Ogni sito WordPress vive di aggiornamenti. Il sistema si aggiorna, i temi si aggiornano, i plugin si aggiornano. A volte escono tutti insieme, nella stessa settimana. Per un imprenditore questa è insieme una buona e una cattiva notizia: buona, perché gli aggiornamenti portano correzioni di sicurezza, nuove funzioni e prestazioni migliori; cattiva, perché un aggiornamento sbagliato può rompere il sito proprio nel momento peggiore, magari mentre un cliente sta cercando il vostro numero di telefono.
In questa guida vi spieghiamo come funzionano gli aggiornamenti automatici di WordPress, quando conviene attivarli e quando invece è meglio gestirli a mano. Nessun tecnicismo inutile: solo quello che serve a chi ha un sito aziendale e vuole dormire tranquillo.
Perché WordPress si aggiorna così spesso
WordPress alimenta quasi la metà dei siti web del mondo. Essere così diffusi ha un prezzo: è il bersaglio preferito di chi cerca vulnerabilità da sfruttare. Ecco perché il progetto rilascia aggiornamenti con regolarità, non solo per aggiungere funzioni nuove, ma soprattutto per chiudere buchi di sicurezza. Lasciare il sito fermo a una versione vecchia è come lasciare la porta di casa aperta: prima o poi qualcuno ci prova a entrare.
Gli aggiornamenti arrivano su tre livelli:
- Il core, cioè il cuore di WordPress
- I temi, che definiscono l'aspetto grafico del sito
- I plugin, le estensioni che aggiungono funzioni (moduli di contatto, prenotazioni, negozio online e così via)
Pensate al sito come a un'automobile: gli aggiornamenti sono i tagliandi. Chi li salta, prima o poi paga il conto. Un sito con versioni vecchie è più lento, più esposto agli attacchi e spesso incompatibile con le novità del web. Aggiornare, quindi, è sempre una buona pratica. La domanda vera è un'altra: chi deve premere il pulsante, e con quale criterio?
Come funzionano gli aggiornamenti automatici
Dal rilascio di WordPress 5.6, alla fine del 2020, il sistema ha imparato ad aggiornarsi da solo. Concretamente, oggi WordPress può installare in automatico:
- Le versioni minori del core, ovvero le correzioni di sicurezza e i piccoli interventi di manutenzione, senza alcun intervento da parte vostra
- I plugin e i temi, se decidete di attivare l'aggiornamento automatico per ciascuno di essi, dalla pagina Plugin o Temi oppure tramite una configurazione specifica
Di default, WordPress installa da solo solo le versioni minori di sicurezza del core. Le versioni maggiori (i grandi aggiornamenti annuali) e i plugin non vengono toccati senza il vostro consenso. È un buon equilibrio: il sistema tappa i buchi più pericolosi, ma lascia a voi la decisione su tutto il resto.
Attenzione, però: gli aggiornamenti automatici funzionano davvero solo se l'hosting collabora. Server lenti, permessi dei file sbagliati o configurazioni particolari possono bloccarli in silenzio. In pratica, "aggiornamento automatico attivo" non significa sempre "sito aggiornato": vale la pena verificare di tanto in tanto che le versioni installate siano davvero quelle più recenti.
Quando gli aggiornamenti automatici vanno bene
Per molti siti, l'aggiornamento automatico è una manna. È il caso tipico di:
- Siti vetrina semplici: poche pagine, nessuna personalizzazione, un tema ufficiale e plugin famosi e mantenuti
- Plugin molto diffusi: moduli di contatto, strumenti SEO, cache, statistiche — estensioni usate da milioni di siti, testate e corrette in fretta
- Siti che non gestiscono operazioni critiche online: se il sito serve a presentare l'azienda e raccogliere contatti, un aggiornamento automatico è un rischio accettabile
Immaginate lo studio di un artigiano a Lugano con un sito di quattro pagine, un modulo di contatto e una galleria foto. Se WordPress aggiorna il tema da solo durante la notte, è molto probabile che al mattino trovi tutto al suo posto — anzi, più sicuro e più veloce.
La regola pratica: se il vostro sito è "standard", fatto di componenti noti e senza interventi su misura, gli aggiornamenti automatici sono una protezione più che un rischio, soprattutto se avete un backup automatico giornaliero che tiene sempre una rete di sicurezza.
Quando invece è meglio evitarli
Le cose cambiano quando il sito esce dagli schemi. Ecco i casi in cui l'aggiornamento automatico è meglio tenerlo alla larga:
- Plugin sviluppati su misura: se qualcuno vi ha scritto un'estensione dedicata, nessuno garantisce che funzioni con la versione successiva di WordPress. Un aggiornamento automatico potrebbe mandarla in conflitto
- Temi modificati o obsoleti: un tema acquistato anni fa, modificato a mano o non più aggiornato dal suo autore, è il candidato numero uno ai problemi
- WooCommerce con molte estensioni: un negozio online dipende da decine di componenti che devono parlare tra loro. Aggiornarli tutti insieme, da soli, è una ricetta per il disastro
- Plugin critici di terze parti: sistemi di prenotazione, gateway di pagamento, fatturazione elettronica, integrazioni con il gestionale. Se uno di questi si rompe, si ferma un pezzo di azienda
Pensiamo a un ristorante di Bellinzona con un sistema di prenotazione dei tavoli collegato al sito. Un aggiornamento automatico del plugin, arrivato lo stesso giorno in cui il tema pubblica una versione incompatibile, e il modulo sparisce. Il ristorante continua a funzionare, ma i clienti non possono più prenotare online: per un'attività del genere, sono clienti persi.
