Web sitesi bakımı; yazılım, eklenti ve tema güncellemelerini, düzenli yedek alıp bu yedeğin geri yüklenebildiğini test etmeyi, güvenlik taramasını, SSL ve alan adı süresini, hız ölçümünü ve küçük içerik değişikliklerini kapsayan aylık bir hizmettir. Patchstack'e göre 2025'te WordPress ekosisteminde 11.334 yeni açık bulundu; bakımın ana nedeni budur.
Bu sayfada
- Web sitesi bakımı neden gerekli?
- Aylık bakım hizmetinde neler yapılır?
- Yedek almak neden tek başına yetmez?
- Güncelleme siteyi bozarsa ne olur?
- İçerik değişiklikleri bakıma dahil mi?
- Aylık bakım raporunda neler olur?
- Başka firmanın yaptığı siteye bakım yapıyor musunuz?
- Web sitesi bakım ücreti neye göre belirlenir?
- Sık sorulan sorular
Web sitesi bakımı neden gerekli?
Bir web sitesi yayına girdiği gün bitmiş bir ürün değildir. Üzerinde çalıştığı PHP sürümü, veritabanı, eklentiler ve sertifika sürekli değişen parçalardır. Hiçbirine dokunmadığınızda site çalışmaya devam eder gibi görünür, ama her ay biraz daha savunmasız hale gelir.
| Risk | Güncel veri | Bakımda karşılığı |
|---|---|---|
| Eklenti açıkları | 2025'te WordPress'te 11.334 yeni açık; %91'i eklentilerde (Patchstack) | Aylık güncelleme ve açık takibi |
| Yamasız açıklar | Açıkların %46'sı duyurulduğunda henüz yamalanmamıştı | Terk edilmiş eklentilerin değiştirilmesi |
| Eski PHP | PHP 8.1 ve öncesi desteğin dışında; 8.2'nin güvenlik desteği 31 Aralık 2026'da bitiyor | Planlı sürüm yükseltme |
| SSL süresi | Sertifikaların azami süresi 15 Mart 2026'dan beri 200 gün, 2027'de 100 gün | Otomatik yenileme kontrolü |
| Veri kaybı | Sunucu arızası, yanlış silme, saldırı | Düzenli yedek ve geri yükleme testi |
WordPress kullanmıyor olsanız da mantık aynı: her yazılımın bir destek takvimi vardır. Takvimi takip etmek, sorun çıktıktan sonra acil müdahaleye göre her zaman daha ucuzdur.
Aylık bakım hizmetinde neler yapılır?
Bakım kapsamını görev görev yazılı olarak veriyoruz. Aşağıdaki liste standart kapsamımızın özeti; özel yazılım projelerinde ek kontroller eklenir.
| Görev | Sıklık | Ne işe yarar |
|---|---|---|
| Çekirdek, eklenti ve tema güncellemesi | Ayda en az bir, kritik açıkta hemen | Bilinen açıkları kapatır |
| Güncelleme öncesi yedek ve test ortamında deneme | Her güncellemede | Güncelleme siteyi bozarsa geri dönülebilir |
| Tam yedek (dosya + veritabanı) | Günlük veya haftalık, sitenin değişim sıklığına göre | Veri kaybını önler |
| Yedekten geri yükleme testi | Üç ayda bir | Yedeğin gerçekten çalıştığını kanıtlar |
| Çalışma süresi (uptime) izleme | Sürekli, otomatik | Site kapanınca haberimiz olur |
| Güvenlik taraması ve dosya değişikliği kontrolü | Haftalık | Zararlı kod ve yetkisiz değişikliği yakalar |
| SSL ve alan adı süresi kontrolü | Aylık | “Güvenli değil” uyarısını ve adres kaybını önler |
| Hız ölçümü (Core Web Vitals) | Aylık | Yavaşlamayı erken fark eder |
| Form ve e-posta testi | Aylık | Sessizce çalışmayan formu yakalar |
| Küçük içerik değişiklikleri | Aylık kota dahilinde | Telefon, fiyat, duyuru gibi güncellemeler |
Yedek almak neden tek başına yetmez?
