Los peligros de las actualizaciones de WordPress automáticas

La actualización de WordPress 5.5 ha sido una experiencia desagradable y a la vez un recordatorio de por qué los propietarios de sitios web no deben activar la actualización automatizada, independientemente de lo que WordPress les indique. Hacía tiempo que una actualización de WordPress no causaba tantos problemas y dificultades, lo que también demuestra cómo los usuarios han caído en un falso sentimiento de seguridad.

¿Qué son las actualizaciones de WordPress?

WordPress CMS está conformado por 3 componentes primordiales:

• Núcleo de WordPress
• Tema
• Plugins

Estos componentes se actualizan regularmente para añadir funcionalidad, así como solventar cualquier error de seguridad que pueda haber sido descubierto. No es inusual ver actualizaciones mensuales de plugins, mientras que las actualizaciones del núcleo de WordPress son menos frecuentes. Los temas sólo necesitan una actualización cuando se añaden nuevas características o cuando el núcleo de WordPress requiere cambios específicos.

¿Cómo funacionan las actualizaciones?

Las actualizaciones principales de WordPress funcionan de la misma manera que las actualizaciones del sistema operativo en sus dispositivos. El nuevo paquete se descarga y el sitio web se suspende mientras se realiza la actualización.

Las actualizaciones del plugin son menos intrusivas ya que algunas se pueden actualizar sobre la marcha, sin tener que suspender el sitio web. Piensa en ello como la actualización de su Microsoft Office vs tu sistema operativo.

Los temas se pueden actualizar rápidamente, pero requiere que tu sitio web pause el servicio hasta que la actualización se completa.

¿Cuáles son las opciones de actualización?

WordPress tiene predeterminada la ejecución automática de las actualizaciones, pero tú puedes desactivar esta opción y hacerlo de forma manual.

Las actualizaciones manuales se llevan a cabo desde la página de administrador. Puedes recibir un aviso para decir qué actualizaciones son necesarias, y puedes seleccionar qué actualizaciones (Núcleo de WordPress, plugin, o tema) se deben ejecutar. Los usuarios de Windows OS pueden entender bien este proceso.

¿Cuáles son las ventajas de la actualización manual?

Las principales 3 ventajas son las siguientes:

1. Planificación

   – Tú eliges la hora en la que quieres que la actualización se lleve a cabo, que es lógicamente cuando tu sitio web tiene menos tráfico. Las actualizaciones automatizadas suceden sin tu control, aunque se pueden programar para que se hagan durante la noche en función del reloj del servidor (suponiendo que su sitio web es más tranquilo en las primeras horas de la mañana).

2. Rastreo

   – Puede elegir las actualizaciones, probarlas y aplicarlas. De esta forma, si 4 plugins necesitan una actualización, puedes hacer las actualizaciones de uno en uno, comprobando la funcionalidad del sitio web después de cada actualización del plugin antes de pasar a la siguiente. Si hay un problema con cualquier actualización, al menos sabes qué plugin lo está causando y puedes volver a la versión anterior. Con las actualizaciones automatizadas te despiertas por la mañana y todo se actualiza, como le ha pasado a muchos usuarios de WordPress 5.5, que descubrieron que su sitio web no estaba funcionando como debería y no tenían ni idea de la causa.

3. Copia de seguridad y restauración

   – A menos que tu servidor realice una copia de seguridad automatizada de tu sitio web de forma regular, las actualizaciones manuales te dan la oportunidad de crear una copia de seguridad de tu sitio web en caso de que necesites restaurarlo al estado anterior. Las actualizaciones automatizadas no te permiten este tipo de acción.

¿Cuáles son las desventajas de las actualizaciones manuales?

La única desventaja es que toman tiempo, porque tienes que hacerlas en vivo.

Sin embargo, como con todas las actualizaciones, deberías tener una copia de seguridad de tu sitio en caso de que necesites restaurarlo a su versión original.

Algunas empresas de alojamiento tienen la opción de copias de seguridad cronológica, lo que significa que tu sitio web está totalmente respaldado cada noche. Esto implica que no tienes que preocuparte por hacer una copia de seguridad del sitio, ya que siempre puedes volver a la última copia de seguridad automatizada.

¿Cómo se desactivan las Actualizaciones automáticas?

Deberías desactivar las actualizaciones de WordPress automatizado y para eso solo necesitas una simple línea de código en el wp-config.php

Ve a la carpeta pública en el servidor, busca wp-config.php y simplemente añade la siguiente línea:

define ( ‘WP_AUTO_UPDATE_CORE’, false );

Guarda, cierra el archivo y listo.

Resumen

Las actualizaciones automatizadas a la vez que convenientes también suponen un riesgo, como muchos descubrieron con WordPress 5.5 (este no es el único ejemplo). Encontrar la causa y rectificar o restaurar el sitio de nuevo al estado original es una tarea complicada, y a veces costosa, tanto en términos de pérdida de negocio como el costo real de llevar a cabo el trabajo.

Ofrecemos un servicio de alojamiento totalmente administrado de WordPress, lo que significa que nos hacemos cargo de todas las actualizaciones, incluyendo las pruebas y restauración del sitio si es necesario. Contáctanos para tener más información.