Představte si, že si koupíte úplně nové auto. Vyjedete ze salonu, zaparkujete ho do garáže, zamknete a rok s ním nevyjedete. Po 12 měsících otočíte klíčkem a čekáte, že vše poběží jako po másle. Jenže mezitím vymrzla baterie, zatuhly brzdy a výrobce svolal všechny vozy ke kritické opravě softwaru řídicí jednotky.
U webových stránek je to velmi podobné – s jedním podstatným rozdílem. Web nestojí v uzavřené garáži, ale v nepřetržitě se měnícím prostředí internetu.
Moderní firemní web na redakčním systému WordPress není jediný statický soubor. Je to živý ekosystém složený z několika vrstev, které na sobě úzce závisejí:
Z čeho se web vlastně skládá?
Mezi majiteli firem panuje mýtus: „Náš web je nový a jednoduchý, minimálně rok na něj nemusíme sahat.“ Přesně tento předpoklad ale ročně připraví stovky firem o tržby, pozice ve vyhledávačích i citlivá data. Pojďme se podívat na to, jak prostředí moderního webu doopravdy funguje a co se s vaším webem děje v momentě, kdy ho po dokončení necháte žít vlastním životem.
- Jádro redakčního systému (WordPress): Základní motor webu, který vývojáři neustále vylepšují, zrychlují a zabezpečují.
- Šablona a pluginy: Rozšiřující moduly, které na webu zajišťují formuláře, fotogalerie, kontaktní okna, SEO nebo propojení se sociálními sítěmi.
- Programovací jazyk PHP na hostingu: Kód, na kterém celý WordPress běží na serveru.
- Databáze: Místo, kde jsou uloženy vaše texty, kontakty a nastavení.
Když je web nový, všechny tyto vrstvy spolu perfektně ladí. Jenže svět okolo se nezastaví. Vývojáři pluginů vydávají opravy, zakladatelé WordPressu látají bezpečnostní díry a poskytovatelé hostingů modernizují své servery.
Časová osa rizika: Co se děje s neudržovaným webem měsíc po měsíci
Co přesně se stane, když web necháte bez jakékoliv údržby?
0–3 MĚSÍCE ──► Relativní klid
3–6 MĚSÍCŮ ──► Hromadění chyb
6–12 MĚSÍCŮ ──► Změny na hostingu
12+ MĚSÍCŮ ──► Kritické selhání a nekompatibility (Fatal Error) a útoky botů
1. První 3 měsíce od spuštění: Zdánlivý klid
Web funguje, načítá se rychle a nic nenasvědčuje tomu, že by se blížil problém. V zákulisí se však začínají hromadit drobné aktualizace. Pokud se neobjeví tzv. zero-day zranitelnost (nově objevená bezpečnostní díra, kterou útočníci začnou ihned zneužívat), web většinou funguje bez problémů.
2. Po 3 až 6 měsících: První trhliny pod kapotou
Smazat upozornění v administraci a aktualizovat jednou za půl roku zní lákavě. Jenže v této fázi se rozevírají nůžky mezi verzemi jednotlivých pluginů.
Příklad z praxe: Vývojář vašeho kontaktního formuláře vydá důležitou aktualizaci. Pokud ji nenainstalujete, ale jádro WordPressu se na pozadí částečně upraví, formulář může přestat odesílat poptávky. Vy o tom nemáte tušení, dokud vám nezačne být divné, že už měsíc nikdo nenapsal.
3. Po 6 až 12 měsících: Zásah zvenčí (Hosting a verze PHP)
Tady nastává nejčastější moment překvapení. Český hostingový trh (například Active 24) pravidelně udržuje své servery v nejvyšším bezpečnostním standardu. To znamená, že postupně ukončuje podporu starších verzí programovacího jazyka PHP (např. PHP 7.4) a přechází na novější verze (PHP 8.1, 8.2 či 8.3).