Birçok site sahibi hosting firmasının yedek aldığını düşünür ve rahat eder. Sorun, o yedeğe ihtiyaç duyulduğu gün ortaya çıkar: yedek aynı sunucudadır, saldırı sonrası o da bozulmuştur ya da geri yükleme hiç denenmemiştir.
- Yedeklerin en az bir kopyası farklı bir sunucuda veya depolama hizmetinde tutulur.
- Birden fazla tarihli sürüm saklanır; bir hafta önce bulaşmış bir zararlı kodun öncesine dönülebilir.
- Geri yükleme, üç ayda bir test ortamında gerçekten denenir.
- Veritabanı yedekleri KVKK gereği yetkisiz erişime karşı korunur; müşteri verisi içeren yedekler şifrelenir.
Güncelleme siteyi bozarsa ne olur?
Güncellemeleri yapmamanın en sık gerekçesi “bir kere güncelledim, site bozuldu” deneyimidir. Bu risk gerçek ama çözümü güncellemeyi bırakmak değil, güncellemeyi kontrollü yapmaktır.
- YedekHer güncelleme turundan önce tam yedek alınır.
- Test ortamıBüyük sürüm güncellemeleri önce sitenin kopyasında denenir.
- Canlıya almaSorun yoksa canlı sitede güncelleme yapılır, aynı kontroller tekrarlanır.
- Geri dönüşBeklenmeyen bir sorun olursa yedekten önceki sürüme dönülür ve sorun ayrıca çözülür.
İçerik değişiklikleri bakıma dahil mi?
Evet, belirli bir kota dahilinde. Telefon numarası, çalışma saati, fiyat listesi, kampanya duyurusu, yeni fotoğraf veya kısa bir hizmet açıklaması gibi değişiklikleri WhatsApp'tan iletmeniz yeterli. Yeni sayfa tasarımı veya yeni modül gibi işler kapsam dışıdır ve ayrı teklifle yapılır.
Düzenli blog veya içerik üretimi istiyorsanız bu bakım değil ayrı bir hizmettir; içerik ve blog yönetimi sayfamızda anlattık.
Aylık bakım raporunda neler olur?
Her ayın başında tek sayfalık, sade bir rapor gönderiyoruz. Teknik terimleri değil, sizin için ne anlama geldiğini yazıyoruz.
- Yapılan güncellemeler ve sürüm bilgileri.
- Alınan yedeklerin tarihi ve son geri yükleme testinin sonucu.
- Ay içindeki kesinti süreleri, varsa nedeni.
- Güvenlik taramasının sonucu.
- Sayfa hızı ölçümü ve önceki aya göre değişim.
- SSL ve alan adının bitiş tarihleri.
- Yapılan içerik değişiklikleri ve kalan kota.
- Önümüzdeki dönem için öneri: örneğin PHP sürüm yükseltme zamanı.
Başka firmanın yaptığı siteye bakım yapıyor musunuz?
Evet. Başlamadan önce sitenin durumunu inceliyoruz: hangi sürümler kullanılıyor, kaç eklenti var, hangileri artık güncellenmiyor, yedek alınıyor mu. İnceleme sonucunda sitenin bakımla sürdürülebilir olup olmadığını dürüstçe söylüyoruz.
Altyapı çok eskiyse bakım masrafı yenilemeyi geçebilir; bu durumda web sitesi yenileme seçeneğini öneriyoruz. Sunucu tarafında da destek gerekiyorsa sunucu yönetimi hizmetiyle birlikte planlanabilir.
Web sitesi bakım ücreti neye göre belirlenir?
Bakım ücreti, sitenin türüne ve ne kadar sık değiştiğine göre aylık olarak belirlenir.
| Etken | Etkisi |
|---|---|
| Altyapı (özel yazılım, WordPress) | Kontrol edilecek parça sayısını belirler |
| Eklenti sayısı | Her eklenti ayrı güncelleme ve test demek |
| Yedek sıklığı | Günlük yedek, haftalığa göre daha fazla depolama gerektirir |
| İçerik değişikliği kotası | Aylık dahil edilen iş saatini belirler |
| Yanıt süresi beklentisi | Acil müdahale önceliği ücreti etkiler |
Paketlerimizde yer alan 1, 2 veya 3 yıllık destek süresi dolduktan sonra bakıma geçmek isteğe bağlıdır. Tüm web paketlerinin kapsamı ve yıllık giderler için web sitesi fiyatları sayfasına bakabilirsiniz.
