Come aggiornare WordPress in sicurezza: una checklist per prima e dopo l'aggiornamento

Perché gli aggiornamenti fanno paura, e cosa può davvero andare storto

La paura di aggiornare di solito ha un'origine precisa: una volta, dopo aver cliccato «Aggiorna tutti», il sito ha mostrato un errore o il carrello ha smesso di funzionare. Rimandare gli aggiornamenti però non è più sicuro. Le versioni vecchie dei plugin sono la via più comune per attaccare i siti WordPress, e più aspetti, più grande è il salto di versione e più alto il rischio al prossimo aggiornamento.

Cosa può succedere dopo un aggiornamento:

• una nuova versione di un plugin non funziona con un altro plugin o con la versione di PHP sul server,
• l'aspetto cambia, perché una nuova versione del tema o del page builder dispone gli elementi in modo diverso,
• una parte del negozio smette di funzionare: carrello, pagamento, spedizione,
• l'aggiornamento si ferma a metà e il sito resta in modalità manutenzione.

Ognuno di questi problemi si può risolvere se hai un backup e sai esattamente cosa hai cambiato. Tutta la checklist qui sotto si basa su questo. Se il sito è già rotto, passa direttamente alla guida WordPress non funziona dopo un aggiornamento.

Checklist prima dell'aggiornamento

L'ultimo punto è facile da saltare. Aggiornare WooCommerce il venerdì sera, quando ricevi più ordini e non hai tempo per controllare, è cercarsi guai. Nella sua guida all'aggiornamento del sito WooCommerce consiglia di provare gli aggiornamenti prima di applicarli a un negozio online, meglio su una copia di staging, che molti hosting creano con un clic.

Ordine e metodo dell'aggiornamento, passo per passo

1. Fai o controlla un backup. Assicurati che sia recente e comprenda file e database.
2. Aggiorna il core di WordPress se c'è una nuova versione e i tuoi plugin più importanti sono compatibili. La compatibilità puoi controllarla nella pagina del plugin.
3. Aggiorna i plugin normali pochi alla volta. Dopo ogni gruppo apri la home page e un articolo.
4. I plugin del negozio e dei pagamenti uno per uno. WooCommerce, gateway di pagamento, plugin di spedizione. Dopo ognuno controlla una pagina prodotto, il carrello e un ordine.
5. Il tema per ultimo. Se hai cambiato file del tema senza un child theme, l'aggiornamento sovrascriverà quelle modifiche. Di più nell'articolo sul child theme di WordPress.
6. Svuota la cache se usi un plugin di cache o una CDN, così vedi la nuova versione del sito.
7. Annota cosa hai aggiornato e quando. Nome, versione vecchia e nuova, data. Fra una settimana questa nota indicherà il colpevole in fretta.

La guida di WPBeginner all'ordine degli aggiornamenti descrive lo stesso ordine, con il core per primo e il tema per ultimo.

Aggiornamenti automatici di WordPress: quali attivare

Dalla versione 5.5 gli aggiornamenti automatici si attivano separatamente per ogni plugin, in una colonna dell'elenco dei plugin, e per i temi nei loro dettagli. Lo descrive la documentazione di WordPress sugli aggiornamenti automatici.

Una regola semplice per dividerli:

• Attivali per plugin piccoli e diffusi che non toccano il negozio né l'aspetto: moduli di contatto, antispam, piccoli strumenti.
• Tienili manuali per WooCommerce, gateway di pagamento, plugin di spedizione, page builder e tema. Qui vuoi scegliere il momento e controllare subito il risultato.
• Tieni d'occhio le correzioni di sicurezza nei plugin che aggiorni a mano. Non lasciarle a fine mese.

WordPress invia un'email dopo un aggiornamento automatico. Non cancellare subito questi messaggi, perché contengono i numeri di versione che aiutano a cercare la causa di un errore.

Checklist dopo l'aggiornamento

Dopo l'aggiornamento controlla il sito come lo vedrà un cliente, non solo la Bacheca:

• la home page e un articolo si aprono senza errori,
• il modulo di contatto invia un messaggio,
• nel negozio: una pagina prodotto, l'aggiunta al carrello e un ordine di prova,
• il layout dal telefono,
• il log degli errori non ha nuove voci dall'aggiornamento,
• Salute del sito non mostra nuovi problemi critici.

Se qualcosa non funziona, disattiva prima il plugin aggiornato per ultimo, e solo dopo pensa a ripristinare tutto il backup. Ripristinare il database in un negozio cancella gli ordini fatti dopo il backup.

Come ti aiuta la chat prima e dopo l'aggiornamento

Il plugin TellMyShop per WordPress e WooCommerce dà alla tua chat (Claude o ChatGPT) l'elenco di plugin e temi con le loro versioni e gli aggiornamenti disponibili, Salute del sito e i log degli errori. Tutto questo funziona nella versione gratuita TellMyShop Free, che legge soltanto il sito. Quindi prima di un aggiornamento puoi chiedere una breve revisione, e dopo un confronto: sono comparsi nuovi errori, e da dove arrivano.