מדריך אחסון WordPress מלא לישראלים

WordPress מאוד גמיש - הוא ירוץ על כמעט כל אחסון שיתופי, אבל יש דרישות שכדאי לוודא שעמדים בהן כדי להבטיח אתר מהיר ויציב.

• PHP 8.0 ומעלה: רצוי PHP 8.3 שמהיר משמעותית מגרסאות קודמות. אל תקבלו אחסון שתומך רק ב-PHP 7.4 ב-2026.
• MySQL 5.7+ או MariaDB 10.4+: מסדי נתונים מודרניים שמספקים ביצועים טובים יותר וטיפול ב-JSON.
• HTTPS עם SSL: חיוני לכל אתר WordPress, ובמיוחד לחנויות WooCommerce.
• שטח דיסק: מינימום 5 GB לבלוג קטן, 20+ GB לחנות איקומרס פעילה.
• זיכרון PHP: 256 MB מספיק לרוב האתרים, 512 MB לאתרים מורכבים עם הרבה פלאגינים.
• גיבוי אוטומטי: חובה. כדאי גם לעבד גיבוי חיצוני (UpdraftPlus/Jetpack Backup).

יש שלוש אופציות עיקריות:

אחסון שיתופי כללי

הזול ביותר. עובד בסדר עבור אתר WordPress קטן או בלוג עם תעבורה צנועה. בדקו שהספק תומך בהתקנת WordPress בקליק (Softaculous), בגרסת PHP עדכנית, ובתעודת SSL חינם.

אחסון WordPress מנוהל

מותאם ספציפית ל-WordPress. כולל LiteSpeed עם LSCache, אופטימיזציה אוטומטית של תמונות, סריקות אבטחה, ועדכוני גרעין/פלאגין אוטומטיים. עולה קצת יותר אבל חוסך זמן ניהול ומספק ביצועים טובים יותר.

VPS עם WordPress

לאתרי WordPress גדולים או חנויות WooCommerce עם תעבורה גבוהה. נותן את מירב הביצועים והשליטה, אבל דורש תחזוקה. עם VPS מנוהל אפשר לקבל גם את היתרון של ביצועים וגם של ניהול קל.

למידע נוסף: חבילות אחסון WordPress.

1. גשו ל-cPanel וחפשו את "WordPress Manager by Softaculous" או "WordPress Toolkit" - כלי התקנה בקליק.
2. בחרו דומיין וספרייה (השאירו ריק לתיקייה הראשית).
3. הזינו פרטי אדמין - שם משתמש (לא admin!), סיסמה חזקה, ומייל.
4. בחרו ערכת עיצוב ראשונית (תוכלו לשנות אחר כך).
5. אישור התקנה - לרוב לוקח 30-60 שניות.
6. גשו ל-/wp-admin/ והתחברו.
7. הגדירו את השפה לעברית אם נדרש בהגדרות → כללי.
8. קישורים יפים: הגדרות → קישורים יפים → "שם הרשומה". חיוני ל-SEO.
9. העלו מבנה ערכת עיצוב או התקינו ערכת עיצוב חדשה.
10. התקינו פלאגינים חיוניים (ראו רשימה בהמשך).

WordPress יכול להיות מהיר מאוד או איטי מאוד - תלוי באופטימיזציה. הנה השלבים החשובים בסדר חשיבות.

1. שרת ווב מודרני + מטמון

אם הספק שלכם משתמש ב-LiteSpeed, התקינו את LSCache (חינם). זה לבד יכול להאיץ את האתר פי 5-10. אחרת, השתמשו ב-WP Rocket (בתשלום) או W3 Total Cache (חינם).

2. אופטימיזציית תמונות

תמונות הן 60-80% ממשקל עמוד. השתמשו בפלאגין כמו ShortPixel, Smush, או Imagify לדחיסה אוטומטית. הפעילו lazy loading (מובנה ב-WP מאז גרסה 5.5).

3. CDN

Cloudflare CDN חינמי ומספיק לרוב האתרים. הוא מאיץ את הצגת הקבצים הסטטיים ומגן מפני התקפות בסיסיות.

