תחזוקת אתר היא ההבדל בין אתר שעובד בשקט שנים לבין אתר שנופל ביום הכי לא נוח. עדכונים שנבדקים לפני שהם עולים, גיבוי יומי מחוץ לשרת, סריקות אבטחה וניטור שמתריע לפני שהלקוחות מתקשרים: זה מה שאני עושה לאתרי וורדפרס ולמערכות PHP של עסקים בישראל, במנוי חודשי בלי התחייבות.
בעמוד הזה: מה תחזוקת אתרים כוללת ומה לא, למה אתר שלא מתחזקים נשבר גם כשלא נוגעים בו, לוח התחזוקה המלא לפי תדירות, שלושה מסלולים עם מחירים, ומתי בכלל לא צריך מנוי תחזוקה.
מה זה תחזוקת אתר, ומה זה לא
תחזוקה שוטפת לאתר (תחזוקת אתרים, כשמדובר בכמה) היא עבודה קבועה בחמישה תחומים: עדכונים של WordPress, התוספים, התבנית ו-PHP; גיבויים שנבדקים בשחזור; אבטחה, מסריקות ועד הקשחה; ניטור של זמינות, מהירות וטפסים; וניקיון, כלומר תוספים שלא בשימוש, מסד נתונים שתפח וקבצים שאף אחד לא זוכר למה הם שם.
מה זה לא: תחזוקה היא לא אחסון (השרת), לא קידום בגוגל, לא כתיבת תוכן ולא עיצוב מחדש. חברת האחסון מתחזקת את השרת שלה, לא את האתר שלכם: היא לא תעדכן תוסף, לא תבדוק שהטופס עדיין שולח, ולא תתקשר כשהאתר מציג מסך לבן. על הפער הזה נופלים רוב האתרים.
ועוד הבחנה חשובה: תוסף אבטחה הוא לא תחזוקה. Wordfence חוסם תקיפות אוטומטיות, אבל הוא לא מעדכן תוסף פרוץ, לא מגבה ולא מודד מהירות. על ההקשחה עצמה כתבתי באבטחת אתרי וורדפרס; העמוד הזה הוא על מה שקורה אחריה, כל חודש.
תחזוקה לאתר שמישהו אחר בנה
רוב האתרים שאני מתחזק לא נבנו אצלי, וזה בסדר גמור. מה שצריך: גישה לאחסון ולדומיין ומשתמש מנהל באתר. ביום הקליטה אני ממפה מה מותקן, מה מותאם ומה מיותר, ומתעד את זה בעמוד אחד, כך שגם אם המפתח הקודם נעלם, האתר לא נשאר בלי מי שמבין אותו. אם הקוד המותאם דורש תיקונים לפני שאפשר לעדכן בבטחה, זה נאמר מראש עם מחיר.
למה אתר שלא מתחזקים נשבר, גם כשלא נוגעים בו
אתר הוא לא קובץ PDF שאפשר לשים בצד. הוא תוכנה שרצה על תוכנה אחרת, וכל השכבות מסביב ממשיכות לזוז: ב-2025 נמצאו 11,334 פרצות חדשות בתוספים ובתבניות של וורדפרס, 42% יותר מ-2024, ו-46% מהן פורסמו עוד לפני שהיה להן תיקון. פרצה שמנוצלת בכבדות מגיעה לניצול המוני בתוך חמש שעות חציוניות מהפרסום (Patchstack, דוח 2026).
במקביל, גרסאות PHP מגיעות לסוף חייהן (8.1 ומטה כבר בלי עדכוני אבטחה, 8.2 מסיימת ב-31.12.2026), תוספים ננטשים על ידי המפתחים שלהם, ומסד הנתונים גדל מרוויזיות וספאם עד שהאתר מאט. ככה נראה אתר ״שאף אחד לא נגע בו״ במשך שנה:
- חודש 1-3: כמה תוספים מתריעים על עדכון, הטופס בעמוד הקשר עדיין עובד, אף אחד לא בודק.
