Cómo actualizar WordPress y PrestaShop de forma segura en cPanel

Introducción: Por qué es tan importante actualizar tu CMS

Mantener tu WordPress o PrestaShop actualizado no es una simple recomendación estética, es una de las barreras más efectivas contra ciberataques. Cada versión nueva incluye parches de seguridad que corrigen vulnerabilidades conocidas, y los piratas informáticos escanean constantemente la web en busca de sitios desactualizados.

Si tienes tu tienda o blog alojado en un servidor con cPanel, estás de suerte: esta herramienta te ofrece un entorno controlado para realizar actualizar cms cpanel de forma segura, siempre que sigas un protocolo claro.

En esta guía completa aprenderás, paso a paso, cómo actualizar WordPress y PrestaShop sin perder datos, sin romper tu web y con la tranquilidad de tener un respaldo a mano. Vamos a ello.

Antes de tocar nada: Prepara tu entorno de trabajo

La regla de oro antes de cualquier actualización es: haz una copia de seguridad completa. No importa si es WordPress, PrestaShop o cualquier otro CMS. Un fallo de memoria, un plugin incompatible o un corte de luz durante el proceso pueden dejarte la web en blanco.

Paso 1: Verifica la versión actual de tu CMS

Primero, identifica qué versión estás usando. Esto te ayudará a saber si el salto de versión es grande (por ejemplo, de la 5.2 a la 6.0 en WordPress) o simplemente un parche menor.

En WordPress: Ve a Escritorio > Inicio y mira la esquina superior derecha.
En PrestaShop: Ve a Parámetros avanzados > Información y busca "Versión".

Paso 2: Haz una copia de seguridad completa en cPanel

cPanel ofrece varias opciones de respaldo. Te recomiendo usar el asistente de copias de seguridad, que es el más completo.

Entra a tu cPanel (normalmente en tudominio.com/cpanel).
Busca la sección Archivos y haz clic en Asistente de copias de seguridad.
Elige Copia de seguridad completa.
Selecciona el destino: Inicio (te descargará un archivo .tar.gz con todo: archivos, bases de datos, emails, etc.).
Espera a que termine. Si tu web es grande, puede tardar varios minutos.

[TIP] Guarda esa copia en tu ordenador y también en un servicio en la nube (Google Drive, Dropbox). Nunca guardes solo una copia en el mismo servidor.

Paso 3: Pon tu web en modo mantenimiento (opcional pero recomendado)

Si tienes mucho tráfico, es mejor que los visitantes no vean la web a medio actualizar. Puedes usar plugins como WP Maintenance Mode en WordPress o activar el modo mantenimiento manual en PrestaShop. Si tu web es pequeña y la actualización es rápida, puedes saltarte este paso, pero es un buen hábito.

Cómo actualizar WordPress de forma segura en cPanel

Actualizar wordpress cpanel es un proceso que puedes hacer de dos maneras: desde el propio panel de administración de WordPress o manualmente a través de Administrador de archivos de cPanel. Te explico ambas, pero la segunda es la más segura si tu hosting tiene restricciones.

Opción A: Actualización desde el escritorio de WordPress (la más fácil)

Si tu WordPress te muestra el aviso de "Hay una nueva versión disponible", puedes hacerlo directamente:

Ve a Escritorio > Actualizaciones.
Haz clic en Actualizar ahora.
WordPress descargará, descomprimirá y reemplazará los archivos principales.

Pero espera, hay un detalle: esta opción no actualiza los plugins ni los temas automáticamente. Deberías hacerlo después:

Ve a Plugins > Plugins instalados y actualiza los que tengan aviso.
Ve a Apariencia > Temas y actualiza el tuyo si es necesario.

[WARNING] Nunca actualices plugins o temas a la vez que el núcleo de WordPress. Hazlo en fases: primero el núcleo, comprueba que todo funciona, luego los plugins y por último los temas.

Opción B: Actualización manual vía cPanel (la más controlada)

Esta opción te da más control y es útil si no puedes acceder al escritorio (por ejemplo, si tu web está caída).

