אם אתה שואל איך לבחור אחסון לאתר, התשובה הקצרה היא שקודם מגדירים מה האתר צריך, ורק אחר כך משווים חבילות. צריך לבדוק שהשרת עומד בדרישות הרשמיות של וורדפרס, שיש HTTPS, שיש גיבויים שאפשר באמת לשחזר מהם, שהשרת עונה מהר, ושתוכל לקחת את האתר ולעבור הלאה ביום שתרצה.
רוב הטעויות באחסון לא מורגשות ביום ההרשמה. הן מתגלות כשהאתר נופל, כשצריך לשחזר גיבוי שלא קיים, או כשרוצים לעבור חברה ומגלים שאין גישה למסד הנתונים. לכן סידרתי כאן את הבדיקות לפי הסדר שבו כדאי לעשות אותן, מהדבר שהכי קשה לתקן אחר כך ועד הדבר שהכי קל.
הרשימה מתאימה לכל אחסון לאתר וורדפרס, בין אם אתה מקים אתר תדמית חדש ובין אם אתה שוקל לעבור מהאחסון הנוכחי.
לפני הכול: מה האתר שלך באמת צריך
אתר תדמית עם כמה עמודים וטופס יצירת קשר, ואתר עם חנות, אזור אישי ללקוחות או הרבה תוספים, הם שני דברים שונים לגמרי מבחינת השרת. חנות מריצה עגלה, תשלום והזמנות, ולכן כל שנייה של איטיות או נפילה עולה לך בכסף.
כדאי לכתוב לעצמך שלוש שורות: מה סוג האתר, אילו תוספים כבדים הוא מריץ (חנות, טפסים מורכבים, בונה עמודים), והאם יש לך מישהו טכני שיטפל בשרת או שאתה צריך שחברת האחסון תעשה את זה בשבילך.
אם אין לך מי שיתחזק שרת, עדיף אחסון מנוהל שמתאים לוורדפרס, ולא שרת ריק שצריך להגדיר מאפס. אם האתר קטן, אין סיבה להתחיל בחבילה הכי גדולה. מה שחשוב הוא שאפשר יהיה לשדרג בלי להעביר את האתר לשרת אחר. ואם אתה שוקל לחסוך בהתחלה עם חבילה בחינם, כדאי לדעת כמה זה עולה בפועל, וכתבתי על זה במדריך אחסון אתרים בחינם.
גרסת PHP ומסד נתונים: הבדיקה הראשונה כשבודקים איך לבחור אחסון לאתר
וורדפרס מפרסמת דרישות אחסון רשמיות. נכון לספטמבר 2026 ההמלצה היא PHP בגרסה 8.3 ומעלה, ומסד נתונים MySQL בגרסה 8.0 ומעלה או MariaDB בגרסה 10.11 ומעלה, יחד עם תמיכה ב-HTTPS. וורדפרס ממליצה גם על שרת Apache או Nginx, ועל תמיכה במודול mod_rewrite.
לפי טבלת הגרסאות הנתמכות באתר PHP, נכון לספטמבר 2026 הגרסאות 8.4 ו-8.5 מקבלות עדכונים שוטפים, ו-8.2 ו-8.3 מקבלות רק תיקוני אבטחה. גרסה 8.2 מפסיקה לקבל גם אותם בסוף דצמבר 2026. וורדפרס עצמה כותבת שגרסאות ישנות עדיין עובדות טכנית, אבל הגיעו לסוף חייהן ועלולות לחשוף את האתר לפרצות.
לפני ההרשמה כדאי לשאול את חברת האחסון אילו גרסאות PHP זמינות אצלם, והאם אפשר להחליף גרסה לבד מלוח הבקרה. באתר קיים, את גרסת ה-PHP ואת מסד הנתונים שהשרת מריץ אפשר לראות בלוח הבקרה של וורדפרס, תחת Tools ואז Site Health, בלשונית Info.
אם החברה מציעה רק גרסאות ישנות, זו סיבה מספיקה לחפש חברה אחרת. ואם אפשר לבחור גרסה, עדיף לעדכן קודם בסביבת בדיקה או אחרי גיבוי מלא, כי תוסף ישן עלול להישבר בגרסה חדשה.
HTTPS ותעודת SSL
וורדפרס כותבת שהיא תואמת לגמרי ל-HTTPS כשמותקנת בשרת תעודת TLS/SSL, וממליצה עליו בחום כדי להגן על ההתחברות לאתר ועל המבקרים.
