Auditoría técnica de mantenimiento web: checklist imprescindible antes de cambios o migraciones
Descubre la checklist de auditoría técnica que revisa cada aspecto crítico de tu web antes de proponer cambios, migraciones o bolsas de horas.
Una auditoría técnica de mantenimiento web es el punto de partida para cualquier acción que implique **cambios estructurales, migraciones de hosting o la contratación de una bolsa de horas**. Sin un diagnóstico exhaustivo, el riesgo de interrupciones, pérdida de datos o degradación del rendimiento aumenta considerablemente. En este artículo te ofrecemos una **lista de verificación (checklist) profesional**, organizada por fases, que permite a cualquier pyme o autónomo conocer el estado real de su presencia online antes de decidir el siguiente paso.
Nota: Si buscas profundizar en algún apartado, consulta nuestros artículos relacionados, como el Checklist de mantenimiento web profesional para empresas dependientes o la guía sobre optimización de velocidad en WordPress.
Fase 1 – Recolección de datos básicos
| Ítem | Qué se revisa | Por qué es importante |
|---|---|---|
| Dominio y DNS | Configuración de registros A, CNAME, MX, SPF, DKIM y DMARC. | Garantiza la entrega de correo profesional y evita interrupciones en la web. |
| Acceso a hosting | Credenciales, panel de control, versión de PHP, límites de recursos. | Permite planificar migraciones sin sorpresas de incompatibilidad. |
| CMS y versiones | WordPress, Joomla, Drupal, versiones y plugins instalados. | Detecta vulnerabilidades y compatibilidades con futuros cambios. |
| Documentación | Inventario de servicios, certificados SSL, licencias. | Facilita la continuidad operativa y el traspaso de información. |
Fase 2 – Seguridad
-
Escaneo de malware y vulnerabilidades
- Se utilizan herramientas de detección para identificar archivos infectados o código malicioso.
- Si la web está comprometida, se procede a una limpieza y recuperación de WordPress (ver nuestro artículo sobre cuánto cuesta limpiar WordPress hackeado).
-
Revisión de permisos de archivos y carpetas
- Permisos 644/755 son los recomendados; valores más permisivos pueden ser puerta de entrada para atacantes.
-
Configuración de SSL/TLS
- Certificado válido, redirección HTTPS y protocolos seguros (TLS 1.2+).
- Se verifica que no haya contenido mixto que degrade la confianza del usuario.
-
Política de contraseñas y autenticación de dos factores (2FA)
- Se revisan usuarios activos, fuerza de contraseñas y habilitación de 2FA en el panel de administración.
Fase 3 – Rendimiento y velocidad
-
Tiempo de carga (TTFB, First Contentful Paint, Largest Contentful Paint)
- Se ejecutan pruebas con herramientas como PageSpeed Insights o GTmetrix.
-
Optimización de recursos estáticos
- Compresión GZIP/Brotli, minificación de CSS/JS, imágenes en formato WebP y lazy‑load.
-
Cacheo
- Revisión de plugins de caché, reglas de expiración en el servidor y CDN (si está activo).
-
Base de datos
- Limpieza de tablas huérfanas, optimización de índices y revisión de consultas lentas.
Para profundizar en la mejora de velocidad en WordPress, visita nuestra guía de optimización de velocidad WordPress profesional.
Fase 4 – Infraestructura y hosting
| Problema | Causa probable | Revisión | Solución |
|---|---|---|---|
| Alta latencia | Servidor sobrecargado o ubicación geográfica alejada de usuarios. | Analizar uso de CPU, RAM y tráfico en tiempo real. | Migrar a un hosting con mayor capacidad o a un servidor más cercano al público objetivo. |
| Errores 502/504 | Configuración de proxy o límite de procesos agotado. | Revisar logs de Nginx/Apache y límites de PHP-FPM. | Ajustar parámetros de workers o cambiar a un plan con recursos dedicados. |
| Caídas frecuentes | Falta de redundancia o backups automáticos. | Verificar disponibilidad de copias de seguridad y failover. | Implementar monitorización 24/7 y backups diarios fuera del sitio. |
-
Compatibilidad de versiones
- PHP, MySQL/MariaDB y extensiones deben cumplir los requisitos de los plugins y temas.
