Бесплатная CMS: что на самом деле стоит «бесплатность» в 2026 году

Каждые несколько месяцев клиент спрашивает меня, почему его «бесплатный» сайт обходится так дорого. CMS была бесплатной. Тема была бесплатной. Затем пришёл счёт за хостинг, продление плагинов, экстренная очистка после того, как бот нашёл форму обратной связи, и потерянное субботнее утро из-за обновления PHP, чтобы сайт перестал выдавать ошибки 500. Лицензия на ПО, единственная строка, в которой всегда стоит $0. Вот честный расчёт затрат на бесплатную CMS, а также случаи, когда более простой инструмент незаметно побеждает.

Что означает «бесплатность» в мире бесплатных CMS

Бесплатное ПО для CMS, WordPress, Joomla, Drupal, Grav, Bludit, October CMS, ничего не стоит скачать, установить и модифицировать. Лицензии (GPL, MIT и подобные) действительно передают вам код. Никто не выставляет за него счёт, никто не может его отозвать, а исправления безопасности приходят без контракта на поддержку. Эта часть сделки реальна, и она впечатляет, если вспомнить, сколько стоили лицензии на корпоративные CMS в 2005 году.

В лицензию не входит всё остальное: сервер для работы, доменное имя, резервные копии, кто-то, кто будет устанавливать обновления, и кто-то, кому можно позвонить в 9 вечера, когда главная страница превращается в рекламу аптеки. Форум сообщества заменяет службу поддержки, и «кто-то» обычно означает вас.

• Включено за $0: основное ПО, будущие обновления, документация сообщества и тысячи бесплатных тем и плагинов.
• Не включено: хостинг, домен, доставляемость писем, резервное копирование, мониторинг доступности и кто-либо, кто возьмёт трубку.
• Также не включено: совместимость вашей темы, плагинов и следующей версии PHP. Эта головоломка, ваша.
• И определённо не включено: часы. Каждый час, потраченный на администрирование сайта, это затраты, даже если ни один счёт этого не отражает.

Реальный счёт: хостинг, обслуживание, патчи безопасности

Вот во что на самом деле обходится небольшой сайт на бесплатной CMS в год, исходя из счетов, которые я видел на десятках клиентских сайтов:

Строка со временем, та, в которой люди себя обманывают. Сайт на WordPress с десятком плагинов требует внимания примерно раз в месяц: обновления ядра, обновления плагинов, резервное копирование перед каждым, быстрый просмотр логов. Пропустите три месяца, и очередь обновлений превращается в проект. Пропустите год, и вы становитесь хранителем музея уязвимостей.

А ещё есть сам PHP. Хостеры выводят из эксплуатации старые версии по своему графику, а не по вашему. Я видел, как сайт клиента на Joomla 2014 года умер на той неделе, когда его хостер отключил PHP 5.6, все страницы исчезли, пока мы не оплатили восстановление совместимости. CMS по-прежнему была бесплатной. Восстановление, нет.

Резервные копии заслуживают отдельного предложения, потому что это самый пропускаемый пункт в этом списке. Многие дешёвые хостеры рекламируют резервное копирование, имея в виду «мы делаем снимок всего сервера для собственных аварий». Восстановить ваш отдельный сайт из такого снимка, медленно, частично или невозможно. Настоящие резервные копии, автоматические, вне сервера, проверенные хотя бы раз, это либо плагин, который вы настраиваете сами, либо услуга, за которую вы платите. Бесплатная CMS, да. Бесплатная страховочная сетка, нет. Я видел, как два владельца сайтов усвоили этот урок в один и тот же год, оба после того, как «включённые в тариф резервные копии» их хостера оказались семидневной давности и перезаписывались каждую ночь.

Когда простая бесплатная CMS превосходит WordPress

WordPress работает на огромной доле сайтов, обычно говорят о 40%, и эта доля рынка делает его целью номер один для автоматических атак. Это не повод его избегать. Это повод спросить, действительно ли он вам нужен.