Descarga la última versión de WordPress desde es.wordpress.org en tu ordenador.
Descomprime el archivo .zip en tu PC.
Abre tu cPanel y ve a Administrador de archivos.
Navega hasta la carpeta public_html (o la carpeta donde esté instalado WordPress).
Importante: Ahora viene el paso clave. No subas todo el contenido. Solo necesitas reemplazar las carpetas wp-admin y wp-includes, y los archivos raíz de la actualización (excepto wp-config.php y la carpeta wp-content).

Pasos detallados para no liarte:

Elimina la carpeta wp-admin del servidor (haz clic derecho > Eliminar).
Elimina la carpeta wp-includes del servidor.
Sube las carpetas wp-admin y wp-includes nuevas desde tu PC.
Ahora, sube los archivos sueltos de la raíz de WordPress (los que están fuera de las carpetas) excepto wp-config.php y la carpeta wp-content. Si te pregunta si quieres sobrescribir, dile que sí.
Ve a tudominio.com/wp-admin y si te pide actualizar la base de datos, haz clic en Actualizar la base de datos de WordPress.

[INFO] Este método manual es el que usan muchos expertos porque evita conflictos con permisos de archivos. Si tu hosting tiene un instalador automático (como Softaculous), también puedes usarlo, pero el método manual es infalible.

Cómo actualizar PrestaShop de forma segura en cPanel

Actualizar prestashop cpanel es un poco más delicado que WordPress porque PrestaShop tiene una estructura más compleja y dependencias entre archivos. Pero con calma y siguiendo estos pasos, lo harás sin sustos.

Paso 1: Descarga la última versión de PrestaShop

Ve a prestashop-project.org y descarga el paquete completo de la última versión estable. Asegúrate de que sea la versión completa y no la de "actualización automática" (esa es para otro método).

Paso 2: Sube los archivos al servidor

Descomprime el .zip en tu PC.
En cPanel, ve a Administrador de archivos.
Navega a public_html (o la carpeta de tu tienda).
Sube los archivos pero NO sobrescribas la carpeta config, img, download ni var/cache (en versiones nuevas) porque contienen tus datos y configuración.
Lo más seguro es subir todo y permitir sobrescribir, pero haz una excepción con la carpeta config/settings.inc.php (ese archivo contiene tus credenciales de base de datos, no debe tocarse).

[WARNING] Si PrestaShop te da error después de subir los archivos, es casi seguro que el problema es un archivo de configuración antiguo. Guarda una copia de settings.inc.php antes de empezar.

Paso 3: Ejecuta el proceso de actualización

PrestaShop tiene un asistente de actualización integrado, pero para usarlo necesitas el módulo 1-Click Upgrade. Si no lo tienes, puedes hacerlo manual:

Ve a tudominio.com/install/upgrade (si existe la carpeta install).
Sigue los pasos del asistente. Te pedirá la versión anterior y la nueva.
Si no tienes la carpeta install, tendrás que subirla desde el paquete que descargaste.

[TIP] PrestaShop es muy sensible a la versión de PHP. Antes de actualizar, verifica en cPanel > Select PHP Version qué versión tienes. Las versiones nuevas de PrestaShop 8 requieren PHP 7.2 o superior. Si tu hosting usa PHP 5.6, la actualización fallará.

Paso 4: Regenera las cachés

Después de actualizar, es obligatorio limpiar la caché:

Ve a Parámetros avanzados > Rendimiento.
Activa el modo Desactivar caché.
Haz clic en Vaciar la caché.
Vuelve a activar la caché (o déjala desactivada si tu hosting es lento, pero es mejor tenerla activa).

Seguridad durante la actualización: Protege tu sitio en cPanel

La seguridad actualización cpanel no termina cuando subes los archivos. Debes tomar medidas adicionales para que el proceso sea a prueba de balas.

Activa el firewall de cPanel

cPanel suele tener ConfigServer Security & Firewall (CSF) o Imunify360 instalado. Asegúrate de que esté activo:

Ve a cPanel > Administrador de firewall.
Si tienes CSF, ve a ConfigServer Security & Firewall.
Haz clic en Enable si no está activo.

