Molti proprietari di siti WordPress rimandano gli aggiornamenti per timore che qualcosa si rompa. In realtà è vero il contrario: un sito non aggiornato è il primo bersaglio di attacchi automatizzati e malfunzionamenti.
Ecco perché mantenere aggiornati WordPress, i temi, i plugin e la versione di PHP è una delle attività di manutenzione più importanti — e come i nostri piani di assistenza se ne occupano in automatico.
Perché un sito WordPress non è “fermo nel tempo”
A differenza dei vecchi siti scritti in HTML puro, che restavano identici per anni, un sito WordPress è fatto di più livelli che evolvono in continuazione: il CMS, il tema, i plugin e il PHP del server. WordPress rilascia una nuova versione mediamente ogni due mesi, i temi si aggiornano quando lo decide chi li sviluppa, e i plugin — spesso una decina per sito — possono avere nuove versioni anche ogni settimana.
Il vantaggio (e il rischio) dell’open source
È proprio questa natura aperta a rendere WordPress così flessibile: si può aggiungere una sezione e-commerce a un sito vetrina, cambiare grafica senza ripartire da zero, integrare nuove funzionalità con pochi interventi. Ma lo stesso codice aperto è anche più esposto: chi ha intenzioni malevole trova più facilmente delle falle rispetto a un sito con codice proprietario. È qui che entra in gioco l’aggiornamento: la community di WordPress rilascia correzioni rapidamente non appena viene individuata una vulnerabilità — ma quella correzione protegge solo chi la installa.
Quando conviene aggiornare
Gli aggiornamenti di sicurezza vanno applicati il prima possibile. Quelli che portano solo nuove funzionalità, invece, conviene lasciarli decantare qualche giorno: se emergono bug, di solito arriva subito una nuova versione correttiva.
Un’operazione da fare con attenzione
Aggiornare non è sempre indolore: un plugin può risultare incompatibile con un altro e mandare in errore l’intero sito, un tema può perdere qualche personalizzazione. Per questo, prima di ogni aggiornamento, serve un backup completo — così un eventuale problema si risolve in pochi minuti invece che in ore di panico.
Se backup, database e FTP non sono il tuo mestiere, meglio lasciare questa parte a chi lo fa di lavoro: è esattamente quello che facciamo per i nostri clienti, con monitoraggio, backup e aggiornamenti gestiti in automatico.