- חודש 4-8: תוסף אחד כבר עם פרצה ידועה, הגיבוי היחיד הוא זה של חברת האחסון מלפני שבועיים, והאתר טוען שנייה יותר לאט מבעבר.
- חודש 9-12: עדכון אוטומטי של וורדפרס לא מסתדר עם התבנית הישנה, או שבוט מצא את הפרצה. מכאן זה כבר תיקון אתר במחיר של חצי שנת תחזוקה.
לא בטוחים מה מצב האתר שלכם היום?
שלחו כתובת. אני בודק גרסאות, תוספים עם פרצות ידועות, גיבויים ומהירות, ואומר בכנות אם צריך תחזוקה, תיקון, או כלום.
לאבחון ללא עלותמה כלול בתחזוקת אתר אצלי: לוח התחזוקה לפי תדירות
זה הלוח שאני עובד לפיו. הוא לא רשימת שיווק, אלא המשימות שרצות בפועל, עם התדירות שלהן.
| תדירות | מה נעשה | למה |
|---|---|---|
| כל יום | גיבוי מלא (קבצים ומסד נתונים) לאחסון חיצוני, 30 ימים אחורה; ניטור זמינות כל 5 דקות; סריקת קוד זר | שחזור של דקות במקום ימים, והתראה לפני שלקוח מתקשר |
| כל שבוע | בדיקת התוספים המותקנים מול מאגרי הפרצות; עדכוני אבטחה דחופים (על staging, ואז לאוויר); בדיקת טופס הקשר | 46% מהפרצות מתפרסמות בלי תיקון, אז צריך לדעת מה מותקן |
| כל חודש | עדכון WordPress, תוספים ותבנית על עותק staging, בדיקת תאימות, ואז עדכון האתר החי; ניקוי רוויזיות וספאם; בדיקת מהירות ב-PageSpeed; דוח חודשי בעמוד אחד | עדכון שנבדק לא מפיל אתר, ודוח מראה מה השתנה |
| כל רבעון | בדיקת שחזור מגיבוי בפועל; סקירת תוספים (מה ננטש, מה מיותר); גרסת PHP; תוקף דומיין ו-SSL; משתמשים והרשאות | גיבוי שלא שוחזר אף פעם הוא השערה, לא גיבוי |
| כשצריך | תיקון של כל דבר שעדכון שלי שבר, בלי חיוב; מענה לשאלות; שינויים קטנים לפי המסלול | אחריות על העבודה שלי, לא על ״הטבע״ |
אתרי WooCommerce מקבלים שכבה נוספת: בדיקת תהליך רכישה מלא אחרי כל עדכון, התאמת תוספי הסליקה והמשלוחים, וניטור של הזמנות שנתקעו. מערכות PHP שאינן וורדפרס מקבלות את אותו לוח, מותאם לקוד שלהן, כחלק משירותי PHP.
עדכון נכון: למה כל עדכון עולה קודם על staging
רוב התקלות באתרי וורדפרס לא נגרמות מהאקרים אלא מעדכונים: תוסף שעודכן ולא מסתדר עם התבנית, גרסת WordPress חדשה שמשנה משהו בעורך, תוסף סליקה שדורש PHP חדש יותר. לכן ״עדכון אוטומטי״ בלוח הבקרה הוא הימור, לא תחזוקה.
אצלי הסדר קבוע: גיבוי, עותק staging של האתר על אותו שרת, עדכון שם, בדיקה של העמודים החשובים והטפסים (ובחנות: רכישה מלאה), ורק אז אותו עדכון על האתר החי, בחלון שקט. אם משהו בכל זאת צץ, יש גיבוי מלפני דקות ודרך חזרה של דקות. ואם העדכון דורש עבודה גדולה יותר, למשל מעבר ל-PHP 8 או החלפת תבנית נטושה, זה כבר שדרוג אתר ולא תחזוקה, ואני אומר את זה מראש עם מחיר.
