Regularna aktualizacja WordPress, wtyczek i motywów to podstawa bezpieczeństwa strony. Większość włamań wykorzystuje znane luki w nieaktualnym oprogramowaniu. Z drugiej strony wielu właścicieli stron boi się aktualizacji, bo „ostatnim razem coś się popsuło”. Poniżej pokazujemy, jak aktualizować stronę bezpiecznie i bez stresu.
Dlaczego aktualizacje są tak ważne?
- Bezpieczeństwo – twórcy łatają wykryte luki, a informacje o nich szybko trafiają do atakujących.
- Kompatybilność – nowe wersje PHP i WordPressa wymagają aktualnych wtyczek.
- Wydajność i nowe funkcje – kolejne wersje często działają szybciej.
Historię wydań i informacje o poprawkach bezpieczeństwa znajdziesz na oficjalnej stronie WordPress.org.
Bezpieczna aktualizacja WordPress krok po kroku
1. Wykonaj pełną kopię zapasową
Kopia musi obejmować pliki i bazę danych, a najlepiej być przechowywana poza serwerem. Sprawdź, czy wiesz, jak ją przywrócić – kopia, której nie da się odtworzyć, nie jest kopią.
2. Przetestuj na kopii strony (staging)
Przy rozbudowanych stronach i sklepach aktualizacje najpierw wykonujemy na kopii testowej. Wiele firm hostingowych udostępnia taką funkcję w panelu.
3. Zachowaj właściwą kolejność
Zwykle aktualizujemy najpierw wtyczki, potem motyw, a na końcu rdzeń WordPressa. Przy dużych wersjach (np. WooCommerce) warto przeczytać listę zmian.
4. Aktualizuj pojedynczo przy ważnych dodatkach
Aktualizowanie wszystkiego jednym kliknięciem utrudnia znalezienie przyczyny ewentualnego błędu. Kluczowe wtyczki, takie jak kreator stron czy sklep, aktualizuj osobno.
5. Sprawdź stronę po aktualizacji
Przejrzyj stronę główną, formularze kontaktowe, koszyk i proces zamówienia. Wyczyść cache, aby zobaczyć aktualną wersję.
Co zrobić, gdy po aktualizacji strona nie działa?
Zachowaj spokój. Jeśli widzisz biały ekran lub komunikat o błędzie krytycznym, WordPress zwykle wysyła na adres administratora e-mail z linkiem do trybu odzyskiwania. Możesz też tymczasowo wyłączyć problematyczną wtyczkę, zmieniając nazwę jej katalogu przez FTP. W ostateczności przywróć kopię zapasową wykonaną przed aktualizacją.
Automatyczne aktualizacje – tak czy nie?
Automatyczne aktualizacje drobnych wersji bezpieczeństwa rdzenia są dobrym rozwiązaniem. W przypadku wtyczek i motywów decyzja zależy od strony: prosty blog może je mieć włączone, natomiast sklep czy rozbudowany serwis lepiej aktualizować w sposób kontrolowany: po kopii zapasowej i teście.
Aktualizacje w ramach opieki nad stroną
Jeśli nie masz czasu pilnować aktualizacji, możesz je zlecić. W ramach opieki nad stronami WordPress wykonujemy kopie zapasowe, aktualizacje i testy, a w razie problemów od razu reagujemy. Gdy strona została już zainfekowana, pomożemy przy usuwaniu wirusów.