Abonament za administrację WordPressa ma jedną niewygodną cechę, gdy wszystko działa, z zewnątrz nie widać niczego. Strona jest dostępna, formularz przyjmuje zamówienia. Łatwo wtedy pomyśleć, że przez cały miesiąc nie wydarzyło się nic, za co trzeba płacić.
Tymczasem część najważniejszych prac polega właśnie na tym, żeby nic złego się nie wydarzyło. Dlatego pokazujemy, jak wygląda miesiąc stałej opieki nad firmową stroną na WordPressie, a liczby ilustrujemy fragmentami prawdziwego raportu, który klient dostaje od nas co tydzień. Nie zakres usługi z cennika (ten opisaliśmy osobno), tylko to, co opiekun faktycznie robi, kiedy Ty prowadzisz firmę.
Najważniejsze wnioski
- Typowy miesiąc opieki nad jedną stroną to około 30 kopii zapasowych i kilkanaście, czasem kilkadziesiąt aktualizacji, a niemal cała ta praca jest niewidoczna dla właściciela. W tygodniu z raportu, który pokazujemy niżej, samych aktualizacji wtyczek było 8.
- Aktualizacja to nie kliknięcie przycisku. Każdą poprzedza kopia zapasowa, a po niej następuje kontrola strony, ponieważ nawet drobna poprawka wtyczki potrafi zepsuć formularz albo koszyk.
- Kopia zapasowa robiona przez hosting to za mało: bywa trzymana na tym samym serwerze co strona i znika razem z nią. Opiekun trzyma kopie w niezależnej lokalizacji i testuje ich przywracanie.
- Większość ataków na WordPressa to automaty skanujące tysiące stron naraz, dlatego “moja strona jest za mała, by ją atakować” to najdroższe złudzenie właścicieli stron.
- Godziny wsparcia w planach BEZPIECZNY i EKSPERCKI zwykle pochłaniają drobne zmiany, które właściciel odkładał miesiącami: podmiana cennika, nowa sekcja, poprawka na telefonie.
- Co tydzień dostajesz raport na e-mail, w którym widać aktualizacje, kopie zapasowe, dostępność i szybkość strony, więc nie musisz wierzyć nam na słowo.
Typowy miesiąc opieki w liczbach, których nie widać na fakturze
Przeciętna firmowa strona na WordPressie pod naszą opieką ma w miesiącu około 30 kopii zapasowych, kilkanaście, a w gorętszych miesiącach kilkadziesiąt aktualizacji (wtyczki, motyw, czasem rdzeń systemu) i kontrolę dostępności co 15 minut przez całą dobę. Od planu BEZPIECZNEGO dochodzą codzienne skany plików, zapora blokująca próby włamania i godzina na zmiany zlecane przez właściciela. Poniższa tabela pokazuje ten miesiąc w jednym ujęciu, razem z tym, co dzieje się na stronach, na których tych czynności nikt nie wykonuje.
| Usługi w ramach opieki nad stroną | Jak często w miesiącu | Co się dzieje bez tego |
|---|---|---|
| Kopia zapasowa poza serwerem strony | codziennie (ok. 30), historia do 50 dni wstecz | awaria lub włamanie oznacza utratę strony i treści |
| Aktualizacje wtyczek i motywu | kilkanaście do kilkudziesięciu, po każdej kontrola strony | rośnie lista dziur, które zna każdy włamywacz |
| Aktualizacja rdzenia WordPressa | 1-2 (wg cyklu wydań) | z czasem konflikty z nowszymi wtyczkami i PHP |
| Monitoring dostępności | co 15 minut, całą dobę | o awarii dowiadujesz się od klienta, nie od systemu |
| Monitoring certyfikatu SSL | stale, całą dobę | klienci widzą ostrzeżenie i uciekają ze strony |
| Naprawa awarii | bez limitu, nie zabiera godzin na zmiany | każda usterka to osobne zlecenie i osobny rachunek |
| Raport na e-mail | co tydzień, czyli 4-5 razy | nie wiesz, czy ktoś w ogóle zajmuje się stroną |
| Szukanie wirusów w plikach strony | codziennie* | infekcję zauważa dopiero Google albo klient |
| Zapora i blokowanie prób ataków | stale, całą dobę* | kwestia czasu, aż automat trafi w słabe hasło lub dziurę |
| Drobne zmiany na zlecenie | 1 h w miesiącu* | lista “kiedyś się zrobi” rośnie miesiącami |
Aktualizacje przypominają pracę sapera, nie klikanie przycisku
Sama aktualizacja trwa sekundy i tu rodzi się złudzenie, że “przecież mogę to robić sam”. Sęk w tym, że wartość opiekuna nie leży w kliknięciu, tylko w tym, co przed i po.
