كيف تختار مزوّد صيانة ووردبريس؟ 12 سؤالًا قبل التوقيع
قبل أن توقّع مع مزوّد صيانة ووردبريس، اسأله: أين تُخزَّن النسخ الاحتياطية؟ هل تُختبر الاستعادة؟ هل التحديثات على staging أولًا؟ من يدفع عند الاختراق؟ قائمة أسئلة صادقة ومقارنة بين أنواع المزوّدين.
وصلت إلى المرحلة الأخيرة: أمامك عرضان أو ثلاثة من مزوّدي صيانة ووردبريس، والأسعار متقاربة، وكل صفحة خدمات تَعِد بـ"نسخ احتياطي" و"تحديثات آمنة" و"مراقبة على مدار الساعة". المشكلة أن هذه العبارات نفسها تعني أشياء مختلفة جدًا من مزوّد لآخر، ولا يظهر الفرق إلا يوم يتعطل الموقع.
هذا المقال قائمة أسئلة تطرحها قبل التوقيع، مع ما يُعدّ إجابة جيدة وما يُعدّ إشارة تحذير. نحن في Pomnex مزوّد صيانة أيضًا، لذلك كتبنا المعايير بحيث تنطبق علينا كما تنطبق على غيرنا، وفي نهاية المقال مقارنة بين أنواع المزوّدين وأمثلة حقيقية منها، ونحن من بينها، بما ننشره وما لم ننشره بعد.
إن كنت ما زلت تقرر هل تحتاج صيانة أصلًا، فابدأ بـدليلنا الشامل لصيانة مواقع ووردبريس، وإن كنت تقارن بين توظيف مطوّر والاستعانة بجهة خارجية فاقرأ مقارنة الفريق الداخلي والمزوّد الخارجي بالأرقام.
لماذا لا يكون السعر هو السؤال الأول؟
الفرق بين خطة بـ70 دولارًا وخطة بـ200 دولار شهريًا يبدو كبيرًا على الورق، لكنه صغير مقارنة بتكلفة يوم واحد يتوقف فيه متجرك، أو أسبوع تقضيه في تنظيف اختراق لم تشمله الخطة. السعر لا يخبرك بما ستحصل عليه في أسوأ يوم، والأسئلة التالية تفعل ذلك. اطرحها كتابيًا، واطلب الإجابات كتابيًا أيضًا، لأن ما يُقال في مكالمة المبيعات لا يُلزم أحدًا.
أولًا: النسخ الاحتياطي والاستعادة
1. أين تُخزَّن النسخ الاحتياطية بالضبط؟
هذا أهم سؤال في القائمة وأكثرها تجاهلًا. النسخة المحفوظة على الخادم نفسه الذي يعمل عليه الموقع لا تحميك إن تعطّل ذلك الخادم، أو أُغلق حساب الاستضافة، أو وصل المهاجم إلى الملفات. توثيق ووردبريس الرسمي يوصي بـالاحتفاظ بعدة نسخ حديثة في أماكن مختلفة، والقاعدة المعروفة في هذا المجال هي قاعدة 3-2-1: ثلاث نسخ من البيانات، على وسيطين مختلفين، واحدة منها على الأقل خارج الموقع.
ولا يقتصر الأمر على المزوّدين الصغار. حتى شركات الاستضافة المُدارة الكبيرة قد تحفظ النسخ اليومية قريبًا من الموقع؛ فتوثيق Kinsta مثلًا يذكر أن كل نسخة تُحفظ على الجهاز المضيف نفسه الذي يعمل عليه الموقع. هذا ليس عيبًا في حد ذاته، لكنه يعني أن عليك أن تسأل: هل توجد نسخة إضافية في مكان مستقل؟
الإجابة الجيدة: اسم مكان التخزين الخارجي (خدمة سحابية مستقلة عن الاستضافة)، ومن يملك الوصول إليه، وهل يمكنك تنزيل نسخة بنفسك في أي وقت.
إشارة التحذير: "النسخ محفوظة بأمان" دون أي تفصيل.
