Как создать сайт на WordPress для малого бизнеса

Вопрос «как создать сайт на WordPress» обычно понимают как вопрос об установке. На самом деле установка — самая короткая часть. На нормальном хостинге её делают в два клика, и она ничего не решает.

Решает то, что начинается на следующий день. WordPress работает на 41,1% всех сайтов в сети и занимает 59,1% среди сайтов с известной CMS — это срез W3Techs на август 2026 года. Такая доля даёт сразу две вещи. Под WordPress есть готовое решение почти для любой задачи малого бизнеса. И под него же заточена вся массовая автоматика злоумышленников.

Поэтому дальше будет не про кнопку «Установить», а про то, что идёт до неё и после неё: требования WordPress к серверу, реальная картина с обновлениями, регламент обслуживания и случаи, когда эту систему брать не стоит.

Что WordPress требует от хостинга ещё до первого шага

«Любой хостинг с поддержкой WordPress» — так себя описывает и сервер 2019 года. Поэтому сначала цифры, которые надо спросить у продавца хостинга.

Официальные требования WordPress на сегодня выглядят так:

• PHP версии 8.3 или новее.
• MariaDB 10.11+ или MySQL 8.0+.
• HTTPS — обязателен для каждой установки. Это не рекомендация и не «желательно»: в требованиях так и написано.

А теперь реальный парк, который WordPress.org считает по своим же установкам. 17,7% сайтов до сих пор работают на PHP 7.4, а эта ветка уже вообще не получает обновлений безопасности. Самые распространённые версии — PHP 8.2 (24,9%) и 8.3 (24,6%). Но 8.2 по официальному графику поддержки получает только исправления безопасности, и закончатся они 31 декабря 2026 года. Половина парка через год с небольшим переедет на новую версию, хочет того владелец или нет.

С базами данных та же история. 12,2% установок сидят на MySQL 5.7 и ещё 4,2% на MySQL 5.5. Обе версии ниже официального требования.

Что из этого следует, когда вы выбираете хостинг. Спрашивайте не «есть ли WordPress в один клик», а три конкретные вещи: какая версия PHP стоит по умолчанию, можно ли переключить её из панели самостоятельно, какая версия MySQL или MariaDB. Если на второй вопрос отвечают «напишите в поддержку», вы заплатите за это временем при каждом обновлении. Лимит памяти спрашивайте сразу, он понадобится, как только на сайте появится магазин.

HTTPS сегодня выдаётся бесплатно и ставится автоматически, но у него есть свой срок жизни — о том, почему сертификаты придётся перевыпускать чаще, чем раньше, мы писали в материале о сроке действия SSL-сертификатов.

Порядок запуска, в котором шаги не меняются местами

Цепочка «домен → хостинг → тема → плагины → контент» правильная. Но в ней не хватает двух шагов, из-за которых потом переделывают половину работы.

1. Структура и контент — до выбора темы, а не после. Сначала список страниц и то, что на каждой будет написано. Тема выбирается под структуру, иначе структура начнёт подстраиваться под тему, и вы получите сайт, который рассказывает то, что умеет шаблон, а не то, что нужно бизнесу. Как собрать этот список, расписано в техническом задании на сайт. На выходе — карта страниц и черновики текстов.

2. Домен и хостинг по требованиям выше. На выходе — доступы, включённый HTTPS, актуальная версия PHP.

3. Установка. Самый быстрый шаг. На выходе — чистая админка и одна учётная запись администратора, а не пять.

4. Тема. В каталоге WordPress.org сейчас 8 468 бесплатных тем. Это и преимущество, и ловушка: бесплатная тема с тысячей опций обычно тянет за собой собственный конструктор страниц, и сайт становится заложником этого конструктора навсегда. Для малого бизнеса рабочая логика простая — чем меньше тема умеет лишнего, тем дольше она проживёт.

5. Плагины. В каталоге 65 172 бесплатных плагина, и каждый из них вы потом обновляете руками. Правило одно: плагин должен закрывать задачу, которую вы можете назвать вслух. Не можете назвать — не ставьте.

6. Юридические страницы и формы. Политика конфиденциальности, обработка персональных данных, согласие в формах. Шаг, о котором вспоминают уже после того, как модерация зарубила первое объявление.