In questi casi la parola d'ordine è controllo: aggiornare consapevolmente, uno alla volta, e verificare il risultato.
Cosa può andare storto (esempi concreti)
Gli aggiornamenti automatici vanno male raramente, ma quando vanno male, vanno male in grande. Gli scenari più comuni:
- Il layout si rompe: dopo l'aggiornamento del tema, i testi si sovrappongono, le immagini escono dagli spazi, il sito sembra un cantiere
- Un plugin diventa incompatibile: la nuova versione di WordPress cambia qualcosa, e un plugin non aggiornato smette di funzionare — o peggio, entra in conflitto con un altro
- Le funzioni personalizzate spariscono: gli snippet di codice inseriti nel tema o in un plugin su misura smettono di eseguirsi senza che nessuno se ne accorga subito
- L'errore critico: la temuta schermata bianca o il messaggio "Si è verificato un errore critico". Il sito è offline e la causa non è evidente
Il problema più insidioso è l'ultimo: non è detto che l'errore compaia il giorno stesso dell'aggiornamento. A volte il sito continua a funzionare per settimane, finché un visitatore entra in una pagina particolare e scopre che qualcosa non va. Nel frattempo, i backup automatici hanno già sovrascritto le versioni precedenti dei file.
Ecco perché, senza un backup valido e una strategia di test, un aggiornamento "semplice" può trasformarsi in un pomeriggio di lavoro per il vostro tecnico — quando va bene. Quando va male, può significare dati persi e un sito offline nel momento sbagliato.
La strategia consigliata
Non esiste una risposta unica per tutti, ma esiste una strategia che funziona per quasi tutti i siti aziendali:
- Backup prima di ogni aggiornamento: è la regola d'oro. Mai aggiornare senza avere una copia di file e database da cui ripartire in pochi minuti
- Aggiornamenti manuali programmati: scegliete un giorno fisso della settimana, per esempio il martedì mattina presto, e dedicate dieci minuti agli aggiornamenti. La costanza conta più della velocità
- Uno alla volta: aggiornate prima i plugin, poi il tema, poi il core — e controllate il sito dopo ogni passaggio. Se qualcosa si rompe, sapete esattamente chi è il colpevole
- Provate su un ambiente di test: molti hosting professionali offrono lo staging, cioè una copia del sito su cui provare gli aggiornamenti prima di pubblicarli. Se non sapete cos'è, chiedete al vostro hosting: potrebbe evitarvi molti mal di testa
- Aggiornate nei momenti di basso traffico: meglio di notte o nel fine settimana, quando un'eventuale interruzione non fa perdere contatti
- Test post-aggiornamento: dopo ogni aggiornamento, controllate le pagine principali, i moduli, il carrello e le pagine di contatto. Bastano cinque minuti
Questa strategia è noiosa, e proprio per questo funziona. Il punto non è evitare gli aggiornamenti — che sono necessari — ma farli nel modo giusto: con calma, con un backup e con un piano B.
Il ruolo del contratto di manutenzione WordPress
Se tutto questo vi sembra troppo tempo e troppa responsabilità, avete ragione: per chi gestisce un'azienda, il sito è uno strumento di lavoro, non un hobby. E come per l'impianto elettrico o per il commercialista, c'è chi lo fa di mestiere.
Un contratto di manutenzione WordPress copre esattamente i punti deboli che abbiamo visto:
- Monitoraggio continuo: un occhio sul sito e sulle sue componenti, con segnalazioni rapide se qualcosa non torna
- Aggiornamenti settimanali gestiti: core, temi e plugin vengono aggiornati con cadenza regolare, uno alla volta e dopo test mirati
- Test post-aggiornamento: ogni modifica viene verificata sul sito reale, così un problema viene intercettato prima che lo vedano i clienti
- Backup verificati: copie di sicurezza gestite e testate, pronte all'uso in caso di emergenza
- Intervento rapido: se qualcosa si rompe, c'è un referente che risolve, invece di cercare un tecnico nel momento peggiore
Il valore non è solo tecnico, è anche organizzativo. Sapete che il sito viene seguito con costanza, che gli aggiornamenti non vi sorprenderanno mai al lunedì mattina e che, se accade un imprevisto, qualcuno ci pensa al posto vostro. Per un'attività in Ticino, dove il passaparola e la reputazione contano moltissimo, un sito sempre funzionante è un biglietto da visita che lavora per voi 24 ore su 24.
La regola in una frase
Ricapitolando: gli aggiornamenti automatici sono un'ottima cosa per i siti semplici e standard, una trappola per i siti personalizzati o critici. In ogni caso, mai senza backup e mai senza test. Se avete dubbi su quale sia la situazione del vostro sito, il modo più sicuro è farsi dare un'occhiata da un professionista.
ED Solution Tech segue da anni i siti WordPress delle piccole e medie imprese di tutto il Ticino: aggiornamenti programmati, backup, monitoraggio e assistenza quando serve. Se volete smettere di preoccuparvi del vostro sito e dedicare il tempo alla vostra azienda, scoprite il nostro servizio di assistenza WordPress.