2. كم مرة تُؤخذ النسخ، وكم تُحفظ؟
موقع تعريفي يتغير مرة في الشهر يكفيه نسخ يومي، أما متجر يستقبل طلبات كل ساعة فخسارة يوم كامل من قاعدة البيانات تعني طلبات وعملاء مفقودين. اسأل عن عدد مرات النسخ، وعن مدة الاحتفاظ (7 أيام؟ 30؟ 90؟)، لأن بعض الاختراقات تبقى مخفية أسابيع قبل اكتشافها، وحينها لا تفيدك نسخ آخر أسبوع لأنها كلها مصابة. شرحنا لماذا تختلف هذه المعادلة في المتاجر تحديدًا في مقال صيانة متجر WooCommerce.
3. هل تُختبر الاستعادة فعلًا، ومتى كانت آخر مرة؟
النسخة الاحتياطية التي لم تُجرَّب استعادتها هي افتراض، لا ضمان. ملفات ناقصة، أو قاعدة بيانات تالفة، أو نسخة تستثني مجلد الرفع بسبب حجمه: كلها أشياء لا تُكتشف إلا عند المحاولة. اسأل: هل تُجرون استعادة تجريبية دورية على بيئة منفصلة؟ كل كم؟ وهل يمكنكم أن تُروني نتيجة آخر اختبار؟
4. كم تستغرق الاستعادة الكاملة إن احتجتها اليوم؟
هنا مفهومان يستحقان الطرح بالاسم: كم من البيانات يمكن أن تخسر في أسوأ حالة (وهذا يحدده تواتر النسخ)، وكم من الوقت يبقى الموقع متوقفًا حتى يعود (وهذا يحدده جاهزية الفريق والإجراء). مزوّد يجيب "خلال ساعات من البلاغ، ونبدأ فورًا" أفضل من مزوّد يجيب "حسب الحالة".
ثانيًا: التحديثات
5. هل تُجرَّب التحديثات على بيئة staging أولًا؟
أغلب أعطال ووردبريس لا تأتي من الاختراق بل من تحديث: إضافة تتعارض مع قالب، أو نسخة PHP لا تتوافق مع إضافة قديمة. المزوّد الجاد إما أن يجرّب التحديثات على نسخة مطابقة من الموقع (staging) قبل تطبيقها، أو يعتمد على فحص بصري آلي يقارن صفحات الموقع قبل التحديث وبعده، أو يجمع بين الاثنين.
لكن كن واقعيًا في هذا السؤال. تقرير Patchstack لعام 2026 يذكر أن 91% من الثغرات المكتشفة في 2025 كانت في الإضافات، وأن الثغرات الأكثر استهدافًا تُستغل على نطاق واسع خلال ساعات من الإعلان عنها. لذلك قد يكون تطبيق تحديث أمني عاجل مباشرة مع مراقبة لصيقة قرارًا صحيحًا. السؤال الأدق إذن: ما سياستكم مع التحديثات العادية، وما سياستكم مع التحديثات الأمنية العاجلة؟
6. من يصلح ما يكسره التحديث، وعلى حساب من؟
بعض الخطط تُحدّث الإضافات ثم تعتبر ما يتعطل بعدها "عملًا إضافيًا" بسعر الساعة. اسأل بوضوح: إن كسر تحديثٌ طبّقتموه صفحة الدفع، هل الإصلاح مشمول في الخطة؟ وهل لديكم خطة تراجع (rollback) سريعة؟ وكيف تعرفون أن شيئًا انكسر: هل تفحصون الموقع بعد كل جولة تحديثات، أم تنتظرون بلاغًا منّي أو من عميلي؟
ثالثًا: الأمان والاختراق
7. ماذا يحدث عند الاختراق، ومن يدفع ثمن التنظيف؟
هذا السؤال يكشف الفرق بين الخطط أكثر من أي سؤال آخر. بعض المزوّدين يشملون تنظيف البرمجيات الخبيثة في كل الخطط، وبعضهم في الخطط الأعلى فقط، وبعضهم يبيعه خدمة منفصلة. وحتى حين يكون مشمولًا، اقرأ التفاصيل:
هل التنظيف غير محدود، أم مرة واحدة في السنة؟
هل يشمل الاختراق الناتج عن ثغرة في إضافة لم يُسمح لهم بتحديثها، أو عن كلمة مرور سرّبها أحد موظفيك؟
هل يشمل إزالة الموقع من قوائم Google السوداء وتنظيف قاعدة البيانات، أم الملفات فقط؟
هل يتضمن تحليل سبب الاختراق وإغلاق الثغرة، أم مجرد إرجاع نسخة قديمة؟
كم يستغرق الرد على بلاغ اختراق نشط؟
إن أردت أن تعرف ما يجب أن يحدث فعلًا في تلك الساعات، فقد كتبنا عن ما تفعله في أول ساعة بعد اختراق موقع ووردبريس، ويمكنك مقارنة إجابة كل مزوّد بتلك الخطوات.
