Một bản hợp đồng bảo trì website 7,2 triệu đồng/năm, trong đó có dòng "phí chứng chỉ SSL: 1.200.000đ/năm" và dòng "phí sao lưu dữ liệu: 150.000đ/tháng". Website đó đang chạy trên một gói hosting phổ thông đã kèm sẵn Let's Encrypt tự gia hạn và backup hằng ngày miễn phí. Nghĩa là gần 3 triệu trong bản báo giá đó là tiền trả hai lần cho cùng một thứ.
Đây là kiểu tình huống chúng tôi thường được hỏi lại nhất khi khách gửi báo giá bảo trì nhờ xem giúp. Vấn đề gần như không bao giờ nằm ở chỗ đơn vị kia tính đắt. Nó nằm ở chỗ báo giá gộp chung ba nhóm chi phí có bản chất hoàn toàn khác nhau vào một con số duy nhất, khiến bạn không có cách nào đối chiếu.
Dưới đây là chi phí bảo trì website bóc theo hướng ngược với hầu hết bài cùng chủ đề: khung giá thị trường theo từng loại site, và danh sách khoản đang bị tính trùng phổ biến tại Việt Nam, để bạn tự soi bản báo giá đang cầm trên tay.
Bảo trì website gồm những gì: tách phần bắt buộc khỏi phần tùy chọn
Muốn biết một báo giá có hợp lý không, việc đầu tiên là tách nó thành ba nhóm. Ba nhóm này khác nhau về bản chất người nhận tiền, nên không được phép gộp.
Nhóm 1 — Phí hạ tầng. Đây là tiền bạn trả cho nhà cung cấp bên ngoài, không phải trả cho đơn vị bảo trì: tên miền, hosting hoặc VPS, chứng chỉ SSL (nếu dùng loại trả phí), email doanh nghiệp, bản quyền theme và plugin. Đặc điểm nhận dạng: luôn có hoá đơn gốc từ nhà cung cấp, và bạn hoàn toàn có quyền yêu cầu xem.
Nhóm 2 — Công bảo trì. Đây là tiền trả cho con người: cập nhật bản vá bảo mật cho mã nguồn và plugin, giám sát uptime, sao lưu và quan trọng hơn là kiểm thử phục hồi bản sao lưu, sửa lỗi phát sinh, xử lý sự cố ngoài giờ. Đây là phần duy nhất mà "gói bảo trì" thực sự nói về.
Nhóm 3 — Phát triển thêm. Đổi giao diện, thêm chức năng, viết nội dung, tối ưu SEO. Ranh giới thực tế chúng tôi dùng: việc nào giữ cho website chạy đúng như ngày bàn giao là bảo trì; việc nào làm website làm được thứ trước đây chưa làm được là phát triển, phải có báo giá riêng. Gộp nhóm 3 vào phí hằng tháng mà không kèm định mức giờ nghĩa là bạn trả trước cho thứ có thể cả năm không dùng tới.
Sao lưu không tính là bảo trì nếu chưa từng phục hồi thử
Một khoản gần như luôn có trong báo giá là "backup định kỳ". Câu hỏi cần đặt ra: bản sao lưu đó nằm ở đâu, và lần gần nhất đơn vị bảo trì phục hồi thử là khi nào? Backup lưu ngay trên chính máy chủ đang chạy website là loại backup vô dụng nhất khi máy chủ bị mã hoá hoặc bị xoá sạch. Nguyên tắc tối thiểu cần yêu cầu là backup dữ liệu doanh nghiệp theo quy tắc 3-2-1 — ba bản sao, hai loại phương tiện, một bản nằm ngoài hệ thống chính.
Khung giá bảo trì website hằng năm theo loại site
Số dưới đây là khoảng tham khảo thị trường tại thời điểm viết (08/2026), chưa gồm VAT. Phí hạ tầng tính theo mặt bằng chung của các nhà cung cấp trong nước; công bảo trì tính theo mức phổ biến của các đơn vị có đội kỹ thuật trực.
| Loại site | Phí hạ tầng/năm | Công bảo trì/tháng | Tổng/năm tham khảo | Phù hợp khi |
|---|---|---|---|---|
| Landing page, site giới thiệu tĩnh | 1,2 - 3 triệu | 300.000 - 800.000đ | 5 - 12 triệu | Site ít đổi, không có giao dịch |
| Website doanh nghiệp có tin tức, form | 3 - 8 triệu | 800.000 - 2 triệu | 13 - 32 triệu | Có cập nhật nội dung đều |
| Website bán hàng, thanh toán online | 8 - 20 triệu | 2 - 6 triệu | 32 - 92 triệu | Có tiền chạy qua site |
| Hệ thống web app, portal nội bộ | 20 - 60 triệu | 6 - 20 triệu | 92 - 300 triệu | Nghiệp vụ chạy trên đó |
Vài mốc để bạn đối chiếu từng dòng: tên miền .com duy trì khoảng 300.000 - 450.000đ/năm, .vn khoảng 750.000 - 900.000đ/năm; hosting chia sẻ phổ thông 600.000 - 2.000.000đ/năm; VPS khởi điểm khoảng 199.000đ/tháng cho cấu hình cơ bản và tăng theo RAM, CPU, dung lượng SSD.