4. ניקיון מסד הנתונים

WP-Optimize או WP-Sweep מנקים גרסאות ישנות, ספאם, transients ישנים. הריצו אחת לחודש.

5. צמצום פלאגינים

כל פלאגין מאט את האתר. השאירו רק את מה שאתם באמת משתמשים. החליפו פלאגינים כבדים בקלים יותר.

6. ערכת עיצוב מהירה

ערכות כמו Astra, GeneratePress, ו-Kadence מהירות פי 2-3 מערכות "כל-בכל" כמו Avada או Divi.

7. PHP 8.3

אם הספק שלכם תומך, עברו ל-PHP 8.3. שיפור ביצועים של 15-30% מיידי.

WordPress הוא יעד פופולרי להתקפות. הצעדים הבאים מונעים את 95% מהפריצות.

• שם משתמש לא admin: השתמשו בשם משתמש ייחודי, לא "admin" או "administrator".
• סיסמה חזקה: 16+ תווים, ייחודית. השתמשו במנהל סיסמאות.
• 2FA: פלאגין כמו Wordfence, Two Factor Authentication, או iThemes Security.
• הגבלת ניסיונות התחברות: אחרי 5 ניסיונות כושלים - חסימה.
• עדכונים שוטפים: Core, פלאגינים, ערכות עיצוב. רוב הפריצות מנצלות גרסאות ישנות.
• WAF (חומת אש): Cloudflare, Sucuri, או Wordfence Premium.
• שינוי URL של wp-admin: פלאגין WPS Hide Login.
• חסימת xmlrpc.php: אלא אם אתם משתמשים בו, חסמו אותו.
• גיבוי חיצוני: UpdraftPlus + Google Drive/Dropbox/S3.
• מניעת עריכת קבצים מ-wp-admin: הוסיפו ל-wp-config.php: define('DISALLOW_FILE_EDIT', true);

חיוניים

• LSCache (אם LiteSpeed) או WP Rocket - מטמון
• Yoast SEO או Rank Math - SEO
• Wordfence או Sucuri - אבטחה
• UpdraftPlus - גיבוי חיצוני
• ShortPixel או Smush - אופטימיזציית תמונות

שימושיים

• Contact Form 7 או WPForms - טפסים
• WP-Optimize - ניקיון DB
• Akismet - אנטי-ספאם
• Redirection - ניהול הפניות (חיוני אחרי שינוי slug)
• Site Kit by Google - GA + Search Console + AdSense ב-WP

לחנות (WooCommerce)

• WooCommerce - חנות עצמה
• WooCommerce Stripe Gateway - תשלומים
• WooCommerce Israel - חיוב ופאנל בישראל
• YITH WooCommerce Wishlist - רשימת משאלות

חוק האצבע: כמה שפחות פלאגינים, יותר טוב. כל פלאגין שלא בשימוש = משקל מיותר.

יום אחד תזדקקו לגיבוי. או פריצה, או טעות עריכה, או עדכון שובר משהו. הנה איך להבטיח שתוכלו לשחזר.

שכבות גיבוי

• גיבוי הספק: רוב הספקים מבצעים גיבוי יומי. בדקו שיש לכם גישה לשחזור עצמאי דרך cPanel.
• גיבוי פלאגין: UpdraftPlus, BackWPup, או BlogVault. שמור ב-Google Drive, Dropbox, או S3.
• גיבוי לפני עדכונים: תמיד גבו לפני עדכון Core/פלאגינים גדולים.

תדירות גיבוי

• בלוג עם תוכן חדש שבועי: גיבוי שבועי + לפני שינויים
• חנות WooCommerce: גיבוי יומי או כל כמה שעות
• אתר תדמית סטטי: גיבוי חודשי + לפני שינויים

בדיקת שחזור

אחת לחודשיים, נסו לשחזר את הגיבוי לסביבת בדיקה (staging). גיבוי שלא ניתן לשחזר אינו גיבוי.