رابعًا: الالتزام والعقد
8. هل يوجد SLA مكتوب، وما التعويض إن لم يُحترم؟
اتفاقية مستوى الخدمة (SLA) لا قيمة لها إن لم تُحدّد ثلاثة أشياء: ما الذي يُقاس بالضبط، وما الحد المضمون، وما الذي تحصل عليه إن لم يتحقق. ميّز بين ثلاثة أنواع من الوعود:
زمن الاستجابة: متى يرد إنسان على بلاغك (مثلًا خلال ساعة للأعطال الحرجة).
زمن الحل: متى يعود الموقع إلى العمل، وهو وعد أصعب وأندر.
نسبة التشغيل (Uptime): وهذه تخص الاستضافة غالبًا لا مزوّد الصيانة.
مثال على SLA مكتوب بوضوح: اتفاقية Kinsta تضمن 99.9% تشغيلًا، وتمنح رصيدًا يتدرج بين 5% و20% من قيمة الاشتراك الشهري حسب مدة التوقف، بسقف لا يتجاوز قيمة الشهر، مع استثناءات مثل نوافذ الصيانة المجدولة والأعطال الناتجة عن كود العميل أو خدمات طرف ثالث. لاحظ أن التعويض رصيد في الفاتورة لا يعوّض خسارة المبيعات، وهذا طبيعي في معظم الاتفاقيات. المهم أن تعرف ذلك قبل التوقيع لا بعد العطل.
وإن وعدك مزوّد صيانة لا يستضيف موقعك بنسبة تشغيل محددة، فاسأله كيف يضمن شيئًا لا يتحكم فيه. الإجابة الأصدق غالبًا: "نحن لا نتحكم في الخادم، لكننا مسؤولون عن الأعطال التي يسببها التحديث والإضافات، ونكتشف التوقف من الخارج خلال دقائق".
9. هل يمكن الإلغاء بلا قيود، وماذا تستلم عند الخروج؟
بعض المزوّدين يعملون بالشهر ويمكن الإلغاء من لوحة التحكم في أي وقت، وبعضهم يشترط حدًا أدنى من الأشهر في البداية. لا يوجد خطأ في أي من النموذجين ما دام واضحًا. لكن السؤال الأهم هو ما يحدث بعد الإلغاء:
هل تستلم آخر نسخة احتياطية كاملة؟
هل تراخيص الإضافات المدفوعة باسمك أم باسم المزوّد؟ إن كانت باسمه فستتوقف تحديثاتها يوم تغادر.
هل تُزال حساباتهم من لوحة التحكم والاستضافة وتُغيَّر كلمات المرور؟
هل يوجد رسم إنهاء أو مهلة إشعار؟
اقرأ شروط الخدمة قبل التوقيع، بما فيها شروطنا في صفحة شروط الخدمة.