Przed: kopia zapasowa i przegląd opisu zmian, bo aktualizacja wtyczki sklepowej w środku dnia sprzedażowego to proszenie się o kłopoty.
Po: kontrola kluczowych podstron, formularzy i koszyka, ponieważ zdarza się, że po aktualizacji coś przestaje działać, od zniknięcia przycisku po białą stronę.
Tak to wygląda w prawdziwym raporcie. W jednym tygodniu, od 16 do 22 października, na jednej ze stron pod naszą opieką zaktualizowaliśmy 8 wtyczek, a 2 z nich nawet dwukrotnie, ponieważ ich autorzy wydali kolejną poprawkę po 2 i po 4 dniach. Tak szybka druga poprawka bywa znakiem, że w pierwszej wersji wyszedł błąd, dlatego aktualizacji nie odkładamy na koniec miesiąca. Właściciel, który robi to sam raz na kilka tygodni, przez ten czas działa na wersjach, które autorzy wtyczek zdążyli już poprawić.
Właśnie dlatego aktualizujemy partiami i w przemyślanej kolejności, a nie hurtowo jednym kliknięciem “aktualizuj wszystko”. Gdy coś pójdzie nie tak, przywracamy stronę z kopii sprzed kilku minut i szukamy przyczyny na spokojnie, zamiast gasić pożar na działającej stronie. Klient najczęściej w ogóle się o tym nie dowiaduje, i to jest miara dobrze wykonanej pracy, choć paradoksalnie przez to niewidocznej.
Kopie zapasowe robimy codziennie, a przydają się w najgorszy możliwy dzień
Trzydzieści kopii miesięcznie brzmi jak nadgorliwość, dopóki nie przyjdzie ten jeden dzień, w którym kopia sprzed doby ratuje sklep po nieudanej zmianie, włamaniu albo awarii serwera. Klienci często mówią nam “przecież hosting robi kopie”, i tu tkwi pułapka, którą widzimy przy przejmowanych stronach. Kopia hostingowa bywa przechowywana na tym samym serwerze co strona, robiona rzadziej, niż się wydaje, i nietestowana. W dniu awarii dysku znika razem ze stroną.
W raporcie kopie zapasowe widać jako kalendarz, w którym każdy zielony dzień oznacza wykonaną kopię. W tygodniu z przykładu zielony jest każdy dzień, także sobota i niedziela, ponieważ awarie i włamania nie czekają do poniedziałku. Szary kolor oznaczałby przywrócenie strony z kopii, a w tym tygodniu nie było takiej potrzeby.
Opiekun trzyma kopie w lokalizacji niezależnej od hostingu, przechowuje ich historię (do 50 dni wstecz) i, co ważniejsze, okresowo testuje przywracanie. Kopia, której nikt nigdy nie przywrócił testowo, to nie kopia, tylko nadzieja. Przywrócenie strony z kopii zajmuje zwykle kilkanaście minut. Przy dużym sklepie albo poważniejszej awarii trwa dłużej, ale odbudowa strony bez kopii to tygodnie i koszt nowego projektu. Dobrze wykonana kopia zapasowa to profesjonalna opieka nad WordPressem.
Bezpieczeństwo polega na odpieraniu ataków, o których nigdy nie usłyszysz
Najczęstszy błąd w myśleniu o bezpieczeństwie to “moja strona jest za mała, żeby ktoś chciał ją atakować”. Tymczasem zdecydowana większość ataków na WordPressa to nie ludzie, tylko automaty, które skanują tysiące adresów naraz w poszukiwaniu znanej dziury w przestarzałej wtyczce albo słabego hasła. Automat nie wie i nie dba, czy strona należy do korporacji, czy do lokalnego gabinetu, liczy się tylko to, czy da się wejść.
