Come aggiornare WordPress in sicurezza senza rischiare di bloccare il sito

Perché è importante aggiornare WordPress

WordPress non è un prodotto statico. Il suo codice viene aggiornato per correggere vulnerabilità, risolvere bug, introdurre nuove funzionalità e mantenere la compatibilità con browser, versioni PHP, database e tecnologie web più recenti.

Lo stesso vale per plugin e temi. Ogni componente installato nel sito interagisce con il core di WordPress e, in molti casi, anche con altri plugin. Lasciare una parte del sistema molto indietro rispetto alle altre può aumentare il rischio di incompatibilità e problemi di sicurezza.

WordPress raccomanda di utilizzare la versione più recente disponibile. Prima di procedere, però, la documentazione ufficiale consiglia di creare un backup del sito, così da poterlo ripristinare qualora l’aggiornamento non si concluda correttamente.

I principali vantaggi degli aggiornamenti

• Maggiore sicurezza: vengono corrette vulnerabilità note nel core, nei plugin e nei temi.
• Compatibilità: il sito rimane allineato con PHP, database, browser e servizi esterni.
• Stabilità: bug ed errori individuati nelle versioni precedenti vengono risolti.
• Prestazioni: alcuni aggiornamenti ottimizzano query, codice JavaScript, CSS e processi interni.
• Nuove funzionalità: vengono introdotti strumenti e opzioni che possono migliorare la gestione del sito.
• Supporto tecnico: è più facile ricevere assistenza quando si utilizzano versioni ancora supportate.

Rimandare ogni aggiornamento per paura di bloccare il sito non è quindi una strategia sicura. La soluzione corretta è creare una procedura di manutenzione che permetta di aggiornare il sistema in modo controllato.

Cosa si aggiorna realmente in un sito WordPress

Quando nella Bacheca compare una notifica di aggiornamento, può riguardare elementi molto diversi tra loro. Comprendere cosa si sta modificando è il primo passo per valutare il livello di rischio.

Aggiornamento del core di WordPress

Il core è l’insieme dei file principali che consentono a WordPress di funzionare. Un aggiornamento del core può essere una release minore, generalmente dedicata a sicurezza e correzioni, oppure una release principale che introduce modifiche più estese.

Durante l’aggiornamento vengono sostituiti file e cartelle dell’installazione principale. Eventuali modifiche eseguite direttamente sui file del core possono andare perse. Per questa ragione il core di WordPress non dovrebbe mai essere personalizzato direttamente.

Aggiornamento dei plugin

I plugin aggiungono funzioni al sito: moduli di contatto, SEO, cache, sicurezza, page builder, eCommerce, pagamenti, prenotazioni e molte altre attività.

Un aggiornamento può modificare codice PHP, JavaScript, CSS, tabelle del database, API e modalità con cui il plugin comunica con WordPress o con altri componenti. È proprio tra i plugin che si verificano molti dei conflitti successivi a un aggiornamento.

Aggiornamento del tema

Il tema gestisce la presentazione grafica del sito e, in alcuni casi, include funzionalità aggiuntive. Aggiornare un tema è generalmente sicuro quando le personalizzazioni sono state inserite correttamente in un tema child.

Se invece CSS, template PHP o altri file sono stati modificati direttamente nel tema principale, l’aggiornamento potrebbe sovrascrivere tali modifiche.

Aggiornamento delle traduzioni

WordPress aggiorna anche i pacchetti di traduzione del core, dei plugin e dei temi. Sono interventi normalmente poco rischiosi, ma possono modificare alcune etichette visualizzate nel pannello o nel frontend.

Aggiornamento della versione PHP

PHP non viene aggiornato dalla Bacheca di WordPress, ma dal pannello dell’hosting

. Si tratta di un cambiamento più delicato, perché può rendere incompatibili plugin o temi molto vecchi.

Prima di modificare la versione PHP è quindi opportuno controllare i requisiti di WordPress, del tema e dei plugin essenziali.

Quali rischi comporta un aggiornamento WordPress

Nella maggior parte dei siti ben mantenuti gli aggiornamenti si concludono senza problemi. Il rischio aumenta quando il sito utilizza componenti obsoleti, codice personalizzato non documentato, plugin abbandonati o un ambiente server non compatibile.

Errore critico o schermata bianca

Può verificarsi quando un plugin o un tema richiama funzioni non compatibili con la versione PHP, con il core aggiornato o con un altro componente. In questi casi WordPress può interrompere il caricamento prima di mostrare correttamente la pagina.

Errore HTTP 500

Un errore 500 indica che il server non è riuscito a completare la richiesta. Dopo un aggiornamento può dipendere da un errore fatale PHP, da regole errate nel file .htaccess, da permessi non corretti o da un conflitto tra componenti.

Sito bloccato in modalità manutenzione

Durante gli aggiornamenti WordPress crea temporaneamente il file .maintenance. Se la procedura viene interrotta, il file può rimanere nella directory principale e mostrare il messaggio “Momentaneamente non disponibile per manutenzione programmata”.

