Техническая поддержка сайта: что входит и сколько стоит

Сайт не заканчивается в день запуска. Его атакуют, у платформы выходят обновления безопасности, сертификаты истекают, законы меняются. По данным Positive Technologies, в 2025 году 75% успешных атак на веб-приложения российских организаций нарушили работу бизнеса, а треть закончилась утечкой данных. А DDoS-атак, по данным одного из сервисов защиты, за девять месяцев 2026 года стало в 2,4 раза больше, чем годом ранее.

Разбираем, что входит в техническую поддержку сайта: обновления и защита, резервные копии, мониторинг, SSL-сертификат и домен, новые требования закона и мелкие доработки, — кому её доверить, что прописать в договоре и сколько это стоит.

Сайт без присмотра со временем ломается — не сразу, но в самый неудобный момент. Что ему угрожает:

• взлом через уязвимости: по данным Positive Technologies, в России 43% успешных атак на веб-ресурсы в 2025 году прошли через уязвимости, а в 36% расследований злоумышленники попадали во внутреннюю сеть компании через сайт;
• DDoS-атаки: по данным StormWall, в 2025 году их стало в 1,8 раза больше, а интернет-магазины атакуют в пики продаж — в январе, марте, августе и ноябре, когда простой обходится дороже всего;
• утечки баз: по данным F6, ритейл и интернет-торговля — среди лидеров по утечкам баз российских компаний;
• сбои: истёк сертификат или домен, переполнился диск, перестала работать форма заявки — и никто не заметил.

Большинство взломов используют известные уязвимости, для которых давно вышли исправления. Что обновлять:

• платформу сайта и её модули — как только выходит обновление безопасности;
• версию PHP на сервере: на ноябрь 2026 года исправления безопасности получают только PHP 8.2–8.5, а для 8.2 они закончатся 31 декабря 2026 года; по расчёту на данных W3Techs, почти половина сайтов на PHP уже работает на версиях без обновлений безопасности;
• плагины и сторонние модули — главное слабое место: в экосистеме одной из самых популярных CMS в мире за 2025 год нашли 11 334 уязвимости, 91% из них — в плагинах, а массово эксплуатировать уязвимость начинают в среднем через 5 часов после её раскрытия;
• неиспользуемые модули лучше удалить — они тоже могут быть уязвимы.

Перед обновлением делают резервную копию и проверяют сайт на тестовой копии — так обновление не сломает рабочий сайт.

Резервная копия спасает и после взлома, и после ошибки сотрудника. Как её устроить:

• правило 3-2-1: три копии данных на двух разных носителях, одна из них — в другом месте, а не на том же сервере;
• копии делаются автоматически и регулярно: интернет-магазину с ежедневными заказами — хотя бы раз в сутки;
• копию сайта и базы данных хранят отдельно от хостинга: если сервер взломают или он сгорит, копия уцелеет;
• восстановление проверяют заранее: копия, которую ни разу не пробовали развернуть, может не сработать в нужный момент;
• после взлома копию делают только после очистки сайта, иначе сохраните и вредоносный код.

О том, что сайт не открывается, лучше узнать раньше клиентов и поисковых систем:

• мониторинг доступности: проверка каждые несколько минут и уведомление в мессенджер, если сайт не отвечает;
• контроль срока SSL-сертификата и домена, места на диске, работы форм и оплаты;
• на время работ сайт отдаёт код 503 — так Яндекс понимает, что недоступность временная; страницы, которые долго недоступны, исключаются из поиска, а после восстановления возвращаются в течение примерно двух недель;
• Google при ошибках сервера реже обходит сайт, а страницы с постоянными ошибками со временем удаляет из индекса.

Обещание хостинга «99,9% доступности» — это до 43 минут простоя в месяц, и касается оно сервера, а не самого сайта: ошибка в коде, взлом или истёкший сертификат в эти проценты не входят.

С 2026 года сертификаты нужно менять чаще, а для российских сайтов появились свои риски:

• по решению CA/Browser Forum максимальный срок сертификата с 15 марта 2026 года — 200 дней, с 15 марта 2027 года — 100 дней, с 2029 года — 47 дней; выпустить сертификат на год уже нельзя;
• бесплатный Let's Encrypt сокращает срок своих сертификатов до 64 дней с февраля 2027 года и писем об окончании срока больше не присылает — нужно автоматическое продление и свой контроль;
• в 2026 году часть зарубежных удостоверяющих центров начала отзывать сертификаты у российских компаний из санкционных списков;
• запасной вариант — бесплатный сертификат Национального удостоверяющего центра Минцифры через Госуслуги, но без ручной настройки ему доверяет только Яндекс Браузер, поэтому полностью заменить международный сертификат он пока не может;
• домен продлевайте заранее и регистрируйте на свою компанию, а не на подрядчика.