Praca opiekuna w tym obszarze to warstwy. Zapora blokująca podejrzany ruch, limity prób logowania, codzienne skanowanie plików w poszukiwaniu złośliwego kodu i, co najważniejsze, pilnowanie, żeby na stronie nie było przestarzałych wtyczek ze znanymi lukami, bo to nimi wchodzi większość automatów. Czym kończy się brak tych warstw, opisaliśmy na realnym przykładzie w tekście o tym, jak wygląda strona bez opieki nad WordPressem. W dużym skrócie to sprzątanie po włamaniu może kosztować wielokrotnie więcej niż rok abonamentu.
Jak to wygląda pokazał 24 lipca 2026 roku, w czasie fali ataków po awaryjnej poprawce WordPressa. Na dwóch stronach naszych klientów zauważyliśmy konta i pliki, których nikt nie zakładał. Tego samego dnia zaktualizowaliśmy wszystkie strony pod opieką i posprzątaliśmy te dwie, a ich właściciele nie musieli nic robić i za lipiec zapłacili tyle samo co za czerwiec. Cały przebieg opisaliśmy w tekście o tym, co zobaczyliśmy na stronach klientów podczas lipcowej luki.
Poznaj plany opieki
Plan BEZPIECZNY
Warto przy tym wiedzieć, co dostajesz w którym planie. Część pracy ma każdy klient, także w planie WYGODNYM, czyli codzienne kopie trzymane poza serwerem, cotygodniowe aktualizacje, monitoring strony i naprawę awarii bez limitu, która nie zabiera godzin przeznaczonych na zmiany. Codzienne skany antywirusowe i dodatkowa zapora zaczynają się od planu BEZPIECZNEGO, który ma też godzinę w miesiącu na zmiany w treści. W planie EKSPERCKIM dochodzi godzina programisty, którą również możesz wykorzystać na zmiany w treści, oraz usuwanie wirusów bez limitu. Większe prace, na przykład przebudowę strony, wyceniamy osobno przed rozpoczęciem.
Godziny wsparcia pochłaniają rzeczy, które właściciel odkłada miesiącami
Ostatnia część miesiąca opiekuna to praca widoczna gołym okiem, czyli zlecenia z godzin wsparcia. Klienci najczęściej proszą nas o podmianę cennika lub oferty, dodanie nowej realizacji albo sekcji, poprawienie czegoś, co źle wygląda na telefonie, czy podpięcie statystyk. Osobno to drobiazgi na 20-40 minut, ale u właściciela bez zaplecza technicznego wisiały na liście “kiedyś się zrobi” od miesięcy, a przeterminowany cennik na stronie potrafi kosztować realne zapytania ofertowe.
W praktyce wygląda to tak, że strona pod opieką zmienia się co miesiąc o kilka drobiazgów i po roku jest po prostu aktualna: ceny się zgadzają, realizacje są świeże, formularz działa, a wersja na telefonie nie odstrasza. To cichy, skumulowany efekt, którego nie widać w żadnym pojedynczym miesiącu, podobnie jak całej reszty tej pracy. I właśnie dlatego napisaliśmy ten tekst: żeby raz na jakiś czas było widać.
Co tydzień dostajesz raport, który przeczytasz w minutę
Skoro większość pracy opiekuna jest niewidoczna, potrzebny jest moment, w którym staje się widoczna. U nas to raport, który w każdym planie co tydzień trafia na e-mail klienta. Znajdziesz w nim listę aktualizacji z numerami wersji i datami, kalendarz kopii zapasowych, wyniki monitoringu dostępności i pomiar szybkości strony, a od planu BEZPIECZNEGO także najważniejsze dane o odwiedzinach z Google Analytics. Właściciel firmy ma wiedzieć w minutę, że wszystko jest pod kontrolą, a jeśli coś wymagało interwencji, to co dokładnie i z jakim skutkiem.
Monitoring dostępności sprawdza stronę przez całą dobę, co 15 minut. W tygodniu z przykładu strona działała przez 100% czasu, bez ani jednej przerwy, dlatego każdy dzień na wykresie jest w całości zielony. Gdyby serwer przestał odpowiadać, wiedzielibyśmy o tym najpóźniej po kilkunastu minutach, a nie od klienta, który nie mógł wysłać zapytania.
