Entras al escritorio de WordPress y ves un globito rojo con un 14. Son actualizaciones pendientes de plugins, del tema y del propio WordPress. Hay dos reacciones típicas. Una es ignorarlas porque el sitio "funciona". La otra es darle a "Actualizar todo" un viernes a las 7 de la noche. Las dos salen caras.
Esta guía es para el dueño de una ferretería en Querétaro o de un despacho contable en Guadalajara que quiere tener su sitio al día sin perder un fin de semana arreglándolo.
Por qué no conviene dejar las actualizaciones para después
Muchas actualizaciones corrigen fallas de seguridad. Cuando se publica un parche, la falla queda documentada en público, y los bots que buscan sitios vulnerables la aprovechan en los sitios que no actualizaron. Tu sitio no tiene que ser famoso para que lo ataquen: los bots revisan miles de sitios sin fijarse de quién son.
También hay un tema de compatibilidad. Tu proveedor de hosting va subiendo la versión de PHP del servidor, y un plugin que lleva años sin actualizarse puede dejar de funcionar de un día para otro. Además, el código viejo suele ser más lento. Si tu sitio ya tarda en cargar, revisa también por qué un WordPress se vuelve lento y cómo solucionarlo.
Qué se actualiza en un sitio WordPress
- El núcleo de WordPress. Las versiones menores (por ejemplo, de 6.6.1 a 6.6.2) traen correcciones y casi nunca causan problemas. Las versiones mayores (de 6.6 a 6.7) cambian más cosas y conviene esperar unos días a que salgan los primeros ajustes.
- Los plugins. Es donde se rompen más sitios, sobre todo con plugins de formularios, de pago o constructores visuales como Elementor.
- El tema. Si alguien modificó los archivos del tema directamente, actualizarlo puede borrar esos cambios. Pregunta a quien hizo tu sitio si usó un "tema hijo".
- Traducciones. Son seguras. Se pueden actualizar sin pensarlo.
Antes de tocar nada: el respaldo
Un respaldo útil tiene dos partes: los archivos del sitio y la base de datos. Si te falta una de las dos, no puedes restaurar el sitio completo. Lo puedes generar desde el panel de tu hosting o con un plugin de respaldos.
Descarga una copia a tu computadora o súbela a una nube distinta a la del hosting. Si el servidor tiene un problema, un respaldo guardado en ese mismo servidor no te sirve.
Si tu proveedor ofrece un entorno de staging (una copia privada del sitio), haz ahí las actualizaciones primero. Lo que se rompa en staging no lo ve ningún cliente.
El orden que sí funciona
- Elige un horario con poco tráfico. Para la mayoría de los negocios es temprano entre semana, cuando tú o tu proveedor pueden reaccionar si algo sale mal. Evita viernes en la tarde y días de campaña.
- Haz el respaldo y confirma que se descargó completo.
- Anota las versiones actuales de cada plugin. Una captura de pantalla de la lista basta.
- Actualiza primero el núcleo de WordPress si hay versión menor pendiente.
- Actualiza los plugins de uno en uno, o en grupos pequeños. Deja para el final los críticos: WooCommerce, el de pagos, el de formularios y el constructor visual.
- Actualiza el tema al último.
- Revisa el sitio después de cada paso importante, no solo al terminar.
Ir de uno en uno parece más lento. Pero si algo falla, sabes exactamente qué plugin lo causó y no tienes que adivinar entre catorce.
Cómo revisar que todo quedó bien
Ver que la página de inicio carga no es suficiente. Revisa lo que le deja dinero o clientes a tu negocio:
- Envía un mensaje de prueba desde el formulario de contacto y confirma que llega a tu correo.
- Si vendes en línea, agrega un producto al carrito y avanza hasta la pantalla de pago.
- Abre el sitio desde tu celular, no solo desde la computadora.
- Toca el botón de WhatsApp o de llamada.
- Entra a una página interna, como servicios o una ficha de producto.
Si usas caché, bórrala después de actualizar. Si no, podrías estar viendo la versión anterior y creer que todo está bien.
Si algo se rompe
El síntoma más común es una pantalla en blanco o este mensaje:
Ha habido un error crítico en esta web.
No entres en pánico. WordPress suele enviar un correo al administrador con un enlace al modo de recuperación. Desde ahí puedes entrar al escritorio y desactivar el plugin que falla.
Si no te llegó ese correo, entra al administrador de archivos de tu hosting, ve a wp-content/plugins y cámbiale el nombre a la carpeta del último plugin que actualizaste, por ejemplo de formularios a formularios-off. WordPress lo desactiva solo y el sitio vuelve a cargar.
Si el problema es más grande o no sabes qué lo causó, restaura el respaldo que hiciste antes de empezar. Por eso ese paso no se salta.
Actualizaciones automáticas: cuáles sí y cuáles no
WordPress permite activar actualizaciones automáticas. Es buena idea para las versiones menores del núcleo, las traducciones y los plugins sencillos que no tocan ventas ni formularios.
Para los plugins críticos es mejor actualizar a mano y revisar. Si tu tienda deja de cobrar un sábado y nadie se da cuenta hasta el lunes, perdiste dos días de ventas.
Plugins que ya no tienen dueño
En la página de cada plugin dentro de wordpress.org aparece la fecha de la última actualización y la versión de WordPress con la que se probó. Si un plugin lleva más de un año sin cambios, busca un reemplazo con mantenimiento activo. Un plugin abandonado no recibe parches de seguridad, aunque lo actualices todos los días.
Aprovecha la revisión para borrar los plugins desactivados que ya no usas. Aunque estén apagados, sus archivos siguen en el servidor.
Cada cuánto hacerlo
Para un sitio de negocio, una revisión cada semana o cada dos semanas funciona bien. Si sale un aviso de seguridad para un plugin que usas, actualízalo ese mismo día. Lo que no conviene es juntar meses de pendientes: entre más actualizaciones acumulas, más difícil es saber cuál causó un problema.
Si prefieres que alguien más se encargue de los respaldos, las actualizaciones y las pruebas, en koode.mx tenemos un servicio de mantenimiento mensual para sitios WordPress. Así tú te dedicas a tu negocio.