7. Скорость и аналитика перед запуском, а не после. Тема с десятком слайдеров и четырьмя шрифтами убьёт показатели ещё до первого посетителя — типичные причины торможения разобраны в материале о скорости сайта. На выходе — подключённая аналитика, настроенные цели, измеренные Core Web Vitals.

Общий порядок работ, одинаковый для любой платформы, мы раскладывали отдельно в этапах создания веб-сайта.

Что WordPress обновляет за вас, а что придётся руками

Начиная с версии 5.6, новые установки WordPress обновляют ядро автоматически — и на минорных, и на мажорных релизах. Это прямо записано в официальной документации по обновлению. Ядро следит за собой само.

Там же, абзацем ниже, вторая часть: плагины и темы по умолчанию автоматически не обновляются. Фоновое обновление для них включается лишь в отдельных случаях, по решению API WordPress.org.

А теперь наложите на это картину уязвимостей. По отчёту Patchstack о состоянии безопасности WordPress, в 2025 году в экосистеме нашли 11 334 новые уязвимости — на 42% больше, чем годом ранее. Распределение такое:

• 91% — в плагинах;
• 9% — в темах;
• 6 штук — в самом ядре WordPress за весь год.

Получается, автоматически обновляется как раз та часть, которая ломается реже всего. А та, в которой 91% проблем, ждёт, пока кто-нибудь зайдёт в админку и нажмёт кнопку.

Насколько быстро надо нажимать, показывают другие цифры того же отчёта. 1 966 уязвимостей (17%) получили высокий балл критичности. Количество легко эксплуатируемых выросло на 113% год к году. Взвешенная медиана времени до первой эксплуатации активно атакуемой уязвимости — пять часов после публичного раскрытия. А 46% уязвимостей на момент раскрытия вообще не имели патча.

Ещё одна цифра ломает бытовой тезис «куплю платное — будет надёжнее». Среди уязвимостей в премиум-компонентах 76% оказались реально эксплуатируемыми. Цена плагина ничего не говорит о его безопасности.

И последняя цифра для масштаба. На актуальной ветке WordPress 7.0 работает 65,3% установок, остальные сидят на более старых.

Так что честный ответ на вопрос «что значит иметь сайт на WordPress» звучит не как «это опасно», а так: должен быть человек, который регулярно обновляет плагины и темы и умеет откатить сайт, если обновление что-то сломало. Это условие эксплуатации, а не изъян системы. Автомобиль тоже не плохой из-за того, что ему нужно ТО.

Регламент обслуживания, который должен быть на бумаге

Официальная документация формулирует первое правило коротко: перед обновлением сделайте резервную копию, чтобы потом было откуда восстановиться. Дальше — то, как это ложится в рабочий график.

Еженедельно. Обновление плагинов и темы с предварительным бэкапом. Проверка, что после обновления живы главная, каталог и формы. Это 20–40 минут, и именно этот пункт закрывает те 91%.

Ежемесячно. Развернуть бэкап и убедиться, что он разворачивается: бэкап, который ни разу не поднимали, это не бэкап, а файл. Ревизия плагинов — выходило ли обновление за последние полгода, есть ли живая поддержка. Проверка форм насквозь, от кнопки до письма в почтовом ящике.

Ежеквартально. Сверить версии PHP и базы с актуальными требованиями. Пересмотреть список пользователей и прав. Замерить скорость и Core Web Vitals после накопившихся обновлений.

По событию. Вышла критическая уязвимость в плагине, который у вас стоит, — обновляете в тот же день, а не в следующий плановый четверг. Пять часов медианы как раз об этом.

Главное решение на старте — не «какие плагины поставить», а кто делает всё перечисленное дальше. Вариантов три: вы сами, штатный администратор или подрядчик по договору. Плохой вариант один — «никто, пока не сломается». Что входит в работы и в какие сроки, мы описали на странице поддержки сайтов, а раскладка типовых тарифов есть в разборе стоимости поддержки сайта.

WordPress.com и WordPress на своём хостинге — это разные вещи

Путаница регулярно стоит людям денег, поэтому коротко.

