5.1Mantenimiento y actualizaciones (núcleo, temas, plugins)
Lo esencial en 30 segundos
- Un sitio WordPress es un software vivo: el núcleo, el tema y los plugins reciben actualizaciones de seguridad y corrección.
- La regla absoluta: copia de seguridad reciente antes de cualquier actualización, y después prueba en entorno de pruebas (staging) cuando sea posible.
- No dejar que se acumule la deuda técnica: cuanto más se tarda, más arriesgada resulta una actualización.
Minicaso hilado — el contrato de mantenimiento
Hassan firma con Samir un contrato de mantenimiento mensual. Cada mes, Samir hace una copia de seguridad del sitio, prueba las actualizaciones en un entorno de pruebas y luego las aplica en producción en horas de baja actividad. Verifica el formulario, la tienda y las páginas clave después de cada intervención. Hassan recibe un informe sencillo: qué se actualizó y qué se verificó.
Continuación del caso 5.4 — el sitio está vivo, hay que mantenerlo.
1. Copia de seguridad, prueba, actualización
WordPress, los temas y los plugins evolucionan constantemente: parches de seguridad, compatibilidad, nuevas funciones. Un sitio sin actualizar es un blanco fácil. Pero una actualización mal preparada puede romper el sitio en producción — de ahí un proceso en lugar de un clic impulsivo.
Samir empieza por una copia de seguridad completa y reciente (archivos + base de datos). Cuando dispone de un staging, aplica primero allí las actualizaciones y verifica las páginas clave: inicio, formulario, tienda, acceso. Solo pasa a producción tras la validación, con la copia de seguridad a mano.
2. Automatizar sin perder el control
Las actualizaciones menores de seguridad pueden ser automáticas; las actualizaciones mayores y los plugins críticos — WooCommerce, por ejemplo — merecen una prueba supervisada. Samir combina ambas: automática para lo menor, manual controlada para lo mayor. También vigila los plugins abandonados, que ya no reciben correcciones.
El mantenimiento es un servicio: se planifica, se documenta y se factura. Un informe mensual tranquiliza al cliente y deja constancia de las intervenciones. Es también la ocasión de verificar las copias de seguridad, las cuentas de administrador y el espacio en disco.
🔎 Ejemplo concreto — La rutina mensual de Samir (caso Atelier Bahja)
D-1: copia de seguridad completa + exportación fuera del sitio.
Día D: clon en staging, actualizaciones aplicadas.
Pruebas: inicio, formulario, tienda, acceso.
Noche: actualización en producción, verificación inmediata.
Informe: 3 plugins, 1 tema, núcleo — OK.
→ Copia de seguridad conservada 30 días.Resultado: un sitio actualizado sin malas sorpresas.
Lección: el proceso tranquiliza tanto como protege.
Vocabulario de la sección
- Mantenimiento
- Conjunto de operaciones periódicas que mantienen un sitio actualizado, con copia de seguridad y funcional.
Ejemplo sencillo: la rutina mensual de Samir.
Lo que no es: entregar el sitio y no volver a tocarlo nunca.
Reflejo: un sitio vivo = se mantiene.
- Entorno de pruebas (staging)
- Copia del sitio donde se prueban los cambios sin tocar la producción.
Ejemplo sencillo: probar WooCommerce en staging antes de la actualización.
Lo que no es: aplicar una actualización mayor directamente en producción.
Reflejo: probar por separado antes de publicar.
- Deuda técnica
- Retraso acumulado en las actualizaciones y las correcciones, que vuelve frágil el sitio.
Ejemplo sencillo: tres años sin actualizar el tema.
Lo que no es: posponer las actualizaciones indefinidamente.
Reflejo: cuanto más se espera, más riesgo hay.
- Actualización menor / mayor
- Menor: correcciones y seguridad; mayor: evolución que puede afectar a la compatibilidad.
Ejemplo sencillo: seguridad automática, versión mayor probada.
