Mantenimiento web que se ajusta a tu negocio

La respuesta corta es que no pasa nada durante meses, y después pasa todo de golpe. Esa demora es la razón por la que tanta gente cancela el mantenimiento justo antes de necesitarlo.

El mecanismo es conocido: cuando se descubre una vulnerabilidad en WordPress o en un plugin popular, se publica el arreglo. A partir de ese momento, la vulnerabilidad es información pública y hay sistemas automáticos recorriendo internet buscando sitios que todavía no la corrigieron. No te eligen a ti: te encuentran.

Lo que sigue rara vez es un ataque dramático. Lo habitual es que el sitio empiece a redirigir a páginas de apuestas o farmacias, o que se le inyecten enlaces ocultos. El dueño se entera semanas después, cuando Google ya marcó el sitio como peligroso y el tráfico se desplomó.

Y limpiar cuesta más que mantener. Hay que encontrar todo lo inyectado, cerrar la puerta de entrada, pedirle a Google que revise el sitio y esperar a que el tráfico vuelva, si vuelve.

Casi todos los hostings incluyen respaldo automático y casi nadie ha probado restaurarlo. El día que hace falta es un mal día para descubrir que no funciona.

Los fallos que aparecen en ese momento son siempre los mismos: el respaldo guarda los archivos pero no la base de datos, o al revés. O se guarda en el mismo servidor, así que si el servidor cae se va con él. O existe pero solo del último día, y el problema empezó hace dos semanas sin que nadie lo notara.

Un respaldo sin probar es una suposición, no un seguro. Por eso probamos restauraciones periódicamente y conservamos varias versiones: poder volver más atrás es lo que salva el sitio.

El primer número es el tiempo caído: cuántos minutos al mes el sitio no respondió. Sin monitoreo, un sitio puede estar cayéndose cada semana de madrugada y nadie enterarse, mientras el posicionamiento se erosiona en silencio.

El segundo es la velocidad medida en celular con conexión móvil, no en la computadora de la oficina con fibra. Es como llega la mayoría de los visitantes en Panamá y es la medición que usa Google.

El tercero, y el que nadie mira hasta que hay problema, es cuándo se restauró un respaldo por última vez a modo de prueba. Es la única forma de saber que el seguro existe.

Y las actualizaciones aplicadas al mes, con nota de cuáles eran de seguridad. Ese registro es lo que separa un mantenimiento real de una factura mensual sin trabajo detrás.

Un ataque no llega porque tu negocio sea importante. Llega porque un robot escaneó millones de sitios y el tuyo tenía un componente sin actualizar. No es personal, es automático, y por eso ningún negocio es «demasiado pequeño» para que le pase.

Cuando ocurre, la factura no es solo técnica. Limpiar el sitio, recuperar los datos y pedir a Google que te quite la marca de «sitio peligroso» toma tiempo, y mientras tanto pierdes el posicionamiento que tardaste meses en ganar y la confianza de quien intentó entrar y vio una alerta roja.

El mantenimiento es la base sobre la que se sostiene todo lo demás: no tiene sentido invertir en SEO para traer visitas a un sitio que un día amanece caído o comprometido.