Actualizar WordPress manualmente o desde cPanel: Guía segura

Actualizar WordPress es una de las tareas de mantenimiento más importantes para la salud de tu sitio web. Mantener el núcleo (core), los temas y los plugins actualizados no solo mejora el rendimiento, sino que también cierra vulnerabilidades de seguridad críticas. Si no te sientes cómodo usando herramientas automáticas o simplemente quieres tener control total del proceso, hacerlo de forma manual o a través de tu panel de control (cPanel) es una habilidad esencial.

En esta guía extensa y detallada, te explicaré paso a paso cómo actualizar WordPress manualmente y cómo hacerlo desde cPanel. No necesitas ser un experto en programación; solo sigue las instrucciones al pie de la letra y, sobre todo, no olvides hacer una copia de seguridad antes de empezar.

¿Por qué es tan importante actualizar WordPress?

Antes de entrar en materia, es crucial entender el "por qué". Muchos usuarios novatos posponen las actualizaciones por miedo a romper su sitio. Sin embargo, el riesgo de no actualizar es mucho mayor.

Cada nueva versión de WordPress incluye parches de seguridad para vulnerabilidades conocidas. Si tu sitio está desactualizado, es un blanco fácil para los hackers, que suelen escanear la web en busca de sitios con versiones antiguas. Además, las actualizaciones corrigen errores (bugs) y añaden nuevas funcionalidades que mejoran la experiencia de tus visitantes y el posicionamiento SEO.

[INFO] Una actualización fallida o un sitio hackeado puede dañar gravemente tu posicionamiento en Google. Un sitio lento o infectado provoca una mala experiencia de usuario (UX) y aumenta la tasa de rebote, lo que afecta negativamente a tu SEO. Por eso, mantener todo al día es una inversión directa en tu visibilidad online.

Preparación: La regla de oro antes de actualizar WordPress

Nunca, bajo ninguna circunstancia, actualices WordPress sin antes hacer una copia de seguridad completa. Si algo sale mal (una incompatibilidad de un plugin, un corte de conexión, etc.), podrás restaurar tu sitio al estado anterior en cuestión de minutos.

Necesitas dos tipos de copia de seguridad:

Copia de los archivos: Todos los archivos del servidor (núcleo de WordPress, temas, plugins y subidas).
Copia de la base de datos: Donde se almacenan tus entradas, páginas, comentarios y configuraciones.

¿Cómo hacer una copia de seguridad desde cPanel?

cPanel suele incluir herramientas de gestión de archivos y bases de datos. Aquí tienes el método manual y fiable:

Accede a tu cPanel: Normalmente a través de tudominio.com/cPanel o tudominio.com:2083.
Copia los archivos: Ve a la sección "Archivos" y abre el "Administrador de archivos". Navega hasta la carpeta public_html (o la carpeta raíz donde está instalado WordPress). Selecciona todos los archivos y carpetas, haz clic derecho y elige "Comprimir" (Zip). Descarga ese archivo comprimido a tu ordenador.
Copia la base de datos: En la sección "Bases de datos", abre "phpMyAdmin". Selecciona tu base de datos de WordPress en el menú lateral izquierdo. Haz clic en la pestaña "Exportar" y elige el método "Rápido" con formato SQL. Pulsa "Continuar" y se descargará un archivo .sql.

[WARNING] Guarda estas copias en un lugar seguro fuera de tu servidor (como tu disco duro local o un servicio de nube). Si el servidor falla, perderías ambas copias si están en el mismo sitio.

Método 1: Actualizar WordPress manualmente (La forma clásica)

Este método implica descargar la última versión de WordPress desde el sitio oficial y subirla a tu servidor, sobrescribiendo los archivos antiguos. Es el método más fiable cuando la actualización automática falla o si tu hosting tiene restricciones.

Paso 1: Descarga la última versión de WordPress

Ve a es.wordpress.org y descarga el archivo .zip o .tar.gz de la última versión. Guárdalo en tu ordenador y descomprímelo. Verás una carpeta llamada wordpress con todos los archivos dentro.

Paso 2: Localiza tu instalación actual en el servidor

Accede a tu cPanel o a un cliente FTP (como FileZilla). Navega a la carpeta raíz de tu sitio web, que normalmente es public_html. Dentro de esta carpeta, deberías ver los archivos típicos de WordPress como wp-admin, wp-content, wp-includes, wp-config.php, etc.

