Поддръжка

Поддръжка на сайт: какво включва и колко струва

Публикувано 7 ноември 2026 · 6 мин четене

Сайтът не е брошура, която отпечатвате веднъж. По-скоро е като кола: работи години наред, ако някой сменя маслото, и спира в най-неудобния момент, ако никой не го прави. Ето какво всъщност е „поддръжка на сайт“, кое е задължително и кое не, как се таксува и какво да питате, преди да подпишете договор.

Защо изобщо трябва поддръжка

Повечето малки сайтове в България са на WordPress, а WordPress е софтуер. Софтуерът има грешки, грешките се откриват, а поправките идват като обновления. Сайт, който никой не обновява, става все по-лесна мишена.

Числата не са малки. По данни на Patchstack, компания, която следи уязвимостите в WordPress, през 2025 г. са открити 11 334 нови уязвимости в екосистемата му, с 42% повече от година по-рано. 91% от тях са в плъгини, 9% в теми, а в самото ядро на WordPress — само 6. С други думи, рискът рядко е в WordPress. Той е в добавките, които сте инсталирали и забравили.

Затова и официалното ръководство на WordPress за сигурност започва с едно и също: обновявайте WordPress и плъгините, и изтривайте тези, които не ползвате.

Какво включва поддръжката

1. Обновления

Ядрото на WordPress, плъгините и темата. WordPress сам инсталира малките версии на ядрото по подразбиране, а за плъгините и темите от версия 5.5 насам можете да включите автоматично обновяване за всеки поотделно. Само че „автоматично“ не значи „безопасно“: понякога обновен плъгин чупи друг. Затова при магазин или важен сайт обновленията се правят първо на тестово копие, а после на истинския сайт.

2. Версията на PHP

PHP е езикът, на който работи WordPress, и той също остарява. WordPress препоръчва PHP 8.3 или по-нов. Версии 8.1 и по-старите вече не получават поправки за сигурност, а PHP 8.2 спира да ги получава на 31 декември 2026 г. Ако сайтът ви е на 8.2 или по-стара версия, това е задача за следващите седмици, не за следващата година. Обикновено се сменя от хостинга с едно копче, но преди това трябва да се провери дали темата и плъгините работят на новата версия.

3. Архиви

Архивът е единственото, което ви спасява, когато нещо се счупи, бъде хакнато или изтрито по погрешка. Добрата практика е правилото „3-2-1“, което препоръчва и американската агенция за киберсигурност CISA: три копия на важните данни, на два различни вида носители, едно от тях на друго място.

Архив, който никога не сте пробвали да възстановите, е надежда, а не архив. Помолете поддръжката веднъж годишно да възстанови сайта на тестов адрес.

Дори хостингът ви да прави ежедневни архиви, дръжте и собствено копие — например изтегляно веднъж месечно на ваш диск.

4. Сигурност

Защитна стена срещу атаки, сканиране за зловреден код, двуфакторно влизане в администрацията, силни пароли и премахнати стари потребители. Тук влиза и SSL сертификатът, катинарчето в браузъра. Безплатните сертификати на Let's Encrypt са валидни 90 дни и се подновяват автоматично; Let's Encrypt вече обяви, че до 2028 г. срокът ще падне до 45 дни. Ако някой ги подновява на ръка, рано или късно ще забрави.

5. Наблюдение

Някой трябва да разбере, че сайтът е паднал, преди да ви звънне клиент. Автоматичното наблюдение проверява сайта на минути и праща известие при проблем. Добре е да се следи и скоростта: бавен сайт губи клиенти тихо. Как да я измерите, сме описали в статията защо сайтът ви е бавен.

6. Промени по съдържанието

Нова услуга, нови цени, ново работно време, снимки от последния обект. Това не е техническа поддръжка в тесния смисъл, но най-често за него питат хората. Ако сайтът ви е на WordPress и имате достъп, повечето такива промени можете да правите сами.

7. Домейн и имейл

Домейнът се подновява всяка година. Изтекъл домейн значи спрял сайт и спрели имейли — а понякога и загубен адрес, ако някой друг го регистрира. Проверете, че домейнът е на ваше име и че картата, с която се плаща, не е изтекла. Повече в статията домейн .bg или .com.

Как се таксува поддръжката

Има три основни модела, а често се комбинират:

Месечна такса. Плащате фиксирана сума и получавате определен списък: обновления, архиви, наблюдение, понякога и няколко промени по съдържанието. Удобно е, защото знаете разхода. Внимавайте какво не е включено.
На час. Плащате само когато поискате нещо. Евтино, докато нищо не се случва, и скъпо, когато се случи. Освен това никой не обновява сайта проактивно.
Включено в хостинга. Част от техническата поддръжка (архиви, сигурност, SSL, наблюдение) е работа на сървъра и добрият хостинг я прави вместо вас. Промените по съдържанието обикновено остават отделно.

Колко струва зависи от това колко голям и сложен е сайтът. Визитка с 5 страници и 8 плъгина и магазин с 2 000 продукта и връзка с куриер са различни светове. Магазинът има нужда от по-чести архиви, тестово копие и по-бърза реакция, защото всеки час без него са загубени поръчки.

Правило за ориентир: колкото повече пари минават през сайта, толкова повече поддръжка си заслужава. Визитката може да мине с добър хостинг и ваша проверка веднъж месечно. Магазинът — не.

Какво да пише в договора за поддръжка

Преди да подпишете, уверете се, че писмено са описани:

Какво точно е включено — обновления на кое, колко често, колко промени по съдържанието на месец.
Какво не е включено и колко струва то — например нов раздел или нова функция.
Колко бързо реагират при паднал сайт и в какви часове.
Колко често се правят архиви, колко време се пазят и къде.
Кой притежава достъпите — до сайта, хостинга и домейна. Отговорът трябва да е „вие“.
Как се прекратява — с какво предизвестие и какво получавате при напускане (архив, пароли, файлове).
Отчет — какво е направено през месеца. Ако не знаете какво плащате, не знаете и дали изобщо се прави нещо.

Какво можете да правите сами веднъж месечно

Ако не искате да плащате месечна такса, ето минималния списък:

влезте в администрацията и обновете това, което WordPress предлага, след като имате свеж архив;
изтрийте плъгините и темите, които не използвате;
отворете сайта на телефон и пробвайте формата за контакт — изпратете си запитване;
проверете в Search Console дали Google съобщава за проблеми (какво е Search Console);
изтеглете си копие на архива;
погледнете кога изтича домейнът.

Двайсет минути на месец спестяват повечето неприятни изненади.

Как го правим ние

Сайтовете, които правим, работят на нашия хостинг, и голяма част от техническата поддръжка е включена в него: ежедневни архиви, пазени 30 дни, и копия в отделен дейтацентър; защитна стена, защита от DDoS атаки и ежедневно сканиране за зловреден код; безплатен SSL, който се подновява сам; денонощно наблюдение и кръпки за сигурност. Плановете са 4€, 9€ и 19€ на месец при годишно плащане, а по-големите имат почасови архиви и тестово копие на сайта. Промените по съдържанието се таксуват на час или ги правите сами — при предаването ви показваме как.

Ако вече имате сайт другаде и поддръжката ви тревожи, местим го безплатно. Вижте плановете за хостинг.