Röviden: egy jó WordPress-karbantartási szerződés rögzíti a frissítések, mentések, biztonsági ellenőrzések és hibaelhárítás feltételeit. Külön tisztázza a mentések helyét és megőrzését, a helyreállítási célt (RTO), az elfogadható adatvesztést (RPO), valamint a havidíjon felüli munkákat.
A WordPress oldalad nem attól lesz biztonságos, hogy havonta rákattintasz a frissítés gombra. Az számít, hogy előre tisztázott-e, ki figyeli az oldalt, hol vannak a mentések, hogyan ellenőrzik a frissítéseket, és mi történik hiba vagy támadás esetén.
Mit ellenőrizz először egy karbantartási ajánlatban?
- Mit frissítenek, és hogyan ellenőrzik a működést utána?
- Hol tárolják a mentéseket, milyen gyakran készülnek, és meddig őrzik őket?
- Mi az RTO, vagyis a helyreállítási idő célja?
- Mi az RPO, vagyis a maximálisan elfogadható adatvesztés időtartama?
- Mi tartozik a havidíjba, és mi számít külön díjas munkának?
Ha az ajánlat ezekre nem ad konkrét választ, kérj pontosítást. A „frissítés”, „biztonsági mentés” és „monitorozás” önmagában nem írja le teljesen a szolgáltatást.
Miért fontos a WordPress-karbantartás?
A karbantartás nem szüntet meg minden kockázatot. A cél az, hogy naprakész legyen az oldal, időben észrevegyék a problémákat, és hiba esetén legyen dokumentált helyreállítási folyamat.
A W3Techs 2026. október 26-i adatai szerint az összes weboldal 39,6%-a használja a WordPresst; az ismert tartalomkezelő rendszerek között a részesedése 58,3%. Ez használati adat, önmagában nem biztonsági kockázatot mér. Forrás: W3Techs
A Patchstack 2025-ös jelentése 7 966, a WordPress-ökoszisztémában 2024-ben felfedezett új sebezhetőségről számolt be; ezek 96%-a bővítményekhez kapcsolódott. Ez nem ugyanennyi sikeres támadást jelent, hanem a jelentésben összesített felfedezett sebezhetőségeket. Forrás: Patchstack
Mit tartalmazzon a szerződés?
1. Frissítések és tesztelés
A szerződés nevezze meg, hogy a szolgáltató kezeli-e a WordPress core-t, a témákat, a bővítményeket és a PHP-kompatibilitást. Kérdezd meg, frissítenek-e staging oldalon, készül-e mentés előtte, és mi a visszaállítási folyamat, ha frissítés után hiba jelentkezik.
Webshopnál tisztázd, tesztelik-e a termékoldalt, kosarat, pénztárat, fizetési integrációt és rendelési visszaigazolást. Ne feltételezd, hogy ezek automatikusan a csomag részei.
2. Biztonsági monitorozás
Kérdezd meg, hogy a szolgáltatás tartalmaz-e uptime-ellenőrzést, malware-vizsgálatot, fájlváltozás-figyelést, gyanús bejelentkezések ellenőrzését vagy sebezhetőségi értesítéseket. Azt is tisztázd, hogy a monitorozás csak riasztást küld-e, vagy emberi beavatkozást is tartalmaz.
A 24/7 automatizált monitorozás nem feltétlenül jelent 0–24-es emberi ügyeletet. Kérdezd meg, ki kapja a riasztást, mikor reagál, és mi kerül külön díjba.
3. Mentések, RTO és RPO
A WordPress hivatalos adminisztrációs kézikönyve több friss mentés fenntartását és külön helyen tárolását javasolja. WordPress Developer Resources: Backups
- Mentés helye: az éles oldaltól elkülönített infrastruktúrán tárolják?
- Gyakoriság és megőrzés: milyen gyakran készül mentés, és mennyi ideig marad elérhető?
- RTO (Recovery Time Objective): mennyi időn belüli helyreállítást céloznak vagy vállalnak?
- RPO (Recovery Point Objective): a hiba előtti adatokból legfeljebb mennyi veszhet el időben mérve?
- Visszaállítási próba: tesztelték-e, hogy a mentésből ténylegesen helyreállítható az oldal?
Rövid ellenőrzőlista: Hol van a mentés? Milyen gyakran készül? Meddig őrzik? Mi az RTO és az RPO?
A WPMaster csomagajánlata heti, napi és valós idejű mentést említ, de a megadott adatok nem rögzítik a megőrzési időt, az RTO-t vagy az RPO-t. Ezeket csak akkor ígérd meg, ha a szerződésben is szerepelnek. A „valós idejű mentés” pontos tartalmát is határozd meg.
4. Teljesítmény és WooCommerce
A gyorsítótár, képek, adatbázis vagy Core Web Vitals ellenőrzése nem automatikusan része minden karbantartásnak. Kérj tételes listát. Webshopnál tisztázd, milyen gyakran ellenőrzik a vásárlási folyamat kritikus lépéseit.
5. Reakcióidő, hibaelhárítás és riport
Különböztesd meg a hiba észlelését, az első emberi reakciót, a hibaelhárítás megkezdését és a helyreállítás idejét. A „négy órán belül válaszolunk” nem jelenti azt, hogy négy órán belül helyreáll az oldal. A havi riport sorolja fel a frissítéseket, mentések állapotát, riasztásokat és további teendőket.
Írd le, mi nincs benne: új funkciófejlesztés, dizájnmódosítás, tartalomírás, egyedi hibajavítás vagy fertőzés utáni teljes helyreállítás.
Mennyibe kerül a WordPress-karbantartás 2026-ban?