Paso 3: Reemplaza los archivos (¡Con cuidado!)

Aquí tienes dos opciones:

Opción A (Recomendada): Sobrescribir solo el núcleo.
Para evitar conflictos con tus plugins y temas, es mejor no tocar la carpeta wp-content. Sube los archivos de la nueva versión, pero omite la carpeta wp-content del paquete descargado.

Selecciona todos los archivos de la carpeta wordpress que descargaste, excepto wp-content.
Súbelos a tu public_html con tu cliente FTP.
Cuando el sistema te pregunte si deseas sobrescribir los archivos existentes, elige "Sí" o "Reemplazar".

Opción B (Más agresiva): Eliminar y subir todo.
Esta opción es útil si sospechas que hay archivos corruptos. Elimina las carpetas wp-admin y wp-includes del servidor. Luego, sube las nuevas carpetas wp-admin y wp-includes desde el paquete descargado. No elimines ni sobrescribas wp-content para no perder tus medios y configuraciones, ni toques wp-config.php.

Paso 4: Ejecuta el script de actualización de la base de datos

Una vez que hayas subido los archivos, abre tu navegador y visita tudominio.com/wp-admin. WordPress detectará que los archivos son más nuevos que la base de datos y te mostrará un mensaje como "La base de datos necesita actualizarse".

Haz clic en el botón "Actualizar la base de datos de WordPress".
Espera a que termine el proceso. Verás un mensaje de éxito.
Vuelve a entrar en tu panel de administración (wp-admin).

¡Listo! Ya has actualizado el núcleo de WordPress manualmente. Verifica que todo funcione correctamente.

Método 2: Actualizar WordPress desde cPanel (El método más cómodo)

cPanel no tiene un botón mágico para actualizar WordPress directamente (eso lo hacen herramientas como Softaculous o Installatron, que suelen venir incluidas). Sin embargo, la forma más común y segura de "actualizar desde cPanel" es usando el Administrador de Archivos para sobrescribir los archivos, o usando los instaladores automáticos que integra.

Opción A: Usando el Administrador de Archivos de cPanel

Este método es visual y no requiere conocimientos de FTP.

Descarga WordPress: Ve a es.wordpress.org y descarga el archivo .zip a tu ordenador. No lo descomprimas.
Sube el archivo ZIP: Entra en tu cPanel y abre el "Administrador de Archivos". Navega a public_html. Haz clic en el botón "Subir" en la barra superior y selecciona el archivo .zip que descargaste. Espera a que la subida termine (puede tardar unos minutos).
Extrae el archivo: Una vez subido, verás el archivo wordpress.zip en la lista de archivos. Haz clic derecho sobre él y selecciona "Extraer". El sistema lo descomprimirá en una carpeta llamada wordpress.
Mueve los archivos (El paso clave): Ahora tienes dos opciones:
- Si tu WordPress está en la raíz (recomendado): Entra en la carpeta wordpress que acabas de extraer. Selecciona todos los archivos dentro de ella (Ctrl+A o Cmd+A). Haz clic derecho y elige "Mover". En el campo de destino, escribe /home/tuusuario/public_html y pulsa "Mover". Cuando pregunte si deseas sobrescribir, confirma con "Sí".
- Si tu WordPress está en una subcarpeta: El proceso es el mismo, pero la ruta de destino será la de tu subcarpeta (ej. /home/tuusuario/public_html/misitio).
[TIP] Para evitar problemas, puedes omitir el paso de mover la carpeta wp-content antigua. Simplemente, no sobrescribas tu wp-content actual con la nueva. Si el sistema te pregunta si quieres reemplazar los archivos dentro de wp-content, elige "Omitir" para los que ya existen. Esto mantiene tus plugins y temas intactos.
Actualiza la base de datos: Al igual que en el método manual, visita tudominio.com/wp-admin y haz clic en el botón para actualizar la base de datos si te lo pide.

Opción B: Usando Softaculous o Installatron (Instaladores automáticos)

La mayoría de los cPanel incluyen una sección llamada "Software" o "Aplicaciones web" donde encontrarás Softaculous o Installatron. Si instalaste WordPress con estas herramientas, la actualización es muy sencilla.

