Actualizar WordPress en cPanel de manera segura: pasos clave

Mantener tu sitio web actualizado es una de las tareas más importantes para garantizar su seguridad y rendimiento. WordPress, al ser el CMS más popular del mundo, es un objetivo constante para ataques. Las actualizaciones no solo traen nuevas funciones, sino que corrigen vulnerabilidades críticas.

Sin embargo, mucha gente teme actualizar porque piensa que puede romper su sitio. ¡No te preocupes! En esta guía te explicaré paso a paso cómo actualizar WordPress de forma segura usando cPanel, minimizando cualquier riesgo.

Si sigues estos pasos, podrás realizar un mantenimiento WordPress sin estrés y con la tranquilidad de que tu web está protegida.

¿Por qué es tan importante actualizar WordPress?

Antes de empezar, entendamos por qué este proceso es vital para tu ciberseguridad.

Parches de seguridad: Cada versión nueva de WordPress corrige fallos de seguridad conocidos. Si no actualizas, dejas tu web expuesta a hackers que buscan versiones antiguas.
Compatibilidad: Los plugins y temas se actualizan para funcionar con la última versión de WordPress. Si te quedas atrás, puedes tener incompatibilidades.
Rendimiento: Las actualizaciones suelen optimizar el código, haciendo que tu web cargue más rápido.
Nuevas funciones: Accedes a las últimas herramientas y mejoras de usabilidad.

[WARNING] Ignorar las actualizaciones es una de las causas más comunes de sitios hackeados. No lo dejes para después.

Preparación: La clave para una actualización segura

El error más común es actualizar sin preparación. Para que tu actualizar WP seguro sea un éxito, sigue estos pasos previos.

1. Haz una copia de seguridad completa (IMPRESCINDIBLE)

Antes de tocar nada, debes tener un respaldo de tu sitio. Si algo sale mal, podrás restaurarlo en minutos.

Desde cPanel, puedes hacerlo fácilmente:

Accede a tu cPanel (normalmente es tudominio.com/cpanel).
Busca la sección "Archivos" y haz clic en "Backup" o "Asistente de Backup".
Selecciona "Backup Completo" o "Descargar un backup completo de la cuenta".
Elige la opción de descarga y espera a que el proceso termine. Esto guarda tanto la base de datos como todos los archivos de tu web.

[TIP] Si tu hosting ofrece backups automáticos (muchos lo hacen), verifica que estén activos. Pero siempre es mejor tener una copia manual tuya.

2. Desactiva los plugins de caché

Los plugins de caché (como W3 Total Cache o WP Super Cache) pueden interferir con la actualización. Es mejor desactivarlos temporalmente.

Ve a Plugins > Plugins instalados en tu escritorio de WordPress.
Desactiva cualquier plugin de caché que tengas.

No te preocupes, los volverás a activar después.

3. Revisa la compatibilidad de temas y plugins

Aunque la mayoría son compatibles, es bueno asegurarse.

Tema: Ve a Apariencia > Temas. Si tu tema es de pago, revisa la web del desarrollador para ver si es compatible con la última versión de WordPress.
Plugins: Ve a Plugins > Plugins instalados. Fíjate si hay algún aviso de incompatibilidad. Si ves alguno, considera actualizar ese plugin primero o desactivarlo temporalmente.

Método 1: Actualizar WordPress desde el escritorio (Recomendado)

Esta es la forma más sencilla y segura para la mayoría de usuarios.

Inicia sesión en tu WordPress (tudominio.com/wp-admin).
Verás un banner en la parte superior que dice "Ya está disponible una actualización de WordPress". Haz clic en "Actualízala ahora".
Si no ves el banner, ve a Panel de control > Actualizaciones.
Haz clic en el botón "Actualizar ahora".

[INFO] WordPress descargará los archivos, los instalará y ejecutará las actualizaciones de la base de datos automáticamente. No cierres la ventana hasta que veas el mensaje de "¡Actualización completada!".

Ventajas de este método:

No necesitas acceder a cPanel.
Es rápido y automático.
WordPress maneja los archivos por ti.

¿Cuándo usarlo? Cuando no tienes problemas con plugins y tu hosting permite actualizaciones automáticas.

Método 2: Actualizar WordPress manualmente desde cPanel

Este método es útil si no puedes acceder a tu escritorio de WordPress (por ejemplo, si tu web está caída) o si el método automático falla.

Paso 1: Descarga la última versión de WordPress

Ve a wordpress.org/download y descarga el archivo .zip de la última versión.