Với hệ thống lớn, thị trường còn một cách tính khác: 15-20% giá trị dự án ban đầu cho mỗi năm bảo trì. Cách này hợp lý khi phần mềm phức tạp và đội bảo trì phải giữ người hiểu mã nguồn, nhưng nó chỉ đúng nếu bạn biết giá trị dự án gốc được cấu thành thế nào — chúng tôi có bóc riêng phần này trong bài chi phí viết phần mềm theo yêu cầu theo từng module.
Ba kiểu tính phí bảo trì và kiểu nào dễ bị tính trùng
Kiểu 1 — Gói cố định hằng tháng. Phổ biến nhất, dễ làm ngân sách. Rủi ro: gói cố định thường mô tả phạm vi bằng những cụm rất rộng như "hỗ trợ kỹ thuật", "chăm sóc website". Đây là kiểu dễ bị tính trùng nhất, vì phí hạ tầng bị nhét vào trong gói mà không tách dòng.
Kiểu 2 — Theo block giờ. Bạn mua trước 10, 20 hoặc 40 giờ kỹ thuật, dùng tới đâu trừ tới đó, có bảng kê công việc. Mức phổ biến 400.000 - 1.200.000đ/giờ tuỳ độ chuyên sâu. Kiểu này minh bạch nhất và gần như không thể tính trùng, nhưng đòi bạn phải chấp nhận chi phí không đều giữa các tháng.
Kiểu 3 — Theo % giá trị dự án. Áp cho hệ thống lớn. Rủi ro: phần trăm được tính trên tổng giá trị hợp đồng gốc bao gồm cả những hạng mục một lần như thiết kế UI, viết tài liệu, đào tạo — những thứ không phát sinh công bảo trì nào. Cần yêu cầu tính phần trăm trên giá trị phần mềm, không phải trên tổng hoá đơn.
Nếu bạn đang chuẩn bị ký mới, phần ràng buộc thời gian phản hồi, mức uptime cam kết và điều kiện chấm dứt nằm ở bài riêng: bảo trì và SLA sau bàn giao, hợp đồng nên ràng buộc những gì. Bài này chỉ tập trung vào con số.
Sáu khoản hay bị tính trùng trong hợp đồng bảo trì tại Việt Nam
Đây là phần mà đơn vị bán dịch vụ bảo trì gần như không bao giờ viết ra. Không phải khoản nào cũng là gian lận — phần lớn là báo giá theo mẫu cũ, copy từ hợp đồng trước, không ai rà lại. Nhưng bạn là người trả tiền, nên bạn là người phải rà.
| Khoản trong báo giá | Vì sao dễ trùng | Cách kiểm tra trong 2 phút | Tiết kiệm ước tính/năm |
|---|---|---|---|
| Phí chứng chỉ SSL 1 - 3 triệu/năm | Let's Encrypt miễn phí, hầu hết hosting/VPS đã tự cấp và tự gia hạn | Bấm ổ khoá trên trình duyệt, xem dòng "Issued by" | 1 - 3 triệu |
| Phí backup hằng tháng | Đa số gói hosting và nhiều nhà cung cấp VPS đã kèm backup hằng ngày | Đăng nhập cPanel/panel, tìm mục Backup | 1,5 - 4 triệu |
| Phí CDN / chống DDoS cơ bản | Cloudflare gói miễn phí đã có CDN và lọc tấn công lớp cơ bản | Kiểm tra nameserver domain đang trỏ về đâu | 2 - 6 triệu |
| Phí "giám sát uptime" tính riêng | Đã nằm trong công bảo trì; công cụ giám sát cơ bản miễn phí | Hỏi: báo cáo uptime hằng tháng có gửi không | 1 - 3 triệu |
| Bản quyền theme/plugin tính lại mỗi năm | Nhiều license là mua một lần trọn đời, chỉ cập nhật là tuỳ chọn | Yêu cầu xem hoá đơn gốc và loại license | 1 - 5 triệu |
| Phí hosting tính chênh so với hoá đơn gốc | Đơn vị mua sỉ rồi bán lại, chênh lệch không được ghi rõ | Yêu cầu chuyển hoá đơn của nhà cung cấp | Tuỳ mức chênh |
Cách xử lý không phải là gạch hết sáu dòng rồi ép giảm giá. Nhiều trường hợp SSL trả phí cần thiết thật: site có thanh toán cần chứng chỉ OV/EV có xác thực pháp nhân, giá 3 - 8 triệu/năm là đúng giá. Điều bạn cần là câu trả lời cho một câu hỏi duy nhất ở từng dòng: khoản này trả cho ai, và bỏ đi thì mất cái gì cụ thể. Dòng nào không trả lời được thì bỏ.
