Koliko često treba ažurirati WordPress

Najčešći razlog zbog kog neko dobije hakovan WordPress sajt nije neki sofisticiran napad. To je plugin koji nije ažuriran devet meseci, sa javno objavljenom ranjivošću koju botovi automatski skeniraju. Sa druge strane, svako ko je bar jednom kliknuo „Update" i video beli ekran, razume zašto ljudi odugovlače.

Realan ritam ažuriranja

• Bezbednosna ažuriranja jezgra — odmah, automatski. WordPress ih izdaje retko i skoro nikada ne lome sajt.
• Veće verzije jezgra (npr. 6.5 → 6.6) — sačekajte 2-3 nedelje da se slegnu prijave problema, pa uradite na staging okruženju.
• Pluginovi — jednom nedeljno, u fiksnom terminu. Utorak ujutru je bolji izbor od petka po podne.
• Teme — jednom mesečno, uz obavezan backup ako imate izmene u child temi.
• PHP verzija — jednom godišnje proverite da niste zaostali. Prelazak sa PHP 7.4 na 8.2 zna da smanji vreme generisanja stranice za 20-30%.

Postupak koji sprečava katastrofu

Pet minuta discipline pre klika:

• Napravite backup — fajlovi i baza. Ako vaš hosting radi dnevni backup, proverite kada je poslednji napravljen.
• Pročitajte changelog za veće pluginove. „Major refactor" ili „breaking changes" znače da idete preko staginga.
• Ažurirajte jedan po jedan plugin ako ih ima više od pet — tako odmah znate koji je uzrok kada nešto pukne.
• Posle ažuriranja proverite: početnu, jednu stranicu proizvoda ili usluge, kontakt formu i naplatu ako imate prodavnicu.

Šta smete da automatizujete

Automatska ažuriranja imaju smisla za bezbednosne zakrpe jezgra i za pluginove koje sami ne prilagođavate — kontakt forme, SEO alate, antispam. Ne uključujte automatiku za pluginove koji dodiruju naplatu, isporuku ili prilagođeni kod. Cena greške je previsoka.

Staging nije luksuz

Staging je kopija sajta na kojoj testirate bez rizika. Ažurirate tamo, kliknete kroz sajt, i tek ako je sve u redu ponovite na produkciji. Kod ozbiljnih izmena to je razlika između pola sata rada i cele noći oporavka. Uz naš WordPress hosting dobijate dnevni backup, pa je i povratak na prethodno stanje pitanje nekoliko klikova.

Šta sa pluginovima koje niko više ne održava

Ako plugin nije ažuriran preko godinu dana, tretirajte ga kao bezbednosni rizik, bez obzira što „radi". Potražite zamenu ili proverite da li novije verzije WordPressa već imaju tu funkciju ugrađenu. Svaki plugin koji izbacite je jedan problem manje i par stotina milisekundi brži sajt.

Kratka mesečna rutina

Petnaest minuta mesečno je dovoljno: proverite da su svi pluginovi ažurni, obrišite one koje ne koristite, pogledajte da li je backup zaista napravljen (i pokušajte da ga jednom u pola godine stvarno vratite na staging), i proverite PHP verziju. To je sve. Sajtovi propadaju zato što se ova rutina ne radi, a ne zato što je teška.