מאת ישראל בוכוולד · עודכן לאחרונה: 2026-10-22
כמה עולה אתר וורדפרס שנפרץ כשאין גיבוי עדכני: חשבון לדוגמה מול תחזוקה חודשית
פריצה לאתר וורדפרס בלי גיבוי עדכני עולה בדרך כלל הרבה יותר מתחזוקה שוטפת, כי משלמים פעמיים: על שעות העבודה לניקוי או לבנייה מחדש, ועל הימים שהאתר לא מוכר. לפי סטטיסטיקות ניהול אתרים ומסחר אלקטרוני בישראל, Wemanage 2026, עבודה לפי שעה עולה 180 עד 220 ש״ח, תחזוקה טכנית בסיסית 500 עד 800 ש״ח בחודש, ואתר בלי גיבוי שמאבד מידע עלול להזדקק לבנייה מחדש מלאה. בחשבון לדוגמה שבמאמר, 40 שעות שחזור לבד הן 7,200 עד 8,800 ש״ח, לפני אובדן המכירות.
השיחה מתחילה כמעט תמיד באותו משפט: "האתר מפנה לאתר הימורים". או "גוגל כותב שהאתר מסוכן". או סתם, "האתר לבן". ואז השאלה השנייה, שבה נקבע כמה זה הולך לעלות: "יש גיבוי?"
כשיש גיבוי נקי מלפני יומיים, זה יום עבודה לא נעים. כשאין, או כשהגיבוי היחיד הוא מלפני שמונה חודשים, זה כבר פרויקט. הנה החשבון, כדי שתדעו על מה מדברים לפני שזה קורה.
המספרים שעליהם החשבון נשען
לפי סטטיסטיקות ניהול אתרים ומסחר אלקטרוני בישראל, Wemanage 2026:
- עבודה לפי שעה בשוק: 180 עד 220 ש״ח לשעה
- תחזוקה טכנית בסיסית: 500 עד 800 ש״ח בחודש
- ניהול אתר תדמית מלא: 1,000 עד 1,800 ש״ח בחודש
- ניהול חנות אונליין: 1,800 עד 3,500 ש״ח בחודש
- ניהול אתר יבואן או יצרן: 2,500 עד 5,000 ש״ח בחודש ומעלה
ועוד שלושה משפטים מאותו מקור, שהם בעצם כל הסיפור: אתרי וורדפרס לא מעודכנים חשופים לפריצות דרך תוספים מיושנים. אתר בלי גיבוי שמאבד מידע עלול להזדקק לבנייה מחדש מלאה. וכל שעת השבתה של חנות פעילה היא הכנסה אבודה.
מה בעצם משלמים עליו אחרי פריצה
אנשים חושבים שמשלמים על "ניקוי וירוס". בפועל יש כמה שכבות עבודה:
- איתור: מה נפגע, מתי זה התחיל, ומאיפה נכנסו.
- ניקוי: קבצים, מסד נתונים, משתמשים שנוספו בלי רשות.
- סגירת הפרצה: עדכון או הסרה של התוסף שדרכו נכנסו, החלפת סיסמאות.
- שחזור תוכן: מה שנמחק או הושחת, אם אין ממה לשחזר אותו.
- ניקוי מול גוגל: הסרת אזהרות, בדיקה שלא נשארו עמודי זבל באינדקס.
כשיש גיבוי נקי, סעיפים 2 ו־4 מתקצרים מאוד. מחזירים את האתר לנקודה שלפני הפריצה, סוגרים את הפרצה, וממשיכים. כשאין, כל סעיף כזה נעשה ביד.
חשבון לדוגמה
המספרים הבאים הם דוגמה להמחשה בלבד, לא נתון מחקרי. כל אתר שונה, ויש מקרים קלים וכבדים יותר. מחיר השעה והתחזוקה לקוחים מהטווחים שלמעלה.
נניח חנות WooCommerce בינונית שנפרצה, בלי גיבוי שמיש:
| רכיב | הנחה לדוגמה | עלות לדוגמה |
|---|---|---|
| שעות איתור, ניקוי ושחזור | 40 שעות | 7,200 עד 8,800 ש״ח |
| ימים שהחנות לא מוכרת | 5 ימים | תלוי במחזור שלכם |
| שעות שלכם על הטלפון, מול לקוחות וספקים | יומיים עבודה | לא נכנס לחשבונית, אבל קיים |
ועכשיו הצד השני, תחזוקה טכנית בסיסית לשנה שלמה: 12 חודשים כפול 500 עד 800 ש״ח, כלומר 6,000 עד 9,600 ש״ח.
כלומר, בדוגמה הזאת, פריצה אחת בלי גיבוי עולה בשעות עבודה בלבד בערך כמו שנה של תחזוקה בסיסית. ועוד לא דיברנו על ימי המכירות שנעלמו, ועל הלקוחות שראו את האזהרה בגוגל ולא חזרו.
ואם האתר מאבד מידע ממש ונדרשת בנייה מחדש, החשבון קופץ למקום אחר לגמרי.
איפה החשבון בדרך כלל משתבש
שלושה דברים שאנחנו רואים שוב ושוב:
"יש גיבוי, חברת האחסון עושה"
לפעמים כן. לפעמים הגיבוי נשמר על אותו שרת שנפרץ. לפעמים הוא נשמר רק שבעה ימים, והפריצה התחילה לפני שלושה שבועות, כך שכל הגיבויים כבר נגועים. השאלה הנכונה היא לא "יש גיבוי", אלא "מתי שחזרנו ממנו לאחרונה". על זה כתבנו במה לעשות מחר בבוקר כדי לוודא שאפשר באמת לשחזר את הגיבוי.
