In breve
Per aggiornare WordPress senza rompere il sito fai prima un backup completo, prova gli aggiornamenti su una copia di prova (staging), poi applicali sul sito reale uno alla volta controllando le pagine chiave dopo ogni passaggio. Se qualcosa si rompe, torna alla versione precedente del singolo plugin o ripristina il backup.
Rimandare gli aggiornamenti per paura di rompere il sito è comprensibile, ma è la scelta più rischiosa: le versioni vecchie di plugin e temi sono proprio quelle con le falle di sicurezza note. Per aggiornare WordPress, plugin e tema senza rompere il sito basta un metodo: seguire i passaggi nell’ordine giusto, sapere cosa controllare dopo e avere un modo per tornare indietro se qualcosa va storto.
Perché un aggiornamento può rompere il sito?
Un aggiornamento rompe il sito quando il nuovo codice non è compatibile con il resto: un altro plugin, il tema, la versione PHP del server o delle personalizzazioni fatte direttamente nei file. Quasi sempre il guasto nasce dall’incontro tra componenti diversi.
I casi più frequenti sono:
- un plugin richiede una versione di PHP o di WordPress più recente di quella installata;
- il tema è stato modificato direttamente, senza un tema figlio (child theme), e l’aggiornamento cancella le modifiche;
- un plugin e la sua estensione a pagamento vengono aggiornati in momenti diversi e non sono più compatibili tra loro;
- il sito non veniva aggiornato da molto tempo e si salta di diverse versioni in un colpo solo.
Come aggiornare WordPress passo per passo?
Il metodo sicuro è: backup, verifica delle note di rilascio, prova su staging, aggiornamento sul sito reale un elemento alla volta, controllo finale.
- Fai un backup completo di file e database. Usa il tuo plugin di backup o il pannello dell’hosting, e assicurati che la copia sia salvata anche fuori dal server. Senza questo passaggio non andare avanti. Se non sei sicuro che i tuoi backup funzionino, leggi prima la guida ai backup WordPress.
- Controlla cosa stai per aggiornare. In Bacheca > Aggiornamenti guarda l’elenco e leggi il changelog (le note di rilascio) dei plugin principali. Presta attenzione alle versioni che cambiano il primo numero, per esempio da 2.x a 3.0: di solito contengono cambiamenti importanti.
- Verifica i requisiti. Nella scheda di ogni plugin trovi la versione minima di WordPress e di PHP richiesta. In Strumenti > Salute del sito > Info vedi quali versioni usa il tuo server.
- Prova gli aggiornamenti su una copia di staging. Lo staging è un clone del sito non visibile al pubblico. Molti hosting lo creano con un clic; in alternativa esistono plugin dedicati. Aggiorna lì e verifica che tutto funzioni.
- Aggiorna il sito reale in un momento di basso traffico. Evita il venerdì pomeriggio e i giorni prima di una campagna: se qualcosa va storto, devi avere il tempo di sistemarlo.
- Aggiorna nell’ordine giusto e un elemento alla volta. Vedi la sezione successiva.
- Controlla il sito dopo ogni aggiornamento importante. Apri le pagine chiave in una finestra in incognito e prova le funzioni principali.
- Annota cosa hai aggiornato e quando. Se un problema emerge giorni dopo, saprai da dove partire.
In che ordine aggiornare core, plugin e tema?
Un ordine prudente è: prima i plugin, uno alla volta, poi il tema, infine il core di WordPress quando si tratta di una versione principale. Le versioni minori di WordPress, quelle di sicurezza, vanno installate subito.
| Passo | Cosa aggiornare | Perché |
|---|---|---|
| 1 | Versioni minori di WordPress (per esempio da x.y.1 a x.y.2) | Contengono correzioni di sicurezza e di bug, raramente causano problemi. |
| 2 | Plugin, uno alla volta | Se qualcosa si rompe sai subito quale plugin è il responsabile. |
| 3 | Plugin con estensioni | Aggiorna il plugin principale e subito dopo le sue estensioni, per esempio un page builder e la sua versione Pro, o WooCommerce e i suoi add-on. |
| 4 | Tema (mai il tema figlio, che contiene le tue personalizzazioni) | Il tema dipende spesso dai plugin, per questo viene dopo. |
| 5 | Versione principale di WordPress | Quando i plugin sono già alla versione più recente, la compatibilità con il nuovo core è più probabile. |
| 6 | Traduzioni | Non creano problemi di funzionamento e si possono aggiornare per ultime. |
Se usi WooCommerce, dopo l’aggiornamento del plugin principale potrebbe comparire un avviso di aggiornamento del database. Fai partire l’operazione solo dopo aver verificato di avere un backup recente del database.
