WordPress si aggiorna più volte l’anno: versioni principali con funzioni nuove e versioni minori con correzioni di sicurezza. A queste si aggiungono gli aggiornamenti di plugin e tema, spesso ogni settimana. Rimandarli espone il sito a falle note; farli alla cieca può bloccare un modulo, il carrello o l’intero sito.
Qui trovi un metodo semplice da seguire ogni volta: cosa controllare prima, come aggiornare e cosa verificare dopo.
Perché non conviene rimandare gli aggiornamenti?
La maggior parte dei siti WordPress violati non viene attaccata con tecniche sofisticate, ma attraverso plugin con falle già note e già corrette in una versione più recente. Chi non aggiorna lascia aperta una porta che tutti conoscono.
Ci sono anche motivi meno visibili:
- i plugin smettono di supportare le versioni vecchie di WordPress e di PHP;
- più si aspetta, più il salto è grande e più è probabile che qualcosa si rompa;
- un sito fermo da anni diventa difficile anche da migrare o da rifare.
Cosa controllare prima di aggiornare?
- Un backup completo e recente, di file e database, salvato fuori dal server. Un backup che non hai mai provato a ripristinare è una speranza, non un backup.
- Le note di versione dei plugin più importanti (moduli, eCommerce, page builder, sicurezza): dicono se ci sono cambi che richiedono attenzione.
- La versione di PHP del server: alcune versioni di WordPress e dei plugin richiedono un PHP più recente. Ne parliamo in versione di PHP e WordPress: quando aggiornare.
- Il momento giusto: non il venerdì sera e non durante una campagna o i giorni di picco delle vendite.
- Un sito di prova (staging), se il sito è importante per il lavoro: si aggiorna prima la copia, poi l’originale.
In che ordine aggiornare?
L’ordine riduce i problemi e, se qualcosa va storto, aiuta a capire cosa l’ha causato:
- plugin, uno alla volta, controllando il sito dopo quelli importanti;
- tema (e tema figlio, se c’è);
- WordPress;
- traduzioni.
Un aggiornamento alla volta richiede qualche minuto in più, ma quando un errore compare sai subito da dove viene.
Cosa verificare dopo?
- la home e due o tre pagine importanti, da computer e da telefono;
- i moduli di contatto e di preventivo, con un invio di prova;
- il carrello e il pagamento, se è un eCommerce;
- l’accesso all’area di amministrazione;
- la cache: dopo un aggiornamento va svuotata, altrimenti i visitatori possono vedere pagine vecchie o rotte.
Cosa fare se il sito si blocca?
Se compare una pagina bianca o un errore critico, nella maggior parte dei casi il colpevole è un plugin. Si può disattivare anche senza accedere all’amministrazione: lo spieghiamo in come disabilitare i plugin WordPress da File Manager. Se non basta, si ripristina il backup fatto prima di iniziare.
Aggiornamenti automatici: sì o no?
Per le versioni minori di WordPress (le correzioni di sicurezza) sì: sono pensate per non rompere nulla. Per plugin e versioni principali dipende dal sito. Su un sito vetrina semplice gli aggiornamenti automatici sono di solito una buona scelta; su un eCommerce o un sito con moduli e integrazioni conviene aggiornare a mano, con il controllo descritto sopra.
Checklist da seguire ogni volta
- Backup di file e database, salvato fuori dal server.
- Note di versione dei plugin importanti lette.
- Versione di PHP compatibile.
- Aggiornamenti uno alla volta: plugin, tema, WordPress.
- Pagine principali, moduli e pagamenti provati.
- Cache svuotata.
Se preferisci non pensarci, l’aggiornamento con controllo, i backup e il monitoraggio fanno parte dei nostri servizi di gestione e hosting. Per un preventivo puoi usare il percorso guidato.
