Dlaczego aktualizacje są ważne
Większość włamań na strony małych firm to nie wyrafinowane ataki, tylko automaty, które szukają stron ze starą wersją znanej wtyczki z dziurą. Gdy autor wtyczki publikuje poprawkę, lista podatnych stron trafia do sieci w ciągu dni. Strona, której nikt nie aktualizuje od roku, jest łatwym celem.
Lista kontrolna przed aktualizacją
- Kopia zapasowa całej strony: plików i bazy danych, zapisana poza serwerem. Sprawdź, czy wiesz, jak ją przywrócić.
- Sprawdź wersję PHP u hostingodawcy. Nowe wersje wtyczek przestają działać na starym PHP, a stare wtyczki na nowym.
- Przeczytaj listę zmian przy dużych aktualizacjach (np. z wersji 5.x na 6.x wtyczki). Autorzy piszą, czy coś przestaje być wspierane.
- Wybierz porę małego ruchu, szczególnie w sklepie.
W jakiej kolejności aktualizować
- Wtyczki, pojedynczo. Po każdej sprawdź stronę. Jeśli zaktualizujesz 15 naraz i coś się zepsuje, nie wiesz, która jest winna.
- Motyw. Jeśli zmieniałeś coś bezpośrednio w plikach motywu (a nie w motywie potomnym), aktualizacja to nadpisze.
- Rdzeń WordPressa. Małe aktualizacje (np. 6.8.1 na 6.8.2) zwykle instalują się same. Duże wersje instaluj po kilku dniach od premiery.
Na stronach z dużym ruchem i sklepach najpierw testujemy aktualizacje na kopii strony (tzw. staging), a dopiero potem na stronie, którą widzą klienci.
Co sprawdzić po aktualizacji
- strona główna i kilka podstron na komputerze i telefonie,
- formularz kontaktowy: wyślij testową wiadomość i sprawdź, czy dotarła,
- w sklepie: dodanie do koszyka, płatność testowa, mail z potwierdzeniem zamówienia,
- panel administracyjny: czy nie ma komunikatów o błędach,
- szybkość strony w PageSpeed Insights.
Co zrobić, gdy coś się zepsuje
- Biały ekran albo błąd krytyczny: WordPress zwykle wysyła maila z linkiem do trybu odzyskiwania. Przez niego wyłączysz wtyczkę, która powoduje błąd.
- Brak dostępu do panelu: zmień nazwę folderu problematycznej wtyczki przez FTP lub menedżer plików w hostingu (np. dodaj na końcu
-off). WordPress ją wyłączy. - Nic nie pomaga: przywróć kopię zapasową sprzed aktualizacji, a aktualizację powtórz później, po sprawdzeniu przyczyny.
Czy włączyć automatyczne aktualizacje?
Dla małych aktualizacji bezpieczeństwa rdzenia: tak. Dla wtyczek: tylko tych prostych i popularnych. Automatyczna aktualizacja wtyczki sklepu albo kreatora stron w nocy, bez kopii i bez sprawdzenia, to proszenie się o kłopoty.
Ile to zajmuje i ile kosztuje
Na typowej stronie firmowej z 15-25 wtyczkami: 1-2 godziny miesięcznie, jeśli robisz to dobrze, z kopią i testami. Jeśli wolisz się tym nie zajmować, w ramach opieki technicznej WordPress robimy to za Ciebie od 149 zł netto miesięcznie: aktualizacje, codzienne kopie, monitoring i drobne zmiany.
Najczęstsze pytania
Jak często aktualizować WordPressa?
Poprawki bezpieczeństwa od razu, pozostałe aktualizacje raz na 2-4 tygodnie, zbiorczo i z kopią zapasową.
Czy mogę nie aktualizować, jeśli strona działa?
Możesz, ale z każdym miesiącem rośnie ryzyko włamania i trudność późniejszej aktualizacji. Strona nieaktualizowana przez kilka lat często wymaga już przebudowy. Co zrobić, gdy dojdzie do włamania: zhakowana strona WordPress.