Sık sorulan sorular
Web sitesi bakımı yaptırmazsam ne olur?
Site bir süre çalışmaya devam eder ama güncellenmeyen eklentiler ve eski PHP sürümü yeni açıklara karşı korumasız kalır. Sonunda hacklenme, “güvenli değil” uyarısı veya ani kapanma gibi sorunlar ortaya çıkar; bunların giderilmesi düzenli bakımdan genellikle daha pahalıya gelir.
Hosting firmam yedek alıyor, yine de bakım gerekir mi?
Hosting yedekleri çoğu zaman aynı altyapıda tutulur ve saklama süresi kısadır. Ayrıca güncelleme, güvenlik taraması ve form testi gibi işleri kapsamaz. Bakımda yedeğin ayrı bir yerde tutulmasını ve geri yüklemenin test edilmesini sağlıyoruz.
Bakım sözleşmesi ne kadar sürelidir?
Aylık olarak çalışıyoruz. Sözleşme süresi ve iptal koşulları teklifte yazılıdır. İş birliği bittiğinde tüm erişimler, yedekler ve dokümantasyon size teslim edilir.
Acil bir sorunda ne kadar hızlı dönüş yapıyorsunuz?
Site tamamen kapandığında veya güvenlik sorununda öncelik veriyoruz ve mesai saatleri içinde aynı gün müdahale ediyoruz. Yanıt süreleri bakım teklifinde yazılı olarak belirtilir. Çalışma süresi izleme sayesinde çoğu kesintiyi siz fark etmeden görüyoruz.
WordPress otomatik güncellemesi açıksa bakıma gerek var mı?
Otomatik güncelleme yararlıdır ama güncellemenin siteyi bozup bozmadığını kontrol etmez, terk edilmiş eklentiyi de değiştirmez. Patchstack'e göre 2025'te açıkların yüzde 46'sı duyurulduğunda yamasızdı; bu durumda güncelleme bile yetmez, eklentinin değiştirilmesi gerekir.
Bakım hizmeti için sitenin hangi erişimlerini vermem gerekir?
Yönetim paneli yönetici hesabı, hosting veya sunucu paneli ve alan adı DNS yönetimine erişim yeterlidir. Mümkünse bizim için ayrı kullanıcı hesabı açmanızı öneriyoruz; iş birliği bittiğinde bu hesabı kapatarak erişimi tek adımda sonlandırabilirsiniz.
Projenizi konuşalım
İhtiyacınızı WhatsApp'tan kısaca yazın; kapsamı netleştirip aynı gün içinde size dönüş yapalım.
İlgili sayfalar
- Site Hacklendi: Temizlik, Açığın Kapatılması ve Google Uyarısının KaldSitenize yabancı içerik eklendiyse, ziyaretçiler başka sitelere yönleniyorsa ya da Google "bu site saldırıya uğramış olabilir" diyorsa: zara
- Site Hızı Optimizasyonu: Mobilde Hızlı Açılan SiteYavaş açılan sayfa, reklam bütçesini de organik trafiği de boşa harcatır. Darboğazı ölçüyor, gereksiz kodu atıyor ve Core Web Vitals değerle
- Linux Sunucu Yönetimi: Kurulum, Güvenlik, Yedek ve İzlemeVPS ya da fiziksel sunucunuzu sıfırdan kuruyor, güvenliğini sıkılaştırıyor, yedeklerini düzenli alıp geri yüklemeyi test ediyoruz. Güncellem
- Web Sitesi Yenileme: Sıralamanızı Koruyarak Yeni Siteye GeçişSiteniz eskidiyse yenilemek doğru karar olabilir; ama yanlış yapılan bir geçiş, yıllardır Google'dan gelen trafiği birkaç haftada silebilir.
- Web Sitesi Güvenliği Nasıl Sağlanır?Saldırıların çoğu hedef seçmez; otomatik araçlar bilinen açıkları olan siteleri tarar. İyi haber şu: en yaygın riskler, düzenli uygulanan bi