Поддержка — это ещё и вовремя внесённые изменения по закону. За последние два года сайтам пришлось:

• вынести согласие на обработку персональных данных в отдельный документ (с 1 сентября 2025 года) и перестать собирать данные россиян в зарубежные сервисы — формы, CRM, счётчики (с 1 июля 2025 года); штраф за базы за рубежом — от 1 до 6 млн ₽ (ст. 13.11 КоАП);
• перевести вход в личные кабинеты на российские способы — номер телефона, Госуслуги и другие российские сервисы; штраф для компании с июля 2026 года — 500–700 тыс. ₽ (ст. 13.55 КоАП);
• с 1 марта 2026 года давать информацию для потребителей на русском языке: тексты, кнопки и баннеры на иностранном языке — только в дополнение к русским, а товарные знаки переводить не нужно (закон № 168-ФЗ);
• следить за утечками: за утечку персональных данных компанию штрафуют на 3–15 млн ₽ в зависимости от её масштаба, а за повторную — на 1–3% выручки.

Чаще всего владелец сайта обращается в поддержку не из-за взлома, а с текущими задачами:

• поменять цены, тексты, баннеры, добавить страницу или акцию;
• загрузить новые товары, настроить фильтры и выгрузку из 1С;
• добавить форму, калькулятор или интеграцию со службой доставки;
• проверить, что формы и оплата работают, а заявки доходят;
• восстановить случайно удалённый раздел или товары.

Многое из этого можно делать самим в админке — тогда поддержка нужна только для того, что требует разработчика.

Вариантов три, и у каждого свои риски:

• свой специалист — быстро реагирует и знает бизнес, но дорог для небольшого сайта и незаменим: заболел или уволился — и никто не знает паролей;
• фрилансер — недорого, но без гарантий: может пропасть, а доступы останутся только у него;
• студия или разработчик платформы — команда, договор и сроки реакции; удобнее всего, если поддержку ведёт тот, кто знает платформу сайта.

В любом случае доступы к хостингу, домену, админке, Метрике и рекламным кабинетам должны быть оформлены на вашу компанию, а подрядчик получает к ним доступ.

Цены зависят от платформы, размера сайта и объёма работ. Ориентиры по прайсам студий на 2026 год:

• час работы в абонементе — около 2,5–3 тыс. ₽, разовая работа без абонемента — в полтора-два раза дороже;
• по обзорам студий, абонементы начинаются от нескольких тысяч рублей в месяц для небольшого сайта, а для интернет-магазина с интеграциями доходят до десятков тысяч;
• лечение взломанного сайта — от 10 тыс. ₽ за экспресс-проверку и очистку и больше, если нужно искать скрытые лазейки;
• простой интернет-магазина в распродажу и выпадение страниц из поиска стоят несравнимо дороже регулярной поддержки.

Нужна ли поддержка, если сайт «просто визитка»? Да, но минимальная: обновления, резервные копии, продление домена и сертификата и проверка, что формы работают.

Можно ли поддерживать сайт самим? Контент — да, в админке. А обновления, безопасность и интеграции лучше доверить тем, кто знает платформу.

Что делать, если сайт уже взломали? Сменить все пароли, отключить сайт или закрыть его страницей техработ, очистить от вредоносного кода, обновить платформу и модули, а потом проверить в Яндекс Вебмастере, нет ли пометки об опасности.

Как сменить подрядчика по поддержке? Заранее убедитесь, что домен, хостинг и кабинеты оформлены на вас, заберите доступы и свежую копию сайта и только потом расторгайте договор.

Сколько стоит новый сайт, если старый проще заменить? Подробный разбор цен — в статье «Сколько стоит создать сайт», а как не потерять позиции при переезде — в статье «Как перенести сайт».

Если сайт работает на нашей платформе KORZILLA CMS, основное уже входит в обслуживание: мы обновляем код и функции сразу на всех сайтах платформы — бесплатно, а консультации по работе с сайтом тоже бесплатные (как обратиться в поддержку). Так, интернет-магазин оптики «Аюталь» после запуска остался у нас на сопровождении: обновления ядра, мониторинг безопасности, резервное копирование и решение технических вопросов.

Хостинг — от 5 900 ₽ в год для корпоративного сайта до 9 500 ₽ для интернет-магазина с обменом с 1С, установка SSL-сертификата — 3 560 ₽ в год. Работы по сайту — по прайсу: персональный менеджер, который ведёт все задачи по поддержке, — от 3 000 ₽ в месяц, восстановление случайно удалённых данных — 3 000 ₽, наполнение каталога — 1 500 ₽ в час, дизайн новых блоков — от 4 000 ₽, редизайн — от 30 000 ₽.

Сайт на другой платформе тоже возьмём на поддержку — после аудита скажем, что нужно обновить в первую очередь. Готовые решения с фиксированной ценой — в разделе «Доработки».