Web tasarım

Web Sitesi Bakımı ve Desteği Neden Gerekli? Bakım Planı Rehberi

Güncellemeler, yedekler, SSL ve alan adı yenilemeleri, hız ve yasal sayfalar: Web sitesi bakımının neden gerekli olduğu, bir bakım planında neler olması gerektiği ve ihmalin maliyeti.

Kısa cevap

Web sitesi bakımı gereklidir, çünkü sitenin dayandığı yazılımlar düzenli güvenlik güncellemesi alır, SSL sertifikası ve alan adı süreli olarak yenilenir, içerikler de işletmeyle birlikte değişir. İyi bir bakım planı güncellemeleri, yedekleri, çalışma süresi ve hız izlemeyi, yenileme takibini, içerik düzenlemeyi ve yasal metinlerin güncelliğini kapsar. Bakımsız bir sitede saldırı, kaybolan form talepleri, kesinti ve erken yeniden yapım riski artar.

İçindekiler

Bir web sitesi yayına girdiği gün bitmiş gibi görünür, ama üzerinde çalıştığı yazılımlar, güvenlik sertifikası, alan adı ve içerikler zamanla eskir. Web sitesi bakımı, bu eskimeyi düzenli ve küçük işlerle önlemektir; ihmal edildiğinde fatura genellikle en kötü anda gelir.

Web sitesi bakımı nedir?

Web sitesi bakımı, sitenin yayından sonra güvenli, hızlı, erişilebilir ve güncel kalması için yapılan düzenli teknik ve içerik işlerinin bütünüdür. Destek ise bir şey bozulduğunda ya da değişiklik gerektiğinde size yardım edecek birinin hazır olmasıdır. İkisi çoğunlukla aynı pakette sunulur ve dört ana başlıkta toplanır:

  • Teknik bakım: Yazılım, eklenti ve tema güncellemeleri, yedekler, güvenlik ve çalışma süresi izleme.
  • Yenilemeler: Alan adı, hosting ve SSL sertifikasının zamanında yenilenmesi.
  • İçerik bakımı: Fiyat, çalışma saati, ekip, kampanya ve iletişim bilgilerinin güncel tutulması.
  • Uyum: KVKK aydınlatma metni, çerez politikası ve diğer yasal sayfaların güncel kalması.

Web sitesi bakımı neden gerekli?

Web sitesi bakımı gereklidir, çünkü sitenin dayandığı yazılımlar sürekli güvenlik güncellemesi alır, sertifikalar ve alan adları süreli olarak kiralanır, içerikler de işletmeyle birlikte değişir. Bakımı yapılmayan bir site bir süre sorunsuz çalışıyor gibi görünür; sorunlar ise genellikle birikip aynı anda ortaya çıkar.

Güvenlik güncellemeleri

WordPress gibi içerik yönetim sistemleri, eklentiler ve temalar, bulunan açıkları kapatmak için düzenli güncelleme yayınlar. Güncellenmeyen her bileşen, herkesçe bilinen bir açığı sitenizde açık bırakır. Google da sitelerin kötü amaçlı yazılım bulaşmasından korunması üzerine hazırladığı rehberde yazılımların güncel tutulmasını ve sitede kullanılan her aracın, eklentinin sürümüyle birlikte listelenmesini öneriyor.

Güncelleme yalnızca sitenin kendisiyle sınırlı kalmaz; sunucudaki PHP gibi altyapı yazılımlarının da bir destek süresi vardır. PHP 8.1'in güvenlik desteği 31 Aralık 2025'te sona erdi; PHP'nin desteklenen sürümler sayfasına göre 8.2'nin güvenlik desteği de 31 Aralık 2026'da bitiyor. Desteği biten bir sürümde çalışan site, yeni bir açık bulunduğunda yama alamaz. Sürüm yükseltmek eski eklentilerle uyumsuzluk çıkarabileceği için bu işin önce bir test ortamında denenmesi gerekir.

Düzenli yedekler

Yedek, bir şey ters gittiğinde sitenizi kısa sürede eski hâline döndürebilmenizi sağlar. Hatalı bir güncelleme, yanlışlıkla silinen bir sayfa ya da bir saldırının ardından elinizde temiz bir yedek yoksa, siteyi yeniden kurmaktan başka çare kalmayabilir. İyi bir yedekleme düzeni üç soruya net cevap verir: Ne sıklıkla alınıyor, sitenin bulunduğu sunucudan ayrı bir yerde mi saklanıyor ve geri yükleme daha önce denendi mi?

