תחזוקת אתר וורדפרס - מדריך מעשי: מה לעשות, כל כמה זמן ואיך לא לשבור את האתר

אחרי שהאתר עולה לאוויר, קל לשכוח ממנו. הוא עובד, הפניות מגיעות, ולכאורה אין מה לעשות. אבל וורדפרס, התוספים והתבנית מתעדכנים כל הזמן, וכל עדכון שמחכה משאיר את האתר קצת יותר חשוף.

תחזוקת אתר וורדפרס היא העבודה הקבועה שמונעת את זה: עדכונים, גיבויים שאפשר באמת לשחזר מהם, אבטחה בסיסית ובדיקה שהטפסים עובדים. לפי Patchstack, 91% מהפרצות החדשות שהתגלו בוורדפרס ב-2025 היו בתוספים, ולכן רוב ההגנה היא פשוט לעדכן בזמן ובסדר הנכון. במדריך תמצאו מה בודקים כל שבוע, איך מעדכנים בלי לשבור את האתר, ומתי כדאי להעביר את זה אלינו.

מה כוללת תחזוקת אתר וורדפרס

תחזוקת אתר וורדפרס כוללת עדכונים, גיבויים, בדיקת שחזור, בדיקת טפסים ותשלום, בדיקת גרסת PHP והסרת תוספים מיותרים. כל משימה חוזרת בתדירות אחרת:

אתר שנבנה בלי הרבה תוספים קל יותר לתחזק, כי יש פחות דברים לעדכן ופחות דברים שיכולים להתנגש. זו אחת הסיבות לחשוב על התחזוקה כבר כשבוחרים איך לבנות את האתר.

תחזוקה שוטפת - רשימת הבדיקה השבועית

את רוב התחזוקה השוטפת תוכלו לעשות בעצמכם פעם בשבוע, באותו יום, לפי הסדר הזה:

•  בדקו שהגיבוי האחרון רץ. בתוסף הגיבוי או אצל חברת האחסון מופיע התאריך של הגיבוי האחרון. גיבוי מלפני יותר משבוע הוא סימן שמשהו נעצר.

•  פתחו את מסך העדכונים. מספר אדום ליד "עדכונים" בתפריט אומר כמה ממתינים. עדכוני אבטחה מקבלים עדיפות.

•  עדכנו את התוספים הפשוטים, אחרי שווידאתם שיש גיבוי. את התוספים שהאתר שלכם תלוי בהם כדאי לעדכן לפי הסדר שבפרק הבא.

•  פתחו את האתר בטלפון וודאו שדף הבית ועמוד שירות אחד נטענים ונראים תקין.

•  שלחו טופס יצירת קשר ובדקו שהפנייה הגיעה אליכם. טופס שהפסיק לעבוד לא מודיע על עצמו.

את גרסת ה-PHP הכי קל לשכוח, כי היא לא מופיעה בלוח הבקרה הרגיל. היא נמצאת ב"בריאות האתר" תחת "כלים". לפי אתר PHP הרשמי, גרסה 8.1 הפסיקה לקבל תיקוני אבטחה ב-31 בדצמבר 2025, וגרסה 8.2 תפסיק ב-31 בדצמבר 2026.

עדכונים שוטפים לאתר וורדפרס - איך מעדכנים בלי לשבור את האתר

מעדכנים בלי לשבור את האתר כשעובדים בסדר קבוע: גיבוי, עדכון בסביבת בדיקה, בדיקה, ורק אז האתר החי. רוב התקלות אחרי עדכון נובעות מחוסר תאימות בין תוסף שהתעדכן לתבנית או לתוסף אחר, ולכן בתוספים שהאתר תלוי בהם, כמו בונה העמודים, תוסף החנות ותוסף הטפסים, אנחנו עובדים כך:

1. גיבוי מלא לפני העדכון, של הקבצים ושל מסד הנתונים, במקום שאינו השרת של האתר.

2. עדכון בסביבת בדיקה, עותק של האתר שהגולשים לא רואים.