Questo problema è già trattato nella guida dedicata a come sbloccare WordPress rimasto in modalità manutenzione, utile quando il normale aggiornamento non termina correttamente.

Perdita delle personalizzazioni

Le modifiche inserite direttamente nei file del core, del tema principale o di un plugin possono essere sovrascritte. Le personalizzazioni dovrebbero essere gestite attraverso tema child, plugin dedicati, Code Snippets o estensioni sviluppate correttamente.

Malfunzionamenti di WooCommerce

In un eCommerce il sito può sembrare online ma presentare problemi nel carrello, nel checkout, nei pagamenti, nelle email degli ordini o nella gestione delle scorte. Per questo i controlli successivi all’aggiornamento devono includere un ordine di prova completo.

Incompatibilità con cache e ottimizzazioni

Dopo l’aggiornamento il sito può caricare vecchi file CSS o JavaScript conservati nella cache. In altri casi, minificazione e combinazione dei file possono generare conflitti che non erano presenti nella versione precedente.

Cosa controllare prima di aggiornare WordPress

La parte più importante di un aggiornamento avviene prima di premere il pulsante. Una verifica preventiva riduce drasticamente la probabilità di dover intervenire in emergenza.

1. Controlla quali componenti devono essere aggiornati

Apri Bacheca → Aggiornamenti e annota:

• versione attuale e nuova versione di WordPress;
• plugin da aggiornare;
• tema principale e tema child;
• traduzioni disponibili;
• eventuali richieste di aggiornamento del database.

2. Leggi il changelog degli aggiornamenti importanti

Il changelog indica quali modifiche sono state introdotte. È particolarmente utile per plugin strategici come WooCommerce, Elementor, sistemi di pagamento, plugin multilingua, membership, prenotazioni e strumenti di sicurezza.

Presta attenzione a espressioni come:

• breaking changes;
• database update;
• minimum PHP version;
• deprecated functions;
• template changes;
• major release.

3. Verifica lo spazio disponibile sul server

Un aggiornamento può fallire quando lo spazio disco è quasi esaurito. Il server deve avere spazio sufficiente per scaricare il pacchetto, estrarlo, sostituire i file e conservare eventuali copie temporanee.

4. Controlla la versione PHP

Confronta la versione PHP attiva con i requisiti dichiarati dai componenti da aggiornare. Passare a una nuova versione di un plugin senza verificare PHP può causare un errore fatale immediato.

5. Individua le funzionalità critiche

Prima di iniziare, crea una breve lista delle funzioni che non possono smettere di lavorare:

• moduli di contatto;
• checkout e pagamenti;
• login e aree riservate;
• prenotazioni;
• ricerca interna;
• invio email;
• integrazioni con gestionali o servizi esterni;
• cookie banner e strumenti di consenso.

6. Scegli un momento a basso traffico

Gli aggiornamenti importanti non dovrebbero essere eseguiti durante campagne pubblicitarie, promozioni, lanci di prodotti o fasce orarie in cui il sito riceve molti ordini.

Per un eCommerce è utile verificare anche la presenza di ordini in corso prima di creare il backup o intervenire sul database.

7. Disattiva temporaneamente operazioni programmate non essenziali

Backup automatici, scansioni antivirus, importazioni, sincronizzazioni e processi pesanti possono competere per le risorse del server. È preferibile evitare che vengano eseguiti nello stesso momento dell’aggiornamento.

Come eseguire un backup WordPress prima dell’aggiornamento

Un backup è utile soltanto se è completo, recente e ripristinabile. Avere un file denominato “backup” non garantisce che il sito possa essere recuperato.

La documentazione tecnica di WordPress indica il backup come passaggio preliminare e raccomanda di conservare sia il database sia tutti i file dell’installazione, compreso il file .htaccess.

Un backup completo deve includere

• database MySQL o MariaDB: contiene articoli, pagine, utenti, impostazioni, ordini e configurazioni;
• cartella wp-content: contiene plugin, temi, upload e altri dati del sito;
• file wp-config.php: contiene i parametri di connessione al database e altre configurazioni;
• file .htaccess: può contenere regole personalizzate, redirect e configurazioni di sicurezza;
• file personalizzati: script, verifiche, file nella root o directory aggiuntive;
• configurazioni esterne: DNS, cron, email e integrazioni che non sempre rientrano nel backup WordPress.

Backup dell’hosting o plugin di backup?

Entrambe le soluzioni possono essere valide, ma è importante conoscere i limiti dello strumento utilizzato.

Conserva una copia fuori dal server

Lasciare l’unica copia di sicurezza nello stesso hosting del sito non è sufficiente. Un problema al server, un attacco o un errore umano potrebbero compromettere sia il sito sia il backup.

Conserva almeno una copia su uno spazio esterno affidabile, come cloud storage, computer locale o infrastruttura separata.

