Actualizar WordPress Seguro: Guía desde cPanel/Plesk (2024)

Actualizar WordPress es una de las tareas de mantenimiento más importantes para la salud de tu sitio web. Sin embargo, hacerlo de forma incorrecta puede provocar errores graves, pérdida de datos o incluso la caída total de tu página. Por eso, en esta guía te voy a explicar, paso a paso y con un lenguaje muy sencillo, cómo actualizar WordPress de forma segura desde el panel de control.

No importa si eres principiante o si llevas tiempo con tu web, aquí encontrarás un método infalible que minimiza los riesgos. Hablaremos de hacer copias de seguridad, de actualizar primero los plugins y temas, y de cómo usar herramientas como cPanel o Plesk para tener un control total. Al final, también responderé a las preguntas más frecuentes para que no te quede ninguna duda.

¿Por qué es tan importante actualizar WordPress?

Antes de entrar en materia, es crucial entender el "por qué". WordPress es un software de código abierto que se actualiza constantemente. Estas actualizaciones no solo añaden funciones nuevas y brillantes, sino que, lo más importante, corrigen vulnerabilidades de seguridad. Un WordPress desactualizado es el blanco favorito de los hackers y los bots maliciosos.

Además, actualizar el núcleo de WordPress también garantiza la compatibilidad con las últimas versiones de PHP, que es el lenguaje de programación en el que está escrito. Los servidores más modernos, gestionados desde paneles como cPanel o Plesk, van dejando de dar soporte a versiones antiguas de PHP, lo que puede hacer que tu web se vuelva lenta o incluso deje de funcionar.

Por último, pero no menos importante, las actualizaciones suelen traer mejoras de rendimiento. Tu sitio cargará más rápido, lo que mejora la experiencia de usuario y, por ende, tu posicionamiento en buscadores (SEO). Un sitio rápido y seguro es un sitio que Google premia.

La regla de oro: Copia de seguridad antes de tocar nada

Si solo te llevas un consejo de este artículo, que sea este: nunca actualices WordPress sin hacer una copia de seguridad completa antes. Es como ponerte el cinturón de seguridad antes de conducir; no esperas tener un accidente, pero si ocurre, te salvará la vida.

La copia de seguridad debe incluir dos partes fundamentales:

Los archivos: Todo el contenido de tu carpeta public_html (o www). Esto incluye el núcleo de WordPress, tus temas, plugins y, sobre todo, las imágenes que subes a tus entradas.
La base de datos: Es el cerebro de tu sitio. Aquí se almacenan todos tus artículos, páginas, comentarios, configuraciones y usuarios. Sin ella, tu web sería un cascarón vacío.

Cómo hacer una copia de seguridad desde cPanel

cPanel es uno de los paneles de control más populares del mundo. Si tu hosting lo usa, sigue estos pasos:

Inicia sesión en tu cuenta de cPanel (normalmente es tudominio.com/cpanel).
Busca la sección "Archivos" y haz clic en "Administrador de copias de seguridad".
Para la copia de la base de datos, ve a la sección "Copias de seguridad de las bases de datos".
Localiza tu base de datos (suele tener un prefijo como usuario_bdwp) y haz clic en el enlace para descargarla. Se guardará un archivo con extensión .sql.
Para la copia de los archivos, vuelve a la sección "Copias de seguridad parciales" y haz clic en el icono de descarga que aparece junto a tu carpeta principal, normalmente public_html. Esto descargará un archivo .tar.gz o .zip con todo tu sitio.

Cómo hacer una copia de seguridad desde Plesk

Si tu hosting utiliza Plesk, el proceso es igual de sencillo:

Accede a tu panel de Plesk (normalmente en tudominio.com:8443).
En el menú lateral izquierdo, busca el apartado "Copias de seguridad".
Haz clic en "Crear una copia de seguridad".
Elige la opción "Copiar a un archivo" y selecciona el alcance. Te recomiendo marcar "Todo" para que incluya tanto los archivos como las bases de datos.
Pulsa "Crear" y espera a que el proceso termine. Luego podrás descargar el archivo resultante a tu ordenador.

[WARNING] No te fíes solo de las copias de seguridad que hace tu proveedor de hosting. Esas están muy bien para restaurar el servidor, pero si borras algo por error, es posible que no te ayuden. Descarga siempre una copia a tu ordenador o a un servicio en la nube como Google Drive o Dropbox.

