SOLUCIONA ESTO YA
LECTURA CRÍTICA

Auditoría técnica de mantenimiento web: checklist imprescindible antes de cambios o migraciones

Descubre la checklist de auditoría técnica que revisa cada aspecto crítico de tu web antes de proponer cambios, migraciones o bolsas de horas.

Auditoría técnica de mantenimiento web: checklist imprescindible antes de cambios o migraciones Una auditoría técnica de mantenimiento web es el punto de partida para cualquier acción que implique **cambios estructurales, migraciones de hosting o la contratación de una bolsa de horas**. Sin un diagnóstico exhaustivo, el riesgo de interrupciones, pérdida de datos o degradación del rendimiento aumenta considerablemente. En este artículo te ofrecemos una **lista de verificación (checklist) profesional**, organizada por fases, que permite a cualquier pyme o autónomo conocer el estado real de su presencia online antes de decidir el siguiente paso.

Nota: Si buscas profundizar en algún apartado, consulta nuestros artículos relacionados, como el Checklist de mantenimiento web profesional para empresas dependientes o la guía sobre optimización de velocidad en WordPress.


Fase 1 – Recolección de datos básicos

Ítem Qué se revisa Por qué es importante
Dominio y DNS Configuración de registros A, CNAME, MX, SPF, DKIM y DMARC. Garantiza la entrega de correo profesional y evita interrupciones en la web.
Acceso a hosting Credenciales, panel de control, versión de PHP, límites de recursos. Permite planificar migraciones sin sorpresas de incompatibilidad.
CMS y versiones WordPress, Joomla, Drupal, versiones y plugins instalados. Detecta vulnerabilidades y compatibilidades con futuros cambios.
Documentación Inventario de servicios, certificados SSL, licencias. Facilita la continuidad operativa y el traspaso de información.

Fase 2 – Seguridad

  1. Escaneo de malware y vulnerabilidades

    • Se utilizan herramientas de detección para identificar archivos infectados o código malicioso.
    • Si la web está comprometida, se procede a una limpieza y recuperación de WordPress (ver nuestro artículo sobre cuánto cuesta limpiar WordPress hackeado).
  2. Revisión de permisos de archivos y carpetas

    • Permisos 644/755 son los recomendados; valores más permisivos pueden ser puerta de entrada para atacantes.
  3. Configuración de SSL/TLS

    • Certificado válido, redirección HTTPS y protocolos seguros (TLS 1.2+).
    • Se verifica que no haya contenido mixto que degrade la confianza del usuario.
  4. Política de contraseñas y autenticación de dos factores (2FA)

    • Se revisan usuarios activos, fuerza de contraseñas y habilitación de 2FA en el panel de administración.

Fase 3 – Rendimiento y velocidad

  1. Tiempo de carga (TTFB, First Contentful Paint, Largest Contentful Paint)

    • Se ejecutan pruebas con herramientas como PageSpeed Insights o GTmetrix.
  2. Optimización de recursos estáticos

    • Compresión GZIP/Brotli, minificación de CSS/JS, imágenes en formato WebP y lazy‑load.
  3. Cacheo

    • Revisión de plugins de caché, reglas de expiración en el servidor y CDN (si está activo).
  4. Base de datos

    • Limpieza de tablas huérfanas, optimización de índices y revisión de consultas lentas.

Para profundizar en la mejora de velocidad en WordPress, visita nuestra guía de optimización de velocidad WordPress profesional.


Fase 4 – Infraestructura y hosting

Problema Causa probable Revisión Solución
Alta latencia Servidor sobrecargado o ubicación geográfica alejada de usuarios. Analizar uso de CPU, RAM y tráfico en tiempo real. Migrar a un hosting con mayor capacidad o a un servidor más cercano al público objetivo.
Errores 502/504 Configuración de proxy o límite de procesos agotado. Revisar logs de Nginx/Apache y límites de PHP-FPM. Ajustar parámetros de workers o cambiar a un plan con recursos dedicados.
Caídas frecuentes Falta de redundancia o backups automáticos. Verificar disponibilidad de copias de seguridad y failover. Implementar monitorización 24/7 y backups diarios fuera del sitio.
  1. Compatibilidad de versiones

    • PHP, MySQL/MariaDB y extensiones deben cumplir los requisitos de los plugins y temas.
  2. Espacio en disco y uso de ancho de banda

    • Se controla que haya margen suficiente para crecimiento futuro y copias de seguridad.
  3. Configuración de correo profesional

    • Verificación de MX, SPF, DKIM y DMARC para evitar que los correos caigan en spam.

