Održavanje web sajta: šta obuhvata i koliko košta

Većina ljudi misli da je sajt gotov onog dana kada se objavi. Iz našeg iskustva, tada tek počinje njegov radni vek. Sajt je živ sistem: server na kome stoji dobija bezbednosne zakrpe, WordPress i dodaci izlaze u novim verzijama, a napadači svakog dana isprobavaju iste rupe na hiljadama sajtova. Održavanje sajta je posao koji sve to drži pod kontrolom, tiho i pre nego što se pretvori u kvar.

U ovom tekstu objašnjavamo šta tehničko održavanje sajta zaista obuhvata, kojim ritmom se radi, koji ga podaci opravdavaju, po čemu se razlikuje od povremenih izmena sadržaja, kako izgleda preuzimanje održavanja tuđeg sajta i šta treba da stoji u ugovoru. Pišemo iz prakse, jer kao premium WordPress agencija trenutno održavamo sajtove za više od trideset firmi i ustanova.

Šta obuhvata održavanje sajta

Kada kažemo održavanje, ne mislimo na jedan posao nego na nekoliko njih koji se ponavljaju iz meseca u mesec. Evo šta u to ulazi.

Ažuriranja sistema, teme i dodataka

WordPress jezgro, tema i svaki dodatak dobijaju nove verzije, i to često. Neka ažuriranja donose nove mogućnosti, ali većina zatvara bezbednosne propuste koji su u međuvremenu otkriveni. Sajt koji se ne ažurira mesecima radi na zastarelom kodu za koji svi, uključujući napadače, znaju gde puca. Zato se nadogradnje rade redovno, ali uvek uz proveru da se posle njih ništa nije pokvarilo, jer se dešava da se dva dodatka posvađaju baš posle nadogradnje.

Bezbednost

Pored zakrpa, tu je i aktivna zaštita: ograničavanje pokušaja prijave da neko ne pogađa lozinku u nedogled, praćenje sumnjivih fajlova, provera da sertifikat za HTTPS važi i da se obnavlja na vreme. Najveći broj upada ne bira žrtvu, nego automatski pretražuje internet za poznatim slabostima. Uredan sajt jednostavno ispadne iz te mreže.

Rezervne kopije

Sigurnosna kopija vredi tačno onoliko koliko vredi njeno vraćanje. Zato kopije čuvamo van servera na kome je sajt, pravimo ih po rasporedu i povremeno proveravamo da vraćanje zaista radi. Kopija koja stoji na istom serveru koji se sruši ili zaključa ne pomaže nikome. Ovo je deo koji se najčešće preskače kod jeftinih ponuda, a upravo on razdvaja neprijatnost od katastrofe.

Praćenje dostupnosti i performansi

Pratimo da je sajt dostupan i da se učitava brzo. Ako padne noću ili vikendom, treba da to saznamo pre klijenta, a ne od ljutog kupca. Vremenom baza podataka nabuja, slike se nagomilaju, keš se zaprlja, i sajt počne da usporava. Redovno čišćenje i optimizacija drže brzinu na nivou na kome je bila prvog dana.

Sitne izmene sadržaja

Nova cena, izmenjeno radno vreme, novi dokument, još jedna referenca. To su male stvari koje same po sebi nisu projekat, ali kada nemate kome da ih pošaljete, godinama stoje pogrešne. Održavanje obično pokriva i taj deo, u dogovorenom obimu.

Ritam održavanja: dnevno, nedeljno, mesečno

Održavanje nije jednokratni čin nego ritam. Iz prakse, poslovi se prirodno raspoređuju na tri nivoa, prema tome koliko su hitni.

• Svakodnevno: nadzor da je sajt dostupan i automatsko bezbednosno skeniranje. Cilj je da se problem uhvati istog trenutka, a ne kada ga prijavi kupac.
• Nedeljno: pregled i primena ažuriranja dodataka i teme, provera da posle njih sve radi, i pregled sajta na sumnjive promene. Bezbednosna ažuriranja se ne čekaju do kraja nedelje, nego se primenjuju odmah, po pravilu u roku od 48 do 72 sata od izlaska zakrpe.
• Mesečno: potpuna rezervna kopija van servera, optimizacija baze podataka, provera brzine, pregled polomljenih linkova i bezbednosni izveštaj o stanju sajta. Za sajtove javnog sektora tu ide i periodična provera usklađenosti i pristupačnosti.