خامسًا: الفريق والنطاق
10. من يعمل على موقعي فعلًا، ومن يملك الوصول إليه؟
هل هو فريق المزوّد نفسه، أم جهة أخرى يُعاد إليها العمل من الباطن؟ هل يعرف الشخص الذي يرد على بلاغك موقعك، أم يبدأ من الصفر في كل تذكرة؟ وبما أن المزوّد سيصل إلى بيانات عملائك، فإن كنت في الاتحاد الأوروبي أو تخدم عملاء فيه، فالعلاقة تخضع لمتطلبات المادة 28 من اللائحة العامة لحماية البيانات الخاصة بمعالجي البيانات، فاسأل عن اتفاقية معالجة البيانات.
11. ما الذي لا تشمله الخطة؟
هذا سؤال يُحرج المزوّدين الضعفاء ويريح الجادين. التصميم، والميزات الجديدة، وتحسين السرعة المتقدم، وترحيل الاستضافة، وتعديل المحتوى: كلها أشياء قد تكون خارج الخطة. المزوّد الذي يكتب الاستثناءات بوضوح في صفحته يوفر عليك مفاجأة الفاتورة الأولى. وإن احتجت تطويرًا حقيقيًا وليس صيانة، فهذه خدمة مختلفة مثل تطوير الإضافات المخصصة ويجب أن تُسعَّر منفصلة.
12. ماذا ستتلقى كل شهر لتعرف أن العمل يُنجز؟
الصيانة الجيدة غير مرئية بطبيعتها، ولهذا يجب أن يصلك تقرير: ما الذي حُدّث، وما الذي فشل وكيف عولج، ونتائج الفحص الأمني، ومرات التوقف إن وُجدت. تقرير لا يتغير من شهر لآخر هو غالبًا قالب آلي لا يقرؤه أحد.
علامات تحذير تستحق أن توقفك
وعود مطلقة مثل "لن يُخترق موقعك أبدًا" أو "تشغيل 100%".
رفض الإجابة كتابيًا عن مكان النسخ الاحتياطية.
تراخيص إضافاتك المدفوعة مسجّلة باسم المزوّد دون اتفاق واضح.
طلب كلمة مرور حساب المدير الرئيسي بدل إنشاء حساب مستقل للمزوّد.
غياب أي صفحة شروط أو سياسة إلغاء منشورة.
سعر منخفض جدًا مع نطاق غير محدد، فالتكلفة الحقيقية تظهر لاحقًا في "الأعمال الإضافية".
مقارنة بين أنواع مزوّدي صيانة ووردبريس
لا يوجد مزوّد أفضل للجميع، بل نوع يناسب حالتك. فيما يلي الأنواع الشائعة، مع أمثلة حقيقية من كل نوع. الأسعار والتفاصيل كما ظهرت في الصفحات الرسمية لكل مزوّد في أكتوبر 2026، وقد تتغير، فتحقق منها قبل القرار. وحين نقول إن معلومة "غير منشورة" فهذا لا يعني أنها غير موجودة، بل أنها سؤال عليك طرحه.
المطوّر المستقل (Freelancer)
السعر: الأقل غالبًا، وقد يكون بالساعة أو باشتراك بسيط.
النسخ والاستعادة: تعتمد كليًا على أدوات الشخص وانضباطه.
الاختراق والطوارئ: مرتبط بتوفر شخص واحد؛ المرض أو السفر يعني لا أحد.
SLA والإلغاء: نادرًا ما يوجد SLA مكتوب، والإلغاء سهل عادة.
يناسب: المواقع الصغيرة غير الحرجة، أو حين تعرف المطوّر وتثق به.
وكالة التصميم والتطوير
السعر: متوسط إلى مرتفع، وغالبًا ضمن باقة "دعم بعد الإطلاق".
النسخ والاستعادة: متفاوتة؛ الصيانة ليست نشاطها الأساسي في الغالب.
الاختراق والطوارئ: يُعامل كثيرًا كمشروع منفصل بسعر الساعة.
SLA والإلغاء: قد تكون العقود سنوية.
يناسب: من يريد جهة واحدة للتصميم والتطوير والدعم معًا، ويخطط لتعديلات مستمرة.
