Guía · WordPress
Actualizaciones automáticas de WordPress: ¿activarlas o no?
Qué actualiza WordPress de forma automática, qué conviene automatizar en plugins y temas y cómo reducir el riesgo con copias y revisiones periódicas.
WordPress actualiza por su cuenta las versiones menores del núcleo y puede hacerlo también con plugins, temas y versiones mayores si lo configuras. Automatizar reduce el tiempo de exposición a vulnerabilidades, pero aumenta el riesgo de incompatibilidades. La decisión depende de qué tan crítico sea el sitio y de si tienes copias y monitoreo.
Qué hace
Qué se actualiza solo
| Elemento | Estado habitual |
|---|---|
| Núcleo, versiones menores y de seguridad | Automático por defecto |
| Núcleo, versiones mayores | Manual, salvo que se active |
| Plugins y temas | Opcional, por elemento |
| Traducciones | Suelen actualizarse solas |
La configuración oficial se describe en la documentación de actualizaciones automáticas.
Criterio
Cuándo automatizar
- Sitio informativo sencillo con pocos plugins: automatizar plugins de seguridad y utilidades es razonable.
- Tienda o sitio con muchas integraciones: actualiza de forma controlada y con staging.
- Plugins muy personalizados o con soporte débil: manual.
- Cualquier sitio sin copias verificables: primero resuelve las copias.
Plan
Plan intermedio y seguro
- Deja las actualizaciones de seguridad del núcleo en automático.
- Activa la actualización automática solo en plugins con buena trayectoria y poco impacto visual.
- Programa una revisión semanal de lo que queda pendiente.
- Verifica copias antes de las actualizaciones manuales importantes.
- Prueba formularios, pagos y páginas clave después de actualizar.
Tras actualizar
Qué comprobar después
Visita la portada, una entrada, el formulario, el carrito y el panel. Revisa el registro de errores si algo luce distinto. Si algo falla, desactiva el plugin implicado y restaura si hace falta. Para decidir el momento, lee cuándo actualizar y cuándo esperar, y para el ritmo de respaldo, cada cuánto hacer copias.
Si decides automatizar plugins, hazlo de forma selectiva y revisa los registros de cambios importantes. Una buena regla es automatizar lo que tiene un historial estable y una función aislada, y mantener manual lo que toca pagos, formularios críticos o el diseño. Complementa con un sistema de aviso: un correo de WordPress cuando se actualiza algo te permite revisar el sitio ese mismo día y detectar problemas rápido.
Lista de comprobación final:
- Haz copia antes de actualizaciones críticas.
- Revisa el sitio después de cada tanda.
- Mantén una lista de plugins que nunca se actualizan solos.
Resumen
En resumen
- Qué se actualiza solo: La configuración oficial se describe en la documentación de actualizaciones automáticas .
- Cuándo automatizar: Sitio informativo sencillo con pocos plugins: automatizar plugins de seguridad y utilidades es razonable.; Tienda o sitio con muchas integraciones: actualiza de forma controlada y con staging.
- Plan intermedio y seguro: Deja las actualizaciones de seguridad del núcleo en automático.; Activa la actualización automática solo en plugins con buena trayectoria y poco impacto visual.
- Qué comprobar después: Visita la portada, una entrada, el formulario, el carrito y el panel.
Preguntas frecuentes
Lo que suelen preguntar sobre actualizaciones automáticas de WordPress
¿Las actualizaciones automáticas son un riesgo de seguridad?
El riesgo mayor suele ser no actualizar. El equilibrio es automatizar lo de bajo impacto y vigilar lo crítico.
¿Se pueden desactivar por plugin?
Sí, WordPress permite elegir actualización automática por plugin y por tema desde el panel.
¿Qué pasa si una actualización automática rompe el sitio?
WordPress puede revertir algunas actualizaciones del núcleo, pero en plugins debes desactivar el afectado o restaurar una copia.