"לא עדכנו כי פחדנו שמשהו יישבר"
זה פחד מובן, ולפעמים מוצדק. אבל ההימנעות מעדכונים היא בדיוק מה שהמחקר מתאר כפתח לפריצה: תוספים מיושנים. הפתרון הוא לא להפסיק לעדכן, אלא לעדכן עם גיבוי לפני, ובדיקה קצרה אחרי.
"האתר קטן, מי ירצה לפרוץ אליו"
רוב הפריצות לא אישיות. סורקים אוטומטיים מחפשים תוסף עם פרצה ידועה, בלי לבדוק של מי האתר. אתר קטן עם תוסף ישן הוא מטרה נוחה בדיוק כמו אתר גדול.
אם זה כבר קרה: מה עושים בשעה הראשונה
לא מוחקים כלום בבהלה. מחיקה של קבצים חשודים לפני שמבינים מה קרה מוחקת גם את העקבות שמראות מאיפה נכנסו. מה כן:
- מחליפים סיסמאות: ניהול האתר, האחסון, מסד הנתונים והמייל שמחובר לאתר.
- מבקשים מחברת האחסון את רשימת הגיבויים הזמינים ואת התאריכים שלהם, לפני שהם נמחקים במחזור הרגיל.
- רושמים מתי שמתם לב ומה ראיתם. זה יעזור למי שיטפל לדעת לאיזה גיבוי לחזור.
- אם זו חנות, שקלו לסגור זמנית את הקופה, כדי שלקוחות לא ישלמו באתר נגוע.
ואז פונים למי שמבין בזה, עם כל המידע מוכן. כל שעה שנחסכת כאן היא שעה שלא תופיע בחשבונית.
מה לבדוק השבוע, גם אם הכול עובד
- היכנסו ללוח הבקרה ובדקו כמה תוספים מחכים לעדכון.
- מחקו תוספים שמושבתים ולא בשימוש. תוסף מושבת עדיין יושב על השרת.
- ודאו שיש גיבוי שנשמר מחוץ לשרת, ושאלו מתי שוחזר ממנו לאחרונה.
- בדקו מי רשום כמנהל באתר. משתמשים ישנים של ספקים קודמים הם דלת פתוחה.
- בדקו על איזו גרסת PHP האתר רץ. אם לא בטוחים, יש לנו רשימת בדיקה ל־PHP ישן.
אז מה עדיף לשלם
אני לא אגיד לכם שכל אתר חייב ניהול מלא. אתר תדמית קטן יכול להסתדר עם תחזוקה בסיסית ומישהו שבאמת עושה אותה. אבל אתר שמוכר, ובטח חנות של יבואן עם מאות מוצרים, לא צריך לחכות לפריצה כדי לגלות שהגיבוי לא עובד.
ההבדל בין שני הצדדים של החשבון הוא לא רק כסף. בצד אחד אתם מתכננים. בצד השני מישהו אחר מתכנן בשבילכם.
רוצים שמישהו יחזיק את זה בשבילכם?
בניהול החודשי של Wemanage, שעולה בדרך כלל 1,800 עד 2,800 ש״ח בחודש לעסקים, יבואנים וחנויות, עדכונים, גיבויים מחוץ לשרת ובדיקת שחזור הם חלק מהשגרה. פרטים בתחזוקת אתרים ובשירות ניהול האתרים, או חייגו 073-3745552.
מקור: סטטיסטיקות ניהול אתרים ומסחר אלקטרוני בישראל, Wemanage 2026. לכל המחקרים: מחקרים ונתונים.
שאלות נפוצות
כמה עולה לשחזר אתר שנפרץ?
זה תלוי בגודל האתר ובמה שנשאר ממנו. לפי סטטיסטיקות ניהול אתרים ומסחר אלקטרוני בישראל, Wemanage 2026, עבודה לפי שעה בשוק הישראלי עולה 180 עד 220 ש״ח. כשיש גיבוי נקי ועדכני, השחזור קצר בהרבה. כשאין, המחקר מציין שאתר שמאבד מידע עלול להזדקק לבנייה מחדש מלאה.
כמה עולה תחזוקה שמונעת את זה?
לפי אותו מקור, תחזוקה טכנית בסיסית עולה 500 עד 800 ש״ח בחודש, ניהול אתר תדמית מלא 1,000 עד 1,800 ש״ח, וניהול חנות אונליין 1,800 עד 3,500 ש״ח בחודש.
איך אתרי וורדפרס נפרצים בדרך כלל?
המחקר מציין שאתרי וורדפרס לא מעודכנים חשופים לפריצות דרך תוספים מיושנים. לכן עדכונים שוטפים וצמצום תוספים שלא משתמשים בהם הם קו ההגנה הראשון.
האם גיבוי אצל חברת האחסון מספיק?
לא תמיד. כדאי שיהיה גיבוי שנשמר מחוץ לשרת, ושמישהו כבר בדק שאפשר לשחזר ממנו בפועל. גיבוי שמעולם לא שוחזר הוא הנחה, לא ביטוח.