Paso 2: Descomprime el archivo en tu computadora

Verás una carpeta llamada wordpress. Dentro están todos los archivos del core.

Paso 3: Accede al administrador de archivos de cPanel

Inicia sesión en tu cPanel.
Busca la sección "Archivos" y haz clic en "Administrador de Archivos".
Se abrirá una ventana. Navega hasta la carpeta donde está instalado tu WordPress. Normalmente es public_html (si tu web es la principal) o una subcarpeta (ej: public_html/miweb).

Paso 4: Sube los archivos (¡con cuidado!)

Este es el paso más delicado. NO debes borrar la carpeta wp-content, ya que ahí están tus temas, plugins y subidas.

En el Administrador de Archivos, haz clic en "Subir".
Selecciona el archivo wordpress.zip que descargaste.
Una vez subido, verás el archivo .zip en la lista. Haz clic derecho sobre él y selecciona "Extraer".
Se creará una carpeta llamada wordpress. Ahora, selecciona todos los archivos dentro de esa carpeta (puedes usar Ctrl+A).
Haz clic derecho y selecciona "Copiar".
Vuelve a la carpeta raíz de tu WordPress (ej: public_html) y haz clic derecho > "Pegar".
Cuando te pregunte si quieres sobrescribir archivos, selecciona "Sobrescribir todo".

[WARNING] NUNCA borres ni sobrescribas la carpeta wp-content. Ahí están tus datos.

Paso 5: Finaliza la actualización de la base de datos

Ve a tu navegador y escribe tudominio.com/wp-admin.
WordPress detectará que los archivos se actualizaron y te pedirá que ejecutes la actualización de la base de datos. Haz clic en el botón.
¡Listo! Tu sitio ya está actualizado.

Método 3: Actualizar usando FTP/SFTP

Este método es similar al manual pero usando un cliente FTP como FileZilla.

Descarga la última versión de WordPress (igual que antes).
Conéctate a tu servidor usando las credenciales FTP que te proporcionó tu hosting.
Sube los archivos de la carpeta wordpress a la raíz de tu instalación (ej: public_html).
Sobrescribe los archivos cuando te lo pida.
Accede a tu escritorio para finalizar la actualización de la base de datos.

[TIP] Si usas Syspanel (HestiaCP), el puerto de acceso es el 2106. Recuerda que Syspanel es una alternativa a cPanel, pero el proceso de actualización manual es el mismo.

Después de la actualización: Verifica que todo funcione

Una vez completada la actualización, haz estas comprobaciones rápidas:

Navega por tu web: Revisa las páginas principales, entradas y productos.
Prueba formularios: Asegúrate de que los formularios de contacto sigan enviando correos.
Revisa el rendimiento: Si usas un plugin de caché, vuelve a activarlo.
Actualiza plugins y temas: Ve a Panel de control > Actualizaciones y actualiza todo lo que esté pendiente.

Preguntas Frecuentes (FAQ)

¿Qué pasa si mi web se rompe después de actualizar?

No entres en pánico. Si hiciste la copia de seguridad, puedes restaurarla desde cPanel. Si no, contacta con tu hosting o con un desarrollador.

¿Debo actualizar WordPress inmediatamente cuando sale una versión nueva?

No es necesario correr, pero no lo dejes pasar más de una semana. Las versiones de seguridad (como las 4.9.x) son críticas y deberías actualizar cuanto antes.

¿Puedo deshacer una actualización de WordPress?

Sí, pero solo si tienes una copia de seguridad. No hay un botón de "deshacer". Por eso es tan importante el respaldo.

¿Es seguro actualizar desde cPanel manualmente?

Sí, siempre que sigas los pasos correctamente. Es más seguro que no actualizar nunca.

¿Qué hago si no puedo acceder a mi escritorio de WordPress?

Usa el método manual desde cPanel (Método 2) o FTP. Es la solución más común.

¿Los plugins de seguridad afectan la actualización?

No, pero es buena práctica desactivar temporalmente los plugins de seguridad antes de actualizar, por si acaso.

Conclusión

Actualizar WordPress no tiene por qué ser una pesadilla. Con una buena copia de seguridad, siguiendo los pasos de esta guía y usando cPanel como herramienta, puedes mantener tu web segura, rápida y actualizada.

Recuerda: la seguridad actualización WordPress depende de ti. No dejes las actualizaciones para después. Dedica 15 minutos al mes a este mantenimiento WordPress y tu sitio te lo agradecerá.

[TIP] Programa un recordatorio mensual para revisar las actualizaciones. ¡Tu yo del futuro te lo agradecerá!