¿Qué incluye el mantenimiento de una web?
Ofrece la lista de control de mantenimiento semanal, mensual y anual para copias de seguridad, seguridad, velocidad y contenido actualizado, y explica por qué no hay que descuidar cada tarea.
Aurora YazılımEquipo editorial
6 min de lectura
El mantenimiento web incluye copias de seguridad periódicas, actualizaciones de software y de seguridad, análisis de seguridad del sitio, seguimiento de los plazos del SSL y del dominio, medición de la velocidad, control de enlaces rotos y formularios, seguimiento de los errores de Search Console y contenido siempre actualizado. El objetivo es que el sitio funcione sin interrupciones, de forma segura y rápida, antes de que surjan problemas.
Por qué es necesario el mantenimiento
Un sitio web no es un trabajo terminado el día en que se publica. El software del servidor se actualiza, los navegadores cambian, se descubren nuevas vulnerabilidades y el contenido envejece. Un sitio sin mantenimiento se vuelve lento, se rompe o queda expuesto a ataques sin que nadie se dé cuenta.
El verdadero valor del mantenimiento es detectar los problemas antes de que los note el visitante. Un formulario de contacto que no funciona puede pasar semanas sin que nadie lo vea; durante ese tiempo se pierden todas las solicitudes. Un certificado SSL caducado, además, muestra al visitante una advertencia de seguridad a pantalla completa y frena casi por completo las visitas al sitio.
El alcance del mantenimiento crece según el tipo de sitio. En una web corporativa meramente informativa el riesgo principal es la pérdida de reputación, mientras que en una plataforma e-commerce que recibe pedidos y pagos incluso unas horas de interrupción suponen directamente ventas perdidas. Por eso, en los sitios que reciben pedidos, la frecuencia de las copias, la monitorización y el tiempo de respuesta deben ser mucho más exigentes.
La siguiente lista de control agrupa por frecuencia las tareas que deben realizarse dentro de un servicio de mantenimiento web. Puede convertir la lista en un calendario para su propio sitio o delegar estas tareas en un equipo profesional.
Copias de seguridad: la primera regla
Todo lo demás puede salir mal; si hay una buena copia de seguridad, el sitio se recupera. La copia debe abarcar tanto los archivos como la base de datos y hacerse de forma automática. Las copias manuales se olvidan justo cuando más se necesitan.
La regla 3-2-1, ampliamente aceptada, es un buen punto de partida: al menos tres copias de los datos, en dos medios distintos y una de ellas en otra ubicación. Guardar la copia solo en el servidor donde está el sitio significa que, si el servidor falla, la copia desaparece con él.
- Frecuencia: diaria para los sitios cuyo contenido cambia a menudo o que reciben pedidos, y como mínimo semanal para los demás.
- Periodo de conservación: guarde un historial de varias semanas, pensando en que un problema puede detectarse tarde.
- Prueba de restauración: compruebe a intervalos regulares que la copia realmente se abre; una copia sin probar no cuenta como copia.
Seguridad y actualizaciones
La mayoría de los sitios son atacados a través de vulnerabilidades conocidas que no se han corregido. Por eso el software del servidor, la versión del lenguaje de programación y las bibliotecas que usa el sitio deben actualizarse con regularidad. El control de actualizaciones del sitio web incluye también hacer una copia antes de actualizar y probar que el sitio funciona después.
curl -I https://alanadiniz.com
openssl s_client -connect alanadiniz.com:443 -servername alanadiniz.com </dev/null 2>/dev/null | openssl x509 -noout -datesAnálisis de seguridad periódico
Hay que comprobar con regularidad si en el sitio hay cambios inesperados en los archivos, inyecciones de código malicioso o páginas extrañas en los resultados de búsqueda. El informe de problemas de seguridad de Google Search Console muestra si su sitio ha sido marcado como dañino.
Accesos y contraseñas
Revise quién tiene acceso al panel de administración, al servidor y a la cuenta del dominio. Cierre las cuentas de empleados que se han ido y de antiguos proveedores, active la verificación en dos pasos y evite compartir contraseñas.
Plazos del SSL y del dominio
Anote en el calendario las fechas de caducidad del certificado SSL y del dominio. Aunque la renovación automática esté activada, es habitual que la renovación falle porque la tarjeta de pago ha caducado. Con los comandos siguientes puede comprobar desde el terminal el código de respuesta del sitio y las fechas del certificado.
Control de velocidad y rendimiento
Con el tiempo, el sitio se vuelve más lento: las imágenes grandes recién añadidas, los registros acumulados en la base de datos y los códigos de seguimiento añadidos después aumentan la carga. Medir una vez al mes con PageSpeed Insights la página de inicio y las páginas más visitadas permite detectar a tiempo el empeoramiento.
En la medición, tome como referencia los umbrales de Core Web Vitals de Google: LCP ≤ 2,5 s, INP ≤ 200 ms, CLS ≤ 0,1. Explicamos qué significan estas métricas en nuestro artículo qué son los Core Web Vitals y las formas de mejorarlas en nuestra guía cómo aumentar la velocidad del sitio. Si prefiere dejar en manos de un equipo la medición y la mejora periódicas, para eso existe nuestro servicio de velocidad y rendimiento.