Ovaj raspored je razlog zašto uredan sajt gotovo nikada ne doživi dramu. Sve što bi moglo da se pretvori u kvar reši se dok je još sitnica, u okviru rutine.

Zašto je bezbednost srž održavanja

Bezbednost je deo koji se najlakše zanemari, jer dok je sve u redu, deluje kao trošak bez svrhe. Brojke govore drugačije. Prema kompaniji Sucuri, koja se bavi bezbednošću sajtova, oko 73 odsto hakovanih WordPress sajtova u trenutku napada radilo je na zastareloj verziji softvera. Drugim rečima, ubedljivo najčešći uzrok upada nije genijalan haker, nego propušteno ažuriranje.

Obim problema je velik. Patchstack, koji prati ranjivosti u WordPress svetu, zabeležio je više od 6.700 novih bezbednosnih propusta samo u prvoj polovini 2025. godine, a velika većina njih dolazi iz dodataka, ne iz samog WordPress jezgra. To ima jasnu pouku: svaki dodatak je i korist i rizik, pa ih treba držati na broju i redovno ažurirati. Napadi su pritom masovni i automatski, a razmere pokazuje podatak da bezbednosni dodatak Wordfence na mreži sajtova koje štiti blokira preko 90 milijardi pokušaja neovlašćene prijave mesečno.

Poenta nije uplašiti, nego pokazati zašto redovno održavanje nije luksuz. Sajt ne mora biti velik ni poznat da bi bio meta, dovoljno je da je ranjiv, jer napad ne bira žrtvu, nego slabost.

Alati za nadzor i bezbednost

Održavanje se ne radi na slepo, nego uz alate koji stalno motre na sajt. Evo šta koristimo i šta svaka firma treba da ima uključeno.

• Bezbednosni dodatak sa zaštitnim zidom. Rešenja poput Wordfence-a, Sucuri-ja ili MalCare-a skeniraju sajt na malver, blokiraju sumnjiv saobraćaj i upozoravaju na promene fajlova. To je prva linija odbrane.
• Google Search Console. Pored SEO-a, Search Console ima odeljak za bezbednosne probleme koji upozorava ako Google na sajtu otkrije malver ili tragove hakovanja, kao i ako je izrečena ručna kazna. Za firmu je to važno jer Google tako prvi javi da nešto nije u redu, često pre nego što se primeti na sajtu.
• Google Safe Browsing. Ako sajt bude označen kao nebezbedan, posetioci dobijaju crveno upozorenje u pregledaču, a to ruši i poverenje i posetu. Nadzor upravo služi da se do toga ne dođe.
• Nadzor dostupnosti. Alat koji proverava sajt na svakih nekoliko minuta i javlja čim padne, da reakcija krene odmah.
• Rezervne kopije van servera. Kopije se čuvaju odvojeno od sajta, po principu da uvek postoji verzija koju je moguće vratiti, i redovno se proverava da vraćanje zaista radi.

Sami alati nisu dovoljni ako ih niko ne prati i ne reaguje na njihova upozorenja. Zato održavanje i jeste usluga, a ne dugme: alati javljaju, a čovek odlučuje i deluje.

Tehničko održavanje i izmene sadržaja nisu isto

Vredi razdvojiti dve stvari koje ljudi često mešaju. Tehničko održavanje sajta brine o onome što korisnik ne vidi: ažuriranja, bezbednost, kopije, server. Izmene sadržaja su ono što se vidi: tekstovi, slike, vesti, dokumenti. Neko želi samo tehnički deo jer sadržaj menja sam kroz admin panel, a nekome je lakše da sve prepusti nama. Oba modela su u redu, samo treba da bude jasno šta je dogovoreno, da se kasnije ne biste čudili šta je a šta nije uključeno.

Preuzimanje održavanja postojećeg sajta

Ne morate da menjate sajt da biste promenili ko ga održava. Preuzimamo održavanje i sajtova koje nismo mi pravili, i to je čest slučaj: agencija koja ga je napravila više ne odgovara, ili je osoba koja ga je vodila otišla, pa sajt stoji bez ikoga da pripazi na njega. Ceo taj scenario razložili smo u tekstu o preuzimanju tuđeg sajta.