Ngược lại, đừng cắt nhầm phần có giá trị. Cập nhật bản vá bảo mật là khoản rẻ nhất nhưng hay bị cắt đầu tiên, còn hậu quả thì không rẻ: mã độc chèn link cờ bạc vào site, Google gắn cảnh báo, thứ hạng tìm kiếm mất hàng tháng mới khôi phục. Muốn tự đánh giá rủi ro hiện tại, checklist bảo mật website cho người không biết code đi qua đúng những điểm hay bị bỏ quên.
Tự bảo trì được phần nào, phần nào cần đơn vị chuyên
Không phải mọi thứ đều cần thuê ngoài. Với một site WordPress hoặc site giới thiệu thông thường, nội bộ hoàn toàn làm được:
- Gia hạn tên miền và hosting đúng hạn, bật tự động gia hạn, để tên miền đứng tên công ty chứ không đứng tên đơn vị làm web.
- Cập nhật nội dung, hình ảnh, tin tức.
- Kiểm tra site còn chạy, form liên hệ còn gửi được email, trang thanh toán còn hoạt động — một checklist 10 phút mỗi tuần.
- Tải bản sao lưu về máy công ty mỗi tháng một lần.
Phần cần người có nghề: cập nhật phiên bản lớn của mã nguồn và cơ sở dữ liệu, xử lý xung đột plugin sau cập nhật, tối ưu hiệu năng khi site chậm, cấu hình tường lửa, và quan trọng nhất là xử lý khi site sập hoặc bị tấn công. Đây cũng là lúc khác biệt giữa các gói lộ ra: đơn vị cam kết phản hồi sự cố nghiêm trọng trong 15 phút và trực 24/7 sẽ đắt hơn đơn vị "phản hồi trong giờ hành chính" — với site có doanh thu chạy qua thì phần chênh đó đáng trả.
Cách chia thực dụng cho SME: nội bộ giữ hạ tầng và nội dung, thuê ngoài phần kỹ thuật theo block giờ, chỉ nâng lên gói trực 24/7 khi site bắt đầu tạo doanh thu trực tiếp. Nếu định chuyển hạ tầng để cắt phần phí trùng, dịch vụ máy chủ của Microads rà lại cấu hình hiện tại giúp bạn trước khi quyết định.
Đọc một báo giá bảo trì trong 10 phút
Sáu câu hỏi, hỏi thẳng, và yêu cầu trả lời bằng văn bản:
- Báo giá này tách riêng phí hạ tầng và công bảo trì chưa? Nếu chưa, xin bản tách dòng.
- Phí hạ tầng có kèm hoá đơn từ nhà cung cấp gốc không?
- Gói bao gồm bao nhiêu giờ kỹ thuật mỗi tháng? Giờ vượt tính thế nào?
- Việc nào nằm ngoài gói và phải báo giá riêng?
- Backup lưu ở đâu, giữ bao lâu, đã phục hồi thử lần gần nhất khi nào?
- Thời gian phản hồi cam kết cho sự cố site sập là bao lâu, ngoài giờ hành chính có áp dụng không?
Nếu một đơn vị từ chối tách dòng phí hạ tầng ra khỏi công bảo trì với lý do "bên em tính trọn gói cho tiện", đó không phải vấn đề kỹ thuật. Đó là dấu hiệu bạn nên xin thêm một báo giá thứ hai để đối chiếu.
Chi phí bảo trì website hợp lý không phải là con số thấp nhất. Nó là con số mà mỗi dòng trong đó bạn đều biết mình đang mua gì, và không có dòng nào bạn đang trả tiền hai lần.
Nếu bạn đang cầm một báo giá bảo trì và không chắc khoản nào cần thiết, gửi cho chúng tôi xem giúp — miễn phí, không kèm điều kiện phải chuyển sang dùng dịch vụ. Hotline 0919 788 815 hoặc gửi bản báo giá qua khanhn@microads.vn, chúng tôi trả lời trong ngày làm việc.