Çalışma süresi ve hız izleme

Siteniz kapandığında bunu müşteriniz sizden önce fark etmemeli. Çalışma süresi (uptime) izleme, site erişilemez hâle geldiğinde bakım ekibine otomatik uyarı gönderir. Hız da zamanla düşebilir: Büyük boyutlu görseller eklendikçe, eklentiler çoğaldıkça ve veritabanı şiştikçe sayfalar ağırlaşır. Yavaşlamanın müşteri kararlarına etkisini web sitesi hızının satışlara etkisini anlattığımız yazıda ayrıntılı ele aldık.

SSL sertifikası ve alan adı yenilemeleri

SSL sertifikası ve alan adı süreli hizmetlerdir; yenilenmediklerinde site ya tarayıcı uyarısıyla açılır ya da hiç açılmaz. Sertifika süreleri de kısalıyor. Sertifika otoriteleri ile tarayıcı üreticilerinin oluşturduğu CA/Browser Forum'un 2025'te kabul ettiği karara göre 15 Mart 2026'dan itibaren verilen sertifikalar en fazla 200 gün geçerli; bu süre Mart 2027'de 100 güne, Mart 2029'da 47 güne iniyor. Bu takvimde elle yenileme pratik olmaktan çıkıyor, otomatik yenilemenin kurulu ve izleniyor olması gerekiyor.

Alan adının süresi dolduğunda yalnızca site durmaz, o alan adına bağlı kurumsal e-postalar da çalışmaz. Belirli bir bekleme döneminin ardından alan adı yeniden kayda açılabilir ve başkası tarafından alınabilir. Yıllarca kullandığınız bir adresi bu yolla kaybetmek, yeni bir site yaptırmaktan çok daha zor telafi edilir.

İçerik güncellemeleri

Eski bir fiyat listesi, değişmiş bir telefon numarası ya da geçen yazın kampanyası, sitenin güvenilirliğini sessizce aşındırır. Örneğin Alsancak'ta bir kafe menüsünü yeniledi ama sitedeki menü hâlâ eskiyse, müşteri masada başka fiyatlarla karşılaşır. Çalışma saatleri, adres ve telefon gibi bilgilerin Google İşletme Profili ile birebir aynı olması da yerel aramalardaki tutarlılık için önemlidir.

Yasal sayfalar

KVKK aydınlatma metni, çerez politikası ve çerez onay paneli, sitenize yeni bir form, analiz aracı ya da reklam pikseli eklendiğinde güncellenmesi gereken sayfalardır. Kişisel Verileri Koruma Kurumu çerez uygulamalarına ilişkin rehberini 2025'te güncelledi; Kurul da Şubat 2026'da aydınlatma ve açık rıza metinlerinin ayrı ayrı düzenlenmesi gerektiğine dair bir ilke kararı aldı. Sitenizdeki formlardan toplanan kişisel veriler bir saldırıda ele geçirilirse, Kurul'un kararına göre durumun öğrenilmesinden itibaren en geç 72 saat içinde Kurul'a bildirim yapılması gerekir. Güncel ve güvenli tutulan bir site bu riskleri de küçültür.

Web sitesi bakım planı neleri içermeli?

İyi bir web sitesi bakım planı güncellemeleri, yedekleri, izlemeyi, yenilemeleri, düzenli kontrolleri ve belirli bir içerik düzenleme süresini kapsar; hangi işin ne sıklıkla yapılacağını da yazılı olarak tanımlar. Aşağıdaki tablo, küçük ve orta ölçekli bir işletme sitesi için makul bir başlangıç çerçevesidir:

