为什么上线后不能「放着不管」
网站由几十上百个组件构成：服务器系统、运行环境、依赖库、证书、域名。其中任何一环都会随时间过期或被发现漏洞。放着不管的站，通常在 6 - 18 个月内遇到：证书过期打不开、服务器组件停止支持被入侵、依赖版本太旧无法升级被迫重做。
维护的本质是「用小额持续投入，避免大额突发损失」。
专业维护服务包含什么
一份合格的维护合约应包含：
- 安全：系统与依赖补丁更新、漏洞监控、防火墙配置。
- 可用性：24×7 在线监控、故障响应（约定时效，如 4 小时内）。
- 数据：每日自动备份 + 定期恢复演练（备份不演练等于没备份）。
- 内容：每月固定次数的文案 / 图片 / 产品更新。
- 迭代：小功能调整与页面优化，通常按小时或包月。
- 报告：每月一份访问与故障摘要，让你知道钱花在哪。
费用行情（2026）
展示型官网：1,000 - 3,000 元 / 年（监控 + 补丁 + 备份）。带后台或小程序：3,000 - 10,000 元 / 年。业务系统：按月度工单包计算，通常 2,000 元 / 月起。
判断贵不贵的方法：把维护费和「一次安全事故的损失」放在一起看——被黑、被挂马、数据丢失，任何一项的修复成本都远超一年维护费。
想自己维护？至少做到这四条
有技术人员的公司可以自维护，最低安全清单：
- 自动备份：每日全量 + 保留 30 天，且备份存在异地（不同云账号或本地）。
- 监控告警：接入免费可用性监控（UptimeRobot 等），宕机第一时间知道。
- 每季度更新：系统补丁、依赖升级，别攒到不能不改。
- 交接文档：部署步骤、账号清单、常见问题处理，离职交接不抓瞎。
签维护合同前问三句话
「故障响应时效写进合同吗？」「备份能不能给我一份拷贝？」「源码和账号在我名下吗？」——三个问题都答「是」，这份维护合约才算及格。我交付的所有项目自带一年免费修复期，期满后的维护范围与价格在合同里写明，不接受模糊条款。