Introduzione
La manutenzione di un sito web comprende quattro cose: tenerlo sicuro (aggiornamenti e protezione da attacchi), tenerlo vivo (dominio, hosting, email che funzionano), tenerlo aggiornato nei contenuti, e tenerlo in forma (velocità, link che non si rompono, backup). Non è rifare il sito: è impedire che si guasti, mentre tu pensi al tuo lavoro.
È una voce di cui si parla poco, di solito, e quasi sempre la si scopre quando ormai serve. Proviamo a metterla in chiaro: cosa include, perché conta anche nei mesi in cui sembra non succedere niente, e perché la tecnologia con cui un sito è costruito cambia parecchio quanto costa mantenerlo.
Cosa vuol dire davvero mantenere un sito
Un sito non è un manifesto che si stampa una volta e si appende al muro. È più simile a una macchina: una volta che è in strada, ogni tanto va guardata, altrimenti un giorno non parte.
La differenza è che il guasto di un sito non fa rumore. Non ti avvisa. Te ne accorgi quando un cliente ti scrive che la pagina non si apre, o quando provi a mandare un preventivo dalla tua email e finisce nello spam, o quando cerchi la tua attività su Google e non la trovi più dove stava. A quel punto il danno è già fatto, e ripararlo costa più che prevenirlo.
Mantenere un sito vuol dire fare in modo che quel giorno non arrivi. Non è un lavoro appariscente, ed è proprio per questo che è facile sottovalutarlo: la buona manutenzione si misura da quello che non succede.
Cosa include la manutenzione, voce per voce
Sotto la parola manutenzione stanno cose diverse, e vale la pena vederle separate. Un contratto onesto dovrebbe dirti quali di queste sono dentro e quali no.
- Sicurezza e aggiornamenti. È la parte meno visibile e la più importante. Il software che fa girare un sito va tenuto aggiornato, perché ogni componente non aggiornato è una porta che qualcuno, prima o poi, prova ad aprire. Qui la tecnologia fa una differenza enorme, e ci torniamo tra poco.
- Hosting, dominio ed email. Sono le fondamenta. Il dominio va rinnovato ogni anno, altrimenti il sito sparisce e qualcun altro potrebbe registrarlo. L'hosting deve restare attivo e veloce. L'email professionale sul tuo dominio deve continuare a recapitare e a non finire nello spam: una cosa che dipende da impostazioni tecniche che vanno controllate e tenute in ordine.
- Backup. Una copia di sicurezza recente è la rete sotto al trapezista. Se qualcosa va storto, un attacco, un errore, un aggiornamento andato male, con un backup torni online in poco. Senza, rischi di ricostruire tutto da zero.
- Aggiornamento dei contenuti. Orari che cambiano, un servizio nuovo, una foto da sostituire, un prezzo da correggere. Sono modifiche piccole ma frequenti, e un sito fermo a informazioni vecchie lavora contro di te: l'utente che trova un orario sbagliato non torna.
- Salute tecnica. Velocità che resta buona nel tempo, link interni ed esterni che non si rompono, moduli di contatto che continuano ad arrivare nella casella giusta, certificato di sicurezza (il lucchetto del browser) sempre valido. Sono controlli periodici che evitano che il sito si degradi lentamente.
Quasi nessuna di queste voci è urgente in un dato giorno. Tutte, insieme, sono ciò che tiene un sito in salute per anni invece che per mesi.
Perché serve anche quando sembra che non succeda niente
Questa è l'obiezione più comune, ed è legittima: «il sito funziona, perché dovrei pagare una manutenzione?».
Perché la manutenzione paga proprio i mesi in cui non succede niente. È un'assicurazione, non un abbonamento a un servizio che usi tutti i giorni. Il valore non sta nel numero di interventi, sta nel fatto che, quando serve, c'è qualcuno che sa dove mettere le mani e lo fa in fretta.
Il punto delicato è qui: la sicurezza non aspetta. Le vulnerabilità del software non escono quando ti è comodo, escono in continuazione, e un sito lasciato a sé stesso accumula porte aperte una dopo l'altra senza che nessuno se ne accorga. Nel libro Web Security for Developers di Malcolm McDonald c'è un'idea che torniamo a ripetere ai clienti: ogni componente esterno che aggiungi a un sito è codice che non hai scritto tu, e di cui erediti i difetti. Più pezzi monti, più ampia è la superficie che qualcuno può provare ad attaccare. La manutenzione, in fondo, è il lavoro di tenere quella superficie piccola e sotto controllo.
Ignorarla non fa risparmiare: sposta solo il costo più avanti, e lo fa crescere. Un sito violato o andato giù si ripara, ma intanto sei offline, e ogni giorno offline è lavoro che non arriva.
Qui la tecnologia cambia tutto: meno pezzi, meno manutenzione
Veniamo al punto che conta di più.
Buona parte dei siti, oggi, gira su piattaforme che funzionano a componenti aggiuntivi, i cosiddetti plugin. WordPress, che da solo regge circa il 43% di tutti i siti del mondo, è il caso più diffuso. È una tecnologia onesta e usatissima, e non c'è niente di male a usarla. Il problema non è WordPress in sé: è cosa gli si accumula sopra nel tempo. Un sito così, dopo qualche anno, può ritrovarsi con venti, trenta, quaranta plugin, ognuno da aggiornare, ognuno che può smettere di funzionare quando ne aggiorni un altro, ognuno che può aprire una falla.