İşÖnerilen sıklıkNe sağlar?
Yazılım, eklenti ve tema güncellemeleriGüvenlik güncellemelerinde hemen, diğerlerinde ayda en az bir kezBilinen açıkların kapanması
YedeklemeSık değişen sitelerde günlük, diğerlerinde haftalıkHızlı geri dönüş imkânı
Geri yükleme testiBirkaç ayda birYedeğin gerçekten işe yaradığından emin olmak
Çalışma süresi izlemeSürekli ve otomatikKesintinin hemen fark edilmesi
SSL ve alan adı takibiOtomatik yenileme, aylık kontrolUyarı ekranı ve kesinti yaşanmaması
Hız kontrolüAyda birYavaşlamanın erken yakalanması
Search Console kontrolüAyda birDizin, güvenlik ve hata uyarılarının görülmesi
Form ve iletişim testiAyda birGelen taleplerin kaybolmaması
İçerik güncellemeleriİhtiyaç oldukçaGüncel fiyat, saat ve bilgi
Yasal metinlerin gözden geçirilmesiYılda bir ve siteye yeni araç eklendiğindeKVKK ve çerez uyumu

Bir firmadan bakım hizmeti alırken şu soruların cevabını yazılı isteyin:

  • Yedekler nerede saklanıyor ve kaç gün geriye gidiyor?
  • Güncellemeler canlı siteye uygulanmadan önce deneniyor mu?
  • Bir sorun bildirdiğimde ne kadar sürede dönüş yapılıyor?
  • Aylık içerik düzenleme süresi ne kadar, aşılırsa nasıl ücretlendiriliyor?
  • Hizmeti bırakırsam son yedek ve bütün erişimler bana teslim ediliyor mu?

Bakım koşullarını sözleşme aşamasında konuşmak en kolayıdır; ajansla anlaşırken nelere bakılacağını İzmir'de web tasarım ajansı seçimi rehberimizde anlattık.

Web sitesi bakımı yapılmazsa ne olur?

Bakımı yapılmayan bir sitede sorunlar genellikle zincirleme gelir: Güncellenmeyen bir eklenti saldırıya kapı açar, saldırının ardından temiz bir yedek bulunamaz, temizlik ve yeniden kurulum da yıllarca ödenecek bakım bedelini aşabilir. Bakımsızlığın maliyeti çoğunlukla şu kalemlerden oluşur:

  • Saldırı ve temizlik: Ele geçirilen bir siteye zararlı kod ya da istenmeyen sayfalar eklenebilir. Google bu tür sorunları tespit ettiğinde arama sonuçlarında kullanıcıları uyarabilir ve durumu Search Console'daki Güvenlik Sorunları raporunda bildirir.
  • Kaybolan talepler: Bozulan bir iletişim formu kimseye hata mesajı göstermeyebilir. Haftalarca talep gelmediğini fark etmediğiniz her gün, kaçan bir müşteri olabilir.
  • Kesinti: Süresi dolan alan adı ya da sertifika, siteyle birlikte kurumsal e-postaları da durdurabilir.
  • Görünürlük kaybı: Yavaşlayan, hata veren ya da uzun süre erişilemeyen sayfalar arama sonuçlarındaki yerini koruyamayabilir. Sitenizin Google'da neden görünmediğini araştırıyorsanız Search Console ile adım adım teşhis yöntemini anlattığımız yazıya bakabilirsiniz.
  • Erken yenileme: Yıllarca güncellenmemiş bir site, bir noktada güncellenemez hâle gelir ve baştan yapılması gerekir.

Diyelim ki Karşıyaka'da bir kuaförün sitesindeki randevu eklentisi iki yıldır güncellenmedi. Eklentide bir açık duyurulduğunda site, internette bu açığı arayan otomatik botlar için kolay bir hedefe dönüşür. Düzenli bakım yapılan bir sitede aynı açık, güncellemenin yayınlandığı hafta kapanmış olurdu.

Web sitesi bakımını kendim yapabilir miyim?

İçerik güncellemelerini ve basit kontrolleri kendiniz yapabilirsiniz; güncellemelerin test edilmesi, yedeklerin yönetimi, sunucu ve güvenlik işleri ise teknik bilgi ve düzen ister. Kendiniz yapmaya karar verirseniz, ayda bir kez on beş-yirmi dakikalık şu rutini takviminize ekleyin:

  1. Siteyi telefondan açın, ana sayfayı ve en önemli iki sayfayı gezin.
  2. İletişim formunu doldurup e-postanın gelip gelmediğine bakın.
  3. Telefon ve WhatsApp düğmelerini deneyin.
  4. Fiyat, çalışma saati, adres ve kampanya bilgilerini kontrol edin.
  5. Search Console'da yeni bir hata ya da güvenlik uyarısı olup olmadığına bakın.
  6. Yönetim panelinde bekleyen güncellemeleri not edin; güncellemeden önce mutlaka yedek alın.
  7. Alan adı ve hosting yenileme tarihlerini kontrol edin.