בדף החבילה צריך לראות שהתעודה כלולה, וכדאי לשאול אם היא מתחדשת אוטומטית. באתר קיים, פשוט פותחים אותו בדפדפן ומוודאים שהכתובת מתחילה ב-https ושאין אזהרה ליד שורת הכתובת.
אם התעודה לא כלולה או לא מתחדשת לבד, כדאי לדרוש את זה מהחברה לפני שמתחייבים. אחרי שהתעודה מותקנת, אפשר להוסיף לקובץ wp-config.php את השורה הבאה, מעל השורה שאומרת לעצור את העריכה, כדי לחייב HTTPS בכל כניסה לאזור הניהול:
define( 'FORCE_SSL_ADMIN', true );וורדפרס מדגישה שקודם צריך שהתעודה תעבוד בשרת, ורק אחר כך מוסיפים את ההגדרה. בסדר ההפוך אתה עלול לנעול את עצמך מחוץ לאזור הניהול.
גיבויים: לא רק שיש, אלא שאפשר לשחזר
גיבוי של וורדפרס כולל שני חלקים נפרדים: הקבצים (הליבה, תבניות, תוספים, תיקיית ההעלאות, wp-config.php ו-.htaccess), ומסד הנתונים שבו יושבים העמודים, הפוסטים וההגדרות. וורדפרס מדגישה שהורדה של תיקיית האתר לבדה לא מגבה את מסד הנתונים.
ההמלצה בתיעוד הרשמי היא לשמור 3-5 גיבויים אחרונים במקומות שונים: אחד בשרת האחסון, אחד באחסון ענן ואחד במחשב שלך. הסיבה פשוטה: גיבוי שיושב רק על אותו שרת נעלם יחד עם השרת.
את חברת האחסון כדאי לשאול אם הגיבוי כולל גם קבצים וגם מסד נתונים, כל כמה זמן הוא נלקח, כמה זמן הוא נשמר, והאם אפשר לשחזר לבד או רק דרך פנייה לתמיכה.
וגם אם החברה מגבה, כדאי להוסיף גיבוי משלך שנשמר מחוץ לשרת. ופעם אחת, לפני שתצטרך את זה, שווה לנסות שחזור אמיתי בסביבת בדיקה. גיבוי שאף פעם לא שוחזר הוא בעצם רק הנחה שיש גיבוי.
מהירות התגובה של השרת
הזמן שעובר עד שהשרת מתחיל להחזיר תשובה נקרא TTFB. לפי web.dev, רוב האתרים צריכים לשאוף ל-TTFB של 0.8 שניות או פחות, ומעל 1.8 שניות זה נחשב גרוע. הזמן הזה כולל את הקמת החיבור לשרת (DNS, חיבור ו-TLS) ואת הזמן שהשרת עצמו מעבד את הבקשה, ולכן איכות השרת משפיעה עליו ישירות.
יש לזה גם צד בגוגל. בתיעוד של Google על סריקה כתוב שכשהאתר עונה ביציבות ובמהירות, מגבלת הסריקה עולה, וכשהוא מאט או מחזיר שגיאות שרת (5xx), המגבלה יורדת וגוגל סורקת פחות. זו לא הבטחה לדירוג, אבל שרת איטי ולא יציב בהחלט לא עוזר.
באתר קיים אפשר להריץ את הכתובת ב-PageSpeed Insights ולהסתכל על נתון ה-TTFB, או לפתוח את כלי המפתחים בדפדפן, בלשונית Network, ולבדוק כמה זמן חיכתה הבקשה הראשונה. כדאי למדוד כמה פעמים ובשעות שונות, כי מדידה אחת לא אומרת הרבה.
אם הזמן גבוה באופן קבוע גם בעמוד פשוט, והאתר עצמו לא עמוס בתוספים, הבעיה כנראה בשרת. זה הזמן לשאול את החברה על שדרוג, ולפעמים לשקול מעבר מאחסון משותף לשרת וירטואלי. אם רוב הקהל שלך בישראל, כדאי לבדוק את המהירות גם ממכשיר בישראל, ולא רק מכלי שמודד מחו"ל.
אם אתה רוצה להבין איך המהירות משתלבת בתמונה הכללית של הקידום, כתבתי על זה במאמר איך לשפר דירוג בגוגל מהר.
אבטחה והפרדה בין אתרים
וורדפרס כותבת בדרישות האחסון שהאתר רץ בצורה בטוחה יותר כשהוא פועל תחת חשבון משתמש נפרד בשרת, ולא תחת משתמש משותף, וממליצה לשאול את חברת האחסון על כך.