איך מתחילים: 6 שלבים מהאבחון ועד הדוח הראשון
שולחים כתובת. אני בודק גרסאות WordPress ו-PHP, תוספים עם פרצות ידועות, מהירות, גיבויים קיימים וסימני פריצה, ואומר בשיחה מה מצב האתר ואיזה מסלול מתאים, או שלא צריך מסלול בכלל. מעדיפים לכתוב? יש טופס קצר.
עמוד אחד: מה מסוכן, מה מיותר, מה צריך תיקון חד-פעמי לפני שמתחילים, ומה המחיר החודשי. בלי הפתעות בחודש השני.
גיבוי מלא ראשון, ניקוי תוספים שלא בשימוש, עדכון מצטבר על staging, הקשחה בסיסית (אימות דו-שלבי, הרשאות, SSL), והגדרת הניטור והגיבוי היומי. אתר מוזנח מאוד מקבל קודם שדרוג תשתית במחיר נפרד.
לוח התחזוקה רץ: יומי, שבועי, חודשי, רבעוני. אתם לא צריכים לזכור כלום, ולא צריכים ללחוץ על ״עדכן״ אף פעם.
מה עודכן, מה נחסם, מה המהירות, מה הומלץ. מי שלא קורא דוחות מקבל שורה אחת בוואטסאפ: הכל תקין.
אפשר להפסיק בכל חודש. מי שעוזב מקבל את הגיבויים, את הגישות ואת רשימת ההגדרות, כך שכל מפתח אחר יכול להמשיך.
תחזוקת אתר מחיר: שלושה מסלולים ל-2026
שלושה מסלולים (חבילות תחזוקה, אם תרצו), לפני מע״מ, לאתר אחד. המחיר תלוי בגודל האתר, במספר התוספים ובשאלה אם יש חנות; הוא נקבע אחרי האבחון, ואז הוא קבוע.
| מסלול | למי | מה כלול | מחיר חודשי |
|---|---|---|---|
| בסיסי | אתר תדמית או בלוג | לוח התחזוקה המלא: גיבוי יומי חיצוני, ניטור, סריקות, עדכונים חודשיים על staging, דוח חודשי, מענה תוך יום עסקים | 350-600 ₪ |
| עסקי | אתר שמביא לידים, אתר עם אינטגרציות | כל הבסיסי, עדכוני אבטחה שבועיים, בדיקת טפסים ואינטגרציות, שעתיים בחודש לשינויים קטנים, מענה תוך 4 שעות עסקים | 800-1,500 ₪ |
| מורחב | חנות WooCommerce, פורטל, מערכת | כל העסקי, בדיקת רכישה מלאה אחרי כל עדכון, 4-10 שעות פיתוח בחודש, ניטור הזמנות, סקירת אבטחה רבעונית, מענה תוך שעתיים בשעות העבודה | 1,500-4,000 ₪ |
| עדכון מצטבר חד-פעמי | אתר שלא עודכן שנה ויותר | גיבוי, עדכון מדורג על staging, ניקוי תוספים, בדיקות. נדרש לפני כניסה למסלול | 600-1,500 ₪ |
| שחזור מפריצה | מי שלא במנוי | ניקוי, סגירת הפרצה, הקשחה, הסרת אזהרת גוגל. במסלול עסקי ומורחב כלול | 1,500-3,500 ₪ |
| אחסון (אם צריך) | כל מסלול | שרת מנוהל, SSL, קאש. נפרד מהתחזוקה | 30-150 ₪ |
להשוואה: תיקון אחרי פריצה עולה כמו שנה של מסלול בסיסי, ויום של אתר מושבת בעסק שמוכר אונליין עולה יותר מזה. החשבון פשוט: מחיר המסלול מול מה שקורה כשהאתר נופל בשבוע הכי עמוס.
