Rescate y mantenimiento de sistemas PHP y Laravel heredados

Alguien que haya mantenido sistemas PHP en producción, no solo hecho proyectos nuevos: el trabajo es leer código ajeno sin documentación y actualizarlo sin parar la operación. Yo soy Marco Orta, desarrollador en Ciudad de México con más de 10 años en PHP y Laravel. Trabajo remoto con empresas de todo México y empiezo siempre con un diagnóstico de 5 días hábiles a $9,900 + IVA, que se descuenta si después contratas el rescate.

Depende menos de las líneas de código que de tres cosas: cuántos paquetes de terceros usa (y cuántos están abandonados), si tiene pruebas y qué versión de PHP corre hoy, porque Laravel 13 pide PHP 8.3 como mínimo. Por eso el número sale del diagnóstico ($9,900, 5 días hábiles). Como referencia, la estabilización arranca en $29,900 a precio cerrado; un salto largo, de Laravel 5 a 13, se hace por etapas y suele costar más que uno de Laravel 10 a 13. Todo más IVA.

Porque las versiones tienen fecha. PHP 8.2 recibe parches de seguridad solo hasta el 31 de diciembre de 2026; Laravel 11 dejó de recibirlos el 12 de marzo de 2026 y Laravel 12 los recibe hasta el 24 de febrero de 2027. Un sistema en PHP 5.6 o 7.x, o en Laravel 5, 6 u 8, ya está fuera de soporte desde hace años. Mientras más versiones se acumulan, más largo y caro es el salto: por eso el diagnóstico empieza por ver dónde estás parado.

Casi siempre conviene migrar por partes. Reescribir desde cero parece más limpio, pero durante meses pagas dos sistemas, el nuevo tarda en igualar las reglas que el viejo ya resolvía y muchas veces se abandona a medias. Migrar por partes deja el sistema funcionando mientras se reemplaza módulo por módulo. Recomiendo reescribir solo cuando el código no tiene arreglo razonable o la tecnología ya no se puede actualizar, y si es tu caso el diagnóstico lo dice con argumentos.

Sí, es el caso más común. Con el código, acceso al servidor y una copia de la base de datos se reconstruye cómo funciona: qué hace cada módulo, de qué depende y qué tareas corren solas. Si ni siquiera tienes el código fuente, se recupera del servidor donde está publicado. Lo que reconstruyo queda documentado y a nombre de tu empresa, para que no vuelva a depender de una sola persona, tampoco de mí.

Desde $4,900 + IVA al mes: parches de seguridad, actualizaciones de PHP, Laravel y paquetes, monitoreo, respaldos que se prueban y cambios menores. El monto final depende del tamaño del sistema y de cuántos cambios pides cada mes; queda fijo en el plan del diagnóstico. Lo que se construya nuevo se cotiza aparte, a precio cerrado.

No. Trabajo sobre una copia fuera de producción y cada cambio se prueba ahí antes de publicarse. Los pasos que sí tocan producción (cambiar de versión de PHP, mover de servidor) se programan fuera de tu horario, con respaldo verificado y un plan para regresar si algo sale mal.

También. El método es el mismo: diagnóstico, estabilización y mantenimiento. A veces la mejor ruta es llevar ese código por partes a Laravel, y a veces es solo dejarlo seguro y estable en su versión de PHP más reciente. Lo decide el diagnóstico, no la preferencia del programador.

Firmo acuerdo de confidencialidad antes de ver nada y trabajo con accesos que tú das y quitas. El código queda en un repositorio a nombre de tu empresa, con la documentación y los accesos del servidor. Si un día cambias de proveedor, te vas con todo.