Для сайта менее чем на пятьдесят страниц, который меняется несколько раз в год, файловая или однофайловая CMS (Grav, Pico, Bludit, WonderCMS) превосходит WordPress по всем важным для небольшого владельца параметрам: она загружается быстрее, не имеет базы данных, которую можно повредить, резервное копирование, просто копирование папки, и поверхность атаки значительно меньше. Форум на phpBB 2009 года, который я перевёл на статические страницы плюс Grav, перестал получать еженедельные инциденты со спам-ботами и за три года не имел ни одного.

• Менее 50 страниц, в основном текст и изображения
• Контент меняется раз в месяц или реже
• Нет учётных записей пользователей, оформления заказа, членства
• Один редактор, которому удобно работать с простой панелью администратора
• Вы цените, что никто не может провести SQL-инъекцию на сайте без SQL

Когда WordPress (или что-то более мощное), правильный выбор

Не заставляйте инструмент для брошюры выполнять работу платформы. WordPress оправдывает свою сложность, когда вам нужны WooCommerce, платные членства, многоязычные редакционные команды или экосистема плагинов, которая уже решила вашу специфическую нишевую задачу. То же самое касается Drupal со сложным структурированным контентом или headless-решения, когда несколько приложений читают данные из одного API контента.

Выбирать крошечную CMS для магазина на 5 000 товаров, не экономно; это будущая перестройка с дополнительными шагами. Честное правило: подбирайте инструмент под следующие три года сайта, а не под бюджет этого месяца. Миграция позже обойдётся дороже, чем лицензия, за которую вы никогда не платили.

Бесплатная CMS для восстановленных архивных сайтов

Один случай заслуживает отдельного раздела, потому что я вижу его постоянно: сайт, восстановленный из Wayback Machine. Восстановление даёт вам статический HTML, CSS и изображения. Прикручивать к этому CMS на базе данных, всё равно что покупать грузовик, чтобы перевезти бутерброд.

Restorix решает эту задачу аккуратно. Восстановления включают опции очистки, важные для старых сайтов, удаление мёртвых скриптов аналитики и рекламы, преобразование внутренних ссылок в относительные, принудительное использование HTTPS, и каждое развёртывание включает CMS Restorix: один PHP-файл /webarchive-cms.php с редактированием контента, поиском и заменой по всему сайту и файловым менеджером. По умолчанию включён безопасный режим, для каждого сайта генерируется случайный пароль администратора, отображаемый в панели управления, и это не требует дополнительной платы. Для восстановленного архива на 200 страниц, который нуждается в редких правках, это именно тот объём CMS, который нужен. Полный процесс описан в нашем руководстве по восстановлению сайта из Wayback Machine.

1. Запустите бесплатную оценку, чтобы получить точное количество архивных файлов и фиксированную цену.
2. Восстановите с включёнными опциями очистки, удалите аналитику, рекламу и нежелательные внешние ссылки.
3. Разверните в один клик: VPS через SSH/SFTP, общий хостинг через FTP/FTPS или S3.
4. Редактируйте страницы через /webarchive-cms.php, когда контенту требуется обновление.

Как выбрать, не усложняя

1. Посчитайте страницы. Меньше 50 и в основном статические? Файловая или однофайловая CMS.
2. Посчитайте редакторов. Один-два, нетехнических? Отдайте предпочтение самой маленькой панели администратора, которая справляется с задачей.
3. Перечислите динамические функции, которые вам действительно нужны: формы, поиск, оформление заказа, вход в систему. Каждая добавляет подвижные части.
4. Оцените свой час. Если ваша суббота стоит больше $40, управляемый хостинг или статический рабочий процесс окупают себя.
5. Восстанавливаете старый сайт из архива? Пропустите весь вопрос, восстановите его и используйте CMS, которая идёт в комплекте с развёртыванием.

Бесплатное ПО для CMS, один из величайших даров мира открытого исходного кода. Просто заложите в бюджет то, чего никогда не было в загрузке: сервер, обновления, резервные копии и редкие неудачные выходные. А если сайт, о котором вы думаете, больше не существует, Restorix может вернуть его из архива, с бесплатной CMS в комплекте с развёртыванием, так что история с обслуживанием остаётся простой.