WordPress-sivuston päivittäminen on yksi tärkeimmistä ylläpitotoimenpiteistä. Monet tietoturvaongelmat syntyvät juuri siitä, että teemat, lisäosat tai WordPressin ydin ovat vanhentuneita. Päivitykset korjaavat haavoittuvuuksia, parantavat suorituskykyä ja tuovat uusia ominaisuuksia.
Päivityksiä ei kuitenkaan kannata tehdä huolimattomasti. Väärin tehty päivitys voi rikkoa sivuston toiminnan. Tässä turvallinen tapa päivittää WordPress, teemat ja lisäosat.
Miksi WordPress-päivitykset ovat tärkeitä
WordPress kehittyy jatkuvasti. Kehittäjät julkaisevat päivityksiä korjatakseen virheitä ja tietoturva-aukkoja.
Päivitysten hyödyt:
-
Parempi tietoturva
-
Nopeampi suorituskyky
-
Yhteensopivuus uusien teknologioiden kanssa
-
Uudet ominaisuudet ja parannukset
Jos sivusto jää pitkäksi aikaa päivittämättä, siitä voi tulla helppo kohde hyökkäyksille.
Tee varmuuskopio ennen päivitystä
Ensimmäinen sääntö: ota aina varmuuskopio ennen päivitystä.
Varmuuskopio sisältää:
-
Sivuston tiedostot
-
WordPress-teemat ja lisäosat
-
Mediatiedostot
-
Tietokannan
Jos päivitys aiheuttaa ongelmia, voit palauttaa sivuston nopeasti.
Päivitä WordPressin ydin
WordPressin ydin on järjestelmän perusta. Kun uusi versio julkaistaan, se kannattaa päivittää mahdollisimman pian.
Päivitys tehdään yleensä hallintapaneelissa:
Hallintapaneeli → Päivitykset → Päivitä WordPress
Useimmat pienet tietoturvapäivitykset asentuvat automaattisesti.
Päivitä lisäosat säännöllisesti
Lisäosat ovat yksi yleisimmistä tietoturvariskeistä. Siksi niiden päivitys on erityisen tärkeää.
Turvallinen päivitysprosessi:
-
Tarkista lisäosan yhteensopivuus WordPress-version kanssa
-
Lue päivityksen muutostiedot
-
Päivitä lisäosat yksi kerrallaan
Yksi kerrallaan päivittäminen helpottaa ongelman löytämistä, jos jokin menee rikki.
Päivitä teemat
Teemat vaikuttavat sivuston ulkoasuun ja toimintaan. Vanhentunut teema voi sisältää tietoturva-aukkoja.
Teeman päivittäminen tapahtuu kohdassa:
Ulkoasu → Teemat → Päivitä
Jos käytät muokattua teemaa, kannattaa käyttää niin sanottua child theme -ratkaisua. Näin päivitykset eivät ylikirjoita omia muutoksiasi.
Testaa sivusto päivityksen jälkeen
Päivityksen jälkeen kannattaa tarkistaa, että kaikki toimii oikein.
Tarkista ainakin:
-
Etusivu
-
Artikkelit ja sivut
-
Lomakkeet
-
Verkkokaupan kassatoiminnot
-
Sivuston navigaatio
Pieni testaus voi estää suuret ongelmat myöhemmin.
Käytä staging-ympäristöä
Suuremmilla sivustoilla päivitykset kannattaa testata staging-ympäristössä.
Staging on kopio sivustosta, jossa voit:
-
Testata päivityksiä
-
Kokeilla uusia lisäosia
-
Tarkistaa yhteensopivuuden
Kun kaikki toimii, muutokset voidaan siirtää tuotantoympäristöön.
Poista käyttämättömät lisäosat
Turvallisuuden kannalta on tärkeää poistaa lisäosat, joita et käytä.
Käyttämättömät lisäosat:
-
Voivat sisältää tietoturva-aukkoja
-
Hidastavat sivustoa
-
Lisäävät ylläpitotyötä
Pidä sivusto mahdollisimman kevyenä.
Yhteenveto
WordPress-päivitykset ovat välttämätön osa sivuston turvallisuutta ja suorituskykyä. Kun päivitykset tehdään järjestelmällisesti ja varmuuskopioiden kanssa, riskit pienenevät huomattavasti.
Turvallinen päivitysprosessi sisältää kolme vaihetta: varmuuskopio, päivitys ja testaus. Näin sivustosi pysyy ajan tasalla ja toimii luotettavasti pitkällä aikavälillä.