Control de enlaces rotos y formularios
El control de enlaces rotos es importante tanto para la experiencia de usuario como para los buscadores. Las páginas eliminadas, las direcciones que cambian y los sitios externos que cierran acaban provocando errores 404. El informe de indexación de páginas de Search Console y las herramientas de rastreo enumeran esos enlaces; cada uno debe corregirse o redirigirse a la página adecuada.
Los formularios, por su parte, son la tarea de mantenimiento que más se omite. Una vez al mes rellene y envíe de verdad los formularios de contacto, presupuesto y reserva; compruebe que el correo llega, que no cae en la carpeta de spam y que se abre la página de agradecimiento.
La misma comprobación vale para el número de teléfono y los enlaces de WhatsApp. En pocos minutos puede verificar que el número que inicia la llamada al tocarlo en el móvil está bien escrito, que el enlace del mapa abre la ubicación correcta y que los iconos de redes sociales no llevan a cuentas antiguas ya cerradas. Estos errores, que parecen pequeños, hacen perder al cliente potencial más caliente en el último paso.
Salud del contenido y del SEO
Un horario desactualizado, una campaña antigua o un servicio que ya no se ofrece minan la confianza del visitante. Añada también el control del contenido a la lista de mantenimiento: datos de contacto, condiciones que afectan al precio, equipo y referencias.
En Search Console deben revisarse cada mes los errores de indexación, los problemas de usabilidad móvil y las tendencias de clics. Una caída repentina del tráfico suele ser la primera señal de un problema técnico. Para elaborar e interpretar estos datos con regularidad, puede contar con el apoyo de nuestro servicio de SEO y analítica.
Calendario de mantenimiento: lista de control
La tabla siguiente es un calendario inicial aplicable a la mayoría de los sitios corporativos. En los sitios que reciben pedidos o reservas, las frecuencias deben aumentarse.
- Configure una herramienta de monitorización de disponibilidad que vigile el sitio desde fuera; así recibirá un aviso por correo o mensaje cuando el sitio se caiga.
- Después de cada tarea de mantenimiento, tome una breve nota: fecha, trabajo realizado, problema encontrado.
- Deje por escrito quién realiza el mantenimiento y a quién hay que llamar en caso de urgencia.
| Frecuencia | Tareas |
|---|---|
| Continuo | Monitorización de disponibilidad, copias de seguridad automáticas |
| Semanal | Comprobación de que se ha hecho la copia, avisos de seguridad |
| Mensual | Actualizaciones, medición de velocidad, prueba de formularios, enlaces rotos, Search Console |
| Trimestral | Prueba de restauración, revisión de accesos y contraseñas, control del contenido |
| Anual | Plazos del dominio y del SSL, evaluación general del diseño y de la infraestructura |
Cuándo el mantenimiento no es suficiente
El mantenimiento regular alarga la vida del sitio, pero no indefinidamente. Si la infraestructura ya no se puede actualizar, si cada actualización rompe otra cosa o si los problemas de velocidad no se resuelven con parches, el coste del mantenimiento empieza a superar la inversión en un sitio nuevo.
Reunimos las señales que le ayudarán a detectar ese momento en nuestro artículo sobre la renovación de un sitio web. Para otras guías sobre copias de seguridad, consulte la etiqueta copias de seguridad.
Preguntas frecuentes
01¿Un sitio estático también necesita mantenimiento?
Menos, pero sí. En los sitios sin panel de administración ni base de datos, la superficie de ataque es pequeña; aun así, son necesarios los controles del SSL, del dominio, del servidor, de los formularios y del contenido.
02¿Puedo hacer el mantenimiento yo mismo?
Tareas como los controles del contenido, de los formularios y de los enlaces rotos puede hacerlas sin conocimientos técnicos. Las actualizaciones del servidor, el análisis de seguridad y la prueba de restauración, en cambio, requieren experiencia; una actualización equivocada puede dejar el sitio fuera de servicio.
03¿De qué depende el coste del mantenimiento?
El coste depende del tamaño del sitio, de la infraestructura utilizada, de si recibe pedidos o reservas, de la frecuencia de las copias y de la rapidez de respuesta que se espere. Dejar el alcance claro por escrito evita diferencias de expectativas.
04¿Qué debo hacer si mi sitio es hackeado?
Ponga primero el sitio en modo de mantenimiento, cambie todas las contraseñas y restaure desde una copia limpia. No vuelva a publicar el sitio sin antes encontrar y cerrar por dónde entró el ataque.
El mantenimiento regular es el seguro más barato para evitar que los pequeños problemas se conviertan en grandes pérdidas. Para llevar las tareas de velocidad, seguridad y copias con un calendario profesional, conozca nuestro servicio de velocidad y rendimiento y, para hablar del estado general de su sitio, escríbanos desde nuestra página de contacto. Aurora Yazılım, con sede en Edremit (Türkiye), se encarga también del mantenimiento de los proyectos de diseño web que realiza desde 2006.