Cambia las contraseñas después de actualizar

Es una buena práctica cambiar la contraseña de la base de datos y la del administrador del CMS después de una actualización grande. Esto evita que credenciales antiguas comprometidas sigan siendo válidas.

Revisa los permisos de archivos

En cPanel, los archivos deben tener permisos 644 y las carpetas 755. Si la actualización ha cambiado algún permiso, puede haber agujeros de seguridad.

Ve a Administrador de archivos.
Selecciona todos los archivos y carpetas.
Haz clic en Permisos y asegúrate de que estén en 644 para archivos y 755 para carpetas.

Errores comunes y cómo solucionarlos

Error 500 (Internal Server Error)

Este es el más habitual. Suele deberse a un archivo .htaccess corrupto o a memoria PHP insuficiente.

Renombra .htaccess a .htaccess_backup y prueba de nuevo.
Si funciona, ve a Ajustes > Enlaces permanentes en WordPress y haz clic en Guardar cambios para regenerarlo.

"Error al conectar con la base de datos"

Esto significa que los datos de conexión en wp-config.php (WordPress) o settings.inc.php (PrestaShop) son incorrectos o que la base de datos está corrupta.

Verifica que el nombre de la base de datos, usuario y contraseña sean correctos en cPanel.
Si tienes una copia de seguridad, restaura solo la base de datos.

Página en blanco

Si ves una página en blanco después de actualizar, es un error de PHP. Activa el modo debug:

WordPress: Edita wp-config.php y añade define('WP_DEBUG', true);
PrestaShop: Edita config/defines.inc.php y cambia _PS_MODE_DEV_ a true.

Preguntas frecuentes (FAQ)

¿Puedo actualizar WordPress desde cPanel sin usar el escritorio?

Sí, puedes usar el Administrador de archivos de cPanel para subir los archivos manualmente, como hemos explicado. También puedes usar el instalador Softaculous si tu hosting lo tiene, pero el método manual es más fiable.

¿Cada cuánto debo actualizar PrestaShop?

PrestaShop lanza actualizaciones menores cada pocas semanas y versiones mayores cada año. Te recomiendo actualizar al menos una vez al mes para mantener la seguridad. Las versiones mayores requieren más planificación.

¿Qué hago si la actualización rompe mi web?

No entres en pánico. Restaura la copia de seguridad que hiciste al principio. En cPanel, ve a Copias de seguridad y restaura el archivo .tar.gz completo. Si solo necesitas la base de datos, restaura solo el archivo .sql.

¿Es seguro actualizar desde el panel de administración del CMS?

Es seguro en WordPress, pero en PrestaShop el asistente integrado puede fallar si tu hosting tiene restricciones. Si tu tienda es crítica, usa el método manual con cPanel.

¿Necesito actualizar los plugins y temas?

Sí, absolutamente. Un plugin desactualizado es la puerta de entrada más común para los hackers. Actualízalos justo después de actualizar el núcleo del CMS.

Conclusión final: La actualización es tu mejor defensa

Actualizar cms cpanel puede parecer una tarea tediosa, pero es la inversión más barata en ciberseguridad que puedes hacer. Un sitio actualizado es un sitio difícil de hackear.

Recuerda siempre el protocolo:

Haz una copia de seguridad completa.
Actualiza el núcleo del CMS.
Prueba que todo funciona.
Actualiza los plugins y temas.
Limpia las cachés.
Cambia las contraseñas.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP) en lugar de cPanel, el proceso es similar, pero la interfaz cambia. Recuerda que el puerto de acceso a Syspanel es el 2106 (por ejemplo, tudominio.com:2106). Las opciones de copia de seguridad y administrador de archivos están en el menú lateral izquierdo.

Con esta guía, ya tienes todo lo necesario para mantener tu WordPress o PrestaShop seguro, rápido y siempre en la última versión. No lo dejes para mañana: una actualización a tiempo evita un dolor de cabeza enorme.