Actualizar WordPress en Plesk | Evita vulnerabilidades con esta guía

¿Buscas cómo actualizar WordPress en Plesk sin romper tu sitio web? Estás en el lugar correcto. Actualizar WordPress es una de las tareas más importantes para mantener tu web segura, rápida y funcional. Sin embargo, hacerlo a lo loco puede generar conflictos con tus plugins, temas o incluso la base de datos. Por eso, en esta guía te voy a enseñar, paso a paso, cómo realizar esta actualización de forma segura, meticulosa y sin sustos. Al final, tendrás un plan de acción claro que podrás aplicar cada vez que veas esa notificación de "Hay una nueva versión de WordPress disponible".

¿Por qué es tan importante actualizar WordPress?

Antes de ponernos manos a la obra, es fundamental entender el "por qué". WordPress impulsa más del 40% de los sitios web en Internet, lo que lo convierte en un objetivo gigantesco para los ciberdelincuentes. Cada actualización de WordPress (ya sea la versión principal, una de seguridad o un parche menor) corrige vulnerabilidades conocidas, fallos de seguridad y errores de rendimiento. Ignorar estas actualizaciones es como dejar la puerta de tu casa abierta con un cartel de "bienvenido".

Mantener tu seguridad WordPress al día no es opcional, es una necesidad. Al actualizar, no solo proteges tus datos y los de tus visitantes, sino que también aseguras que tu sitio siga siendo compatible con las últimas tecnologías web (como PHP 8.x) y que cargue más rápido. Una web desactualizada es sinónimo de web lenta, hackeable y con mal posicionamiento SEO. Así que, la próxima vez que veas esa notificación, no la ignores: es tu escudo y tu espada.

Preparación: La clave para una actualización sin errores

La regla de oro antes de cualquier actualización, ya sea de WordPress, un plugin o un tema, es hacer una copia de seguridad completa. Si algo sale mal (y a veces sale mal), podrás restaurar tu sitio en cuestión de minutos. No te saltes este paso, te lo digo por experiencia: es la diferencia entre un susto y una pesadilla.

1. Haz una copia de seguridad completa (Backup)

En Plesk, tienes varias opciones para respaldar tu sitio. La más fiable es hacerlo desde el panel de control, ya que incluye tanto los archivos como la base de datos. Aquí te explico cómo hacerlo:

Accede a Plesk: Inicia sesión en tu panel de Plesk.
Ve a "Sitios web y dominios": En el menú lateral izquierdo, busca la sección que dice "Sitios web y dominios".
Busca tu dominio: Localiza el dominio que quieres actualizar y haz clic en "Copias de seguridad" (o "Backup").
Crea una copia de seguridad: Haz clic en "Crear copia de seguridad". Te preguntará si quieres incluir archivos y bases de datos. Selecciona ambos (siempre es mejor prevenir).
Elige el destino: Puedes guardarla en el servidor o descargarla a tu PC. Te recomiendo descargarla a tu PC o a un almacenamiento externo (como Google Drive o Dropbox) para tener una copia fuera del servidor. Si el servidor falla, tu copia estará a salvo.

[TIP] Configura copias de seguridad automáticas en Plesk. Ve a la configuración de tu dominio y activa el backup diario o semanal. Así, siempre tendrás un punto de restauración reciente sin tener que acordarte de hacerlo manualmente.

2. Desactiva los plugins de caché

Los plugins de caché (como W3 Total Cache, WP Super Cache o LiteSpeed Cache) son geniales para la velocidad, pero pueden interferir con el proceso de actualización. Guardan versiones "estáticas" de tus páginas, y si WordPress se actualiza, puede haber conflictos con los archivos cacheados. Desactívalos temporalmente desde el panel de administración de WordPress (Plugins > Plugins instalados > Desactivar). No te preocupes, los volverás a activar al final.

3. Comprueba la compatibilidad de tu tema y plugins

Antes de actualizar el núcleo de WordPress, asegúrate de que tus plugins y tu tema son compatibles con la nueva versión. Puedes comprobarlo de la siguiente manera:

Ve a "Plugins" en tu panel de WordPress. Verás una advertencia si alguno no es compatible.
Visita la página del plugin en el repositorio de WordPress.org para ver sus notas de versión y requisitos.
Revisa tu tema: Ve a "Apariencia" > "Temas" y busca si hay actualizaciones disponibles para tu tema. Un tema desactualizado es un riesgo de seguridad enorme.

Si algún plugin no se ha actualizado en más de un año, es una señal de que quizás esté abandonado. Considera buscar una alternativa antes de actualizar WordPress.