Entra en el instalador: En cPanel, busca el icono de Softaculous o Installatron.
Busca tu instalación: Dentro, verás una pestaña llamada "WordPress" o "Mis instalaciones". Haz clic en ella.
Actualiza: Verás una lista de tus sitios WordPress. Haz clic en el botón "Actualizar" (suele ser un icono de flecha circular) junto a tu sitio.
Configura la actualización: Te preguntará si quieres actualizar también los plugins y temas. Puedes elegir "Actualizar solo el core" o "Actualizar todo". También te da la opción de hacer una copia de seguridad automática antes de actualizar. Actívala siempre si está disponible.
Confirma: Pulsa el botón final de actualización y espera. El proceso es automático y suele tardar menos de un minuto.

[INFO] Este método es el más recomendado para principiantes porque es a prueba de errores. El instalador se encarga de todo, incluida la actualización de la base de datos.

Qué hacer DESPUÉS de actualizar WordPress

La actualización no termina cuando ves el mensaje de éxito. Debes hacer una verificación rápida para asegurarte de que todo está en orden.

Comprueba la versión: Ve a Escritorio > Actualizaciones en tu panel de administración. Debería decir "Ya tienes la última versión de WordPress".
Prueba el front-end: Visita tu sitio web en una ventana de incógnito. Comprueba que la página de inicio carga bien, que los menús funcionan y que las imágenes se ven correctamente.
Revisa el back-end: Navega por tus entradas, páginas y ajustes. Asegúrate de que todo se ve y funciona con normalidad.
Prueba formularios y funcionalidades: Si tienes un formulario de contacto, una tienda online o cualquier otra funcionalidad interactiva, pruébala. Si algo falla, lo más probable es que sea un plugin o tema desactualizado.

Solución de problemas comunes (FAQ)

¿Qué pasa si mi sitio muestra un "Error fatal" después de actualizar?

Esto suele deberse a un plugin o tema incompatible. No entres en pánico.

Accede a tu servidor por FTP o cPanel.
Ve a la carpeta public_html/wp-content/plugins.
Cambia el nombre de la carpeta del plugin que sospechas que causa el problema (por ejemplo, plugin-malo a plugin-malo-desactivado). Esto lo desactiva automáticamente.
Vuelve a cargar tu sitio. Debería funcionar. Si no es así, repite el proceso con otros plugins.
Si el problema persiste, cambia el nombre de la carpeta themes a themes_old. WordPress usará un tema por defecto.

¿Puedo revertir una actualización?

Sí, pero solo si tienes la copia de seguridad que hiciste al principio. Restaura los archivos y la base de datos desde tu copia. Es la única forma fiable de "desactualizar".

¿Con qué frecuencia debo actualizar?

Se recomienda actualizar en cuanto salga una nueva versión de seguridad (las versiones de mantenimiento son menos urgentes). Activa las actualizaciones automáticas menores, pero para las mayores, hazlo manualmente cuando tengas tiempo para verificar el sitio.

¿Necesito actualizar también los plugins y temas?

Sí, absolutamente. Un plugin desactualizado es la causa más común de sitios hackeados. Actualízalos desde Escritorio > Actualizaciones o desde la sección de Plugins/Temas en tu panel. Hazlo justo después de actualizar el núcleo.

Conclusión

Actualizar WordPress, ya sea manualmente o desde cPanel, es un proceso que, aunque pueda parecer técnico, es totalmente manejable si sigues estos pasos. La clave está en la preparación (copias de seguridad) y en la verificación posterior.

No temas a las actualizaciones; teme a un sitio desactualizado. Un WordPress actualizado es un WordPress rápido, seguro y querido por Google. Si sigues esta guía, tendrás tu sitio en perfecto estado en cuestión de minutos.

[TIP] Si tu hosting utiliza Syspanel (antes conocido como HestiaCP), el proceso de actualización manual es idéntico al de cPanel, pero accederás a tu panel a través del puerto 2106 (ej. tudominio.com:2106). Busca la sección "Administrador de archivos" o "Gestor de archivos" dentro de Syspanel y sigue los pasos del Método 2, Opción A. Es igual de fácil.