Kodulehe hooldus on Eesti turul kõige segasem teenus, mida ma tean. Üks pakkuja küsib 29 eurot kuus, teine 320 ja mõlemad nimetavad seda hoolduseks. Klient saab teada, mille eest ta tegelikult maksis, alles siis, kui midagi katki läheb. Siis on juba hilja.
Tihti näen kliente, kes on hoolduslepingu allkirjastanud ilma seda lugemata. Nad eeldasid, et hooldus tähendab: keegi hoiab lehel silma peal ja kui midagi juhtub, siis parandab. Tegelikkuses tähendas leping ühte automaatset varukoopiat kuus, millest taastamist ei olnud kordagi proovitud. Kui lehele tuli pahavara, saatis sama partner pakkumise 1800 eurot puhastustööde eest.
Järgmine samm: Kui soovid, et keegi hoiaks su lehel silma peal, vaata kodulehe hoolduse teenus või küsi tasuta pakkumist.
Miks see sinu rahakotti puudutab
Vaatame numbreid. Patchstacki 2026. aasta turvaraport tõi välja WordPressi ökosüsteemis 11 334 uut haavatavust, mis on 42% rohkem kui aasta varem. 91% neist ei olnud WordPressi tuumas, vaid pluginates. Tuumas endas oli kuus madala riskiga viga.
Veel üks number samast raportist: kõige aktiivsemalt rünnatud haavatavuste puhul oli avalikustamise ja esimese rünnakukatse vahe mediaanina viis tundi. Umbes pooli neist rünnati esimese ööpäeva jooksul. Ja 46% eelmisel aastal avalikustatud vigadest ei olnud avalikustamise hetkel arendaja poolt üldse parandatud.
Viis tundi. Nii palju aega on sul selleks, et keegi selle plugina ära uuendaks või maha võtaks.
Sucuri nakatunud lehtede raport lisab teise poole: 39,1% puhastamisele saadetud lehtedest oli nakatumise hetkel aegunud sisuhaldussüsteemiga. Keskmine puhastusarve jääb umbes 1500 dollari kanti ja leht on maas kolm kuni seitse päeva.
Nüüd lihtne talupoja loogika. Kui su e-pood teeb 40 000 eurot käivet kuus, siis viis päeva maas tähendab umbes 6500 eurot saamata jäänud müüki. Lisaks puhastusarve, lisaks Google’i turvahoiatus otsingutulemustes, lisaks kliendid, kes said “See sait võib olla ohtlik” ekraani ja lähevad järgmisel korral konkurendi juurde. Hooldus, mis maksab 150 eurot kuus, teeb aastas 1800 eurot. Üks korralik intsident sööb selle summa ühe nädalaga ära.
Ja see on ainult turvapool. Hooldamata leht muutub ka aeglaseks, vormid lähevad katki ja PHP versioon aegub. Nendest asjadest ei tea sa enne, kui vaatad numbreid. Kuidas seda ise kontrollida, kirjutasin lahti postituses kodulehe audit: kuidas ise kontrollida ja mida mõõta.
Mis peab hoolduslepingus kirjas olema
Hooldusleping ei pea olema pikk. See peab olema konkreetne. Need viis punkti otsustavad, kas sa ostad teenust või rahustavat tunnet.
- Nõua kirjalikku uuenduste rütmi. Mitte “hoiame tarkvara ajakohasena”, vaid “turvateated vaadatakse üle iga tööpäev, moodulid uuendatakse vajaduspõhiselt kord nädalas, suur versiooniuuendus koos testimisega kord aastas”. Vahe on selles, et esimest lauset ei saa vaidluse korral millegi vastu mõõta.
- Küsi, kus varukoopiad asuvad ja millal neid viimati taastati. Varukoopia, mis seisab samas serveris sama lehega, ei ole varukoopia. Ja varukoopia, mida kordagi testitud ei ole, on lihtsalt fail. Nõua vähemalt üht taastamise testi aastas, kirjalikult.
- Lase reageerimisaeg lepingusse kirjutada. Kriitilise rikke puhul neli tundi, tavapärase mure puhul üks tööpäev. Ilma numbrita lubadus “reageerime kiiresti” tähendab praktikas seda, et su leht on maas siis, kui partneril on aega.
- Erista hooldus ja arendus. Uue maandumislehe tegemine, uute moodulite integreerimine või kujunduse muutmine ei ole hooldus. Meie ise ütleme selle kliendile kohe välja: hooldusest välja jäävad tööd arveldatakse tunnihinnaga. See on aus. Palju hullem on pakkuja, kes lubab “kõik sisaldub” ja hakkab siis iga päringu peale selgitama, miks see just seekord ei sisaldu.
- Selgita välja, kes vastutab litsentside eest. Tasuliste pluginate ja teemade litsentsid aeguvad. Aegunud litsentsiga plugin ei saa turvauuendusi. Väga paljudel Eesti lehtedel on täpselt see olukord: hooldusleping on olemas, aga litsents aegus kaks aastat tagasi ja keegi ei märganud. Meie püsihoolduse sees litsentsihaldust ei ole ja me ütleme seda pakkumises välja. Kontrolli, mida sinu leping ütleb.
