Vad som behöver uppdateras
| Del | Hur ofta | Risk om du låter bli |
|---|---|---|
| WordPress-kärnan | Mindre versioner och säkerhetsrättningar löpande, större versioner några gånger per år | Kända säkerhetshål blir kvar |
| Tillägg | Ofta, varje tillägg har egen takt | Den vanligaste vägen in vid intrång |
| Tema | Vid behov, oftast mer sällan | Fel och säkerhetshål i mallarna |
| PHP-version på servern | När din version slutar få säkerhetsstöd | Långsammare webbplats och osäker server |
WordPress installerar mindre säkerhetsuppdateringar av kärnan automatiskt som standard. Större versioner, tillägg och teman kräver ofta en aktiv åtgärd, även om automatiska uppdateringar kan slås på för varje tillägg.
Därför ska du inte vänta
När en säkerhetsbrist rättas blir den samtidigt känd, och automatiserade attacker letar efter webbplatser som inte har uppdaterats. Ju längre du väntar, desto större risk. Ett intrång kan innebära skadlig kod, skräppost, varningar i webbläsaren och att webbplatsen tas bort ur sökresultaten.
Att vänta länge gör också uppdateringen svårare. Hoppar du över flera versioner ökar risken att något slutar fungera, och felsökningen blir mer omfattande. Gamla tillägg kan dessutom sluta vara kompatibla med nyare versioner av WordPress och PHP, och då tvingas du till en större ombyggnad i stället för en serie små uppdateringar. Regelbundna, små uppdateringar är nästan alltid billigare än en stor uppdatering efter lång tid.
Så uppdaterar du steg för steg
- 1Ta en fullständig säkerhetskopia av filer och databas och kontrollera att den går att återställa.
- 2Läs ändringsloggen för större uppdateringar, särskilt för tillägg som påverkar formulär eller bokning.
- 3Testa uppdateringarna på en kopia av webbplatsen, en så kallad testmiljö.
- 4Uppdatera tilläggen ett i taget på den skarpa webbplatsen.
- 5Uppdatera temat, och se till att egna ändringar ligger i ett undertema så att de inte skrivs över.
- 6Uppdatera WordPress-kärnan.
- 7Kontrollera startsidan, viktiga undersidor, formulär, bokning och meny i både dator och mobil.
- 8Töm cachen och anteckna vad som uppdaterades och när.
Om något går fel
- Visas en vit sida eller ett felmeddelande, inaktivera det tillägg som senast uppdaterades.
- Kommer du inte in i administrationen kan tillägg inaktiveras genom att byta namn på deras mapp via webbhotellets filhanterare.
- Fungerar inget annat, återställ säkerhetskopian och felsök i testmiljön.
- Kontakta tilläggets utvecklare om felet beror på en ny version.
Minska behovet av uppdateringar
Varje tillägg är en del som måste underhållas. Ta bort tillägg som inte används, välj tillägg som uppdateras regelbundet och har många användare, och undvik att lösa små saker med stora tillägg. Ett lätt, välbyggt tema minskar också risken för problem. Gå igenom listan över tillägg ett par gånger om året och fråga dig om varje tillägg fortfarande behövs. Färre tillägg betyder färre uppdateringar, mindre risk för konflikter och ofta en snabbare webbplats.
Kontrollera att webbhotellet kör en PHP-version som fortfarande får säkerhetsstöd. En nyare version ger dessutom ofta en snabbare webbplats, se snabbare WordPress.
Säkerhetskopior och testmiljö
Säkerhetskopian är din försäkring när en uppdatering går fel. Den ska innehålla både filer och databas, tas automatiskt varje dag och sparas på en annan plats än webbplatsen, så att den finns kvar även om servern drabbas. Behåll flera versioner bakåt, eftersom ett fel inte alltid upptäcks direkt.
En testmiljö är en kopia av webbplatsen på en separat adress som inte syns för besökare eller sökmotorer. Där kan du installera uppdateringar, se vad som händer och rätta fel innan något når den skarpa webbplatsen. Många webbhotell erbjuder testmiljö med ett klick.
- Daglig automatisk säkerhetskopia av filer och databas.
- Lagring på en annan server än webbplatsen.
- Minst ett par veckors historik.
- Testmiljö som inte indexeras av sökmotorer.
- En dokumenterad rutin för återställning.
Göra själv eller lägga ut
En liten webbplats med få tillägg kan du uppdatera själv om du har en rutin och säkerhetskopior. När webbplatsen har bokning, formulär kopplade till andra system eller flera språk blir det mer att testa, och då är ett avtal ofta billigare än tiden det tar att reda ut ett fel.
Med vårt avtal för support och underhåll sköter vi uppdateringar, daglig säkerhetskopiering och övervakning från 495 kr/mån, och i nivån Plus för 995 kr/mån testas uppdateringarna på en kopia först. Har webbplatsen redan blivit hackad, se WordPress säkerhet. Alla månadskostnader finns under löpande kostnader, och du kan begära offert eller räkna i kalkylatorn.