El orden correcto de actualización

Mucha gente comete el error de actualizar todo a la vez. Eso es un riesgo innecesario. El orden lógico y seguro es el siguiente:

Actualiza primero los plugins y temas.
Después, actualiza el núcleo de WordPress.

¿Por qué este orden? Porque los desarrolladores de plugins y temas suelen lanzar versiones compatibles con la nueva versión de WordPress antes de que esta salga. Si actualizas el núcleo primero, podrías tener conflictos con versiones antiguas de tus extensiones. Al actualizarlas primero, te aseguras de que todo tu ecosistema esté listo para el gran cambio.

Actualizando desde el panel de administración de WordPress

Una vez que tienes tu copia de seguridad a salvo, puedes proceder. La forma más sencilla para la mayoría de usuarios es hacerlo desde el propio escritorio de WordPress.

Paso 1: Actualiza los plugins

Ve a tu escritorio de WordPress (normalmente en tudominio.com/wp-admin).
En el menú lateral, haz clic en "Plugins".
Si hay actualizaciones disponibles, verás un aviso en la parte superior o un número en un círculo naranja.
Haz clic en "Actualizar ahora" en cada plugin, o selecciona varios y usa la acción masiva "Actualizar" en el desplegable.

[TIP] No actualices todos los plugins a la vez si son muchos. Ve de uno en uno o en pequeños grupos. Así, si algo falla, sabrás exactamente qué plugin ha causado el problema.

Paso 2: Actualiza los temas

Ve a "Apariencia" > "Temas".
Si tu tema activo tiene una actualización, verás un aviso.
Haz clic en "Actualizar ahora". También puedes actualizar los temas inactivos, pero no es tan crítico.

Paso 3: Actualiza el núcleo de WordPress

Ahora sí, ve a "Escritorio" > "Actualizaciones".
Verás un botón que dice "Actualizar a la versión X.X.X". Haz clic en él.
WordPress te pedirá que confirmes la acción. Asegúrate de tener la copia de seguridad a mano y pulsa "Actualizar ahora".
El proceso puede tardar unos minutos. No cierres la ventana del navegador durante este tiempo.

[INFO] Durante la actualización, WordPress activará el "modo mantenimiento". Si alguien visita tu web en ese momento, verá un mensaje de "breve interrupción por mantenimiento". Es normal y solo dura unos segundos.

Actualizar WordPress desde cPanel o Plesk (Método avanzado)

A veces, por motivos de seguridad o porque el panel de administración de WordPress te da error, necesitas actualizar desde el panel de control de tu hosting. Esta es una opción más técnica, pero no te preocupes, te lo explico fácil.

Usando el instalador de Softaculous (en cPanel)

Muchos hosts con cPanel incluyen Softaculous, un instalador de scripts que también gestiona actualizaciones.

Entra en cPanel y busca la sección "Software".
Haz clic en "Softaculous Apps Installer".
Busca WordPress en el menú lateral y haz clic en el icono de "Administrar" (normalmente una llave o un engranaje).
Verás tu instalación de WordPress. Haz clic en el botón "Actualizar" que aparece en la esquina superior derecha.
Softaculous te mostrará las opciones. Te recomiendo que marques "Mantener versión actual del tema y plugins" y que desactives la opción de hacer copia de seguridad si ya has hecho la tuya (o actívala para estar doblemente seguro).
Pulsa "Actualizar" y listo.

Usando el Administrador de aplicaciones (en Plesk)

Plesk tiene su propio instalador de WordPress, llamado WordPress Toolkit.

Accede a Plesk y busca la sección "WordPress" en el menú lateral.
Verás una lista de tus instalaciones de WordPress. Haz clic en la que quieras actualizar.
En la parte derecha, verás un botón que dice "Actualizar" junto a la versión del núcleo.
Plesk te preguntará si quieres hacer una copia de seguridad automática. Acepta, es una capa extra de seguridad.
Confirma la acción y espera a que termine.

Qué hacer si algo sale mal durante la actualización

Tranquilo, a veces las cosas fallan. Si después de actualizar ves una pantalla blanca o un error, no entres en pánico. Aquí tienes el plan de rescate.

Restaurar desde la copia de seguridad

Este es el motivo por el que hicimos la copia de seguridad.