Cosa controllare dopo l’aggiornamento?
Dopo l’aggiornamento verifica che le pagine principali si aprano correttamente, che i moduli inviino le email e, per un negozio, che un ordine di prova vada a buon fine. Il fatto che la home si apra non garantisce che il resto funzioni.
- Home page e pagine più visitate, anche da smartphone.
- Menu, intestazione e piè di pagina.
- Moduli di contatto: invia un messaggio di prova.
- Area di amministrazione: apri l’editor di una pagina.
- Per WooCommerce: carrello, checkout, pagamento di prova ed email di conferma.
- Strumenti > Salute del sito, per eventuali nuovi avvisi.
Come tornare indietro se l’aggiornamento rompe il sito?
Se il problema riguarda un solo plugin, torna alla versione precedente di quel plugin. Se il sito è bloccato o non capisci la causa, ripristina il backup fatto prima dell’aggiornamento.
Rollback di un singolo plugin
Per i plugin presenti nella directory ufficiale, la pagina del plugin su wordpress.org permette di scaricare le versioni precedenti dalla vista avanzata. Puoi disattivare il plugin, sostituirlo con la versione precedente e verificare che il sito torni a funzionare. Poi segnala il problema allo sviluppatore e aspetta una correzione prima di riprovare.
Cosa fa WordPress in automatico
Dalla versione 6.3 WordPress ripristina automaticamente la versione precedente di un plugin o di un tema se l’aggiornamento manuale fallisce durante l’installazione, come spiegato nella nota ufficiale degli sviluppatori. Attenzione però: questo protegge da un’installazione non riuscita, non da un plugin che si installa correttamente ma entra in conflitto con il resto del sito.
Se compare “Si è verificato un errore critico”
Quando un errore grave blocca il sito, WordPress invia di solito un’email all’indirizzo dell’amministratore con un link per accedere in modalità di recupero e disattivare il plugin responsabile. Controlla anche la cartella spam. Se l’email non arriva, la guida all’errore critico di WordPress spiega come procedere, e se non riesci più nemmeno a entrare nel pannello leggi cosa fare quando non riesci ad accedere a wp-admin.
Ripristino completo
Se niente funziona, ripristina il backup completo fatto al passaggio 1. Per un e-commerce ricorda che ripristinare il database cancella gli ordini arrivati dopo il backup: annotali prima di procedere o valuta un intervento tecnico.
Conviene lasciare fare tutto agli aggiornamenti automatici?
Per le versioni minori di WordPress sì, per plugin e temi dipende dal sito. Su un sito semplice gli aggiornamenti automatici riducono il rischio di restare indietro; su un sito complesso o un negozio online un aggiornamento non controllato può fermare le vendite.
Pro e contro sono spiegati nell’articolo sugli aggiornamenti automatici di WordPress. Se preferisci che siano altri a occuparsene, con aggiornamenti testati prima della pubblicazione, puoi valutare i piani di manutenzione WordPress. Se invece vuoi un calendario fisso di controlli da seguire tu, trovi tutto nella checklist di manutenzione WordPress, mentre per capire costi e livelli di servizio c’è la guida su quanto costa la manutenzione di un sito WordPress.
Hai un sito che non aggiorni da tempo?
Prima di aggiornare tutto in un colpo, fai il check-up gratuito: in un minuto vedi dove sono i rischi.
Domande frequenti
Devo disattivare i plugin prima di aggiornare WordPress?
Non è necessario per gli aggiornamenti normali, se hai un backup e aggiorni un elemento alla volta. Disattivare tutti i plugin può invece essere utile per capire quale causa un problema dopo l’aggiornamento.
Cosa succede se aggiorno un tema che ho modificato?
Le modifiche fatte direttamente nei file del tema vengono sovrascritte e perse. Per questo le personalizzazioni vanno sempre fatte in un tema figlio, che non viene toccato dagli aggiornamenti del tema principale.
Posso aggiornare un sito fermo da anni in un colpo solo?
È rischioso. Conviene lavorare su una copia di staging, aggiornare per gradi e verificare prima la versione PHP del server. In questi casi l’aiuto di un tecnico fa risparmiare tempo e problemi.
Quanto spesso devo aggiornare i plugin?
Almeno una volta al mese per un sito aziendale, e subito quando un aggiornamento corregge una falla di sicurezza. Per un e-commerce conviene un controllo settimanale.