"¿Cada cuánto tengo que actualizar WordPress?" y "¿es seguro darle a actualizar todo?" son dos de las preguntas que más nos llegan. La respuesta corta: revisa cada semana, pero nunca actualices a ciegas. Te explicamos por qué.

Qué se actualiza en un WordPress

Cuando hablamos de "actualizar WordPress" en realidad hay cuatro cosas distintas moviéndose:

  • El núcleo (core): el propio WordPress. Publica versiones mayores 2–3 veces al año y menores (de seguridad) cuando hace falta.
  • Los plugins: suelen ser los que más se actualizan y, con diferencia, la mayor fuente de incompatibilidades.
  • El tema (theme): menos frecuente, pero una actualización de tema mal hecha puede llevarse por delante tus personalizaciones.
  • La versión de PHP del servidor: no es de WordPress, pero condiciona todo lo demás.

Frecuencia recomendada

Para una web de empresa, esta es una pauta razonable:

  • Actualizaciones de seguridad del núcleo: cuanto antes, en cuestión de días. Son las que cierran fallos que los atacantes ya están explotando.
  • Plugins y temas: revisión semanal. No hace falta correr con cada versión menor, pero no dejes pasar semanas.
  • Versiones mayores del núcleo: espera unos días tras el lanzamiento (que los plugins se adapten) y aplícala con backup y pruebas.

En webs críticas —una tienda, un sitio con mucho tráfico— la revisión pasa a ser diaria. Es justo lo que hacemos en el Plan Profesional.

Por qué el "auto-update" de todo es mala idea

WordPress permite activar actualizaciones automáticas para plugins y temas. Suena cómodo, pero es la causa número uno de webs que amanecen rotas. El problema no es actualizar: es actualizar sin red y sin mirar.

Un plugin popular saca una versión mayor, cambia cómo funciona por dentro, y deja de encajar con tu tema o con otro plugin. Si eso ocurre a las 3 de la madrugada con el auto-update activado, tu web se rompe y no te enteras hasta que un cliente te escribe. Sin un backup inmediatamente anterior, la vuelta atrás es lenta y dolorosa.

La regla de oro: automatiza solo las actualizaciones menores de seguridad del núcleo (son muy seguras). Todo lo demás, con backup previo y revisión posterior.

Cómo actualizar sin romper nada

  1. Haz un backup completo (archivos + base de datos) justo antes. Este es el paso que casi todo el mundo se salta y el único que de verdad te salva.
  2. Actualiza en un entorno de pruebas (staging) si la web es importante. Compruebas ahí y luego pasas a producción.
  3. Actualiza por tandas, no todo de golpe: primero el núcleo, luego los plugins de uno en uno o en grupos pequeños. Así, si algo falla, sabes qué ha sido.
  4. Revisa la web después: portada, formularios, checkout, zona de administración. Que "cargue" no significa que "funcione".
  5. Lee el changelog de las versiones mayores. Si avisan de cambios importantes, ve con más cuidado.

Qué hacer si una actualización rompe la web

Si acabas de actualizar y algo ha dejado de funcionar: restaura el backup previo (por eso lo hiciste), o desactiva el último plugin actualizado para aislar el culpable. Si no tienes backup y no sabes por dónde tirar, es el momento de pedir ayuda antes de tocar más y empeorarlo.

Mantener esto cada semana, con criterio y con red, es precisamente en lo que consiste un buen mantenimiento. Si quieres el contexto completo, léelo en nuestra guía de mantenimiento WordPress.