-
Espacio en disco y uso de ancho de banda
- Se controla que haya margen suficiente para crecimiento futuro y copias de seguridad.
-
Configuración de correo profesional
- Verificación de MX, SPF, DKIM y DMARC para evitar que los correos caigan en spam.
Fase 5 – SEO técnico y accesibilidad
-
Estructura de URLs
- URLs amigables, sin parámetros innecesarios, y redirecciones 301 bien configuradas.
-
Mapa del sitio (XML) y robots.txt
- Se comprueba que el sitemap esté actualizado y que el robots.txt no bloquee contenido esencial.
-
Etiquetas meta y datos estructurados
- Título, descripción, encabezados H1‑H3 y schema.org para mejorar la indexación.
-
Accesibilidad básica
- Contraste de colores, atributos alt en imágenes y navegación con teclado.
Fase 6 – Contenido y formularios
-
Revisión de formularios de contacto
- Se verifica que los envíos lleguen a la bandeja correcta y que no haya errores de validación.
- Si detectas que “los formularios no llegan”, revisa nuestro artículo de diagnóstico: formularios no llegan – comprobar fallos.
-
Contenido duplicado
- Se usan herramientas de rastreo para detectar páginas con contenido idéntico que puedan penalizar el SEO.
-
Actualidad de la información
- Se revisan fechas de publicación, enlaces rotos y datos de contacto desactualizados.
Fase 7 – Copias de seguridad y monitorización
-
Frecuencia y tipo de backup
- Full + incremental, almacenados fuera del servidor principal (cloud o FTP seguro).
-
Pruebas de restauración
- Simular una recuperación para validar la integridad de los archivos y la base de datos.
-
Monitorización de uptime y alertas
- Configurar checks de disponibilidad y notificaciones por correo en caso de caída.
Fase 8 – Informe y propuesta de acción
Una vez completada la auditoría, se elabora un informe estructurado que incluye:
- Resumen ejecutivo: visión global del estado de la web.
- Listado de hallazgos críticos: problemas que requieren intervención inmediata (por ejemplo, vulnerabilidades o fallos de correo).
- Recomendaciones priorizadas: acciones a corto, medio y largo plazo, con estimación de tiempo y coste.
- Propuesta de bolsa de horas: cálculo de cuántas horas se necesitarán para cubrir el mantenimiento preventivo, correcciones y mejoras futuras.
¿Necesitas un diagnóstico completo? Solicita tu auditoría técnica sin compromiso y descubre qué áreas requieren atención.
Checklist definitivo (para imprimir o guardar)
- Dominio y DNS – Verificar registros y configuración de correo.
- Acceso al hosting – Confirmar credenciales y recursos disponibles.
- Seguridad – Escaneo de malware, permisos, SSL y 2FA.
- Rendimiento – Medir tiempos, optimizar recursos y cachear.
- Infraestructura – Compatibilidad de versiones, espacio y ancho de banda.
- Correo profesional – Revisar MX, SPF, DKIM y DMARC.
- SEO técnico – URLs, sitemap, robots.txt y datos estructurados.
- Formularios – Comprobar envíos y validar campos.
- Copias de seguridad – Frecuencia, ubicación y pruebas de restauración.
- Monitorización – Uptime, alertas y reportes.
- Informe final – Resumen, hallazgos, recomendaciones y propuesta de horas.
Llamada a la acción
Si tu web muestra alguno de los problemas descritos o simplemente deseas garantizar su continuidad operativa, pide soporte ahora mismo. Revisa nuestro servicio de mantenimiento preventivo o solicita un presupuesto personalizado para migraciones, optimizaciones o bolsas de horas. Mantén tu presencia online segura, rápida y siempre disponible.
¿VAS A SEGUIR LEYENDO O VAS A ARREGLARLO?
Tu competencia ya está en Hanka.es mejorando sus sistemas. Tú sigues aquí perdiendo tiempo.
SOLUCIONAR MI PROBLEMA AHORA