El proceso de actualización paso a paso en Plesk

Ahora sí, vamos a la acción. Hay dos formas principales de actualizar WordPress: desde el propio panel de administración de WordPress o desde el "Instalador de WordPress" de Plesk. Te recomiendo la segunda opción, ya que es más limpia y evita conflictos de permisos de archivos. Pero te explico ambas.

Opción A: Actualizar desde el panel de WordPress (La vía rápida)

Esta es la forma más común y sencilla para la mayoría de los usuarios. Solo necesitas acceder a tu escritorio de WordPress.

Inicia sesión en tu WordPress: Ve a tudominio.com/wp-admin e introduce tus credenciales.
Ve a la pantalla de actualizaciones: En el menú lateral izquierdo, pasa el ratón por "Escritorio" y haz clic en "Actualizaciones". Verás un aviso si hay una nueva versión de WordPress disponible.
Actualiza los plugins y temas primero: En esa misma pantalla, verás pestañas para actualizar plugins y temas. Actualízalos todos primero. Esto asegura que el núcleo de WordPress se actualice sobre una base sólida.
Actualiza el núcleo de WordPress: Una vez que plugins y temas estén al día, haz clic en el botón "Actualizar ahora" que aparece junto a la versión de WordPress. WordPress te pedirá que confirmes la acción.
Espera a que termine: El proceso puede tardar unos minutos. No cierres la pestaña del navegador ni apagues el ordenador.

[INFO] Si la actualización falla a mitad de camino, no entres en pánico. Vuelve a intentarlo. Si el problema persiste, es momento de usar la Opción B (Plesk) o restaurar tu copia de seguridad.

Opción B: Actualizar desde Plesk (La vía segura y recomendada)

Plesk tiene un instalador de WordPress integrado que te permite gestionar las actualizaciones de forma más controlada. Es ideal si has tenido problemas de permisos o si la actualización desde el panel de WP se ha quedado bloqueada.

Accede a Plesk y ve a "Sitios web y dominios".
Localiza tu dominio de WordPress. Verás un icono de WordPress en la lista de aplicaciones. Haz clic en el icono de WordPress (o en "Administrar").
Busca la sección de actualizaciones: Dentro del panel de WordPress de Plesk, verás una sección llamada "Actualizaciones". Te mostrará la versión actual y la última disponible.
Selecciona la versión: Plesk te dará la opción de elegir qué versión instalar. Te recomiendo que elijas la última versión estable (la que te recomiende Plesk).
Haz clic en "Actualizar": Plesk se encargará de todo el proceso. Es más fiable porque gestiona los permisos de archivos automáticamente, evitando errores comunes como el famoso "Se requiere FTP para actualizar WordPress".
Revisa los logs: Plesk te mostrará un registro del proceso. Si hay algún error, aparecerá ahí.

[TIP] Si usas Syspanel (antes conocido como HestiaCP) en lugar de Plesk, el proceso es similar, pero el acceso al panel es a través del puerto 2106. Simplemente entra en tudominio.com:2106, ve a la sección de WordPress y podrás gestionar las actualizaciones de la misma manera. La lógica es idéntica: copia de seguridad, actualizar plugins/temas y luego el núcleo.

Después de la actualización: Verificación y limpieza

¡Enhorabuena! Ya tienes WordPress actualizado. Pero no hemos terminado. Ahora toca verificar que todo sigue funcionando correctamente y limpiar los restos del proceso.

1. Verifica que tu sitio funciona correctamente

Abre tu web en una ventana de incógnito (Ctrl+Shift+N en Chrome, Ctrl+Shift+P en Firefox). Esto evita la caché del navegador y te muestra el estado real.
Navega por varias páginas: Entra en tu blog, en una página estática, en la tienda (si tienes WooCommerce) y en el carrito. Haz clic en los enlaces y botones para asegurarte de que todo responde bien.
Revisa que no haya errores visuales: Fíjate si algún elemento del diseño se ve roto (imágenes que no cargan, estilos extraños, etc.).

2. Reactiva los plugins de caché

Si desactivaste los plugins de caché antes de actualizar, ahora es el momento de reactivarlos. Ve a "Plugins" > "Plugins instalados" y haz clic en "Activar". Después, purga la caché (borra todos los archivos de caché) para que empiece a funcionar con los archivos nuevos.

3. Comprueba los logs de errores

Si tu sitio tiene algún error oculto, lo verás en los logs. Puedes acceder a ellos desde Plesk (Sitios web y dominios > tu dominio > Registros). Otra opción es instalar un plugin de depuración como "WP Debugging" (solo temporalmente) para ver los errores en pantalla. Si no ves errores, ¡perfecto!