WordPress.com — это хостинговая платформа, где всё техническое берёт на себя сервис. Прайс по состоянию на август 2026 года: тариф Personal стоит $4 в месяц при годовой оплате, Business — $25 в месяц при годовой оплате. Установка плагинов доступна на каждом платном тарифе.

WordPress на собственном хостинге — это тот же бесплатный движок, который вы ставите сами и сами за него отвечаете. Здесь нет абонплаты за платформу, но есть хостинг, домен, премиум-компоненты при необходимости и, главное, обслуживание.

Для малого бизнеса граница проходит примерно так. Нужен сайт-визитка, блог или небольшой каталог без особых интеграций, а следить за обновлениями некому — платформа с готовым обслуживанием выйдет дешевле по сумме нервов. Нужны свои интеграции, собственная логика, CRM, нестандартный каталог или магазин — берите свой хостинг и человека, который его ведёт.

Это решение того же класса, что и выбор между конструктором и разработкой на заказ. Мы разбирали его отдельно в материале Tilda или разработка на заказ, и логика там та же: вопрос не в том, что мощнее, а в том, кто будет нажимать кнопки через год.

Если на сайте будет магазин

WooCommerce — самый распространённый способ сделать магазин на WordPress, и именно он поднимает планку к серверу. Официальные серверные требования WooCommerce — PHP 8.3 или новее (протестировано до PHP 8.4) и лимит памяти WordPress 256 МБ или больше.

Эти 256 МБ важны тому, кто собирается брать самый дешёвый шаред-хостинг: типовой тариф за пару долларов даёт меньше. Магазин на нём запустится, а потом начнёт падать ровно тогда, когда пойдёт трафик.

Второе, что стоит взвесить до старта. Магазин — это не сайт с кнопкой «купить», а ежедневная работа с товарами, остатками, оплатами и доставкой. Сравнение WooCommerce с другими вариантами под украинский бизнес есть в разборе WooCommerce или Shopify, а более широкий обзор вариантов — в материале о платформе для интернет-магазина.

Когда WordPress малому бизнесу не подходит

Четыре случая, где мы сами отговариваем клиента от WordPress, хотя могли бы продать.

Нет никого, кто будет обновлять. Если ни вы, ни подрядчик не возьмёте на себя еженедельный цикл, берите платформу, где обновления не ваша проблема. Сайт на WordPress без ухода за два года превращается в набор компонентов, каждый из которых когда-то был актуальным.

Продукт, а не сайт. Личный кабинет со сложной логикой, расчётами, ролями и состояниями — это уже веб-приложение. WordPress так сможет, но вы будете обходить его допущения на каждом шагу. Разницу между сайтом и приложением мы разбирали в материале о веб-приложениях.

Очень высокая нагрузка или очень жёсткие требования к скорости. Тема плюс десяток плагинов дают тот объём кода, который потом придётся вырезать.

Контент идёт сразу в несколько каналов — сайт, приложение, партнёрские витрины. Здесь логичнее другая архитектура, её мы описали в материале о headless CMS.

В остальных случаях — сайт-визитка, корпоративный сайт, блог, каталог, небольшой и средний магазин, лендинги под кампании — WordPress закрывает задачу, и закрывает быстро. Именно поэтому мы разрабатываем сайты на WordPress и не считаем это компромиссом.

Сколько длится запуск и что входит в работу

Сроки для малого бизнеса при условии, что контент готовят вовремя.

Сайт-визитка или лендинг — 2–3 недели. Структура, тема под неё, контент, формы, аналитика. Корпоративный сайт с разделами — 4–6 недель. Добавляется дизайн под бренд, больший объём контента, многоязычность при необходимости. Магазин на WooCommerce — от 6 недель. Каталог, оплаты, доставка, синхронизация остатков.

Самая частая причина срыва сроков — не разработка, а контент. Тексты, фото, описания товаров и юридические страницы делают дольше, чем кажется, поэтому в графике они идут параллельно, а не в конце.

Что мы отдаём на финише: сайт, доступы, список установленных плагинов с пояснением, зачем каждый, настроенный бэкап и письменный регламент обновлений. С последнего пункта начинается следующий год жизни сайта. Сравнение «сделать самому или отдать студии» есть в отдельном материале о самостоятельном запуске, а диапазоны бюджетов по типам проектов собраны на странице стоимости.

FAQ