Actualizar WordPress seguro: guía paso a paso

Mantener tu sitio web actualizado es una de las tareas más importantes para garantizar su seguridad y rendimiento. Sin embargo, el miedo a perder datos o romper el diseño suele frenar a muchos usuarios. Esta guía está diseñada para que puedas realizar una actualización segura de WordPress, paso a paso, sin perder ni una sola imagen, texto o configuración.

Sigue cada instrucción al pie de la letra y, sobre todo, recuerda la regla de oro: siempre haz un backup antes de actualizar.

¿Por qué es crucial actualizar WordPress?

Antes de comenzar, es importante entender por qué debes realizar esta tarea de forma periódica. Cada nueva versión de WordPress no solo trae funciones nuevas, sino que también corrige vulnerabilidades de seguridad. Un sitio desactualizado es un blanco fácil para hackers y malware.

Además, las actualizaciones mejoran la compatibilidad con plugins y temas, optimizan la velocidad de carga y solucionan errores que podrían estar afectando la experiencia de tus visitantes. Ignorar las notificaciones de actualización es, a largo plazo, mucho más arriesgado que el proceso mismo.

Paso 1: Realiza un backup completo (la regla de oro)

Este es el paso más importante de toda la WordPress guía. Sin un respaldo, cualquier error durante la actualización podría dejarte sin sitio. Un backup debe incluir dos partes: los archivos del sitio y la base de datos.

¿Cómo hacer un backup manual desde tu panel de control?

Si tu hosting utiliza Syspanel (antes conocido como HestiaCP, accesible por el puerto 2106), puedes seguir estos pasos:

Accede a Syspanel: Abre tu navegador y escribe https://tudominio.com:2106. Inicia sesión con tus credenciales de hosting.
Ve a la sección de Backup: Busca en el menú lateral la opción "Backup" o "Copias de seguridad".
Crea un backup completo: Selecciona tu dominio y haz clic en "Crear backup". Asegúrate de que incluya tanto los archivos como la base de datos.
Descarga el respaldo: Una vez generado, descarga el archivo .tar.gz a tu computadora. Guárdalo en un lugar seguro.

Alternativa: Backup con plugins

Si prefieres no usar el panel de control, puedes usar un plugin gratuito como UpdraftPlus o All-in-One WP Migration. Son muy intuitivos:

Instala y activa el plugin desde el escritorio de WordPress.
Ve a la configuración del plugin y selecciona "Crear copia de seguridad ahora".
Elige dónde guardarla (nube, email o descarga directa).
Espera a que termine y descarga el archivo.

[WARNING] Nunca confíes únicamente en el backup automático de tu hosting. Descarga siempre una copia local. Si algo sale mal, tendrás el control total.

Paso 2: Verifica la compatibilidad de plugins y temas

Una actualización segura no solo depende de WordPress, sino también de que todo tu ecosistema esté listo. Un plugin desactualizado puede causar conflictos y romper tu sitio.

¿Cómo comprobarlo?

Accede a tu escritorio de WordPress.
Ve a Plugins > Plugins instalados. Revisa si hay notificaciones de actualización para cada uno.
Haz lo mismo en Apariencia > Temas.
Lee las notas de la versión: Antes de actualizar un plugin o tema, haz clic en "Ver detalles" para leer si hay cambios importantes o problemas conocidos.

[TIP] Si un plugin no se ha actualizado en más de un año, considera reemplazarlo por una alternativa más activa. Es una señal de abandono y un riesgo de seguridad.

Actualización previa de plugins y temas

Para minimizar riesgos, actualiza primero todos tus plugins y temas a sus últimas versiones antes de tocar el núcleo de WordPress. Hazlo de uno en uno y verifica que todo funcione después de cada actualización.

Paso 3: Pon tu sitio en modo mantenimiento

Mientras realizas la actualización, es recomendable que los visitantes vean un mensaje de "Sitio en mantenimiento" en lugar de una página rota. WordPress activa este modo automáticamente durante el proceso, pero puedes hacerlo manualmente para estar más seguro.

Opción rápida con un plugin (recomendado para principiantes)

Instala un plugin como WP Maintenance Mode o Coming Soon Page & Maintenance Mode by SeedProd.
Actívalo y personaliza el mensaje (por ejemplo: "Estamos realizando mejoras, vuelve en unos minutos").
Activa el modo mantenimiento.

Opción manual (sin plugin)

Si prefieres no instalar plugins adicionales, puedes añadir una línea de código a tu archivo wp-config.php:

Accede a tu hosting por FTP o mediante el administrador de archivos de Syspanel (puerto 2106).
Busca el archivo wp-config.php en la raíz de tu sitio.
Justo antes de la línea /* That's all, stop editing! Happy blogging. */, añade:

define('WP_MAINTENANCE_MODE', true);

Guarda el archivo. Cuando termines la actualización, elimina esta línea o cámbiala a false.

[INFO] El modo mantenimiento evita que los usuarios vean errores y te da tranquilidad para trabajar.

Paso 4: Realiza la actualización de WordPress

Ahora sí, ha llegado el momento de actualizar WordPress. El proceso es muy sencillo y solo te llevará unos minutos.