3. בדיקה של העמודים החשובים: דף הבית, עמודי השירות, טופס יצירת קשר, ובחנות גם סל הקניות והתשלום.

4. העלאה לאתר החי רק אחרי שהבדיקה עברה.

5. בדיקה חוזרת באתר החי, כולל שליחת טופס אמיתי.

וורדפרס מתקינה עדכוני אבטחה קטנים של הליבה אוטומטית כבר מגרסה 3.7, משנת 2013. עדכון אוטומטי לתוספים מתאים רק לתוספים פשוטים. תוסף מרכזי שמתעדכן לבד בלילה, בלי גיבוי ובלי בדיקה, יכול להשבית את האתר עד שמישהו ישים לב.

גיבוי אתר וורדפרס - איך מגבים כך שאפשר לשחזר

גיבוי שאפשר לשחזר ממנו נשמר מחוץ לשרת של האתר, ונבדק בשחזור פעם ברבעון. גיבוי שנשמר על אותו שרת לא מגן מפני הבעיה שבגללה צריך אותו. אם השרת שלכם נפרץ או קורס, הגיבוי נעלם יחד עם האתר.

הכלל המקובל הוא 3-2-1: שלושה עותקים של המידע, על שני סוגי אחסון שונים, ואחד מהם מחוץ למקום שבו האתר יושב. בפועל זה אומר גיבוי אוטומטי אצל חברת האחסון, ועוד גיבוי אוטומטי לשירות ענן חיצוני.

את התדירות קובע קצב השינוי באתר. חנות עם הזמנות יומיות צריכה גיבוי יומי לפחות, ואתר תדמית שמשתנה פעם בחודש יכול להסתפק בגיבוי שבועי. המרווח בין גיבוי לגיבוי הוא כמות העבודה שתאבד אם צריך לשחזר.

פעם ברבעון כדאי לשחזר גיבוי לסביבת הבדיקה ולוודא שהאתר עולה, שהתמונות במקום ושההזמנות האחרונות מופיעות. רק גיבוי שנבדק הוא גיבוי שאפשר לסמוך עליו.

אבטחה בסיסית שכל אתר וורדפרס צריך

אבטחה בסיסית של אתר וורדפרס מתחילה בעדכון מהיר של תוספים, ומעליו ארבעה הרגלים פשוטים. לפי הדוח השנתי של Patchstack, חברה שעוקבת אחרי פרצות בוורדפרס, התגלו ב-2025 11,334 פרצות חדשות, עלייה של 42% לעומת 2024. בפרצות שמותקפות הכי הרבה, הזמן החציוני עד ניסיון הניצול הראשון הוא 5 שעות:

•  סיסמה חזקה ואימות דו-שלבי לכל משתמש עם הרשאות ניהול.

•  מעט משתמשי מנהל. עובד שלכם שצריך רק לכתוב פוסטים מקבל הרשאת עורך.

•  מחיקת תוספים ותבניות שלא בשימוש, ולא רק השבתה. קוד מושבת עדיין יושב על השרת.

•  תוסף אבטחה עם חומת אש, שחוסם ניסיונות כניסה חוזרים ומתריע על קבצים שהשתנו.

אתר שנפרץ מסומן על ידי גוגל בתוצאות החיפוש, ו-Chrome מציג אזהרה לפני כניסה לאתר שמפיץ תוכנה זדונית. כדי להסיר את האזהרה צריך לנקות את האתר ולבקש בדיקה ב-Search Console. פריצה אחת יכולה למחוק חודשים של עבודה על קידום אתרי וורדפרס.

תחזוקת אתר אינטרנט - לבד או עם שירות תחזוקה?

אתר תדמית קטן עם מעט תוספים אפשר לתחזק לבד, אם מישהו בעסק מקצה לזה זמן קבוע כל שבוע ויודע לשחזר גיבוי. ברוב העסקים זה לא קורה. הבדיקה השבועית נדחית, העדכונים מצטברים, ואף אחד לא יודע איפה הגיבוי האחרון.