Kui palju kodulehe hooldus maksab
Rahvusvaheliselt jäävad WordPressi hoolduspaketid Codeable’i turuülevaate järgi enamasti vahemikku 100 kuni 1000 dollarit kuus, e-poodidel ja keerukamatel süsteemidel oluliselt rohkem. Eesti turg on odavam, aga loogika on sama: hind sõltub sellest, kui palju sul on liikuvaid osi.
Meie enda klientide seas jääb tavalise kodulehe püsihooldus 75 kuni 320 euro vahele kuus. Allpool on vahemikud, mille järgi saad pakkumisi võrrelda.
| Tase | Hind kuus | Mis sisaldub | Kellele |
|---|---|---|---|
| Minimaalne | 25 kuni 75 eurot | Automaatsed uuendused, varukoopia, üleval oleku monitooring | Visiitkaardileht, mille seisak ei maksa midagi |
| Tavaline | 75 kuni 320 eurot | Turvateadete jälgimine iga tööpäev, vajaduspõhised uuendused, testitud varukoopiad, kord aastas suur versiooniuuendus koos testimisega | Enamik ettevõtete kodulehti, kust tulevad päringud |
| E-pood | 300 kuni 900 eurot | Kõik eelnev, lisaks makse- ja laoliideste jälgimine, tellimusvoo testimine pärast iga uuendust, kiirem reageerimisaeg | E-poed, kus seisak tähendab otsest müügikaotust |
| Kriitiline süsteem | alates 1000 eurost | Kõik eelnev, lisaks eraldi testkeskkond, SLA ja kokkulepitud arendustunnid | Broneerimis- ja iseteenindussüsteemid |
Kui su e-poe hooldus maksab 39 eurot kuus, siis sa ei osta hooldust. Sa ostad automaatset uuendusrobotit, mis ei testi pärast uuendust midagi. Selle vahe saad teada sel päeval, kui uuendus lõhub ostukorvi ja seda ei märka keegi kolm päeva.
Hooldus ei puuduta ainult turvalisust
Enamik hooldusjuttu keerleb häkkerite ümber. See on ainult pool pilti. Hooldamata leht kaotab raha ka siis, kui teda mitte keegi ei ründa.
Kolm kohta, kus see kõige sagedamini juhtub. Esiteks kiirus: iga uus plugin ja iga uuendamata pildikogu lisab laadimisaega ning aeglane leht müüb halvemini, ükskõik kui hea su pakkumine on. Teiseks vormid: kontaktivorm katkeb pärast uuendust vaikselt, teavitused lakkavad tulemast ja sa arvad kolm nädalat, et turul on lihtsalt vaikne. Olen seda kliendi juures näinud rohkem kui korra ja see on kõige kallim rike, mida ma tean, sest see ei anna endast mingit märku.
Kolmandaks nähtavus. AI-otsingumootorid ja Google võtavad su lehelt sisu masinloetavalt. Kui leht on katki, aeglane või osaliselt kättesaamatu, siis kaob ta sealt vaikselt ära. Tagasitulek võtab kuid, mitte päevi. Hooldus on selles mõttes ka turunduskulu, mitte ainult IT-kulu.
Kolm punast lippu partneri valikul
Teiste digiagentuuridega rääkides jääb mulje, et hooldusteenuse kvaliteet on turul lahknenud rohkem kui kunagi varem. Osa pakkujaid teeb tööd, osa müüb kindlustunnet. Kolm asja, mille peale ma ise kohe reageerin.
Pakkuja ei suuda nimetada, mida ta eelmisel kuul tegi. Küsi otse: mis sa eelmisel kuul minu lehel tegid? Kui vastus on udune, siis vastus ongi udu.
Ligipääsud on ainult partneril. Su domeen, hosting ja WordPressi administraatori konto peavad olema sinu ettevõtte nimel. Nägin klienti, kes maksis kolm aastat hooldust ja avastas partneri vahetamisel, et domeen on registreeritud agentuuri nimele. Läbirääkimised läksid kalliks.
Hind on kahtlaselt madal. Sahkerdajaid on turul alati olnud. Kui pakkumine on kolm korda odavam kui teised, siis küsi, mis sealt välja on jäetud. Midagi on kindlasti jäetud.
Sama loogikat, kuidas partnerit üldse hinnata, olen lahti kirjutanud postituses kuidas hinnata veebiarendaja kvaliteeti.
Mida teha, kui hooldust praegu ei ole
Ära hakka kohe pakkumisi küsima. Tee kõigepealt inventuur, muidu sa ei tea, mille eest sa pakkumist küsid.
- Kontrolli, mis WordPressi ja PHP versioon lehel jookseb. Kui PHP on vanem kui 8.1, siis sa ei saa turvaparandusi ja host võib sundida sind igal hetkel uuemale versioonile üle minema.