E i numeri lo dicono chiaro: nel 2025, oltre il 90% delle vulnerabilità di sicurezza trovate nell'ecosistema WordPress non era nel programma principale, ma nei plugin. Non perché i plugin siano fatti male, ma perché sono tanti, scritti da migliaia di mani diverse, e ognuno è un pezzo in più che può rompersi. Mantenere un sito così vuol dire mantenere tutti quei pezzi, uno per uno, per sempre.
Noi i siti li costruiamo in un altro modo. Usiamo una tecnologia moderna e leggera (siti statici, serviti su rete CDN) che non ha decine di plugin da aggiornare. Meno componenti esterni significa, molto concretamente: meno aggiornamenti da fare, meno cose che si rompono a vicenda, e una superficie di attacco molto più piccola. Un sito senza database da proteggere e senza plugin da rincorrere non è solo più veloce: è più semplice da tenere al sicuro. Questo non è un trucco: è una conseguenza diretta di come è fatto.
Tradotto in pratica, la manutenzione di un sito così costa meno, perché c'è oggettivamente meno da mantenere. Non perché tagliamo il servizio, ma perché abbiamo tolto il lavoro alla radice.
Quanto costa la manutenzione di un sito
Come per il sito stesso, non esiste un numero unico, ma possiamo darti gli ordini di grandezza onesti del mercato italiano.
Le voci sempre presenti sono poche: il dominio (intorno ai 10-15 euro l'anno) e, se la usi, l'email professionale sul tuo dominio, che può costare pochi euro o perfino nulla a seconda del servizio. Da lì in su entra la gestione vera e propria.
Sul mercato, un canone di manutenzione per una vetrina o un sito aziendale si muove spesso da poche centinaia di euro l'anno e sale con la complessità, con punte più alte per i siti costruiti su tecnologie tradizionali e pieni di componenti da tenere aggiornati, proprio perché lì c'è più lavoro. La differenza, di nuovo, non è il numero in sé: è cosa c'è dietro. Un canone basso reso possibile da una tecnologia efficiente è un vantaggio reale. Un canone basso che nasconde l'assenza di assistenza, con il sito lasciato a sé stesso finché non si rompe, è solo un problema rimandato. Quello che conta è sapere chi tocca il sito, in quanto tempo risponde se qualcosa non va, e cosa è incluso davvero.
Se vuoi capire più a fondo come questa voce si lega al resto, abbiamo scritto una guida onesta su quanto costa un sito web e da cosa dipende il prezzo: la manutenzione è uno dei pezzi di cui parla.
Domande frequenti sulla manutenzione di un sito web
Cosa include la manutenzione di un sito web?
Include la sicurezza e gli aggiornamenti del software, la gestione di hosting, dominio ed email, i backup periodici, l'aggiornamento dei contenuti (orari, prezzi, foto, servizi) e i controlli sulla salute tecnica: velocità, link che funzionano, moduli di contatto, certificato di sicurezza valido. In breve: tutto ciò che tiene il sito sicuro, vivo e in forma nel tempo.
La manutenzione di un sito è obbligatoria?
Non per legge, ma di fatto sì se vuoi che il sito resti sicuro e funzionante. Almeno il dominio va rinnovato ogni anno, altrimenti il sito sparisce. Il resto è un'assicurazione: serve soprattutto i mesi in cui sembra non servire, perché le vulnerabilità di sicurezza non aspettano il momento comodo.
Quanto costa mantenere un sito all'anno?
Le voci immancabili (dominio ed eventuale email professionale) costano pochi euro l'anno. Un canone di gestione e manutenzione vero e proprio parte spesso da poche centinaia di euro l'anno e cresce con la complessità del sito. I siti costruiti su tecnologie tradizionali, con molti plugin da aggiornare, tendono a costare di più perché c'è più da mantenere.
Perché un sito senza WordPress costa meno da mantenere?
Perché ha molti meno pezzi mobili. Un sito statico moderno non ha decine di plugin da aggiornare né un database da proteggere: meno componenti significa meno aggiornamenti, meno cose che si rompono a vicenda e una superficie di attacco più piccola. Meno lavoro da fare si traduce, onestamente, in un costo di manutenzione più basso.
Cosa succede se non faccio manutenzione?
Nel breve, spesso niente: ed è proprio questo che inganna. Col tempo il rischio cresce: software non aggiornato che apre falle di sicurezza, dominio scaduto, email che finiscono nello spam, contenuti vecchi che allontanano i clienti, velocità che peggiora. Il costo non sparisce: si sposta più avanti e diventa più alto, perché riparare un sito violato o andato giù costa più che prevenirlo.
In sintesi
La manutenzione non è la parte appariscente di un sito, ma è quella che decide se durerà anni o mesi. Tienila in chiaro fin dall'inizio, chiedi cosa è incluso, e ricordati che la tecnologia con cui il sito è costruito non cambia solo la velocità: cambia anche quanto ti costerà tenerlo in vita.
Se vuoi sapere a che punto è il tuo sito oggi, su sicurezza, velocità e salute tecnica, puoi misurarlo in pochi secondi con il nostro audit gratuito del tuo sito. Niente impegno: un quadro chiaro di dove sei, e poi, se ti va, ne parliamo insieme.
