W sklepie internetowym automatyczne aktualizacje to wybór między dwoma ryzykami. Gdy są wyłączone, sklepowi grozi włamanie przez niezałataną lukę. Gdy są włączone, aktualizacja zainstalowana w nocy może zepsuć płatności. Ten wybór da się rozstrzygnąć jednym kryterium.
Co włączyć, a czego nie, czyli automatyczne aktualizacje
Kryterium jest jedno: czy dany element sklepu bierze udział w zakupie, od koszyka po płatność.
Automatyczne aktualizacje bezpieczeństwa samego WordPressa zostaw włączone. Działają domyślnie od wersji 3.7, łatają luki i nie zmieniają działania strony, więc nie ma powodu ich wyłączać.
Włącz je też dla wtyczek, które nie biorą udziału w zakupie, na przykład formularza kontaktowego, wtyczki SEO, galerii czy narzędzi redakcyjnych. Robisz to w menu Wtyczki: przy każdej wtyczce jest link do włączenia automatycznych aktualizacji.
Dla bramki płatniczej, WooCommerce, wtyczek do wysyłki i faktur, motywu oraz wszystkiego, co było robione na zamówienie, zostaw automatyczne aktualizacje wyłączone. Nie dlatego, że te aktualizacje są gorsze, tylko dlatego, że chcesz przy nich być, kiedy się instalują. Ręcznie nie znaczy rzadko: instaluj je w ciągu kilku dni od wydania, najlepiej po teście na kopii sklepu.
Sprawdź też, jak WordPress instaluje swoje duże wersje, na przykład przejście z 7.0 na 7.1. Strony założone na WordPressie 5.6 lub nowszym mają domyślnie włączone automatyczne aktualizacje także do dużych wersji, a starsze instalacje czekają na Twoją decyzję. Ustawienie znajdziesz w Kokpicie, w zakładce Aktualizacje. W sklepie ustaw automatyczne aktualizacje tylko dla poprawek bezpieczeństwa, a duże wersje instaluj ręcznie.
Różnica jest w skutkach. Gdy aktualizacja zepsuje formularz, przez dwa dni nikt nie wyśle Ci wiadomości. Gdy zepsuje bramkę płatniczą, przez dwa dni nikt nie zapłaci, a dowiesz się o tym z maila od klienta.
Sprawdź, czy hosting nie decyduje za Ciebie
Część hostingów sama instaluje nowe wersje WordPressa, niezależnie od ustawień w Kokpicie.
Ustawienie znajdziesz zwykle w panelu hostingu, w sekcji dotyczącej WordPressa. Planowanie ostrożnej aktualizacji na przyszły tydzień nie ma sensu, jeśli serwer zrobi ją za Ciebie wcześniej.
Czego automatyczne aktualizacje nie załatwią?
Nie zastąpią kopii zapasowej ani sprawdzenia, czy sklep po aktualizacji działa. WordPress wyśle Ci maila, że zaktualizował wtyczkę. Nie wyśle maila, że od tego czasu nie przeszło żadne zamówienie.
Dlatego po każdym takim mailu dodaj produkt do koszyka i przejdź do pierwszego kroku zamówienia. To dwie minuty, a od razu widzisz, czy sklep przyjmuje zamówienia.
Automatyczne aktualizacje wtyczek płatnych działają tylko przy aktywnej licencji. Bez niej wtyczka nie dostanie nawet poprawki zgodności z nową wersją WordPressa. Licencje wszystkich wtyczek WP Desk sprawdzisz i odnowisz w jednym miejscu, w panelu klienta.
Podsumowanie
Automatyczne aktualizacje w sklepie dzieli się według jednego kryterium: czy dany element bierze udział w zakupie, od koszyka po płatność.
Aktualizacje bezpieczeństwa WordPressa zostają włączone, domyślnie od wersji 3.7, bo brak łatek jest większym ryzykiem niż awaria. Automatycznie można aktualizować wtyczki, które nie biorą udziału w zakupie, na przykład formularz kontaktowy, wtyczkę SEO, galerię czy narzędzia redakcyjne. Ręcznie, ale bez zwłoki, aktualizuje się bramkę płatniczą, WooCommerce, wtyczki do wysyłki i faktur, motyw i kod robiony na zamówienie, a także duże wersje WordPressa. Na stronach założonych na WordPressie 5.6 lub nowszym duże wersje domyślnie instalują się same, więc trzeba to zmienić w Kokpicie.
Sprawdź też panel hostingu, bo część firm sama instaluje nowe wersje WordPressa i wtedy ustawienia w Kokpicie niczego nie rozstrzygają.
Automatyczne aktualizacje nie powiadomią Cię, że sklep przestał przyjmować zamówienia. Dlatego po każdym mailu o aktualizacji warto dodać produkt do koszyka i przejść do pierwszego kroku zamówienia.
Najczęstsze pytania
Czy wyłączenie wszystkich automatycznych aktualizacji jest bezpieczniejsze?
Nie. Nieaktualne wtyczki to najczęstsza droga włamań do sklepów na WordPressie. Bezpieczniej jest automatycznie aktualizować to, co nie bierze udziału w zakupie, a resztę aktualizować ręcznie, ale bez zwłoki.
Gdzie włączyć automatyczne aktualizacje pojedynczej wtyczki?
W menu Wtyczki, w ostatniej kolumnie przy każdej wtyczce. Dla motywu to samo ustawienie znajdziesz w menu Wygląd, Motywy, po kliknięciu w motyw.
Czy mogę ustawić, żeby aktualizacje instalowały się nocą?
W samym WordPressie nie wybierzesz godziny. Taką kontrolę dają panele hostingowe i wtyczki do zarządzania aktualizacjami.
Co zrobić, gdy automatyczna aktualizacja coś popsuła?
Przywróć poprzednią wersję tej wtyczki albo kopię zapasową sprzed aktualizacji i wyłącz dla tej wtyczki automatyczne aktualizacje. Nową wersję zainstaluj dopiero po teście na kopii sklepu. Pamiętaj, że przywrócenie całej kopii cofnie też zamówienia złożone po jej wykonaniu.