4. Actualiza tus copias de seguridad

Ahora que tu sitio está actualizado y funcionando, es buen momento para hacer una nueva copia de seguridad con el estado "limpio". Así, si en el futuro haces algún cambio que rompa algo, podrás restaurar este punto bueno.

Preguntas Frecuentes (FAQ) sobre actualizar WordPress en Plesk

Aquí te resuelvo las dudas más comunes que me suelen llegar al soporte.

¿Con qué frecuencia debo actualizar WordPress?

Lo ideal es actualizar en cuanto salga una actualización de seguridad. Las actualizaciones menores (como las de mantenimiento) salen cada pocas semanas. Las versiones principales (como WordPress 6.x) salen 2 o 3 veces al año. Te recomiendo revisar tu panel de administración al menos una vez a la semana para ver si hay novedades.

¿Qué pasa si no actualizo WordPress?

Riesgos de seguridad altísimos. Los hackers buscan sitios con versiones antiguas porque son más fáciles de vulnerar. Además, tu sitio puede volverse incompatible con las nuevas versiones de PHP, lo que hará que tu web se vuelva lenta o deje de funcionar por completo.

¿Puedo actualizar WordPress desde Plesk si no tengo acceso al panel de administración?

Sí, esta es una gran ventaja de Plesk. Aunque no puedas entrar a wp-admin (por ejemplo, si te has quedado bloqueado fuera), puedes actualizar WordPress desde el panel de control de Plesk. Simplemente ve a la sección de WordPress de tu dominio y haz clic en "Actualizar". Esto a menudo soluciona el problema de acceso.

¿Qué hago si la actualización me da un error de "Se requiere FTP"?

Este error es muy común y suele deberse a problemas de permisos de archivos. La solución más fácil es usar la Opción B (actualizar desde Plesk). Plesk gestiona los permisos automáticamente. Otra opción es editar el archivo wp-config.php y añadir la siguiente línea: define('FS_METHOD', 'direct');. Esto le dice a WordPress que use el sistema de archivos directo en lugar de FTP.

¿Debo actualizar los plugins antes que WordPress?

Sí, es una buena práctica. Actualizar primero los plugins y temas asegura que sean compatibles con la nueva versión del núcleo. Si actualizas WordPress primero, podrías tener un plugin que aún no es compatible y que rompa tu sitio. La secuencia lógica es: Backup > Plugins/Temas > WordPress > Verificar.

¿Qué es el modo de mantenimiento y cómo lo desactivo?

WordPress pone tu sitio en "modo de mantenimiento" durante la actualización. Si la actualización falla, el sitio puede quedarse atascado en ese modo. Para desactivarlo, puedes borrar el archivo .maintenance que se crea en la raíz de tu instalación (normalmente en public_html). Puedes hacerlo desde el Administrador de archivos de Plesk. Si no lo ves, activa la opción de "Mostrar archivos ocultos".

¿Es seguro actualizar desde un móvil o tableta?

Puedes hacerlo, pero no lo recomiendo. La pantalla es pequeña y es más fácil cometer errores. Además, si la conexión es inestable, la actualización puede interrumpirse. Mejor hazlo desde un ordenador con una conexión a Internet estable.

Consejos finales para mantener la seguridad WordPress a largo plazo

Actualizar es solo una parte de la ecuación. Para tener una seguridad WordPress de hierro, te dejo estos consejos extra:

Usa contraseñas fuertes: Tanto para tu panel de WordPress como para tu base de datos. Evita usar "admin" como nombre de usuario.
Limita los intentos de inicio de sesión: Instala un plugin como "Limit Login Attempts Reloaded" para bloquear ataques de fuerza bruta.
Mantén un número mínimo de plugins: Cada plugin es una puerta de entrada potencial. Desinstala los que no uses.
Activa la autenticación de dos factores (2FA): Añade una capa extra de seguridad a tu login.
Programa copias de seguridad automáticas: Como mencioné antes, es tu red de seguridad. Asegúrate de que se ejecuten sin problemas.

Actualizar WordPress en Plesk no tiene por qué ser un dolor de cabeza. Siguiendo esta guía, con su copia de seguridad, la actualización de plugins/temas primero y la verificación posterior, convertirás una tarea "temida" en una rutina rápida y segura. Y recuerda, si te surge cualquier duda, siempre puedes consultar la documentación oficial o, si eres cliente de nuestro hosting, abrir un ticket de soporte. ¡Estamos aquí para ayudarte a mantener tu web a salvo!