למה מתכנת ולא ״חברת תחזוקה״
בחברות תחזוקה גדולות האתר שלכם הוא שורה בטבלה: סקריפט מעדכן הכל פעם בחודש, ואם משהו נשבר פותחים קריאה. אצלי מי שמעדכן הוא מי שבנה ותיקן מאות אתרי וורדפרס ומערכות PHP, קורא את הקוד של התוסף כשהוא מתנהג מוזר, ועונה בעצמו. ההבדל נראה בדיוק ביום שעדכון שובר משהו: במקום ״נבדוק ונחזור״, זה תיקון של שעה.
ארבעה דברים שלא עולים לדיון בתחזוקה: גיבוי שנבדק בשחזור אמיתי פעם ברבעון, אף עדכון לא עולה לאוויר בלי staging, גישה ולא בעלות (הדומיין, האחסון והמשתמש המנהל נשארים שלכם), ואחריות: תקלה שעדכון שלי גרם מתוקנת בלי חיוב, גם במסלול הבסיסי.
מי מתחזק: מתכנת עם 25+ שנים של מערכות שאסור להן ליפול
אני ודים לוייב, מתכנת מאז 2000. ב-William Hill Online הובלתי צוות במערכת שבה כל דקת השבתה נספרת בכסף, ואחר כך עבדתי ב-Mars Media Group וב-BuyMe. במקומות כאלה תחזוקה היא לא ״כשיהיה זמן״: יש לוח, יש גיבוי שנבדק, ויש מישהו שאחראי. את הלוח הזה הבאתי לעסקים קטנים ובינוניים, שאצלם אתר שנפל הוא טלפון שלא מצלצל.
מאז 2019 אני עובד ישירות עם לקוחות: בונה, משדרג ומתחזק אתרי WordPress ו-WooCommerce, מערכות PHP ו-Laravel ומערכות AI, ומפתח את verifystring.com, כלי אבטחה למערכות AI. הרקע המלא ב-LinkedIn, ועוד עליי כאן.
טעויות נפוצות בתחזוקת אתר, ואיך אני נמנע מהן
- עדכון אוטומטי של הכל, בלי בדיקה
הדרך הבטוחה למסך לבן ביום ראשון בבוקר. כל עדכון עובר staging ובדיקה לפני האתר החי.
- גיבוי על אותו שרת
כשהשרת נופל או נפרץ, הגיבוי נופל איתו. הגיבוי היומי יושב באחסון חיצוני, 30 ימים אחורה, ונבדק בשחזור.
- 40 תוספים, 12 מהם לא בשימוש
כל תוסף הוא דלת. ביום הקליטה מנקים, ואחר כך כל תוסף חדש עובר אישור לפני שהוא נכנס.
- סיסמת מנהל אחת לכולם
משתמש אישי לכל אדם, הרשאות לפי תפקיד, אימות דו-שלבי, והסרה של מי שעזב את החברה.
- ״יש תוסף אבטחה, אנחנו מסודרים״
תוסף חוסם, הוא לא מעדכן ולא מגבה. התחזוקה היא השכבה שמעליו, לא במקומו.
- להתעלם מ-PHP ומהאחסון
אתר על PHP 7.4 בשרת זול הוא איטי ופרוץ גם כשכל התוספים מעודכנים. גרסת PHP נבדקת כל רבעון, ואחסון גרוע מקבל המלצה כתובה.