Na wykresie szybkości widać z kolei, że przez większość tygodnia strona wczytywała się w 3-4 sekundy, a 21 października pomiar pokazał prawie 7 sekund. Następnego dnia wynik spadł do niecałych 3 sekund, więc był to jednorazowy skok, a nie trwały problem. Gdyby wolniejsze wczytywanie utrzymywało się kilka dni z rzędu, byłby to dla nas sygnał, żeby sprawdzić serwer, wtyczki i zbyt ciężkie grafiki, zanim odczują to klienci i Google.
Pierwszy raport wygląda inaczej niż kolejne, bo powstaje jeszcze przed startem opieki i jest oceną stanu zastanego. Taki audyt strony przed startem opieki przechodzi przez wtyczki, konta, kopie zapasowe i wydajność, a jego lista zastrzeżeń ustala kolejność pracy na pierwsze tygodnie.
Ten raport pełni jeszcze jedną funkcję, jest odpowiedzią na pytanie z początku tego tekstu. Za co płacisz w abonamencie? Za kilkadziesiąt cichych czynności miesięcznie, z których każda z osobna wygląda na drobiazg, a które razem sprawiają, że strona przez lata po prostu działa, jest bezpieczna i aktualna. Najlepszy miesiąc opieki to taki, o którym nie ma czego opowiadać i dokładnie tak ma zostać.
Pytania i odpowiedzi
Ile kosztuje administracja strony WordPress?
Na polskim rynku najtańsze abonamenty zaczynają się od około 90-150 zł miesięcznie. Za tę kwotę dostajesz zwykle automatyczne aktualizacje i kopie, często trzymane na tym samym serwerze co strona. Zanim porównasz ceny, sprawdź, czy ktoś kontroluje stronę po aktualizacji i czy naprawa awarii jest wliczona w abonament. Nasz najtańszy plan WYGODNY kosztuje 299 zł netto miesięcznie i obejmuje kopie poza serwerem, aktualizacje z kontrolą strony, monitoring co 15 minut i naprawę awarii bez limitu. Wszystkie plany i ceny znajdziesz na stronie cennika WP Plan.
Czym różni się opieka nad stroną od hostingu?
Hosting to wynajem serwera, na którym strona stoi, a dostawca hostingu odpowiada za działanie maszyny, nie za Twojego WordPressa. Aktualizacje, bezpieczeństwo aplikacji, kopie poza serwerem i naprawa strony po awarii to praca opiekuna. To dwie różne usługi, które dopiero razem dają działającą i bezpieczną stronę.
Czy mogę administrować WordPressem samodzielnie?
Technicznie tak, ale potrzebujesz dyscypliny, żeby co tydzień robić aktualizacje z kopią zapasową i kontrolą strony, oraz podstawowej wiedzy, co zrobić, gdy aktualizacja coś zepsuje. W praktyce większość właścicieli firm rezygnuje po kilku miesiącach, bo to regularna praca bez widocznych efektów, a jej zaniedbanie mści się z opóźnieniem.
Co się dzieje, gdy strona padnie w środku nocy?
Monitoring dostępności wykrywa niedostępność strony automatycznie i powiadamia opiekuna, więc nie trzeba czekać, aż rano zauważy to klient albo, co gorsza, Twój potencjalny kontrahent. Dalej działa procedura: diagnoza przyczyny, przywrócenie strony (w razie potrzeby z kopii) i informacja dla właściciela, co się stało.
Czy opieka obejmuje też zmiany treści na stronie?
W planach BEZPIECZNY i EKSPERCKI tak. BEZPIECZNY ma godzinę w miesiącu na zmiany w treści, a w EKSPERCKIM możesz na nie wykorzystać także godzinę programisty. W tym czasie mieszczą się typowe zlecenia, czyli podmiana tekstów i zdjęć, aktualizacja cennika, dodanie podstrony lub sekcji, drobne poprawki wyglądu. Większe prace, jak przebudowa strony, wyceniamy osobno przed rozpoczęciem. Plan WYGODNY nie obejmuje zmian w treści, ale tak jak pozostałe ma naprawę awarii bez limitu.
Autor: Marcin Osak
Założyciel agencji interaktywnej Avangardo, którą prowadzi od 2008 roku. Tworzy strony i sklepy internetowe. Od lat pasjonuje się SEO, a od kilku lat także AI i optymalizacją stron pod wyszukiwanie generatywne (GEO). Ma za sobą ponad 1000 zrealizowanych projektów dla firm z całej Polski i Europy.
