El manteniment d'una pàgina web és la feina contínua que la manté segura, actualitzada i funcionant: actualitzar el gestor de continguts i les seves extensions, renovar certificats, fer còpies de seguretat que es puguin restaurar, vigilar que els formularis arribin i revisar el rendiment. La part que gairebé ningú explica és la vigilància: la majoria de les fallades que veiem no fan caure la web, la deixen aparentment bé mentre alguna cosa important ha deixat de funcionar.
Vols que ho fem per tu? Mira el nostre servei de Desenvolupament WordPress
Actualitzat el setembre de 2026. Els casos són de webs que mantenim, inclosa kiwop.com; els de clients van sense nom.
Què inclou el manteniment d'una pàgina web
Cada web és diferent. Aquests són els blocs amb què treballem el manteniment mensual:
- Actualitzacions. Del gestor de continguts, del tema, dels plugins o mòduls i de les dependències del servidor. Es proven primer en una còpia de proves i només després passen a producció.
- Seguretat. Revisem els avisos de vulnerabilitats que afecten el que té instal·lat cada web i retirem les extensions que ja no s'utilitzen.
- Certificats. Vigilem el certificat que rep el visitant, no el que hi ha desat al disc. Avui seguim gairebé 500 certificats de tot el nostre parc de servidors.
- Còpies de seguretat. Automàtiques, fora del servidor i amb assaig de restauració. Si una còpia no s'ha restaurat mai, no sabem si serveix.
- Monitors que proven el que importa. A kiwop.com, un monitor envia el formulari de contacte cada 15 minuts i avisa si no arriba. Això diu molt més que una alerta de «la web respon».
- Rendiment. Revisem les Core Web Vitals i els temps de resposta, perquè una actualització també pot alentir una web que anava bé.
- Canvis petits. Textos, imatges o una pàgina nova, dins de les hores pactades.
Per què comprovar que la web respon no n'hi ha prou
El monitor més habitual comprova que la web retorna un codi 200, que en HTTP vol dir «tot correcte». El problema és que moltes avaries retornen 200.
A la nostra pròpia web, el llistat del blog fallava en una o dues de cada cent peticions. El servidor demanava els articles a la seva pròpia adreça pública, i aquest rodeig per la xarxa fallava de tant en tant. La pàgina se servia amb un 200 i el missatge «No s'han pogut carregar els articles». Un monitor de disponibilitat la donava per bona, i un cercador que hi passés en aquell moment veia el blog buit. Ho vam arreglar fent que el servidor parli amb el gestor de continguts per la xarxa interna.
Amb el nostre assistent de xat passa una cosa semblant: quan el proveïdor d'IA falla, el servidor respon igualment amb un 200 i un missatge d'emergència. Per això el monitor no es conforma amb el 200: llegeix la resposta i avisa si porta un error.
Tres fallades reals que només es veuen vigilant
El certificat caducat que no era un problema de certificat
Des d'algunes operadores espanyoles, kiwop.com apareixia amb un avís de certificat no vàlid, i només en horari de partit. El certificat estava bé. El que passava és que la nostra web comparteix adreça IP a Cloudflare amb altres webs, i aquesta IP entrava en el bloqueig que LaLiga va aconseguir d'un jutjat de Barcelona contra la pirateria el desembre de 2024. L'operadora tallava la connexió i responia amb un certificat propi, i el navegador el mostrava com si el nostre hagués caducat.
El que ensenya aquest cas és que el símptoma enganya. Si algú hagués «renovat el certificat», no hauria arreglat res. Abans de tocar res cal comprovar des de fora de l'operadora què rep el visitant i per què.
Els certificats de dominis que ja se n'havien anat
En un servidor que allotja les webs de diverses administracions públiques, el sistema de renovació automàtica continuava intentant renovar els certificats de 55 dominis que ja s'havien migrat a una altra infraestructura. Cada intent fallava, perquè aquests dominis ja no apuntaven al nostre servidor. Let's Encrypt limita les validacions fallides, així que aquests intents van acabar bloquejant la renovació dels certificats que sí que se servien des d'allà.