Preuzimanje uvek počinje pregledom, ne obećanjem. Pre nego što bilo šta preuzmemo, proveravamo nekoliko stvari:

• na kom sistemu i kojoj verziji sajt radi i koliko je zapušten,
• da li uopšte postoje rezervne kopije i gde stoje,
• ko drži domen i hosting i da li vi imate pristup tim nalozima,
• ima li tragova ranijih upada ili sumnjivog koda,
• koliko je bezbedno stanje prijava i lozinki.

Tek posle tog pregleda znamo šta preuzimamo i predlažemo plan. Najveći rizik kod preuzimanja je pristup: dešava se da klijent nema svoje naloge za domen i hosting, nego ih drži bivši saradnik. To se rešava, ali je lakše na vreme nego kada zatreba hitno. Ako imate sajt bez nadzora, prvi korak je da vratite kontrolu nad domenom i hostingom u svoje ruke.

Ugovor o održavanju sajta: šta treba da piše

Održavanje bez papira je izvor nesporazuma. Dobar ugovor o održavanju ne mora biti dugačak, ali treba jasno da kaže:

• Šta je obuhvaćeno. Koji poslovi ulaze u mesečnu naknadu, a šta se plaća posebno.
• Vreme odziva. Za koliko reagujemo na običan zahtev, a za koliko na hitan slučaj kada sajt ne radi.
• Obim izmena. Koliko sitnih izmena sadržaja ulazi mesečno, da očekivanja budu realna sa obe strane.
• Naknada i period. Mesečni iznos i kako se plaća.
• Vlasništvo i pristup. Da sajt, domen i nalozi ostaju vaši, i da kopije dobijate na zahtev.

Poslednja stavka je važnija nego što izgleda. Kod nekih ponuda sajt praktično nije vaš dok plaćate, a kada stanete, ostajete bez pristupa. Kod nas je obrnuto: sajt je vaš, mi smo tu da ga održavamo dok vam to odgovara.

Migracija sajta na drugi hosting

Ako selite sajt kod drugog provajdera, ili ga vraćate iz nečijih ruku na svoj hosting, migraciju radimo bez prekida u radu. Sajt se prvo prenese i istestira na novom mestu, pa se tek onda prebaci saobraćaj, tako da posetioci ne vide pad. Uz to proverimo da mejlovi, forme i sertifikat rade i na novom hostingu, jer se baš tu najčešće nešto zaboravi. Ako se dvoumite gde da hostujete, pisali smo posebno o tome kako funkcionišu domen i hosting i o hostovanju sajta u Srbiji.

Koliko košta održavanje sajta

Osnovno mesečno održavanje, koje uključuje mesečni backup, ažuriranje baze, sistema i skripti i bezbednosne zakrpe, kreće od 50 evra mesečno. Kada održavanje obuhvata i nove funkcionalnosti i redovne izmene sadržaja, paketi kreću od 150 evra mesečno, zavisno od obima. Za sajtove javnog sektora u to ulazi i godišnja provera usklađenosti sa propisima i pristupačnosti. Iznos zvuči kao trošak dok se ne uporedi sa alternativom: dan ili dva nedostupnog sajta u sezoni, ili čišćenje posle upada, koštaju višestruko više od godinu dana urednog održavanja. Više o ceni izrade i održavanja ima u vodiču koliko košta izrada sajta u Srbiji.

Zašto se održavanje isplati

Najveći deo problema na sajtovima ne dolazi od nekog dramatičnog kvara, nego od zapuštenosti. Zastareo sistem, propušteno ažuriranje ili nepostojeća rezervna kopija umeju da se pretvore u kvar baš kada najmanje treba, pred važan događaj ili u sred sezone. Održavanje upravo to sprečava. Vi dobijate jednu adresu kojoj se obraćate kada nešto treba, a mi vodimo računa o tehničkoj strani i redovno proveravamo da je sve na svom mestu. Ako želite da tu brigu prepustite nekome, pogledajte kako izgleda naša usluga održavanja sajtova ili nam pišite pa da pogledamo u kakvom je stanju vaš sajt.

Česta pitanja