Lo que no es: automatizarlo todo sin distinción.
Reflejo: automático para lo menor, supervisado para lo mayor.
- Informe de mantenimiento
- Documento sencillo que enumera las actualizaciones aplicadas y las verificaciones realizadas.
Ejemplo sencillo: un correo mensual al cliente.
Lo que no es: intervenir sin dejar rastro.
Reflejo: mantenimiento = trazabilidad.
En la práctica — Implantar una rutina de mantenimiento
- Enumere el núcleo, el tema y los plugins del sitio, con sus versiones.
- Planifique una copia de seguridad completa antes de cualquier actualización.
- Pruebe las actualizaciones en un entorno de pruebas o, en su defecto, en horas de baja actividad con copia de seguridad.
- Tras la actualización, verifique las páginas clave y anote las intervenciones.
Guion listo para decir — proponer el mantenimiento (25 s)
«Un sitio WordPress debe actualizarse con regularidad; si no, se vuelve vulnerable. Propongo un mantenimiento mensual: copia de seguridad, prueba de las actualizaciones y verificación de las páginas clave. Recibe un informe sencillo cada mes.»
Presentar el mantenimiento como un seguro, no como un gasto.
Modelo copiar-pegar — rutina mensual
COPIA DE SEGURIDAD COMPLETA: fecha _______________
PRUEBA EN ENTORNO DE PRUEBAS: sí / no
NÚCLEO / TEMA / PLUGINS ACTUALIZADOS: _______________
PÁGINAS VERIFICADAS: inicio / formulario / tienda / acceso
INCIDENTE: _______________
INFORME ENVIADO: sí / noSitio de presentación
Actualizaciones mensuales, copia de seguridad y verificación de las páginas clave.
Tienda
Pruebas de pedido después de cada actualización crítica.
Sitio con mucho tráfico
Staging sistemático, ventana de mantenimiento y supervisión.
Presupuesto ajustado
Copia de seguridad automática y actualizaciones de seguridad prioritarias.
✓ Buenas prácticas
- Hacer copia de seguridad antes de cualquier actualización.
- Probar en staging cuando sea posible.
- Mantener un informe de las intervenciones.
✗ Errores frecuentes
- Actualizar sin copia de seguridad.
- Dejar activo un plugin abandonado.
- Automatizarlo todo, incluidas las actualizaciones mayores.
Puntos clave
- El mantenimiento es indispensable y periódico.
- Copia de seguridad antes de actualizar, prueba en staging.
- Menor automática, mayor supervisada.
- El mantenimiento se documenta y se factura.
Reto 48 h — aplícalo mañana
Cree una rutina: copia de seguridad, lista de plugins, prueba en staging o en horas de baja actividad, verificación de las páginas clave. Redacte el informe tipo. 25 minutos.
- Aplico un proceso de actualización seguro.
- Pruebo antes de la producción.
- Documento el mantenimiento para el cliente.
Preguntas frecuentes
¿Hay que activar las actualizaciones automáticas?
Para las actualizaciones menores de seguridad y los plugins de confianza, sí: es más seguro que olvidarlas. Para las actualizaciones mayores o los plugins críticos, conviene una prueba supervisada con copia de seguridad y entorno de pruebas.
Mi alojador no ofrece staging: ¿cómo probar?
Utilice un plugin de staging, un clon local o, en su defecto, haga una copia de seguridad justo antes y actualice en horas de baja actividad verificando de inmediato las páginas clave. Sin staging, la copia de seguridad es aún más importante.
¿Es realmente necesario el mantenimiento para un sitio pequeño?
Sí: las fallas de seguridad no dependen del tamaño del sitio. Un sitio sin actualizar puede verse comprometido y servir de relevo de ataque. El mantenimiento sigue siendo ligero para un sitio sencillo.
¿Qué hace Samir antes de aplicar una actualización mayor en producción?