Actualizar WordPress y PrestaShop en Syspanel | Seguridad y pasos

¿Por qué es tan importante actualizar WordPress y PrestaShop?

Actualizar tu WordPress o tu PrestaShop no es solo una cuestión estética o de tener la última versión. Es, ante todo, una medida de ciberseguridad fundamental. Cada actualización incluye parches para vulnerabilidades conocidas que los atacantes explotan activamente. Si tu web se queda atrás, te conviertes en un objetivo fácil.

En este artículo te voy a guiar paso a paso para que actualices tus CMS de forma segura y sin sustos, utilizando el panel de control Syspanel. No necesitas ser un experto en informática; solo seguir estas instrucciones al pie de la letra.

Aquí aprenderás a proteger tu negocio online, a evitar caídas del sitio y a hacerlo todo con la tranquilidad de saber que estás haciendo lo correcto. Vamos a ello.

Antes de empezar: La regla de oro (Haz una copia de seguridad)

[WARNING] NO AVANCES SIN HACER ESTO. Actualizar sin una copia de seguridad es como hacer una acrobacia sin red de seguridad. Si algo sale mal, puedes perder todo tu contenido, productos y configuraciones. Es el paso más importante de todo el proceso.

¿Cómo hacer una copia de seguridad en Syspanel?

Syspanel facilita muchísimo este proceso. No necesitas plugins externos para lo básico. Sigue estos pasos:

Accede a Syspanel: Abre tu navegador y escribe la dirección de tu servidor. Normalmente es algo como https://tu-dominio.com:2106. Recuerda, el puerto de acceso es el 2106. Introduce tu usuario y contraseña.
Busca la sección de archivos: Una vez dentro, verás un listado de tus sitios web. Haz clic en el dominio que quieres actualizar (por ejemplo, tutienda.com).
Ve a "Gestor de Archivos": En el panel del dominio, busca un icono o enlace que diga "Gestor de Archivos", "Administrador de archivos" o "File Manager". Haz clic ahí.
Selecciona la carpeta pública: Dentro del gestor, navega hasta la carpeta public_html (o httpdocs, dependiendo de la configuración). Esta es la raíz de tu sitio web.
Comprime la carpeta: Selecciona todos los archivos dentro de public_html (puedes usar Ctrl+A o Cmd+A). Con el botón derecho del ratón, elige la opción "Comprimir" o "Archivo". Elige el formato ZIP y dale un nombre claro, como backup-antes-de-actualizar-20231026.zip.
Descarga el archivo ZIP: Una vez creado, selecciona el archivo ZIP y descárgalo a tu ordenador. También puedes moverlo a otra carpeta fuera de public_html, como /backups, para que no sea accesible desde internet.

Con este ZIP en tu poder (o en un lugar seguro del servidor), ya puedes empezar a actualizar con la confianza de que puedes revertir cualquier problema.

Cómo actualizar WordPress de forma segura en Syspanel

WordPress es muy popular, y precisamente por eso es un objetivo constante. Actualizarlo es sencillo, pero hay que hacerlo con cabeza.

Paso 1: Comprueba la compatibilidad de tus plugins y temas

Antes de dar el gran salto, asegúrate de que tu ecosistema es compatible.

Revisa los plugins: Ve a tu panel de administración de WordPress (/wp-admin). En el menú lateral, entra en "Plugins" → "Plugins instalados". WordPress te indicará si hay actualizaciones disponibles para cada uno. Lee las notas de la versión si es posible. Si un plugin lleva mucho tiempo sin actualizarse, quizás sea mejor buscar una alternativa.
Revisa tu tema: Ve a "Apariencia" → "Temas". Igual que con los plugins, asegúrate de que tu tema es compatible con la nueva versión de WordPress. Si usas un tema hijo (child theme), la actualización del tema padre no debería afectar a tus personalizaciones.

Paso 2: Actualiza primero los plugins y el tema

Es más seguro hacerlo en este orden: primero los plugins, luego el tema y, por último, el núcleo de WordPress.

En "Plugins" → "Plugins instalados", verás un aviso si hay actualizaciones. Haz clic en "Actualizar" en cada uno de ellos, o selecciona varios y usa la acción en masa "Actualizar".
Repite el proceso con tu tema en "Apariencia" → "Temas".

[TIP] Si tienes muchos plugins, actualiza de uno en uno y comprueba que tu web sigue funcionando tras cada actualización. Así, si algo se rompe, sabrás exactamente qué lo ha causado.