Accede a tu cPanel o Plesk.
Ve a la sección de "Copias de seguridad" o "Administrador de copias de seguridad".
Busca la opción de "Restaurar".
Sube el archivo .zip o .sql que descargaste antes.
Sigue los pasos del asistente. Primero restaura la base de datos y luego los archivos, o todo a la vez si el panel te lo permite.

Desactivar plugins y temas por FTP o desde el panel

Si el error es por un plugin o tema conflictivo, puedes desactivarlo sin entrar al escritorio.

Abre tu gestor de archivos en cPanel (o el Administrador de archivos en Plesk).
Navega a la carpeta public_html/wp-content/.
Dentro, verás la carpeta plugins. Cámbiale el nombre a plugins_desactivados (o algo similar).
Esto hará que WordPress no encuentre los plugins y los desactive todos. Podrás entrar a tu escritorio de nuevo.
Después, puedes volver a renombrar la carpeta a plugins y reactivar uno a uno desde el escritorio para ver cuál falla.

Para los temas, el proceso es similar. En la carpeta wp-content/themes, renombra la carpeta de tu tema activo a tema_desactivado. WordPress usará automáticamente un tema por defecto, lo que te permitirá acceder al panel.

[WARNING] Nunca borres los archivos, solo renómbralos. Así podrás revertir el cambio fácilmente.

Preguntas Frecuentes (FAQ)

¿Con qué frecuencia debo actualizar WordPress?

Te recomiendo que revises si hay actualizaciones al menos una vez al mes. WordPress suele lanzar actualizaciones menores de seguridad con bastante frecuencia. Puedes activar las actualizaciones automáticas para las versiones menores, pero para las mayores es mejor hacerlo manualmente como hemos explicado.

¿Es seguro usar las actualizaciones automáticas de WordPress?

WordPress tiene un sistema de actualizaciones automáticas. Para versiones de seguridad (como pasar de 6.4.1 a 6.4.2) es bastante seguro. Sin embargo, para actualizaciones mayores (como pasar de 6.3 a 6.4), es mejor hacerlo manualmente para tener control total y poder hacer la copia de seguridad primero.

¿Qué pasa si mi hosting usa Syspanel?

Si tu proveedor de hosting te da acceso a Syspanel (el antiguo HestiaCP), no te preocupes, el proceso es muy similar. Para acceder a él, la URL suele ser tudominio.com:2106. Una vez dentro, verás una interfaz limpia y moderna. Busca la sección de "Administrador de archivos" para hacer tus copias de seguridad manuales o gestionar los archivos de WordPress directamente. Syspanel no tiene un instalador de WordPress integrado como Softaculous, así que tendrás que actualizar siempre desde el panel de administración de WordPress o manualmente. Es igual de seguro, solo debes seguir los pasos del método estándar que te he explicado.

¿Actualizar WordPress afecta a mi SEO?

Al contrario. Actualizar mejora tu SEO a largo plazo. Un sitio más rápido y seguro recibe mejores señales de Google. Además, las actualizaciones suelen corregir errores que podrían estar afectando a tu posicionamiento. Lo importante es hacerlo bien para no provocar un tiempo de inactividad prolongado, que sí podría afectarte negativamente.

¿Puedo actualizar WordPress desde mi móvil?

Sí, puedes hacerlo desde la app oficial de WordPress para iOS o Android. La interfaz es más limitada que la del escritorio, pero puedes gestionar las actualizaciones de plugins y del núcleo. Para las copias de seguridad, te será más fácil hacerlo desde un ordenador.

¿Qué es PHP y por qué está relacionado con la actualización?

PHP es el lenguaje en el que está escrito WordPress. Tu servidor necesita una versión de PHP para ejecutar tu web. Las versiones antiguas de PHP dejan de ser compatibles con las nuevas versiones de WordPress. Por eso, es fundamental tener el PHP actualizado en tu cPanel o Plesk (normalmente en la sección "Select PHP Version" o "Administrador de PHP"). Lo ideal es tener la última versión estable (como PHP 8.2 o superior).

Conclusión final

Actualizar WordPress de forma segura no es un misterio. Siguiendo estos pasos, con la copia de seguridad como tu mejor aliada y respetando el orden de actualización, podrás mantener tu web rápida, segura y sin sustos. No lo dejes para mañana; un sitio desactualizado es un riesgo que no merece la pena correr.

Recuerda que la prevención es la clave. Tómate tu tiempo, hazlo con calma y, ante cualquier duda, vuelve a este artículo. Tu yo del futuro (y tus visitantes) te lo agradecerán.