Pokud hosting na serveru přepne verzi PHP a váš rok neaktualizovaný web na to není připraven, stane se jedna ze dvou věcí:
- Web okamžitě spadne a zobrazí obávanou hlášku Fatal Error nebo 500 Internal Server Error.
- Z webu zmizí klíčové prvky (menu, fotogalerie, tlačítka).
Důležité je si uvědomit, že v tomto případě web nerozbil vývojář ani vy – rozbil ho čas a přirozený vývoj serverového prostředí.
4. Po roce a více: Snadný cíl pro automatizované boti
Útočníci na internetu dnes nesedí u klávesnice a nezkoušejí ručně hádat hesla k malým firemním webům. Používají automatizované skripty (boti), kteří nepřetržitě skenují tisíce webů naráz a hledají známé, neopravené bezpečnostní trhliny ve starých pluginech.
Jakmile bot na neudržovaném webu objeví známou zranitelnost:
- vloží do stránek skryté odkazy na nelegální či podvodný obsah (čímž okamžitě zničí vaše pozice na Googlu a Seznamu).
- zneužije váš doménový koš k rozesílání spamu (vaše e-maily pak začnou všem padat do spamu).
- web kompletně přesměruje na podvodné zahraniční stránky.
Proč „kliknout na tlačítko Aktualizovat“ nestačí?
Častá otázka majitelů firem zní: „Vždyť v administraci je tlačítko ‚Aktualizovat vše‘. Proč bych za to měl někomu platit?“
Správa webu není jen o klikání. Správná údržba zahrnuje:
| Úkon při správě webu | Bezpečná profesionální správa | Přístup „Kliknu a uvidím“ |
| Zálohování | Kompletní záloha databáze i souborů před jakýmkoliv zásahem | Žádná záloha nebo spoléhání se na hosting |
| Testování kompatibility | Kontrola, zda nová verze pluginu A nekoliduje s pluginem B | Aktualizace všeho naráz (vysoké riziko pádu webu) |
| Kontrola po aktualizaci | Manuální test klíčových prvků (formuláře, košík, zobrazení na mobilu) | Žádná kontrola – chybějící formulář se zjistí až po týdnech |
| Řešení konfliktů | Okamžitý návrat ze zálohy (rollback) a oprava kódu v případě chyby | Nefunkční web a panika, co s tím |
| Bezpečnostní audit | Kontrola zranitelností v databázích a sledování neobvyklých přístupů | Reakce až ve chvíli, kdy je web napaden |
Mýtus o ceně: Ušetřit na správě se může prodražit
Některé firmy se rozhodnou pravidelnou správu neplatit s tím, že ušetrnou částku využijí jinde. Je to legitimní rozhodnutí, ale je potřeba k němu přistupovat s chladnou hlavou a znalostí ekonomiky servisu.
Servis webu funguje na dvou modelech:
- Pravidelný preventivní paušál (Správa webu):
- Platíte fixní, předvídatelnou částku ročně.
- O web je pečováno průběžně (typicky v 2 až 3týdenních cyklech).
- Riziko výpadku je minimální a pokud k němu dojde, dodavatel jej řeší v rámci servisu.
- Jednorázový havarijní servis (Poptávka až při problému):
- Neplatíte nic měsíčně ani ročně.
- V momentě, kdy web po 8 měsících spadne, napadne ho virus nebo po změně PHP přestane fungovat, poptáte hodinovou opravu.
- Realita: Odstranění virů, ruční čištění databáze, oprava nekompatibilního kódu nebo zprůchodnění webu po dlouhé pauze často zabere 5 až 10 hodin náročné práce vývojáře v havarijním režimu. Jednorázová oprava zanedbaného webu tak často převýší cenu celoročního preventivního paušálu.
A co krabicová řešení nebo weby vygenerované AI?
Možná vás napadne: „A jak je možné, že soused má web na Webnode a žádnou správu neplatí?“ Odpověď leží v architektuře, na které je web postaven.
