Con los plugins de WordPress hay dos formas de equivocarse. Si no los actualizas, dejas abiertos fallos de seguridad que ya tienen arreglo. Si los actualizas todos de forma automática, un día una actualización rompe el carrito o el formulario de contacto y nadie se entera hasta que un cliente avisa.
La respuesta no es «sí» o «no» para toda la web. Es plugin por plugin, según qué pasa si ese plugin falla. Esta guía explica cómo decidirlo.
- Que se actualicen solos tiene sentido en los plugins cuyo fallo no frena ventas, reservas ni consultas. Los críticos se actualizan a mano, con copia antes y prueba después.
- WordPress revierte un plugin si su actualización automática deja la portada con un error grave, pero no detecta un carrito o un formulario roto.
- Dejar las actualizaciones apagadas para siempre no es una opción: el riesgo solo cambia de lugar.
Qué hace WordPress por su cuenta
Desde la versión 5.5, WordPress permite activar las actualizaciones automáticas plugin por plugin y tema por tema. En la pantalla de plugins hay una columna con el enlace para activarlas o desactivarlas en cada uno; para los temas, el enlace está en la ficha de cada tema, dentro de Apariencia.
Lo que conviene saber de cómo funciona, según la documentación oficial:
- Se ejecutan dos veces al día, en momentos que no eliges tú.
- Avisan por correo a la dirección de administración cuando una actualización sale bien, cuando falla o cuando pasan las dos cosas.
- Dependen de las tareas programadas de WordPress. Si esas tareas no funcionan bien, las actualizaciones tampoco. La pantalla Herramientas → Salud del sitio muestra si hay problemas.
- Si no ves la opción, lo más probable es que la haya desactivado tu hosting o un plugin.
Desde la versión 6.6 hay una red de seguridad más: si la actualización automática de un plugin provoca un error grave, WordPress vuelve a la versión anterior y lo avisa por correo. Para detectarlo, comprueba que la portada siga cargando. Eso deja fuera casi todo lo que importa en un negocio: un pago que no se procesa, un formulario que no envía, una página interna que se ve mal. Esos fallos no tumban la portada, así que nadie revierte nada.
Primero, la lista de lo que tienes
Antes de decidir nada, haz una lista de los plugins y el tema activos. Para cada uno, anota tres cosas:
- Para qué sirve. Si nadie lo sabe, quizá sobra. Un plugin desactivado que nadie usa se borra, no se actualiza.
- Qué pasa si deja de funcionar. ¿Se cae una venta, se pierde una consulta, se ve mal una página, o no lo nota nadie?
- Cómo recibe las actualizaciones. Algunos plugins de pago dependen de una licencia activa para recibirlas. Un plugin que no se actualiza desde hace mucho tiempo merece un reemplazo, no una política.
Una política según lo que está en juego
Con la lista hecha, cada plugin cae en uno de estos grupos. El reparto es un criterio nuestro, no una regla de WordPress, y los ejemplos son ilustrativos: el mismo plugin puede ser crítico en una web y secundario en otra.
Hay una excepción que pasa por encima de la tabla: los arreglos de seguridad. Cuando un plugin crítico publica una actualización que corrige un fallo de seguridad, esperar a la revisión semanal es dejar la puerta abierta. Se aplica cuanto antes, con copia antes y prueba inmediata después.
Lo que tiene que estar antes: una copia que funcione
Ninguna política de actualizaciones es segura sin una forma de volver atrás. La propia documentación de WordPress lo recomienda antes de activar las actualizaciones automáticas: asegurarte de poder recuperar la versión anterior de tu web si algo sale mal.
Y no alcanza con tener un plugin de copias. Hay que haber comprobado que la copia se puede restaurar. Cómo hacerlo, paso a paso, está en probar una copia de seguridad de WordPress.
Qué revisar después de actualizar
El correo de WordPress dice si la actualización se instaló. No dice si la web sigue haciendo lo que tiene que hacer. Después de actualizar algo visible o crítico:
Si el formulario dice «enviado» pero el correo no llega, el recorrido para encontrar el fallo está en el formulario de WordPress dice «enviado», pero el correo no llega.
Un detalle que se olvida: los avisos de WordPress llegan a la dirección de administración del sitio. Comprueba en Ajustes → Generales que esa dirección la lea alguien. Si es la de quien hizo la web hace años, nadie se entera de nada.
Si una actualización rompe algo
Lo primero es saber qué cambió. El correo de aviso dice qué plugins se actualizaron y cuándo, y suele bastar para encontrar al culpable. Después:
- Si puedes entrar al panel, desactiva ese plugin y comprueba si el problema desaparece.
- Si no puedes entrar, la guía oficial de WordPress para resolver conflictos entre plugins indica renombrar la carpeta del plugin desde el administrador de archivos del hosting o por FTP. WordPress deja de cargarlo y puedes volver a entrar.
- Si no sabes cuál fue, la misma guía propone desactivar todos y reactivarlos uno por uno, comprobando la web después de cada uno.
- Si nada de eso alcanza, restaura la copia de seguridad, con los cuidados para no perder pedidos ni consultas recientes.
Cuando el problema esté resuelto, ese plugin pasa al grupo de actualización a mano, al menos hasta que su próxima versión se pruebe sin problemas.
Lo que no conviene hacer
- Apagar todas las actualizaciones y olvidarse. La web deja de romperse por actualizar, pero empieza a acumular fallos de seguridad conocidos. Es el mismo riesgo, más tarde y peor.
- Activar todo en automático sin revisar nada. Las actualizaciones se ejecutan cuando WordPress lo decide, y la reversión solo cubre el error que tumba la portada.
- Actualizar todo junto, a mano, el viernes por la tarde. Si algo falla, no sabes qué fue y no hay nadie para arreglarlo.
Cómo lo hacemos nosotros
En las webs que mantenemos, las actualizaciones de WordPress, plugins y temas son parte de la rutina mensual, junto con la verificación de las copias de seguridad. Nadie tiene que acordarse de entrar al panel ni de leer los avisos.
Si prefieres llevarlo tú, empieza por la lista de plugins. Saber cuáles son críticos ya cambia cómo se actualiza todo lo demás.
