Il sito che non aggiornavi da 3 anni: cosa rischi davvero

L'altro giorno mi ha chiamato una signora che gestisce un agriturismo in Val di Non. "Alex, il mio sito non si apre più. Dice qualcosa su PHP e non capisco." Vado a guardare: WordPress 4.8, tema comprato nel 2017 mai aggiornato, una decina di plugin fermi a versioni antidiluviane. Il classico sito abbandonato a se stesso per tre anni buoni.

La cosa buffa è che fino al giorno prima funzionava. Poi il suo hosting provider ha aggiornato la versione di PHP sul server (cosa sacrosanta, tra l'altro) e boom: schermata bianca. Il sito era diventato incompatibile con il server che lo ospitava.

Non è solo una questione di estetica

Quando dico ai clienti che il sito va aggiornato regolarmente, molti pensano che stia parlando di grafica o contenuti. "Ma a me piace così com'è", mi dicono. E io capisco: se visivamente il sito funziona, perché toccarlo?

Il problema è che un sito web non è un quadro appeso al muro. È software che gira su un server, fatto di centinaia di pezzi che comunicano tra loro. WordPress stesso, i plugin, il tema, PHP, MySQL: tutto si evolve continuamente. E quando una di queste parti si ferma nel tempo mentre le altre vanno avanti, prima o poi qualcosa si rompe.

Nel caso dell'agriturismo, la proprietaria ha perso tre giorni di prenotazioni online. In alta stagione. Fatemi fare due conti: se mediamente riceveva 4-5 richieste al giorno dal sito, a 150 euro di camera media... avete capito il conto, no?

I tre rischi concreti (che ho visto con i miei occhi)

Nella mia esperienza con la realizzazione siti web a Trento e dintorni, ho visto principalmente tre scenari disastrosi legati alla mancata manutenzione.

Il primo è quello che vi ho appena raccontato: incompatibilità tecniche. Aggiornamenti del server, nuove versioni di PHP, protocolli di sicurezza che cambiano. Il tuo sito smette semplicemente di funzionare. E se capita di venerdì sera prima di un ponte, buona fortuna a trovare qualcuno che te lo sistema in fretta.

Il secondo scenario è ancora peggiore: la compromissione. Un plugin non aggiornato è come lasciare una finestra aperta in casa. Gli hacker hanno database interi di vulnerabilità note nei software vecchi. Entrano, installano malware, rubano dati, usano il tuo server per mandare spam. Ho visto siti finire nelle blacklist di Google per questo. Sparire dai risultati di ricerca da un giorno all'altro.

Un mio cliente, un commercialista qui vicino, se n'è accorto solo quando alcuni clienti gli hanno segnalato che l'antivirus bloccava il suo sito. Il danno d'immagine è stato pesante. "Ma io non ho fatto niente", mi diceva. Appunto: non aveva fatto niente, nemmeno aggiornare.

Il terzo rischio è più subdolo: la perdita di performance. Un WordPress vecchio, con plugin obsoleti e database non ottimizzato, diventa lento. Magari non se ne accorge chi lo gestisce, perché ci è abituato. Ma i visitatori sì. E Google anche. Un sito lento viene penalizzato nel ranking. Meno visite, meno conversioni. È un'emorragia silenziosa.

Ma gli aggiornamenti non rompono le cose?

Ecco, questa è l'obiezione che sento più spesso. "Ho paura che aggiornando si rompa qualcosa." E capite bene il paradosso: per paura di rompere qualcosa, si arriva al punto in cui si rompe davvero tutto.

Diciamocelo: sì, gli aggiornamenti a volte creano problemi. Un plugin che va in conflitto con un altro, un tema che non è più compatibile con l'ultima versione di WordPress. Succede. Ma sapete quando succede veramente? Quando si fanno gli aggiornamenti tutti insieme dopo anni di abbandono. È come non andare mai dal dentista e poi doversi fare tre devitalizzazioni in un colpo solo.

Io consiglio sempre un approccio graduale. Aggiornamenti regolari, uno alla volta, testando ogni volta. E ovviamente – ma questo dovrebbe essere scontato – avendo sempre un backup recente. Se qualcosa va storto, si ripristina e si cerca la soluzione con calma.

Con i clienti che seguono i miei pacchetti di manutenzione per e-commerce a Trento o siti in WordPress, facciamo così: backup settimanale automatico, aggiornamenti testati su ambiente di staging, poi pubblicati sul sito live. Zero sorprese, zero downtime. O quasi.

La questione del tempo (e dei soldi)

"Ma quanto tempo ci vuole?" Questa è l'altra domanda ricorrente. Dipende, ovvio. Un sito WordPress standard, ben fatto, con plugin scelti bene: mezz'ora al mese, forse meno. Click, click, click, fatto. Un software gestionale su misura o una web app complessa: lì il discorso cambia, servono test più approfonditi.

Il punto è che quei 30 minuti al mese sono un investimento. Li fai per evitare le tre giornate perse a sistemare il disastro quando tutto crolla. Senza contare lo stress, le vendite perse, i clienti che se ne vanno.

Ho clienti che gestiscono da soli i loro siti WordPress dopo che glieli ho consegnati. Gli insegno come fare gli aggiornamenti in sicurezza, dove guardare i log, quando chiamarmi se qualcosa puzza. Funziona. Altri preferiscono delegare: mi mandano un messaggio tipo "Alex, ci pensi tu questo mese?" e io lo faccio. Questione di priorità e di quanto uno vuole metterci le mani.

Il caso del sito che sembrava morto

Vi racconto un'ultima cosa prima di chiudere. Un paio di anni fa mi contatta il titolare di un negozio di articoli sportivi. Sito fatto nel 2016, mai più toccato. Voleva rifarlo da zero perché "ormai è vecchio e non serve più a niente".

Vado a guardare. In effetti era datato graficamente, lento, con una versione di WooCommerce antidiluviana. Ma la struttura era solida. Gli dico: "Guarda, prima di buttare via tutto proviamo a fare un bel restyling e aggiornare l'infrastruttura. Ti costa un terzo del sito nuovo."

Abbiamo aggiornato tutto (con cautela, per carità), cambiato tema con uno moderno, ottimizzato il database, implementato un sistema di cache decente. In due settimane quel sito è rinato. Veloce, sicuro, bello da vedere. E soprattutto: funzionante.

Il cliente all'inizio era scettico. Poi ha visto i risultati: tempo di caricamento passato da 8 secondi a 1.2 secondi, conversioni in aumento del 30% nel primo mese. Mi ha mandato un messaggio: "Alex, dovevo farlo tre anni fa." Già.

Morale della favola: se il vostro sito è lì fermo da anni, non ignoratelo. Non aspettate che si rompa nel momento peggiore. Fatelo controllare, aggiornatelo, dategli una rinfrescata. Che lo facciate voi o che lo faccia qualcuno come me, l'importante è farlo. Il sito è uno strumento di lavoro, e gli strumenti di lavoro vanno mantenuti. Altrimenti, prima o poi, si rompono. E vi lasciano a piedi quando ne avete più bisogno.

Se avete dubbi sul vostro sito o volete capire in che stato è, scrivetemi. Do sempre un'occhiata volentieri, anche solo per dirvi se è tutto ok o se c'è qualche bomba a orologeria nascosta nel codice.