Ho va detectar la nostra vigilància de certificats quan a un dels dominis actius li quedaven tres dies. La lliçó val per a qualsevol manteniment: quan una web se'n va, cal donar de baixa tot el que tenia al servidor, certificats inclosos.
La capçalera de seguretat que va deixar a zero les conversions
Vam reforçar les capçaleres de seguretat de kiwop.com amb una política que limita a quins dominis es pot connectar la pàgina. L'script de Google Ads carregava, però els seus avisos de conversió no podien sortir cap als servidors de Google. No hi havia cap error visible, només un avís a la consola del navegador. Durant setmanes, el compte d'anuncis va registrar zero conversions.
Des d'aleshores, cada vegada que s'afegeix una eina de tercers o es canvia una capçalera, comprovem que la dada arriba al seu destí, en aquest cas al compte de Google Ads. Que la pàgina carregui no demostra res.
Com comprovem que una còpia de seguretat serveix
Abans de cada desplegament de la nostra plataforma interna fem una còpia de la base de dades i comprovem que el fitxer no és buit ni està malmès. Això demostra que la còpia existeix. Per saber si es pot restaurar cal assajar-ho: es recupera la còpia en una base a part, se'n comprova el contingut i mai no se sobreescriuen les dades vives. Quan un client ens demana recuperar alguna cosa esborrada, treballem sempre sobre aquesta còpia a part.
Què passa si no es manté una web
Una web sense manteniment sol continuar funcionant un temps, mentre es degrada i queda una mica més exposada cada setmana:
- Els certificats gratuïts més utilitzats caduquen als 90 dies. Si la renovació automàtica es trenca i ningú no la vigila, un dia el navegador avisa els teus visitants que la teva web no és segura.
- Els plugins i mòduls acumulen vulnerabilitats conegudes i públiques. Els atacs automatitzats busquen precisament aquestes versions.
- Les versions del gestor de continguts i de PHP deixen de rebre pedaços. Com més temps passa, més cara surt l'actualització, perquè cal saltar diverses versions de cop.
- Els formularis deixen d'arribar sense que ningú se n'adoni, i un client que t'escriu no rep resposta.
Com saber si el teu manteniment actual cobreix el necessari
Si ja pagues un manteniment, aquestes preguntes et diuen en cinc minuts si cobreix alguna cosa més que una còpia automàtica:
- Quan va ser l'última vegada que vau restaurar una còpia de seguretat, i on?
- Què passa si una actualització trenca alguna cosa? Es prova abans en una còpia de la web?
- Qui rep l'avís si el formulari de contacte deixa d'enviar?
- Com us assabenteu d'una vulnerabilitat en un plugin que tinc instal·lat?
- Vigileu el certificat que veu el visitant o només la data de caducitat?
Si les respostes són vagues, el manteniment probablement és una còpia de seguretat i poca cosa més.
Com ho treballem a Kiwop
Mantenim webs i botigues en línia que hem construït nosaltres i també webs que heretem d'altres proveïdors. En aquestes últimes comencem per una auditoria tècnica: quines versions té, quines extensions sobren, on són les còpies i quina vigilància hi ha. A partir d'aquí pactem les tasques i les hores de cada mes. El manteniment tècnic costa entre 150 i 600 € al mes, sense IVA, segons la mida de la web i les hores incloses. Com a referència, els proveïdors que publiquen la tarifa de manteniment a Espanya demanen una mediana de 39 € al mes, segons el nostre observatori de preus publicats, i solen cobrir actualitzacions i còpies automàtiques.
Si vols saber com està la teva web o revisar el teu manteniment actual, explica'ns què tens. Si faràs una web nova, a disseny web expliquem com treballem des del principi.