Az árat az oldal típusa, a bővítmények és egyedi kód mennyisége, a tárhelykörnyezet, a kiesés üzleti hatása és az elvárt reakcióidő is befolyásolja. Az alábbiak a WPMaster megadott csomagárai, nem piaci átlagok.
| Csomag | Alap WordPress karbantartás | Prémium WordPress üzemeltetés | WooCommerce webshop karbantartás |
|---|---|---|---|
| Havidíj | 9 900 Ft / hó | 19 900 Ft / hó | 34 990 Ft / hó |
| Éves díj | 99 900 Ft | 199 900 Ft | 349 900 Ft |
| Mentés | Heti | Napi, felhőalapú | Valós idejű |
| Frissítés és monitorozás | Core és pluginfrissítés; 24/7 uptime-monitor, 10 perces ellenőrzés | Teszteléssel végzett frissítés; 24/7 uptime-monitor, 1 perces ellenőrzés | A Prémium csomag tartalma |
| További elemek | Havi részletes jelentés; prémium pluginlicenc nélkül | Ingyenes vírusirtás; Elementor Pro és WP Rocket licenc | WooCommerce-optimalizálás, havi 1 óra fejlesztői munka, kiemelt support |
Hogyan hasonlítsd össze az ajánlatokat?
Ne csak a havidíjat nézd. Hasonlítsd össze a mentés helyét, gyakoriságát és megőrzését; a tesztelést; a monitorozás emberi beavatkozási határait; a reakcióidőt; a licencjogokat; az incidenskezelést; és a csomagon felüli munka óradíját. Tárhely, CDN, külső API, egyszeri helyreállítás és fejlesztői munka külön költség lehet.
Saját webshop-becslés: egyórás leállás becsült közvetlen forgalmi hatása = átlagos óránkénti rendelésszám × átlagos kosárérték. Ez egyszerű becslés, nem tartalmazza a visszatérő vásárlások elmaradását vagy a helyreállítás költségét. Saját adatokkal számolj.
7 figyelmeztető jel a szerződésben
| Figyelmeztető jel | Miért gond? | Mit kérdezz helyette? |
|---|---|---|
| A mentés ugyanazon a tárhelyen van. | Egy infrastruktúrahiba mindkettőt érintheti. | Hol tároljátok az elkülönített mentést és meddig őrzitek? |
| Nincs RTO vagy RPO. | Nem tudod, mekkora leállással vagy adatvesztéssel számolj. | Milyen célokat vállaltok, és mely esetekre? |
| Nehezen felmondható szerződés. | A váltás időigényes vagy költséges lehet. | Mennyi a felmondási idő, és mi történik az előre fizetett díjjal? |
| A hozzáférések csak a szolgáltatónál vannak. | Váltáskor nehezen férhetsz hozzá a saját rendszereidhez. | A domain, tárhely és adminfiók a cégem kezelésében marad? |
| Minden felelősséget kizárnak. | Nem világos, mi történik szolgáltatói hiba esetén. | Milyen esetekben és milyen korlátokkal vállaltok felelősséget? |
| Nincs leírva a hackelés utáni folyamat. | Nem világos, ki vizsgálja ki és állítja helyre az oldalt. | A vizsgálat és helyreállítás része a csomagnak? |
| Nincs tételes ár- és munkalista. | Nem tudod összehasonlítani az ajánlatokat. | Kaphatok feladatlistát és külön díjat a csomagon túli munkára? |
Ez gyakorlati ellenőrzőlista, nem jogi tanács. Nagyobb értékű vagy hosszú távú megállapodást érdemes szakjogásszal átnézetni.
Hat kérdés, amit tegyél fel a szolgáltatónak
- Ki végzi a munkát, és kivel tartom a kapcsolatot?
- Mikor teszteltétek utoljára a mentésből való visszaállítást?
- Ki kezeli a domain-, tárhely- és adminisztrációs hozzáféréseket?
- Mit tartalmaz pontosan a havi riport?
- Mi történik, ha frissítés után hibásan működik az oldal?
- Fertőzés esetén a szolgáltatás csak jelez, vagy a helyreállítást is tartalmazza?
Gyakran ismételt kérdések
Biztonságos karbantartás nélkül is a WordPress?
Teljes biztonságot egyetlen karbantartási szolgáltatás sem garantál. A frissítések, a hozzáférések védelme, a mentés és a monitorozás csökkenthet bizonyos kockázatokat, de a tárhely, az egyedi kód és a külső szolgáltatások is számítanak.
Elég a tárhelyszolgáltató ingyenes karbantartása?
Nem feltétlenül. Kérdezd meg, hogy a szolgáltatás a szerverfelügyelet mellett a WordPress, a téma és a bővítmények frissítését, a webshop tesztelését vagy a fertőzött oldal helyreállítását is tartalmazza-e.
Mennyi ideig tart egy elhanyagolt oldal helyreállítása?
Vizsgálat nélkül nem lehet megbízható időt mondani. A szükséges munka függ a hiba okától, a mentés állapotától, a hozzáférésektől és az érintett adatoktól.
Átvehető az oldal karbantartása, ha a fejlesztő eltűnt?
Ez az oldal állapotától és a hozzáférésektől függ. Először fel kell mérni a WordPress-verziót, a témát, a bővítményeket, a mentéseket és az egyedi fejlesztéseket. Ha vírusos lett az oldal, olvasd el ezt az útmutatót is.
Kötelező karbantartási szerződést kötni?
A feltételeket a szolgáltatóval kell egyeztetni. Rendszeres munka esetén az írásos feladatlista, díjazás, hozzáféréskezelés és felmondási feltétel mindkét fél számára egyértelműbb.