Actualización automática (la más fácil)

Ve a Escritorio > Actualizaciones en tu panel de WordPress.
Verás un mensaje como "Hay una nueva versión de WordPress disponible".
Haz clic en el botón "Actualizar ahora".
El sistema descargará e instalará los archivos necesarios. No cierres la ventana ni apagues el ordenador durante este proceso.
Una vez finalizado, verás un mensaje de éxito.

Actualización manual (si la automática falla)

Si por alguna razón la actualización automática no funciona (por límites de servidor o errores), puedes hacerlo manualmente:

Descarga WordPress: Ve a es.wordpress.org y descarga la última versión.
Extrae el archivo .zip en tu computadora.
Conéctate por FTP a tu hosting o usa el administrador de archivos de Syspanel.
Sube los archivos: Reemplaza todos los archivos de la carpeta wp-admin y wp-includes (no toques wp-content ni wp-config.php).
Ejecuta la actualización: Ve a https://tudominio.com/wp-admin/upgrade.php. Sigue las instrucciones.

[WARNING] En la actualización manual, nunca borres ni reemplaces la carpeta wp-content (ahí están tus temas, plugins y medios) ni el archivo wp-config.php (tus credenciales de base de datos).

Paso 5: Verifica que todo funcione correctamente

Después de la actualización, es hora de comprobar que tu sitio sigue funcionando como esperas. No des nada por sentado.

Lista de verificación

Página principal: ¿Se carga sin errores? ¿Se ve igual que antes?
Entradas y páginas: Haz clic en algunas entradas al azar. Revisa que los formatos, imágenes y enlaces sigan funcionando.
Formularios de contacto: Envía un mensaje de prueba para asegurarte de que los emails llegan.
Tienda online (si aplica): Revisa el carrito, el proceso de pago y la pasarela de pago.
Velocidad: Usa herramientas como GTmetrix o PageSpeed Insights para ver que no haya pérdida de rendimiento.
Plugins críticos: Comprueba que plugins de seguridad, caché y SEO (como Yoast o Rank Math) sigan activos y funcionando.

[TIP] Si encuentras algún error, no entres en pánico. Primero, desactiva el plugin o tema que sospechas que causa el problema. Si no funciona, restaura el backup que hiciste en el Paso 1.

Paso 6: Elimina el modo mantenimiento y limpia

Una vez que todo está verificado, es momento de quitar el modo mantenimiento y hacer una limpieza final.

Desactivar el modo mantenimiento

Si usaste un plugin: Desactívalo o cambia su estado a "inactivo".
Si lo hiciste manualmente: Edita el archivo wp-config.php y elimina la línea que añadiste o cámbiala a false.

Limpieza de archivos temporales

WordPress puede generar archivos temporales durante la actualización. Para mantener tu sitio limpio:

Ve a Plugins > Plugins instalados.
Busca el plugin WP-Optimize o Advanced Database Cleaner.
Ejecuta un escaneo y elimina revisiones viejas, borradores y elementos de la papelera.

Preguntas Frecuentes (FAQ)

¿Puedo actualizar WordPress directamente desde la versión anterior sin hacer backup?

No es recomendable. Aunque la mayoría de las actualizaciones son seguras, siempre existe la posibilidad de un error. Un backup es tu red de seguridad. Hazlo siempre, incluso si crees que no lo necesitas.

¿Qué hago si la actualización se queda atascada en "Mantenimiento"?

Si ves la pantalla de mantenimiento durante más de 10 minutos, puede haber un conflicto. Accede a tu hosting por FTP o Syspanel y busca el archivo .maintenance en la raíz de tu sitio. Bórralo y el sitio debería volver a la normalidad. Luego, investiga qué plugin causó el bloqueo.

¿Es seguro actualizar WordPress desde un móvil?

Técnicamente sí, si usas la app oficial de WordPress. Sin embargo, es mucho más seguro hacerlo desde un ordenador, ya que tienes más control sobre los backups y la resolución de problemas.

¿Cada cuánto debo actualizar WordPress?

Idealmente, en cuanto veas la notificación de nueva versión. No esperes más de una semana. Las actualizaciones de seguridad deben aplicarse lo antes posible.

Si uso Syspanel, ¿puedo restaurar un backup desde ahí?

Sí. En Syspanel (puerto 2106), ve a la sección de Backup y selecciona "Restaurar". Elige el archivo de backup que descargaste anteriormente. Esto restaurará tanto archivos como base de datos.

Conclusión: La actualización es tu aliada

Actualizar WordPress no tiene por qué ser una pesadilla. Siguiendo esta guía paso a paso, te aseguras de que tu sitio esté siempre protegido, rápido y compatible con las últimas tecnologías. Recuerda que la clave está en la preparación: un buen backup antes de actualizar y una verificación posterior te ahorrarán dolores de cabeza.

Ahora que ya sabes cómo hacerlo, no dejes pasar más tiempo. Entra a tu panel, haz tu backup y actualiza con confianza. Tu sitio web y tus visitantes te lo agradecerán.