Per què una web necessita manteniment encara que no la toquis

Una web publicada no es queda quieta. Els fitxers que es van pujar fa un any continuen sent els mateixos, però tot el que hi ha al voltant es mou constantment: el certificat que la xifra, el servidor que la serveix, el navegador que l'obre i el servei que envia els seus formularis. Per això una web abandonada no es conserva. Es degrada.

Convé entendre què es degrada exactament, perquè és justament el que separa un manteniment que cal d'una quota que només apareix a l'extracte del banc.

El certificat caduca, i poques vegades en horari d'oficina

El cadenat que apareix al costat de l'adreça ve d'un certificat de seguretat amb data de caducitat: normalment tres mesos, de vegades un any. Mentre es renova sol, ningú no s'assabenta que existeix. El dia que la renovació falla (perquè va canviar una configuració del domini, perquè el servidor es va reiniciar a mitges, perquè va vèncer la targeta amb què es pagava), el navegador deixa de mostrar la web i hi posa al seu lloc una pantalla d'avís que diu que el lloc no és segur.

Pràcticament cap visitant no passa d'aquella pantalla. I com que els certificats no caduquen en dimarts al matí, l'habitual és assabentar-se'n per un client que truca el dilluns preguntant si l'empresa ha tancat.

Els errors de seguretat es descobreixen després de publicar

Una web es recolza en programari que han escrit altres: el gestor de continguts, les seves extensions, la versió del llenguatge amb què funciona el servidor. Aquest programari s'audita de manera contínua i, quan apareix un error, es publica juntament amb la seva correcció. La publicació és oberta per disseny, perquè el seu objectiu és que tothom actualitzi.

L'efecte secundari és que també informa qui es dedica a buscar llocs sense actualitzar. Els atacs a webs petites gairebé mai no són dirigits: són escombrades automàtiques que proven vulnerabilitats ja conegudes en milers de dominis per hora. No cal ser un objectiu interessant perquè et trobin, n'hi ha prou de no haver actualitzat.

Els navegadors canvien diverses vegades l'any

Chrome, Safari i Firefox s'actualitzen cada poques setmanes. La majoria d'aquests canvis no trenca res, però alguns retiren funcions antigues, endureixen els requisits de seguretat o canvien la manera com es tracten les galetes de tercers. Una web construïda amb el que era correcte el 2022 es pot trobar el 2026 amb un mapa que ja no carrega, un vídeo incrustat que mostra un requadre buit o una tipografia que ha deixat d'aplicar-se.

Res d'això no genera cap avís. La web continua obrint-se amb normalitat; simplement, una part d'ella ha deixat de funcionar i només es veu entrant a mirar.

El formulari que deixa d'enviar i no ho diu

És l'error més car i també el més silenciós. Un formulari de contacte no envia el correu pel seu compte: es recolza en un servei d'enviament amb la seva clau, la seva quota mensual i uns requisits de configuració al domini. Qualsevol d'aquestes tres peces es pot trencar sola. Una clau que caduca, un pla gratuït que exhaureix el seu límit, un registre d'autenticació que va quedar obsolet i fa que el missatge acabi a la carpeta de correu brossa.

Mentrestant, el formulari continua mostrant «Gràcies, hem rebut el teu missatge». Qui escriu creu que ha escrit. Qui havia de rebre creu que aquell mes no ha escrit ningú. Quan algú ho detecta han passat mesos i no hi ha manera de recuperar aquelles peticions.

Què cobreix un manteniment seriós

Un manteniment que mereix el nom inclou, com a mínim:

• Actualitzacions del sistema i dels seus components, amb una còpia prèvia i una comprovació posterior que la web continua funcionant.
• Còpies de seguretat automàtiques, guardades fora del mateix servidor i restaurades de tant en tant. Una còpia que no s'ha provat mai és una còpia de la qual no se sap res.
• Vigilància activa: caigudes, estat del certificat i una prova periòdica que el formulari de contacte arriba de debò al seu destí.
• Renovacions de domini i certificat abans de la data, no després de l'avís.
• Un temps de resposta per escrit. «Suport» no vol dir res. «Es respon en menys de 24 hores laborables» sí.
• Un nombre de canvis al mes inclosos, amb el que queda fora expressat amb la mateixa claredat que el que hi entra.

Com distingir-lo d'una quota

Una quota sense manteniment al darrere es reconeix pel que no pot ensenyar. Quatre preguntes acostumen a bastar:

1. Què es va fer el mes passat? Un manteniment real deixa rastre: actualitzacions aplicades, incidències resoltes, còpies verificades. Si l'única resposta és «vigilar», no hi ha res a ensenyar perquè no hi ha res a explicar.
2. On es guarden les còpies i quan se'n va restaurar una per última vegada? Si són al mateix servidor que la web, no són còpies: són el mateix punt de fallada per duplicat.
3. Com es detecta una caiguda, per vigilància automàtica o perquè truca un client?
4. Què passa si es cancel·la el manteniment? Si és manteniment sobre una web teva, la web es queda i el que se'n va és qui la cuida. Si la quota a més l'allotja, deixa de publicar-se, i llavors cal preguntar si la feina es conserva i torna en contractar de nou o si s'esborra. Totes dues formes són legítimes; la que no ho és és la que no t'ho diu abans de signar.

L'ordre de magnitud

Gairebé tot l'anterior descriu una web construïda a mida sobre un gestor de continguts: hi ha extensions que actualitzar, un servidor que administrar i una persona que hi entra a fer-ho. Per a un autònom o una pime a Espanya, aquest manteniment amb actualitzacions, còpies, vigilància i un nombre raonable de canvis al mes es mou entre 35 € i 150 € al mes, IVA inclòs, segons la mida del lloc i el temps de resposta compromès. El que es paga aquí és temps d'algú, i per això costa el que costa.

Hi ha una altra manera que surtin els comptes, i no consisteix a treballar més barat: consisteix a no tenir aquesta feina al davant. Una web servida com a fitxers estàtics no porta gestor de continguts ni extensions, així que no hi ha versions que perseguir ni la superfície coneguda que escombren els atacs automàtics. El certificat i les còpies els porta el sistema, i els canvis de contingut els fa el seu propietari a l'editor, a l'instant, sense demanar torn a ningú.

Aquest és el plantejament de Díaz Oliva: una quota al mes segons el pla, i allà dins hi ha tot el manteniment. El web servit amb el seu certificat, les seves còpies i l'editor obert per canviar el que vulguis les vegades que vulguis. No hi ha cap quota de manteniment a sobre, ni cap extra per contractar a part.

Comparar les dues xifres sense mirar què hi ha a sota no diu res: la de dalt paga algú que hi entra a mantenir un sistema, i la de baix paga que aquest sistema no calgui. El que convé preguntar és el mateix en tots dos casos, que és la llista anterior: què es va fer el mes passat, on són les còpies i què passa en cancel·lar.

Qualsevol de les dues surt barata comparada amb refer una web que va estar dos anys sense tocar, i sens dubte més barata que sis mesos de formularis que no arribaven enlloc.

Si el que busques és no haver-te de recordar de res d'això, la web es munta aquí i el manteniment hi va dins des del primer dia: crear-la i provar-la no costa res, i la quota comença quan decideixes publicar-la.