- Loenda pluginad. Iga plugin on üks uks. Kui neid on 40 ja pooled on aastaid uuendamata, siis algab töö nende kärpimisest, mitte hooldusest.
- Küsi viimane varukoopia välja ja lase see testkeskkonda taastada. See üks katse ütleb sulle partneri kohta rohkem kui terve leping.
- Vaata üle, kellel on administraatori õigused. Lahkunud töötajad ja ammu lõppenud koostööpartnerid on tüüpiline leid.
- Pane kirja, mida seisak sulle tunnis maksab. See number määrab, kui palju hooldust on mõistlik osta. Ilma selleta on iga hinnavaidlus tunnetuspõhine.
Kui see nimekiri tundub mahukas, siis nii ta ongi. Aga ta on ühekordne. Pärast seda on hooldus tavaline püsikulu, mille sa paned eelarvesse samamoodi nagu raamatupidamise.
Korduma kippuvad küsimused
Kui tihti peab WordPressi uuendama?
Turvateateid tuleb vaadata iga tööpäev, sest kõige rünnatumate haavatavuste puhul on esimese rünnakukatseni mediaanina viis tundi. Mooduleid ei pea uuendama iga kord, kui uuendus välja tuleb: uuendused tehakse vajaduspõhiselt, sest osa uuendusi lõhub asju rohkem kui parandab. Suur versiooniuuendus koos varukoopia, testimise ja live’i viimisega käib enamasti kord aastas.
Kas hostingu pakkuja hooldus ei ole piisav?
Ei ole. Hostingu pakkuja hoolitseb serveri eest, mitte sinu plugina, teema ega vormide eest. Patchstacki 2026. aasta turvaraport toob eraldi välja, et hostingu tasandi kaitse blokeerib ainult osa reaalsetest rünnakukatsetest. Server võib olla korras ka siis, kui su leht on juba nakatunud.
Mis vahe on kodulehe hooldusel ja kodulehe haldusel?
Hooldus on tehniline pool: uuendused, turvalisus, varukoopiad, jõudlus. Haldus on sisuline pool: uued tekstid, pildid, tootekaardid, kampaanialehed. Neid müüakse sageli koos, aga lepingus peavad nad olema eraldi read, muidu ei saa sa aru, mille eest maksad.
Kas ma saan hooldust ise teha?
Väikese lehe puhul saad. Vajad ainult kolme asja: distsipliini vaadata turvateateid iga nädal, kohta, kus varukoopiaid hoida ja oskust lehte pärast kokkujooksmist taastada. Minu kogemus ütleb, et esimesed kaks kuud tehakse seda korralikult ja siis tuleb kiire periood peale. Kui su leht toob päringuid või müüki, siis osta teenust.
Mis juhtub, kui ma hooldust ei osta?
Enamasti mitte midagi. Kuni ühel hommikul on leht maas või Google näitab su nime kõrval turvahoiatust. Sucuri nakatunud lehtede raporti andmetel kasutas 39,1% nakatunud lehtedest aegunud sisuhaldussüsteemi ja tüüpiline puhastus võtab kolm kuni seitse päeva. Kalliks ei lähe mitte hooldus, vaid selle puudumine.
Kas hooldusleping on tähtajaline?
Küsi seda kindlasti üle. Mõistlik on kuupõhine leping ühe kuni kolme kuu pikkuse etteteatamisega. Kui pakkuja nõuab 24-kuulist sidumist ja väljumistasu, siis ta ei müü sulle hooldust, vaid kindlustab oma rahavoo.
Kui palju peaks hooldus moodustama kodulehe maksumusest?
Rusikareegel: aastane hoolduskulu on enamasti 10 kuni 20% lehe algsest maksumusest. Kui su leht maksis 12 000 eurot, siis 1200 kuni 2400 eurot aastas on normaalne. Hinnaloogikast pikemalt kirjutasin postituses kodulehe hind.
Minu soovitus
Minu soovitus on lihtne: ära osta hooldust hinna järgi, osta seda lepingu järgi. Võta oma praegune hoolduskokkulepe välja ja otsi sealt üles viis asja, mis ülal kirjas on. Kui rütm, varukoopiate asukoht, reageerimisaeg, hoolduse ja arenduse piir ning litsentside vastutus on kirjas, siis sul on partner. Kui neid ei ole, siis sul on arve.
Ja kui sa ei tea, kummaga tegu, siis vaata meie kodulehe halduse ja hoolduse teenust ning võrdle punktide kaupa oma praeguse lepinguga. Kui plaanid uut lehte, siis vaata ka kodulehe valmistamise lehte, sest hooldus tuleb hinda sisse arvestada juba enne ehitamist, mitte aasta hiljem.
Telli tasuta digiturunduse audit. Vaatame sinu lehe tehnilise seisu, kiiruse ja nähtavuse üle ning ütleme välja, mis on kriitiline ja mis võib oodata. Küsi tasuta audit siit.
Rohkem selle kohta, miks monitoorimine hoolduse juurde käib, leiad postitusest miks on oluline kodulehe hooldus ja monitoorimine.