Paso 3: Actualiza el núcleo de WordPress

Ahora sí, vamos al corazón del asunto.

En el menú lateral de WordPress, verás un aviso en "Actualizaciones" (o "Updates").
Haz clic en "Actualizaciones" y verás la pantalla con la versión disponible.
Haz clic en el botón "Actualizar ahora".
WordPress te pedirá que introduzcas tus datos de conexión FTP/SFTP si no tienes permisos directos. En Syspanel, normalmente no necesitas esto, ya que los permisos de archivos suelen estar bien configurados. Si te lo pide, introduce los datos que usas para conectarte por FTP (los encuentras en Syspanel, en la sección "Cuentas FTP").
Espera a que termine. No cierres la pestaña del navegador durante el proceso.

Paso 4: Verifica que todo funciona

Después de la actualización, es crucial comprobar que todo está en orden.

Visita tu página principal y navega por algunas entradas y páginas.
Entra en tu panel de administración (/wp-admin) y asegúrate de que no hay errores.
Prueba a hacer una búsqueda en tu sitio, envía un formulario de contacto (si tienes uno) y, si tienes tienda online, añade un producto al carrito.

Cómo actualizar PrestaShop de forma segura en Syspanel

PrestaShop es un poco más delicado que WordPress. Las actualizaciones mayores (por ejemplo, de 1.7 a 8.0) son grandes cambios que pueden afectar a tu plantilla y módulos. La regla de oro de la copia de seguridad es aún más crítica aquí.

Paso 1: Prepara el terreno (Modo Mantenimiento)

PrestaShop actualiza archivos y base de datos. Para evitar que un cliente vea errores a mitad de proceso, activa el modo mantenimiento.

Ve a tu panel de administración de PrestaShop (normalmente /admin o una URL personalizada).
Ve a Parámetros avanzados → Mantenimiento.
Activa la opción "Activar el modo mantenimiento".
Puedes poner una IP de excepción (la tuya) para poder ver la tienda mientras está en mantenimiento. Pregunta a tu proveedor de internet cuál es tu IP pública o búscala en Google con "cuál es mi ip".

Paso 2: Actualiza los módulos y la plantilla

Al igual que en WordPress, es más seguro actualizar los módulos primero.

Ve a Módulos → Administrador de módulos.
En la pestaña "Actualizaciones", verás los módulos que tienen una nueva versión.
Actualiza uno a uno, especialmente si son módulos críticos como el de pagos o envíos.
Después, ve a Diseño → Tema y logotipo. Si hay una actualización para tu plantilla, te lo indicará. Actualízala también.

Paso 3: La actualización del núcleo de PrestaShop

Aquí tienes dos opciones: usar el asistente de actualización o hacerlo manualmente. Te recomiendo el asistente, es más sencillo.

Ve a Módulos → Administrador de módulos y busca el módulo llamado "1-Click Upgrade" (o "Actualización en 1 clic"). Si no lo tienes, instálalo desde el marketplace de PrestaShop.
Una vez instalado, ve a Parámetros avanzados → Asistente de actualización (o "1-Click Upgrade").
El asistente te mostrará la versión actual y la más reciente disponible.
IMPORTANTE: Haz una copia de seguridad desde el propio asistente (opción "Guardar una copia de seguridad"). Te permitirá guardar los archivos y la base de datos. ¡No te saltes este paso! Puedes hacerlo aquí aunque ya hayas hecho la tuya manualmente, es una capa extra de seguridad.
Selecciona la opción de actualizar a la última versión y haz clic en "Actualizar PrestaShop ahora".
El proceso puede tardar varios minutos. No interrumpas la ejecución.

[WARNING] Si el asistente falla o se queda bloqueado, no desesperes. Restaura la copia de seguridad que has hecho y vuelve a intentarlo. A veces hay que actualizar de versión en versión (por ejemplo, de 1.7.5 a 1.7.8, y luego a 8.0) en lugar de saltar directamente.

Paso 4: Verifica y desactiva el mantenimiento

Comprueba que tu tienda funciona correctamente: mira un producto, añádelo al carrito, inicia sesión en tu cuenta de cliente.
Ve a Parámetros avanzados → Mantenimiento y desactiva el modo mantenimiento para que tus clientes puedan volver a comprar.