כדאי להעביר את התחזוקה לשירות קבוע כשמתקיים אחד מאלה:

•  האתר הוא חנות עם סליקה והזמנות. חנות שנבנתה במסגרת בניית חנות אינטרנטית צריכה גיבוי יומי ומישהו שבודק אותה אחרי כל עדכון.

•  יש באתר הרבה תוספים, או תוספים בתשלום עם רישיון שצריך לחדש.

•  האתר מביא פניות מגוגל, ואסור שעדכון ישבור את המהירות או את מבנה הכתובות.

•  אף אחד בעסק לא יודע לשחזר גיבוי.

אצלנו בסברס חבילת הליווי כוללת עדכוני תוכנה, אבטחה, גיבויים, שמירה על מהירות האתר ותמיכה טכנית. אנחנו גם מציעים אחסון, כך שהשרת, הגיבויים והעדכונים נמצאים אצל אותו צוות. כשמשהו לא עובד, יש לכם כתובת אחת.

כמה עולה תחזוקת אתר וורדפרס?

בשוק בישראל, שירות תחזוקה לאתר תדמית עולה בדרך כלל 250-800 ₪ בחודש, ולחנות 450-2,000 ₪. ההבדל בין הקצוות הוא בעיקר בזמן התגובה לתקלה, בתדירות הגיבוי ובעומק הבדיקות אחרי כל עדכון.

מה קובע איפה בטווח האתר שלכם יהיה:

•  סוג האתר. חנות צריכה יותר תשומת לב מאתר תדמית, כי כל תקלה בה עוצרת מכירות.

•  מספר התוספים. כל תוסף הוא עוד דבר לעדכן ולבדוק.

•  תדירות הגיבוי. גיבוי יומי עם בדיקת שחזור דורש יותר מגיבוי שבועי.

•  אחסון. כשהאחסון אצל אותו צוות, חלק מהעבודה נעשה ברמת השרת.

את התחזוקה כדאי להכניס לתקציב כבר כשבודקים כמה עולה לבנות אתר, כי היא חלק מהעלות של האתר לאורך זמן. את המחיר של חבילת הליווי אצלנו אנחנו קובעים לפי האתר, אחרי שאנחנו רואים כמה תוספים יש בו ומה הוא צריך.

סימנים שהאתר כבר לא מתוחזק

שישה סימנים מראים שהאתר כבר לא מתוחזק, ואת רובם אפשר לבדוק בלוח הבקרה של וורדפרס בתוך כמה דקות:

•  עדכונים שממתינים - מספר אדום ליד "עדכונים" בתפריט.

•  תוספים שלא התעדכנו יותר משנה - בעמוד התוסף במאגר של וורדפרס מופיע מתי עודכן לאחרונה.

•  גרסת PHP 8.1 ומטה - מופיעה ב"בריאות האתר" תחת "כלים".

•  אין גיבוי חיצוני - אף אחד לא יודע לומר איפה הגיבוי האחרון ומאיזה תאריך.

•  האתר נטען לאט בנייד - לפי נתונים שפרסמה Google ב-2016, 53% מהגולשים בנייד עוזבים אתר שנטען יותר משלוש שניות.

•  טפסים שלא נבדקו - אף אחד לא שלח טופס בדיקה מהאתר בחודשים האחרונים.

אם מצאתם אצלכם שניים או שלושה מהסימנים האלה, זה הזמן לסדר את האתר, לפני שמשהו נשבר.

לסיכום

תחזוקת אתר וורדפרס היא בדיקה קצרה כל שבוע, ועוד כמה משימות שחוזרות פעם בחודש או ברבעון. מה שמונע את רוב התקלות הוא סדר קבוע: גיבוי חיצוני שנבדק, עדכון על עותק לפני האתר החי, ומעט תוספים. לא בטוחים מה המצב של האתר שלכם? שלחו לנו את כתובת האתר, ונגיד לכם מה ממתין לעדכון ומה כדאי לסדר קודם.

שאלות ותשובות