפי גוגל, רוב הבדיקות החוזרות נמשכות כמה ימים עד כמה שבועות, ולא כדאי לשלוח בקשה חדשה לפני שהקודמת הסתיימה.

מה עושים כשהאתר נפרץ

סימנים נפוצים: עמודים בשפות זרות שלא כתבתם, הפניות לאתרים אחרים, משתמשי ניהול לא מוכרים, אזהרה בדפדפן, או הודעה מגוגל. בדוח בעיות האבטחה של Search Console גוגל מציגה ממצאים כמו תוכן שהוחדר לאתר, תוכנה זדונית והנדסה חברתית, ומסבירה שאתרים כאלה עלולים להופיע עם תווית אזהרה בתוצאות. הסדר שבו עובדים:

1. לא מוחקים ולא משחזרים בבהלה. קודם שומרים עותק של המצב הנוכחי, כדי שאפשר יהיה להבין מה קרה.
2. מחליפים את כל הסיסמאות: ניהול האתר, האחסון, מסד הנתונים, FTP, והמייל שמקושר לחשבונות.
3. מוצאים את נקודת הכניסה: תוסף לא מעודכן, משתמש עם סיסמה חלשה, קובץ שהועלה.
4. מנקים או משחזרים מגיבוי נקי שקדם לפריצה, ומעדכנים הכול לפני שהאתר חוזר לאוויר.
5. סוגרים את הפרצה: מעדכנים או מסירים את הרכיב הפגיע, ומוחקים משתמשים לא מוכרים.
6. בודקים ב־Search Console, ואם יש בעיית אבטחה מסומנת ותיקנתם אותה בכל העמודים, מבקשים בדיקה חוזרת (Request Review) עם תיאור של מה שנעשה.
7. אם נחשף מידע אישי מטפסים, בודקים עם עורך דין מה חובת הדיווח במקרה שלכם.

לפי גוגל, רוב הבדיקות החוזרות נמשכות כמה ימים עד כמה שבועות, ולא כדאי לשלוח בקשה חדשה לפני שהקודמת הסתיימה. הזמן הזה הוא סיבה טובה להשקיע במניעה: גיבוי שנבדק ועדכונים בזמן זולים בהרבה מניקוי.

תחזוקה כחלק מהאתר

ב־Libra אנחנו בונים אתרים, דפי נחיתה וחנויות, ובוחרים את הפלטפורמה ואת האחסון גם לפי כמה תחזוקה האתר ידרוש. כשמתאים, אנחנו גם מתחזקים אותם אחרי ההשקה, עם רשימה כתובה של מה כלול. מה נכלל בכל סוג אתר מתואר בעמוד אתרים, דפי נחיתה וחנויות.

אם יש לכם אתר שצריך תחזוקה, או שאתם בונים אתר חדש ורוצים לדעת מראש מה הוא יעלה בשנה השנייה, שלחו בריף. נחזור במייל עם כיוון, מחיר בכתב ותאריך.

שאלות נפוצות

מה כוללת תחזוקת אתר?

עדכוני מערכת ותוספים, גיבויים שנבדקו, אבטחה, ניטור זמינות, בדיקת מהירות וטפסים, חידוש דומיין ותעודת SSL, ותוכן חדש שעומד בתקן הנגישות.

כמה עולה תחזוקת אתר בחודש?

בשוק הישראלי זה נע בערך מכמה עשרות שקלים בחודש לאתר סטטי ועד מאות ואלפי שקלים לחנות או לאתר וורדפרס עם שינויים שוטפים. המחיר תלוי בפלטפורמה, בכמות התוספים ובקצב השינויים.

האם אתר על Shopify או Webflow צריך תחזוקה?

פחות, כי האחסון והעדכונים כלולים במנוי. עדיין צריך לבדוק אפליקציות, טפסים, תוכן, נגישות ומהירות.

כל כמה זמן צריך לגבות אתר?

אתר שמשתנה כל יום, כמו חנות, צריך גיבוי יומי לפחות; אתר תדמית יכול להסתפק בגיבוי שבועי. חשוב לא פחות לשחזר גיבוי לדוגמה פעם בכמה חודשים.

מה עושים כשאתר נפרץ?

שומרים עותק, מחליפים סיסמאות, מוצאים את נקודת הכניסה, מנקים או משחזרים מגיבוי נקי, מעדכנים, ואם גוגל סימנה בעיה, מבקשים בדיקה חוזרת ב־Search Console.

ריטיינר או תשלום לפי שעה?

ריטיינר מתאים לאתר וורדפרס או לחנות שמשתנים כל חודש; תשלום לפי שעה מתאים לאתר סטטי או על פלטפורמה מנוהלת. בשני המקרים הרשימה של מה כלול צריכה להיות כתובה.

להתחיל

רוצים את זה לעסק שלכם?

שלחו בריף קצר: שלוש שאלות חובה, והשאר רק אם בא לכם. חוזרים במייל עם כיוון, מחיר ותאריך כתובים.

לשלוח בריף←השירות: בניית אתר לעסק←