خدمات الصيانة المتخصصة باشتراك شهري
شركات تبيع الصيانة كمنتج بخطط وأسعار منشورة. ثلاثة أمثلة:
WP Buffs: خطط تبدأ من 89 دولارًا شهريًا. النسخ السحابية تُذكر أربع مرات يوميًا، والتحديثات على staging مذكورة في الخطة المخصصة (Custom) فقط، وإزالة البرمجيات الخبيثة الكاملة من خطة Perform (239 دولارًا) فما فوق. مكان التخزين ومدة الاحتفاظ وزمن الاستجابة وشروط الإلغاء غير منشورة في صفحة الأسعار.
GoWP: خطة مجانية محدودة، ثم 39 دولارًا و99 دولارًا للموقع شهريًا. نسخ يومي مع حفظ 90 يومًا، وتحديثات تلقائية مع فحص بصري، وفحص أمني يومي مع التنظيف في الخطتين المدفوعتين. الاشتراك شهري ويمكن الإلغاء من لوحة التحكم في أي وقت. موجّه أيضًا للوكالات بإضافة "العلامة البيضاء". زمن الاستجابة غير منشور.
FixRunner: خطط بين 69 و169 دولارًا شهريًا للمواقع الصغيرة، تتضمن عددًا محددًا من دقائق الدعم شهريًا، ونسخًا سحابيًا يوميًا، وتنظيف البرمجيات الخبيثة. يشترط حدًا أدنى 3 أشهر في البداية، ثم يمكن الإلغاء دون رسوم، مع ضمان استرداد خلال 30 يومًا.
يناسب هذا النوع: أصحاب المواقع والمتاجر الذين يريدون نطاقًا واضحًا وسعرًا ثابتًا دون إدارة شخص بعينه.
الاستضافة المُدارة لووردبريس
مثال: Kinsta، بخطط تبدأ من 35 دولارًا شهريًا للموقع الواحد.
النسخ والاستعادة: نسخ يومي تلقائي مع حفظ 14 يومًا في أغلب الخطط، على الجهاز المضيف نفسه، مع إمكانية الاستعادة إلى staging.
الاختراق: إزالة الاختراق والبرمجيات الخبيثة مجانًا ضمن الخطة.
SLA: اتفاقية مكتوبة بتعويضات محددة، كما شرحنا أعلاه.
ما ينقصها: الاستضافة تحمي الخادم، لكنها لا تفحص في الغالب ما إذا كانت صفحة الدفع تعمل بعد تحديث إضافة، ولا تصلح تعارضات القوالب. التحديث التلقائي للإضافات متاح كإضافة اختيارية.
يناسب: من يريد بنية تحتية قوية، ولديه من يتابع الموقع نفسه، أو يجمعها مع مزوّد صيانة.
Pomnex
نضع أنفسنا تحت المعايير نفسها، بما ننشره وما لم ننشره بعد:
السعر: خطة الصيانة بـ149 دولارًا شهريًا للموقع القياسي أو متجر WooCommerce، ومن 349 دولارًا للمواقع الكبيرة والمعقدة. رسوم التأسيس 99 دولارًا معفاة خلال فترة الإطلاق، مع ضمان استرداد خلال 30 يومًا.
التحديثات: تحديث النواة والقوالب والإضافات، ثم فحص الموقع بعد كل جولة وإصلاح ما يكسره التحديث ضمن الخطة.
المراقبة: فحص خارجي لتوفر الموقع، ومراقبة أمنية لتغيّر الملفات والثغرات المعروفة.
SLA: لا نعد بنسبة تشغيل، لأننا لسنا شركة استضافة ولا نتحكم في الخادم.
الإلغاء: اشتراك شهري بلا عقد ملزم، والموقع والبيانات والوصول تبقى ملكك.
ما لم ننشره بعد بتفصيل في صفحة الخطة: مكان تخزين النسخ ومدة الاحتفاظ، وتواتر اختبار الاستعادة، وتغطية تنظيف الاختراق، وأزمنة الاستجابة. اطرح علينا هذه الأسئلة كتابيًا كما تطرحها على غيرنا.
يناسب: الشركات والمتاجر التي تريد فريقًا يتحمل مسؤولية ما يكسره التحديث، ويعمل فوق الاستضافة التي تناسبها. ويمكنك قراءة كيف نعمل بالتفصيل.