Fase 5 – SEO técnico y accesibilidad

  1. Estructura de URLs

    • URLs amigables, sin parámetros innecesarios, y redirecciones 301 bien configuradas.
  2. Mapa del sitio (XML) y robots.txt

    • Se comprueba que el sitemap esté actualizado y que el robots.txt no bloquee contenido esencial.
  3. Etiquetas meta y datos estructurados

    • Título, descripción, encabezados H1‑H3 y schema.org para mejorar la indexación.
  4. Accesibilidad básica

    • Contraste de colores, atributos alt en imágenes y navegación con teclado.

Fase 6 – Contenido y formularios

  1. Revisión de formularios de contacto

    • Se verifica que los envíos lleguen a la bandeja correcta y que no haya errores de validación.
    • Si detectas que “los formularios no llegan”, revisa nuestro artículo de diagnóstico: formularios no llegan – comprobar fallos.
  2. Contenido duplicado

    • Se usan herramientas de rastreo para detectar páginas con contenido idéntico que puedan penalizar el SEO.
  3. Actualidad de la información

    • Se revisan fechas de publicación, enlaces rotos y datos de contacto desactualizados.

Fase 7 – Copias de seguridad y monitorización

  1. Frecuencia y tipo de backup

    • Full + incremental, almacenados fuera del servidor principal (cloud o FTP seguro).
  2. Pruebas de restauración

    • Simular una recuperación para validar la integridad de los archivos y la base de datos.
  3. Monitorización de uptime y alertas

    • Configurar checks de disponibilidad y notificaciones por correo en caso de caída.

Fase 8 – Informe y propuesta de acción

Una vez completada la auditoría, se elabora un informe estructurado que incluye:

  • Resumen ejecutivo: visión global del estado de la web.
  • Listado de hallazgos críticos: problemas que requieren intervención inmediata (por ejemplo, vulnerabilidades o fallos de correo).
  • Recomendaciones priorizadas: acciones a corto, medio y largo plazo, con estimación de tiempo y coste.
  • Propuesta de bolsa de horas: cálculo de cuántas horas se necesitarán para cubrir el mantenimiento preventivo, correcciones y mejoras futuras.

¿Necesitas un diagnóstico completo? Solicita tu auditoría técnica sin compromiso y descubre qué áreas requieren atención.


Checklist definitivo (para imprimir o guardar)

  • Dominio y DNS – Verificar registros y configuración de correo.
  • Acceso al hosting – Confirmar credenciales y recursos disponibles.
  • Seguridad – Escaneo de malware, permisos, SSL y 2FA.
  • Rendimiento – Medir tiempos, optimizar recursos y cachear.
  • Infraestructura – Compatibilidad de versiones, espacio y ancho de banda.
  • Correo profesional – Revisar MX, SPF, DKIM y DMARC.
  • SEO técnico – URLs, sitemap, robots.txt y datos estructurados.
  • Formularios – Comprobar envíos y validar campos.
  • Copias de seguridad – Frecuencia, ubicación y pruebas de restauración.
  • Monitorización – Uptime, alertas y reportes.
  • Informe final – Resumen, hallazgos, recomendaciones y propuesta de horas.

Llamada a la acción

Si tu web muestra alguno de los problemas descritos o simplemente deseas garantizar su continuidad operativa, pide soporte ahora mismo. Revisa nuestro servicio de mantenimiento preventivo o solicita un presupuesto personalizado para migraciones, optimizaciones o bolsas de horas. Mantén tu presencia online segura, rápida y siempre disponible.

¿VAS A SEGUIR LEYENDO O VAS A ARREGLARLO?

Tu competencia ya está en Hanka.es mejorando sus sistemas. Tú sigues aquí perdiendo tiempo.

SOLUCIONAR MI PROBLEMA AHORA