Molte persone trattano il sito web come una vetrina o come un mobile: lo si fa una volta, si paga, e per anni si dà per scontato che stia lì e funzioni. Ma un sito non è un oggetto, è un piccolo sistema che gira su un server, usa software di terze parti, dipende da un dominio, da un certificato e da un servizio email, e vive dentro un ambiente, Internet, che cambia di continuo.
Per questo, se nessuno se ne occupa, il sito non resta com’è: invecchia. Non si rompe di colpo, di solito, ma perde sicurezza, velocità e pertinenza un pezzo alla volta, fino al giorno in cui succede qualcosa di visibile (un blocco, un avviso del browser, un cliente che non riesce a scriverti). Ecco cosa comprende una cura regolare e cosa rischi se la salti.
Il ciclo di un mese di cura
Aggiornamenti: la parte meno visibile e più urgente
Un sito costruito con WordPress, o con qualsiasi sistema di gestione dei contenuti, si appoggia a un nucleo, a un tema e a diversi plugin. Chi li sviluppa rilascia aggiornamenti per correggere errori, aggiungere funzioni e chiudere vulnerabilità. Se non li installi, quelle vulnerabilità restano aperte e sono note pubblicamente, quindi anche a chi le sfrutta.
Aggiornare, però, non è cliccare «aggiorna tutto». Un aggiornamento può rompere un modulo di contatto, cambiare l’aspetto di una pagina o entrare in conflitto con un altro plugin. Fatto bene, prevede una copia di sicurezza prima, l’aggiornamento e un controllo delle pagine principali subito dopo. È proprio la parte che, non essendo urgente in nessun giorno preciso, viene rimandata fino a diventare un problema.
Sicurezza: prevenire costa meno di ripristinare
Un sito compromesso può mostrare pagine non tue, inviare spam a nome del tuo dominio o essere segnalato dai browser come pericoloso. Per un’attività locale significa perdere fiducia nel momento in cui un cliente ti cerca. La cura regolare comprende:
- copie di sicurezza automatiche, conservate fuori dal server del sito e provate ogni tanto (una copia mai ripristinata non è una garanzia);
- controllo degli utenti che hanno accesso, eliminando chi non lavora più con te;
- password robuste e, dove possibile, un secondo fattore di accesso;
- verifica che il certificato di sicurezza (https) sia valido e che il dominio non sia in scadenza.
La scadenza del dominio merita una nota a parte: se non viene rinnovato, il sito smette di funzionare e in casi sfortunati l’indirizzo può finire a qualcun altro. È un errore banale e frequente.
Velocità: si perde poco alla volta
Un sito veloce il giorno del lancio tende a rallentare col tempo. Si caricano foto nuove senza ridurne il peso, si aggiungono plugin, si accumulano dati inutili nel database. Nessuno di questi passaggi, da solo, si nota. Insieme, però, fanno arrivare più lentamente la pagina a chi è al telefono, e i visitatori impazienti se ne vanno prima ancora di leggere.
Controllare le prestazioni ogni mese, anche solo con PageSpeed Insights, permette di accorgersi di un peggioramento quando è ancora piccolo e correggerlo con poco.
Contenuti: un sito fermo dice che l’attività è ferma
Orari che non corrispondono più, servizi che non offri, un prezzario di anni fa, un evento «in programma» già passato, una foto dello staff con persone che non lavorano più da te. Sono dettagli che il visitatore nota e che minano la fiducia più di quanto pensi. Per i motori di ricerca, e anche per gli assistenti basati su intelligenza artificiale, un sito con informazioni obsolete o in contrasto con la scheda Google è una fonte meno affidabile.
Non serve pubblicare tanto: serve mantenere veri i contenuti importanti e aggiungere, con una cadenza sostenibile, qualcosa di utile, come la risposta a una domanda ricorrente dei clienti o un lavoro recente.
Monitoraggio: accorgersi prima dei clienti
Un modulo di contatto che smette di inviare email, una pagina che risponde con errore, un certificato che scade: questi guasti non danno segnali a chi non guarda. Il monitoraggio serve a questo, con controlli automatici che avvisano se il sito non risponde, e con la lettura mensile di Google Search Console, dove compaiono gli errori di indicizzazione, le pagine che perdono visibilità e i problemi di usabilità mobile.
La differenza fra un sito curato e uno trascurato è spesso questa: nel primo un problema lo scopre in tempi brevi chi lo gestisce, nel secondo lo scopre un cliente, e non sempre te lo dice.
Cosa succede se non lo fai
Non c’è un momento preciso in cui «scatta» il danno, ed è questo che rende facile rimandare. I rischi concreti sono cinque: un sito violato o inutilizzabile, avvisi di sicurezza del browser, pagine sempre più lente, informazioni sbagliate che fanno perdere richieste e una lenta perdita di visibilità nelle ricerche. Ognuno di questi problemi ha un costo di ripristino spesso più alto della manutenzione che l’avrebbe evitato, e in alcuni casi comporta interruzioni dell’attività.
Non tutti i siti hanno bisogno della stessa intensità di cura. Un sito semplice, con pochi contenuti e pochi plugin, richiede meno interventi di uno con negozio online, prenotazioni o molte funzioni. Ma «meno» non significa «nessuno».
Prima di decidere dove investire, controlla da dove parti: l’audit SEO e GEO gratuito di Trovavio ti dice come vedono oggi il tuo sito Google e le AI.
Da dove partire domani
- Verifica quando scadono dominio e hosting e chi ha i dati di accesso: annotalo in un posto sicuro.
- Controlla se esiste una copia di sicurezza recente e dove è conservata; se nessuno sa rispondere, è la priorità.
- Apri la sezione aggiornamenti del sito e guarda quanti sono in attesa e da quanto tempo.
- Rileggi le pagine principali (home, servizi, contatti) e correggi ciò che non è più vero.
- Fissa un appuntamento ricorrente, una volta al mese, con una lista di controllo scritta, oppure affida la cura a un professionista che la svolga con continuità.