Syspanel: Tu aliado para la seguridad y gestión de CMS

Syspanel (que es como llamamos aquí a HestiaCP) es mucho más que un simple panel de control. Es la herramienta que te permite gestionar todo tu servidor de forma visual y segura. Además del puerto 2106 para acceder a él, tienes funciones que te ayudan en la tarea de mantener tu web segura.

Funciones clave de Syspanel para la seguridad

Gestión de bases de datos: Puedes crear y gestionar las bases de datos de tus CMS. Si tienes que restaurar una copia, desde Syspanel puedes importar un archivo SQL fácilmente.
Certificados SSL: Syspanel te permite instalar y renovar certificados SSL gratuitos (Let's Encrypt) con un solo clic. Esto es fundamental para que tu web tenga el candado de seguridad (HTTPS) y para el posicionamiento SEO.
Copias de seguridad programadas: Aunque te he enseñado a hacerlas manualmente, Syspanel también te permite configurar copias de seguridad automáticas diarias o semanales. Esto es una tranquilidad enorme.
Gestión de dominios y subdominios: Perfecto para organizar tu proyecto y tener entornos de pruebas (staging) para probar actualizaciones antes de aplicarlas en producción.
Acceso SSH y FTP: Para cuando necesites hacer cosas más avanzadas, tienes acceso completo a tu servidor.

[TIP] Configura una copia de seguridad automática en Syspanel. Ve a la pestaña de tu dominio, busca la sección "Backups" o "Copias de seguridad" y programa una copia diaria que se guarde en otro servidor o en la nube (por ejemplo, en un bucket de Amazon S3 o en Google Drive). Así, si tu servidor falla por completo, tienes una copia fuera de él.

Resolución de problemas comunes (FAQ)

¿Qué hago si después de actualizar WordPress veo la "pantalla blanca de la muerte"?

Esto suele deberse a un conflicto con un plugin o tema.

Accede a Syspanel (puerto 2106) y ve al "Gestor de Archivos".
Navega a la carpeta de tu WordPress (public_html).
Busca la carpeta wp-content y dentro de ella, plugins.
Renombra la carpeta plugins a plugins_desactivados. Esto desactiva todos los plugins a la vez.
Recarga tu web. Si ya funciona, el problema era uno de los plugins. Ahora, renombra la carpeta de nuevo a plugins y ve activando los plugins uno a uno desde el panel de administración hasta encontrar el culpable.

¿Por qué PrestaShop me pide que borre la carpeta "install" después de actualizar?

PrestaShop, por seguridad, no permite que la carpeta install exista en el servidor después de la instalación. Si te aparece este mensaje, ve a tu gestor de archivos en Syspanel, localiza la carpeta install en public_html y bórrala o renómbrala (por ejemplo, a install_borrar). Asegúrate de que no sea accesible desde internet.

¿Es seguro actualizar desde la última versión a la penúltima?

No es recomendable. Los desarrolladores de WordPress y PrestaShop lanzan actualizaciones para corregir fallos de seguridad y errores. Usar una versión antigua te deja expuesto a vulnerabilidades conocidas. Siempre debes usar la última versión estable.

¿Cada cuánto tiempo debo actualizar?

WordPress: Las actualizaciones menores de seguridad (por ejemplo, de 6.3.1 a 6.3.2) deberías aplicarlas inmediatamente. Las actualizaciones mayores (de 6.2 a 6.3) puedes esperar una o dos semanas para ver si hay problemas reportados por la comunidad, pero no mucho más.
PrestaShop: Las actualizaciones de seguridad y parches (1.7.8.1 a 1.7.8.2) son urgentes. Las versiones mayores (1.7 a 8.0) requieren más planificación y pruebas, pero no deberías quedarte atrás más de unos meses.

Conclusión: La actualización es tu mejor escudo

Actualizar tu WordPress o PrestaShop no es una opción, es una obligación si te tomas en serio la seguridad de tu web y la de tus clientes. Gracias a Syspanel, este proceso es mucho más accesible de lo que parece.

Recuerda la máxima: copia de seguridad, actualiza, verifica. Con estos tres pasos en mente, y siguiendo las guías que te he dado, podrás mantener tu web rápida, segura y sin caídas.

No tengas miedo de actualizar. Con las herramientas y el conocimiento adecuado, es una tarea rutinaria que te ahorrará muchos dolores de cabeza en el futuro. Si tienes alguna duda, deja un comentario y te ayudaré encantado. ¡Tu web te lo agradecerá!