Cómo Actualizar WordPress Sin Romper Su Sitio

Hay dos formas de equivocarse con las actualizaciones de WordPress. La primera es no actualizar nunca, que es como terminan comprometidos la mayoría de los sitios — los plugins desactualizados son la puerta de entrada más común. La segunda es darle “Actualizar todo” un viernes en la tarde y descubrir el lunes que el pago estuvo roto todo el fin de semana.

La solución no es complicada. Es una rutina.

Qué es lo que se actualiza

• El núcleo de WordPress — las versiones menores (6.x.1, 6.x.2) son arreglos de seguridad y errores, y se aplican solas por defecto. Las versiones mayores (6.x → 6.y) traen funciones nuevas y piden un poco más de cuidado.
• Los plugins — la mayor fuente tanto de vulnerabilidades como de fallas. Cada uno lo escribe un desarrollador distinto con su propio calendario.
• Los temas — sobre todo si editó directamente los archivos del tema (en ese caso una actualización borra sus cambios; use un tema hijo).
• PHP — el lenguaje en el que corre WordPress. Lo vemos aparte en qué versión de PHP debe usar su WordPress.

Una rutina que funciona

1. Escoja un horario, no un impulso. Una vez por semana o cada dos semanas, en una hora de poco tráfico y cuando alguien pueda revisar el sitio después. No justo antes de un fin de semana, un lanzamiento o una promoción.

2. Asegúrese de tener un respaldo reciente. Confirme que existe un respaldo de hoy, o haga uno. En WordPress, restaurar es el botón de deshacer. Sin respaldo no hay deshacer.

3. Lea antes de hacer clic. Revise la lista de actualizaciones pendientes. ¿Alguna es un salto de versión mayor (2.x → 3.0)? ¿El registro de cambios menciona “breaking changes” o una versión mínima de PHP? Esas van solas, no en grupo.

4. Actualice en grupos pequeños. Las actualizaciones menores de plugins pueden ir juntas. Las mayores, los constructores de páginas, los plugins de comercio electrónico (WooCommerce y sus extensiones) y todo lo que toque el pago o los formularios van de uno en uno, para que si algo falla sepa exactamente cuál fue.

5. Revise el sitio de inmediato. No solo la página de inicio. Abra:

• una página normal y una entrada del blog
• su formulario de contacto (envíe una prueba)
• el carrito y el pago, si tiene tienda
• el panel de administración

6. Limpie la caché. Si el sitio se ve raro después de actualizar, purgue la caché de LiteSpeed antes de asumir que algo se rompió. CSS viejo en caché con HTML nuevo es una falsa alarma común.

Use staging para las riesgosas

Un sitio de staging es una copia privada de su sitio donde puede correr una actualización primero y ver qué pasa. En tiendas, sitios de membresía o cualquier cosa que genere ingresos directamente, probar las actualizaciones mayores en staging antes de producción vale los diez minutos extra.

¿Conviene activar las actualizaciones automáticas?

Para las versiones menores del núcleo, sí — ya es lo predeterminado, y está bien que lo sea. Para los plugins, depende del plugin. Son razonables para plugins pequeños, bien mantenidos y con buen historial. Déjelas apagadas para su constructor de páginas, su tienda y cualquier cosa muy personalizada. Esas las revisa una persona.

Si una actualización rompe algo

1. No entre en pánico y no empiece a cambiar otras cosas. Una variable a la vez.
2. Desactive el plugin que acaba de actualizar. Si no puede entrar al admin, renombre su carpeta en wp-content/plugins desde el administrador de archivos — WordPress lo desactiva.
3. Revise el registro de errores. El mensaje de “error crítico” normalmente viene con un correo al administrador que dice qué plugin lo causó.
4. Restaure si hace falta. Si el sitio importa más que encontrar la causa en este momento, restaure el respaldo de antes de la actualización e investigue después.

Borre lo que no usa

Cada plugin que mantiene es una cosa más que actualizar. Los plugins desactivados también necesitan actualizarse, porque sus archivos siguen en el servidor. La actualización más fácil es la que ya no tiene que hacer.

Dónde ayuda el hosting

Un buen hosting hace esta rutina más segura sin hacerla por usted: respaldos frecuentes, restauración fácil, la versión de PHP que necesita y un firewall que le da tiempo cuando se publica una vulnerabilidad antes de que el autor del plugin saque el arreglo. Esa es la responsabilidad compartida en la práctica.

---

Preguntas frecuentes

¿Cada cuánto debo actualizar los plugins de WordPress?

Revise cada semana. Las actualizaciones de seguridad deberían aplicarse en cuestión de días; las de funciones pueden esperar a su horario normal.

¿Es seguro actualizar todo de una vez?

Para unas cuantas actualizaciones menores en un sitio sencillo, normalmente sí. En una tienda o un sitio con muchos plugins, actualice los importantes uno por uno para saber qué causó cualquier problema.

¿Actualizar WordPress borra mi contenido?

No. Las actualizaciones reemplazan archivos de software, no sus entradas, páginas, imágenes ni configuraciones. La excepción son los cambios hechos directamente en los archivos de un tema.

¿Quiere un equipo de hosting al que le pueda abrir un ticket cuando una actualización sale mal? Empiece con UNITY.