Každý přístup k tvorbě webu funguje jinak a přináší úplně jiné nároky na údržbu:
1. SaaS platformy (Webnode, Wix, Squarespace)
- Jak funguje údržba: O aktualizace, server i bezpečnost se kompletně na pozadí stará provozovatel služby v rámci měsíčního či ročního paušálu. Vy jako majitel nemáte k údržbě přístup a nemusíte řešit nic.
- Kde je háček: Platíte za to ztrátou svobody. Jste omezeni pouze tím, co vám systém dovolí. Pokud budete chtít pokročilé funkce, vlastní systém na míru nebo unikátní design, narazíte na limity. Web navíc nevlastníte – běží v pronajaté „krabici“, ze které nelze odejít jinam.
2. Hybridní platformy (MioWeb)
- Jak funguje údržba: Běží na základu WordPressu, ale je obalen uživatelským rozhraním a hostován přímo u poskytovatele. Základní aktualizace systému tak řeší provozovatel.
- Kde je háček: Jakmile na web přidáte vlastní pluginy třetích stran, odpovědnost za jejich kompatibilitu přechází na vás. Jste navíc trvale vázáni měsíčními poplatky dané platformě.
3. Weby vygenerované pomocí Umělé inteligence (AI)
- AI vygenerovala kód (HTML/CSS) nebo web na platformách typu Framer: Údržba je téměř nulová, protože na webu neběží žádná databáze ani pluginy. Jakákoliv úprava textu či fotky ale vyžaduje nový zásah do kódu.
- AI vygenerovala web pro WordPress: Tady AI posloužila pouze jako urychlovač vývoje. Pod kapotou vám pořád běží klasický WordPress se všemi databázemi a pluginy – nároky na bezpečnost a údržbu jsou tedy úplně stejné jako u běžného webu.
Proč tedy stavět na Open-Source WordPressu?
Profesionální weby se staví na WordPressu ze tří důvodů: 100% vlastníte svá data, máte neomezené možnosti rozvoje a nikdo vám neříká, co na webu smíte a nesmíte mít. Daní za tuto absolutní svobodu a výkon je právě nutnost technické údržby, kterou za vás u uzavřených systémů řeší jejich provozovatel.
Jak přistoupit ke správě vašeho webu?
Péče o webové stránky je o přiměřené míře rizika. Pokud máte jednoduchý prezentční web, na kterém nezávisí vaše podnikání a jeho případný jednodenní výpadek vám nezpůsobí finanční ztrátu, můžete zvolit cestu vlastní správy nebo občasného servisu.
Pokud je ale web vaším hlavním prodejním kanálem, sbírá poptávky, staví na něm vaše značka nebo přes něj komunikujete s klienty, pravidelná maintenance není nadstandard. Je to základní pojistka vašeho digitálního majetku.
Proč využít správu webu právě u goldweb?
Pravidelná údržba u nás není jen položka na faktuře. Získáváte u nás partnera, který váš web detailně zná:
- Předcházíte drahým haváriím: Preventivní paušál vás chrání před situací, kdy musíte narychlo platit náročné hodinové sazby za „křísění“ napadeného nebo spadlého webu.
- Vy máte klid na podnikání: O bezpečnost a aktualizace se staráme v regularních cyklech na pozadí. Nemusíte mít v hlavě, zda váš web funguje. Často si totiž výpadku ani nevšimnete – dokud vás na něj neupozorní samotný zákazník, což je pro firmu ta nejhorší vizitka.
- Rychlá podpora bez čekání: Pokud potřebujete na web cokoliv doplnit nebo upravit, nečekáte na neznámém helpdesku. Víme přesně, jak je váš web postavený, a reagujeme obratem.
Chcete mít jistotu, že váš web běží bezpečně, rychle a bez nepříjemných překvapení? Ozvěte se nám – rádi se podíváme na stav vašeho webu a navrhneme péči, která vám dá klid na podnikání.