את זה כדאי לשאול ישירות, יחד עם עוד כמה שאלות:
- האם כל אתר רץ תחת משתמש נפרד?
- האם יש סריקה של קבצים זדוניים?
- מה קורה אם האתר נפרץ, ומי מטפל בזה?
אם התשובות מעורפלות, עדיף לבחור חברה שיודעת לענות עליהן בבירור. ובכל מקרה, אבטחת השרת לא מחליפה את העדכונים של וורדפרס, התבניות והתוספים, שהם באחריותך. שכבת הגנה נוספת שכדאי להכיר, בלי קשר לבחירת האחסון, מוסברת במדריך מה זה Cloudflare.
תמיכה, גישה ויציאה: אחסון וורדפרס בישראל
כשבודקים אחסון וורדפרס בישראל, יש שני דברים שלא מופיעים בטבלת ההשוואה ועולים הכי ביוקר כשמפספסים אותם. הראשון הוא תמיכה שזמינה כשהאתר נופל, בשפה שנוח לך לדבר בה. השני הוא הגישה שלך לאתר עצמו.
צריכה להיות לך גישה ישירה לקבצים (דרך מנהל קבצים או SFTP) ולמסד הנתונים, ואפשרות להוריד את שניהם בלי לבקש רשות. ואם החברה רושמת בשבילך את הדומיין, כדאי לבדוק מי רשום כבעלים שלו.
אם אין לך גישה כזו, הזמן לבקש אותה הוא עכשיו, ולא ביום שתרצה לעזוב. ואם הדומיין רשום על שם החברה ולא על שמך, זה הדבר הראשון לסדר.
מתי לא כדאי להתנסות לבד באחסון
יש מצבים שבהם עדיף לא להתנסות לבד: כשאתה מעביר אתר חי עם חנות והזמנות, כשאחרי עדכון PHP האתר מציג שגיאה קריטית ואתה לא בטוח איך לחזור אחורה, כשהאתר נפרץ, או כשהשחזור מגיבוי נכשל. בכל אחד מהמקרים האלה טעות אחת יכולה לעלות בימים של אתר מושבת.
גם כשהאתר לא מופיע בגוגל אחרי מעבר אחסון, זה סימן לבדוק לעומק. יש לי מדריך נפרד על למה האתר שלי לא מופיע בגוגל.
שאלות נפוצות
איך לבחור אחסון לאתר קטן שרק מתחיל?
תתחיל בחבילה שמתאימה לגודל האתר היום, ותוודא שהיא עומדת בדרישות של וורדפרס (PHP 8.3 ומעלה, MySQL 8.0 ומעלה או MariaDB 10.11 ומעלה, HTTPS), שיש גיבויים ושאפשר לשדרג בלי להעביר את האתר.
באיזו גרסת PHP האתר שלי צריך לרוץ?
וורדפרס ממליצה על PHP 8.3 ומעלה. נכון לספטמבר 2026 גרסאות 8.4 ו-8.5 מקבלות עדכונים שוטפים, ו-8.3 מקבלת תיקוני אבטחה בלבד עד סוף 2027. לפני החלפת גרסה תעשה גיבוי מלא.
איך אני בודק באיזו גרסת PHP האתר רץ עכשיו?
בלוח הבקרה של וורדפרס תיכנס ל-Tools ואז ל-Site Health, ובלשונית Info תפתח את החלק Server. שם מופיעה גרסת ה-PHP.
הגיבוי של חברת האחסון מספיק?
הוא עוזר, אבל וורדפרס ממליצה לשמור כמה גיבויים במקומות שונים: בשרת, באחסון ענן ובמחשב שלך. גיבוי שיושב רק על השרת לא יעזור אם השרת עצמו נפגע.
האם אחסון איטי פוגע בגוגל?
לפי התיעוד של Google, כשהשרת מאט או מחזיר שגיאות, גוגל מורידה את קצב הסריקה של האתר. זה לא אומר ירידה אוטומטית בדירוג, אבל כן אומר שדפים חדשים ועדכונים עלולים להיסרק לאט יותר.
מה לבדוק לפני שעוזבים חברת אחסון?
שיש לך גיבוי מלא של הקבצים ושל מסד הנתונים מחוץ לשרת, שהדומיין רשום על שמך, ושאתה יודע איפה מנוהלות רשומות ה-DNS. רק אז מתחילים את המעבר.
אם עברת על הרשימה ועדיין לא ברור לך איזה אחסון מתאים, או שאתה צריך להעביר אתר חי בלי להשבית אותו, אני יכול לטפל בזה בשבילך.