Site-ul merge, dar nu l-a mai deschis nimeni de un an. Ce se strică între timp

Site-ul firmei merge: domeniul e plătit, pagina se încarcă. Doar că nimeni din firmă nu l-a mai deschis de anul trecut. Nu e un caz rar: în 2023 și 2024, în Bistrița-Năsăud s-au înregistrat aproape 3.800 de firme noi și activități independente (SRL-uri, PFA-uri), potrivit datelor Registrului Comerțului. O parte și-au făcut site la început, l-au plătit o dată și nu l-au mai atins.

Pare logic: dacă merge, de ce ai umbla în el? Pentru că site-ul stă pe platforme care se mișcă și după ce proprietarul s-a oprit din plătit. Cele de mai jos privesc site-urile pe WordPress, cu pluginuri; pentru restul, vestea bună vine spre final.

Doar o parte din site se actualizează singură

Un site pe WordPress are trei straturi: nucleul (programul de bază), pluginurile și tema (funcțiile și aspectul) și, dedesubt, PHP, limbajul în care rulează serverul. Nucleul se descurcă binișor singur: din 2013, WordPress își instalează automat actualizările mici, cele de securitate. Pentru pluginuri și teme, documentația oficială WordPress spune însă limpede că actualizarea automată nu e pornită implicit; excepțiile sunt rare, doar pentru vulnerabilități critice.

Raportul pe 2026 al firmei de securitate Patchstack a documentat peste 11.000 de vulnerabilități noi în ecosistemul WordPress în 2025: 91% în pluginuri, 9% în teme, iar în nucleu doar 6, toate minore. Cifrele numără vulnerabilități găsite și publicate de cercetători, nu site-uri sparte. Riscul se adună deci în stratul care nu se actualizează singur. Un site neatins un an are de regulă nucleul aproape la zi și pluginurile rămase la versiunile de anul trecut.

Partea plătită a site-ului iese prima din circuit

Multe site-uri de firmă folosesc și componente plătite: un constructor de pagini ca Elementor Pro sau o temă comercială cu licență anuală. Acestea ies din sistemul de actualizări pe două uși: nu sunt în directorul oficial WordPress.org, deci automatizările firmei de găzduire nu le văd, iar când licența expiră, actualizările lor se opresc de tot.

Ce urmează nu e o prăbușire, ci un decalaj. Centrul de ajutor Elementor, într-o pagină actualizată în iunie 2026, spune că fără abonament nu mai poți actualiza Elementor Pro, iar accesul la funcțiile Pro existente poate deveni limitat; partea gratuită continuă să funcționeze și să primească actualizări. Tot acolo scrie că actualizarea versiunii gratuite fără actualizarea celei Pro poate duce la probleme de compatibilitate.

La Novaweb, agenție din Iași, licența de Elementor Pro rămâne activă în primul an sau cât timp site-ul are un abonament de întreținere; după aceea se dezactivează, iar clientul și-o poate cumpăra singur. Poziția agenției: fără actualizări, funcționarea corectă pe termen lung nu se poate garanta. Nu e vina nimănui, nici a celui care a construit site-ul; pluginurile cer update, iar update-ul cere un om care să se uite după el. Lista cu ce presupune întreținerea lunară a unui site e publică, pe novaweb.ro.

Un site rămas în urmă poate ține în loc mai mult decât pe el

Sub toate stă versiunea de PHP a serverului, cu calendar public: fiecare versiune primește corecții de securitate câțiva ani, apoi nimic. PHP 8.1 nu mai primește nicio actualizare de securitate din 31 decembrie 2025. PHP 8.2 mai primește doar până la 31 decembrie 2026. Datele sunt publice, pe pagina oficială de versiuni suportate de pe php.net, doar că serverul nu trimite nicio felicitare când versiunea lui iese din uz. Un site construit în 2023 stă, cel mai probabil, pe una dintre aceste două versiuni, cele curente atunci.

Un exemplu din practica aceleiași agenții: pe serverul unui client, un hotel, stăteau patru site-uri; unul, un WordPress mai vechi, mergea cel mult pe PHP 8.0, versiune fără actualizări din noiembrie 2023. Celelalte trei aveau nevoie de o versiune mai nouă, dar PHP se schimbă la nivelul serverului, pentru toate site-urile odată. La test, site-ul vechi a picat cu eroare fatală, așa că s-a revenit la varianta care funcționa. Cauza nu a fost investigată: site-ul acela nu era în lucru, iar agenția nici nu avea acces la el. Lecția: un site rămas în urmă poate ține în loc un server întreg, pentru că nimeni nu dărâmă de bunăvoie un site care merge. Dacă ai un singur site, ecuația e aceeași, doar întoarsă: și găzduirea ta va trece, la un moment dat, la o versiune mai nouă de PHP, iar un site neatins de doi ani poate pica atunci exact ca cel din poveste, fără un test făcut în avans.

Sunt și situații în care un abonament lunar chiar nu se justifică

Dacă site-ul firmei e o pagină statică, scrisă direct în HTML, fără panou de administrare, aproape nimic de mai sus nu i se aplică. Nu are nucleu și nu are pluginuri, deci nu are ce rămâne în urmă; exact pentru astfel de site-uri există pachetele de găzduire foarte ieftine. Rămân de urmărit doar plata anuală a domeniului și a găzduirii, plus formularul de contact.

La fel stau lucrurile pe platformele cu abonament, de felul Wix: actualizările de securitate le face platforma, central, pentru toți clienții deodată, deci nu există niciun buton de update de apăsat. Mai sunt și pachetele de găzduire administrată, care actualizează singure WordPress-ul, cu copie de siguranță înainte și verificare după; limita, scrisă chiar în documentațiile furnizorilor, e că automatizarea acoperă doar pluginurile gratuite din directorul oficial, nu și componentele plătite.

Pentru un site static sau o pagină pe o astfel de platformă, un abonament lunar de întreținere e greu de justificat; ajung intervenții punctuale, când chiar se schimbă ceva. Abonamentul are sens acolo unde există ce întreține: WordPress, pluginuri, licențe, PHP.

Ce poți verifica singur, luni dimineață, în zece minute

Prima verificare: trimite un mesaj prin formularul de contact al propriului site. Dacă nu ajunge în e-mailul firmei, formularul s-a stricat la un moment dat și nu a anunțat pe nimeni. A doua: întreabă cine îți ține site-ul sau găzduirea ce versiune de PHP rulează și compară răspunsul cu datele de mai sus. A treia: cere ultimul backup, cu dată, și cere să fie restaurat de probă, altundeva decât pe site-ul live. Despre un backup care nu a fost restaurat niciodată nu știi, de fapt, dacă funcționează.

Dacă ajungi la un om care să se ocupe de site, două semne arată că lucrează cu metodă: face actualizările pe rând, nu pe toate odată, ca să știe exact ce a stricat, dacă strică, și nu umblă direct pe site-ul live, pentru că modificările se fac întâi pe o copie. Iar un abonament serios vine la pachet cu dovada muncii: raport cu ce s-a actualizat și backup-uri cu dată. Întreținerea nu se vede când merge bine, așa că cine ia banii trebuie să arate și ce a făcut pe ei.

Un punct de plecare, pe altă latură decât cea de aici: o verificare gratuită a vizibilității site-ului în căutări. Unul și mai simplu: mesajul trimis luni dimineață prin propriul formular.