Bảo trì website WordPress gồm những việc gì

Danh sách việc bảo trì web WordPress theo tuần, tháng, năm: sao lưu, cập nhật, quét mã độc, kiểm tra tốc độ, gia hạn tên miền. Tự làm hay thuê.

Bùi Văn Đạt·Cập nhật 15/10/2026·3 phút đọc

Web WordPress không phải làm xong là thôi. Plugin, theme và lõi WordPress ra bản mới thường xuyên, chứng chỉ SSL và tên miền cần gia hạn, sao lưu cần được kiểm tra, mã độc cần được phát hiện sớm. Web bỏ quên vài năm là đối tượng dễ bị hack nhất. Bài này liệt kê việc bảo trì theo tuần, tháng, quý, năm để bạn tự làm hoặc biết cần đòi gì khi thuê người.

1. Lịch bảo trì

Lịch bảo trì website WordPress theo ngày, tuần, tháng, quý và năm.
Lịch bảo trì website WordPress theo ngày, tuần, tháng, quý và năm.

2. Hằng ngày và hằng tuần

  • Sao lưu tự động chạy mỗi ngày, có một bản lưu ngoài hosting. Xem bài backup WordPress đúng cách.
  • Giám sát web: được báo ngay khi web sập, SSL sắp hết hạn. Dùng công cụ giám sát website miễn phí.
  • Bản vá bảo mật: cập nhật plugin có bản sửa lỗ hổng ngay trong tuần.
  • Thử các chức năng tạo ra tiền: form liên hệ còn gửi được, đơn hàng có email xác nhận, cổng thanh toán còn chạy.

3. Hằng tháng

  • Cập nhật toàn bộ plugin, theme theo thứ tự an toàn. Xem bài cập nhật WordPress không lỗi web.
  • Quét mã độc, kiểm tra site:tenmien.com trên Google xem có trang lạ không.
  • Đo tốc độ trang chủ và trang quan trọng nhất.
  • Xem Google Search Console: lỗi lập chỉ mục, cảnh báo bảo mật, Core Web Vitals.
  • Xoá bình luận rác, tài khoản người dùng lạ.

Trang Bảng tin của WordPress gom thông báo cập nhật và tình trạng web, là chỗ nên ghé đầu tiên mỗi lần bảo trì:

Trang quản trị WordPress trên web thử nghiệm: số trên biểu tượng Cập nhật ở thanh trên cùng và menu Plugin cho biết có bao nhiêu bản cập nhật đang chờ.
Trang quản trị WordPress trên web thử nghiệm: số trên biểu tượng Cập nhật ở thanh trên cùng và menu Plugin cho biết có bao nhiêu bản cập nhật đang chờ.

4. Hằng quý và hằng năm

  • Hằng quý: khôi phục thử một bản sao lưu; xoá plugin, theme không dùng; xem lại danh sách tài khoản quản trị; kiểm tra lại các trang chính sách còn đúng.
  • Hằng năm: gia hạn tên miền, hosting, giấy phép plugin trả phí (đặt nhắc trước một tháng); xem lại phiên bản PHP (xem bài nâng cấp PHP); thay plugin đã ngừng phát triển; rà lại tốc độ và giao diện trên điện thoại.

5. Checklist mỗi lần bảo trì

  1. Sao lưu trước khi làm gì khác.
  2. Cập nhật và kiểm tra trang chủ, trang sản phẩm, giỏ hàng, thanh toán, form.
  3. Chạy kiểm tra website để xem nhanh tốc độ, bảo mật, SEO.
  4. Ghi nhật ký: ngày, việc đã làm, phiên bản đã cập nhật, lỗi phát sinh. Nhật ký giúp tìm nguyên nhân khi có sự cố sau này.

6. Tự làm hay thuê

Tự làmThuê bảo trì
Chi phíThời gian của bạnPhí hằng tháng hoặc hằng năm
Hợp vớiWeb ít plugin, bạn quen trang quản trị, có thời gian đều đặnWeb bán hàng, web nhiều plugin, chủ web bận
Rủi roQuên làm, cập nhật lỗi không biết sửaChọn bên làm không minh bạch

Khi thuê, hỏi rõ: bao lâu cập nhật một lần, có sao lưu trước khi cập nhật không, lỗi phát sinh do cập nhật ai chịu, báo cáo gửi gì mỗi tháng, phản hồi sự cố trong bao lâu.

7. Gói bảo trì của DatPilot

Các gói bảo trì website của DatPilot gồm giám sát, sao lưu, cập nhật có ảnh chụp trước và sau, quét mã độc và báo cáo hằng tháng. Chỉ cần làm một lần cho web đang lâu không cập nhật thì có gói cập nhật WordPress, nâng cấp PHP an toàn giá 390.000đ.

Câu hỏi thường gặp

Web ít khách có cần bảo trì không?

Có. Mã độc quét tự động không phân biệt web lớn nhỏ. Plugin cũ và không có sao lưu là rủi ro như nhau.

Bảo trì có làm web ngừng hoạt động không?

Thường không. Cập nhật plugin chỉ mất vài giây cho mỗi plugin; làm vào giờ vắng khách và sao lưu trước là đủ an toàn.

Thuê bảo trì nên hỏi gì?

Bao lâu cập nhật một lần, có sao lưu trước không, lỗi do cập nhật ai chịu, báo cáo gửi gì và phản hồi sự cố trong bao lâu.

Bùi Văn ĐạtNgười sáng lập DatPilot, làm việc tại Nha Trang. Các bước trong bài được làm thử trên web WordPress thử nghiệm; ảnh chụp màn hình lấy từ web đó. Thấy chỗ nào chưa đúng hoặc đã cũ, báo DatPilot để sửa.