وإن كنت وكالة تدير عددًا كبيرًا من المواقع، فنحن نبني Pomnex Pulse، لوحة واحدة لمراقبة كل المواقع، والتسجيل في قائمة الانتظار مفتوح.
الأسئلة الشائعة
ما أهم سؤال أطرحه على مزوّد صيانة ووردبريس؟
أين تُخزَّن النسخ الاحتياطية، وهل جُرّبت استعادتها. كل الخدمات الأخرى قابلة للتعويض، أما فقدان البيانات بلا نسخة صالحة فلا.
هل بيئة staging ضرورية لكل موقع؟
هي ضرورية تقريبًا للمتاجر والمواقع التي تعتمد على إضافات كثيرة أو مخصصة. للمواقع التعريفية البسيطة قد يكفي فحص بصري آلي بعد التحديث مع نسخة احتياطية جاهزة للتراجع.
هل تغني الاستضافة المُدارة عن مزوّد الصيانة؟
جزئيًا. الاستضافة الجيدة تغطي الخادم والنسخ الأساسية وأحيانًا تنظيف الاختراق، لكنها لا تتحمل عادة مسؤولية تعارض الإضافات أو أعطال الوظائف بعد التحديث. كثير من الشركات تجمع بين الاثنين.
هل العقد الشهري أفضل دائمًا من السنوي؟
العقد الشهري يمنحك حرية الخروج، والسنوي قد يأتي بخصم. المهم ألا تكون مقيّدًا برسوم إنهاء، وأن تستلم نسخك وتراخيصك ووصولك كاملة عند المغادرة.
كم يجب أن أدفع لصيانة ووردبريس؟
في الأمثلة التي قارنّاها، تبدأ الخطط المدفوعة من نحو 40 دولارًا وتصل إلى 150 دولارًا شهريًا للموقع الواحد، وترتفع مع حجم الموقع وتعقيده. قارن ما يحدث في أسوأ يوم، لا السعر وحده.
الخلاصة
اختيار مزوّد صيانة ووردبريس قرار يُختبر في يوم سيئ لا في يوم عادي. خذ الأسئلة الاثني عشر، وأرسلها كتابيًا لكل مزوّد في قائمتك، وقارن الإجابات لا الوعود. المزوّد الذي يجيب بتفاصيل، ويعترف بما لا يشمله، ويسهّل خروجك، هو غالبًا المزوّد الذي ستحتاج أن تخرج منه أقل.
وإن أردت أن تطرح هذه الأسئلة علينا، فـتواصل معنا وسنجيب كتابيًا، أو اطّلع على تفاصيل خطة الصيانة.
المصادر
مقالات ذات صلة
صيانة ووردبريس
فريق داخلي أم مزوّد خارجي لصيانة ووردبريس؟ مقارنة التكلفة بالأرقام
هل توظّف مطوّر ووردبريس أم تستعين بمزوّد صيانة خارجي؟ نقارن رواتب منشورة في الإمارات والسعودية وألمانيا وبريطانيا بتكلفة خطة صيانة بـ149 دولارًا شهريًا، ونوضح متى يكون الفريق الداخلي أفضل.
صيانة ووردبريس
صيانة متجر WooCommerce: ما الذي يختلف عن موقع ووردبريس عادي؟
صيانة متجر WooCommerce ليست صيانة ووردبريس عادية. تعرّف على ما يختلف فعلًا: تحديثات تكسر صفحة الدفع، وبيئة staging قبل كل تحديث، ومراقبة الطلبات الفاشلة، ونسخ احتياطي لقاعدة بيانات تتغير كل دقيقة.
صيانة ووردبريس
ما هي صيانة مواقع ووردبريس؟ دليل شامل للشركات
صيانة مواقع ووردبريس تحافظ على موقعك آمنًا وسريعًا ومستقرًا من خلال التحديثات والنسخ الاحتياطية والمراقبة الأمنية والأداء، لتتفرغ أنت لعملك بينما نهتم بالجانب التقني.