מתי לא צריך מנוי תחזוקה: השוואה כנה
גם זה חלק מהשירות: לא לכל אתר מגיע חיוב חודשי.
| מצב | מנוי חודשי | מספיק משהו אחר |
|---|---|---|
| דף נחיתה בקוד נקי, בלי מערכת ניהול | אין מה לעדכן כל חודש | בדיקה רבעונית וגיבוי של הקבצים |
| אתר ב-Wix או בפלטפורמה סגורה | הפלטפורמה מתחזקת את עצמה | לשמור את התוכן ולבדוק את הטפסים |
| אתר תדמית בוורדפרס שמביא פניות | מסלול בסיסי | גיבוי של חברת האחסון בלבד |
| חנות או אתר עם סליקה ואינטגרציות | מסלול עסקי או מורחב | ״נעדכן כשיהיה זמן״ |
| אתר שלא עודכן שנתיים, על PHP 7 | מנוי לבדו לא יציל אותו | קודם שדרוג תשתית, ואז מנוי |
| אתר שסוגרים בעוד חודשיים | חבל על הכסף | גיבוי אחרון ודף נחיתה סטטי |
ואם האתר שלכם עדיין לא קיים, זה מתחיל בבניית אתר לעסק, שאצלי כוללת 30 יום ליווי לפני שמדברים על מנוי בכלל.
ואדים אדם מקסים עם שירות מיוחד במינו, קשוב לכל שאלה. מסביר בסבלנות ומבין במהירות את רצון הלקוח. ממליץ בחום.
שאלות נפוצות על תחזוקת אתרים
כמה עולה תחזוקת אתר וורדפרס?
מסלול בסיסי לאתר תדמית 350-600 ש״ח בחודש, מסלול עסקי 800-1,500 ש״ח, ומסלול מורחב לחנויות ומערכות 1,500-4,000 ש״ח, לפני מע״מ. אתר שלא עודכן שנה ויותר מקבל קודם עדכון מצטבר חד-פעמי של 600-1,500 ש״ח. המחיר נקבע אחרי אבחון ללא עלות, ואז הוא קבוע.
מה ההבדל בין תחזוקת אתר לאחסון?
האחסון הוא השרת שהאתר יושב עליו, וחברת האחסון מתחזקת את השרת בלבד. תחזוקת האתר היא כל מה שקורה בתוך האתר: עדכוני תוספים ו-WordPress, גיבוי חיצוני, סריקות, ניטור ובדיקת טפסים. גיבוי של חברת האחסון לבדו הוא לא תוכנית גיבוי.
מה קורה אם עדכון שובר את האתר?
אצלי זה קורה על staging, לא על האתר החי: כל עדכון נבדק על עותק קודם. אם בכל זאת משהו צץ אחרי העלייה לאוויר, יש גיבוי מלפני דקות ודרך חזרה מיידית, והתיקון הוא על חשבוני, בכל מסלול.
כל כמה זמן צריך לעדכן אתר וורדפרס?
עדכוני אבטחה דחופים תוך ימים מהפרסום, ולכן יש בדיקה שבועית מול מאגרי הפרצות. שאר העדכונים פעם בחודש, מרוכזים ונבדקים. ב-2025 פורסמו בממוצע 31 פרצות חדשות ביום בתוספים ובתבניות של וורדפרס, אז לחכות לעדכון שנתי זו לא אופציה.
יש התחייבות לתקופה?
לא. המנוי חודשי ואפשר להפסיק בכל חודש. מי שעוזב מקבל את הגיבויים, את רשימת הגישות וההגדרות ומסמך מסירה קצר, כך שכל מפתח אחר יכול להמשיך בלי לשחזר ידע.
האם תחזוקה כוללת שינויים בתוכן ובעיצוב?
המסלול הבסיסי לא כולל שינויים, רק את לוח התחזוקה. המסלול העסקי כולל שעתיים בחודש לשינויים קטנים, והמורחב 4-10 שעות פיתוח. עיצוב מחדש או עמודים חדשים הם פרויקט נפרד עם הצעת מחיר משלו.
האתר שלכם מתוחזק, או רק מאוחסן?
אבחון ללא עלות: שלחו כתובת ותקבלו תוך יום עסקים תמונת מצב כנה ומחיר קבוע
לאבחון ללא עלות