Aktualizować WordPressa czy nie, oto jest pytanie? Niestety to żadne pytanie, to jakby zapytać czy warto oddychać… Dlaczego?
Wordpress to najpopularniejszy i najlepszy darmowy system CMS, szalenie rozbudowany, elastyczny, właściwie nie posiadający ograniczeń. Jego sukces jest niekwestionowany. Jednak popularność i powszechna dostępność powoduje, że brak strategii bezpieczeństwa – czyli chociażby ręcznej aktualizacji wtyczek i samego systemu WordPress jest dużym niebezpieczeństwem.
Aktualizacja WordPress ręczna czy automatyczna?
To że oprogramowanie WordPress trzeba aktualizować, tak samo jak wtyczki, to cytując klasyka „oczywista oczywistość”. Jednak czy nie wystarczy ustawienie automatycznych aktualizacji? Niestety, to bywa nawet niebezpieczne. Pozostawiając systemowi kontrolę nad aktualizacją, nie wiemy dokładnie co i kiedy się zmieniło, to wprawdzie jest do sprawdzenia wstecz, ale wymaga sporego zachodu. Najgorsze, że jeśli w kolejnych aktualizacjach nastąpiły zmiany mające wpływ na nasz system WordPress, aktualizacja sama się nadpisuje i dotarcie do kolejnego źródła już jest trudniejsze. Automatyczna aktualizacja wtyczek WordPress, zwłaszcza tych darmowych może spowodować zmiany zarówno w funkcjonalności, a przede wszystkim wyglądach serwisu. Wielokrotnie bowiem aktualizacja potrafi w niekontrolowany sposób nadpisać style CSS, zmienić klasy, etc. To wszystko skutkuje bardzo niekorzystnymi efektami wizualnymi. A poprzez fakt, że dzieje się to często w nocy, w weekend, to zauważenie problemów może trwać bardzo długo.
Zatem co należy zrobić? Ręczna aktualizacja WordPress to najlepsze rozwiązanie?
Aktualizacja WordPress to warunek bezpieczeństwa. Ręczna aktualizacja to najlepsze rozwiązanie, zwłaszcza jeśli powiązana jest z ręcznym backupem. Dlaczego?
A dlatego, że zawsze posiadami plik ręcznie zgrany, możemy go przechowywać, nie licząc na automatyczne backupy z serwerowni. Często jest bowiem tak, że strony zostaną zainfekowane przez darmowe wtyczki oprogramowaniem typu malware czy spamware, ale nic się nie dziej, przez miesiąc, dwa, trzy – cisza. W serwerowni mamy backupy tylko za kilka, góra kilkanaście dni wstecz, więc wszystkie są zainfekowane. Bo kiedy przychodzi atak, to nie mamy do dyspozycji „zdrowych” plików…
Dodatkowo po ręcznej aktualizacji pluginów czy systemu WordPress od razu możemy sprawdzić, czy wszystko działa prawidłowo, przejrzeć serwis od frontu i dopiero zrobić dobry backup. Jeśli natomiast cokolwiek nie działa prawidłowo, możemy naprawić, a w ostateczności wyłączyć wtyczkę, czy przywrócić poprzednią jej wersję
Czy można monitorować aktualizację i stan naszej strony WordPress?
Oczywiście wiele firm (także nasza), oferuje kompleksowe pakiety Bezpieczeństwa dla WordPress, dzięki którym zakładamy monitoring online 24h. Wiemy dzięki niemu o każdej niedyspozycji serwera, naszej strony i możemy szybko podjąć kroki. W jego ramach aktualizujemy system WordPress i wtyczki, a także robimy przegląd zmian, po czym wykonujemy ręczny backup i przechowujemy pliki i bazę danych przez kolejne miesiące. Wszystko po to, aby w razie kryzysowej sytuacji mieć pod ręką gotowe rozwiązanie problemów