Daha kapsamlı bir liste isterseniz, yılda bir uygulayabileceğiniz küçük işletmeler için web sitesi kontrol listemizi kullanabilirsiniz.

Floopping'in bakım ve barındırma paketi neleri kapsıyor?

Floopping'in Bakım & Barındırma paketi hosting, alan adı ve SSL yenilemesini, kurumsal e-posta hesaplarını, düzenli yedek, güvenlik ve yazılım güncellemelerini, çalışma süresi ve hız izlemeyi, ayda 1 saat içerik düzenlemeyi ve destek taleplerine öncelikli yanıtı kapsar. Paketin aylık bedeli + KDV'dir ve aylık abonelikte taahhüt yoktur. Yıllık ödemede 12 aylık hizmeti 10 ay ücretine alırsınız: 99.000 ₺ + KDV.

Web paketlerimizle yaptırılan sitelerde bu hizmetler ilk yıl zaten dahildir. Bunun yanında Vitrin paketinde 1 ay, Kurumsal pakette 3 ay, E-ticaret paketinde 6 ay ücretsiz teknik destek verilir. Sitenin tasarımından yayına kadar olan süreci web tasarım hizmeti sayfamızda bulabilirsiniz.

Sitenizin son güncellemesinin ne zaman yapıldığını, yedeklerinin nerede durduğunu ya da alan adının ne zaman dolacağını bilmiyorsanız, işe bu üç sorunun cevabını bularak başlayın. Cevapları birlikte çıkarmak isterseniz bir ön görüşmede sitenizin mevcut durumunu konuşabiliriz.

Sık sorulan sorular

Web sitesi bakımı ne sıklıkla yapılmalı?

Güvenlik güncellemeleri yayınlandığında hemen, diğer güncellemeler ve genel kontroller ise ayda en az bir kez yapılmalıdır. Yedekleme sıklığı sitenin ne kadar sık değiştiğine bağlıdır; sipariş alan ya da sık güncellenen sitelerde günlük, diğerlerinde haftalık yedek makul bir başlangıçtır. Yasal metinleri de yılda bir gözden geçirin.

Hosting ile bakım aynı şey mi?

Hosting, sitenizin dosyalarının durduğu sunucu hizmetidir. Bakım ise o sunucudaki sitenin güncellenmesi, yedeklenmesi, izlenmesi ve içeriğinin güncel tutulmasıdır. Bazı firmalar ikisini aynı pakette sunar, bazıları yalnızca hosting satar. Teklifte hangi işlerin dahil olduğunu kalem kalem görmek isteyin.

Otomatik güncellemeleri açarsam bakıma gerek kalır mı?

Otomatik güncellemeler işi hafifletir ama tek başına yetmez. Bir eklenti güncellemesi başka bir eklentiyle çakışıp siteyi bozabilir ve bunu fark edecek birinin olması gerekir. Ayrıca yedek, izleme, yenileme takibi ve içerik güncellemeleri otomatik güncellemenin kapsamına girmez.

SSL sertifikası neden bu kadar sık yenileniyor?

Sertifika otoriteleri ile tarayıcı üreticilerinin oluşturduğu CA/Browser Forum, güvenliği artırmak için sertifika sürelerini kademeli olarak kısaltıyor. 15 Mart 2026'dan itibaren verilen sertifikalar en fazla 200 gün geçerli ve bu süre Mart 2029'da 47 güne inecek. Bu yüzden otomatik yenileme ve izleme bakımın temel parçası hâline geldi.

Bakım hizmetini bırakırsam siteme ne olur?

Bu, sözleşmenize ve sitenin nerede barındırıldığına bağlıdır. Hizmeti bırakmadan önce alan adının sizin adınıza kayıtlı olduğundan emin olun, sitenin son tam yedeğini ve bütün erişim bilgilerini teslim alın. Hosting de aynı firmadaysa siteyi yeni bir sunucuya taşımanız gerekir; bunu kesinti yaşamadan planlayın.