Aktualizacje WordPressa, motywów i wtyczek

WordPress potrafi aktualizować się sam, a hostingi oferują automatyczne aktualizacje wtyczek. To wygodne przy prostych stronach, ale w przypadku sklepów, stron z kreatorami i rozbudowanymi integracjami automat nie sprawdzi, czy po zmianie działa koszyk albo czy kreator nie zmienił wyglądu sekcji. Nie przeczyta też informacji, że nowa wersja wtyczki wymaga migracji bazy danych lub zmiany ustawień.

Najlepiej sprawdza się połączenie: automatyczne poprawki bezpieczeństwa tam, gdzie ryzyko jest małe, oraz kontrolowane aktualizacje dodatków kluczowych dla działania strony. O tym, które elementy aktualizują się same, a które przechodzą przez nasze ręce, decydujemy wspólnie po przeglądzie strony i zapisujemy to w zasadach opieki.

Większość awarii po aktualizacji ma kilka typowych przyczyn. Znając je, wiemy, gdzie patrzeć najpierw i jak szybko wrócić do działającej wersji, jeśli coś pójdzie nie tak. Kopia sprzed aktualizacji jest zawsze pod ręką, więc powrót do poprzedniego stanu jest prosty i przewidywalny. Poniżej najczęstsze źródła problemów, które sprawdzamy w pierwszej kolejności.

Jeśli strona nie była aktualizowana od dawna, nie robimy skoku o kilka wersji na żywym organizmie. Najpierw tworzymy kopię testową, tam przechodzimy kolejne etapy aktualizacji, naprawiamy to, co przestaje działać, i dopiero sprawdzony zestaw przenosimy na produkcję. Czasem okazuje się, że któryś dodatek nie ma już następcy – wtedy proponujemy zamiennik lub przebudowę fragmentu strony.

Nie wszystkie aktualizacje są takie same. Poprawki bezpieczeństwa wdrażamy w pierwszej kolejności, bo luki w popularnych wtyczkach są szybko wykorzystywane. Duże wersje, które zmieniają działanie dodatku, wymagają przeczytania listy zmian i testu na kopii. Aktualizacje kreatorów stron i wtyczek sklepowych wykonujemy osobno, bo mają największy wpływ na wygląd i sprzedaż.

Najpierw aktualizujemy elementy, od których zależą inne: rdzeń WordPressa i wtyczki bazowe, potem ich rozszerzenia, na końcu motyw. Taka kolejność ogranicza ryzyko, że dodatek zaktualizowany wcześniej będzie oczekiwał wersji, której jeszcze nie ma.

Przy każdym przeglądzie sprawdzamy, kiedy dodatki dostały ostatnią aktualizację i czy autor nadal je wspiera. Wtyczka porzucona przez autora nie dostanie już poprawek, a z czasem przestanie być zgodna z nowymi wersjami WordPressa i PHP.

Dla takich dodatków proponujemy zamienniki albo przeniesienie funkcji do kodu motywu, jeśli była prosta. Zmianę przygotowujemy na kopii strony i przenosimy dopiero po sprawdzeniu, że nic nie zginęło: ani ustawienia, ani dane zapisane przez starą wtyczkę.