Verifica che il backup sia ripristinabile

Prima di un aggiornamento importante controlla che:

• il file del database non sia vuoto o corrotto;
• l’archivio possa essere aperto;
• le cartelle principali siano presenti;
• le credenziali per il ripristino siano disponibili;
• sia chiaro chi deve intervenire e con quale procedura;
• la copia sia stata creata immediatamente prima dell’aggiornamento.

Come verificare la compatibilità prima dell’aggiornamento

La compatibilità non può essere valutata osservando soltanto la versione di WordPress. È necessario considerare l’intero ambiente: core, PHP, database, tema, plugin e codice personalizzato.

Controlla i requisiti del plugin o del tema

Nella relativa scheda verifica:

• versione minima di WordPress;
• versione PHP richiesta;
• data dell’ultimo aggiornamento;
• compatibilità dichiarata con la versione corrente di WordPress;
• numero e tipo di segnalazioni recenti;
• eventuale documentazione sulla migrazione alla nuova release.

Presta attenzione ai plugin non più mantenuti

Un plugin che continua a funzionare non è necessariamente sicuro o compatibile. Se non riceve aggiornamenti da molto tempo, prima di aggiornare il resto del sito valuta se esiste un’alternativa più affidabile.

Controlla il tema child

Se il sito utilizza un tema child, verifica che le personalizzazioni non dipendano da funzioni rimosse o template modificati nella nuova versione del tema principale.

Esamina il codice personalizzato

Snippet, funzioni nel file functions.php, integrazioni API e plugin su misura potrebbero usare hook o funzioni diventati obsoleti. Nei siti complessi conviene controllare preventivamente log e avvisi di deprecazione.

Non aggiornare un sito già instabile

Se il sito mostra già errori PHP, rallentamenti anomali, problemi nel database o funzioni non operative, l’aggiornamento potrebbe rendere più difficile identificare la causa originaria.

Prima bisogna documentare e risolvere il problema esistente; solo dopo si può procedere con l’aggiornamento.

Quando è necessario utilizzare un ambiente di staging

Lo staging è una copia del sito non accessibile al pubblico, utilizzata per provare aggiornamenti e modifiche prima di applicarli al sito online.

Non è indispensabile per ogni piccolo blog, ma diventa fortemente consigliato quando il sito svolge una funzione commerciale o utilizza molte integrazioni.

Lo staging è particolarmente utile per:

• eCommerce WooCommerce;
• siti con prenotazioni o pagamenti;
• portali con area riservata;
• siti multilingua;
• installazioni con molti plugin;
• aggiornamenti principali di page builder o temi;
• cambi di versione PHP;
• siti con codice personalizzato;
• progetti che non possono permettersi periodi di inattività.

Cosa controllare nello staging

Dopo aver creato una copia aggiornata del sito:

1. esegui gli aggiornamenti nello stesso ordine previsto per il sito online;
2. controlla i log PHP;
3. apri frontend e backend;
4. prova moduli, menu e ricerche;
5. esegui un ordine di prova se utilizzi WooCommerce;
6. verifica pagamenti, email e webhook;
7. controlla il sito da desktop e smartphone;
8. confronta layout e funzionalità con la versione online.

Qual è l’ordine corretto per aggiornare WordPress?

Uno degli errori più comuni consiste nell’aggiornare tutti i componenti contemporaneamente senza seguire un ordine preciso. Sebbene nella maggior parte dei casi WordPress completi l’operazione senza problemi, un aggiornamento eseguito in modo disordinato rende molto più difficile individuare l’origine di un eventuale malfunzionamento.

Seguire una procedura ordinata permette invece di verificare il corretto funzionamento del sito dopo ogni passaggio e, se necessario, intervenire immediatamente.

Su siti molto semplici l’ordine potrebbe avere un impatto limitato. Su eCommerce, portali, membership o siti con numerose personalizzazioni rappresenta invece una buona pratica che riduce il rischio di errori difficili da individuare.

Come aggiornare WordPress passo dopo passo

Dopo aver verificato backup, compatibilità e ambiente di lavoro è possibile procedere con l’aggiornamento vero e proprio.

1. Attiva una modalità manutenzione (quando necessario)

Per piccoli siti aziendali spesso non è indispensabile. Se però il sito riceve ordini, prenotazioni o richieste continue è preferibile impedire temporaneamente modifiche da parte degli utenti durante l’aggiornamento.

Questo evita situazioni in cui un cliente effettua un ordine mentre alcuni componenti stanno ancora venendo sostituiti.

2. Aggiorna i plugin

Apri Bacheca → Aggiornamenti e controlla l’elenco dei plugin disponibili.

Se sono presenti aggiornamenti molto importanti conviene procedere pochi plugin alla volta invece di selezionarli tutti contemporaneamente.

Dopo ogni gruppo di aggiornamenti verifica rapidamente:

• accesso al pannello amministrativo;
• homepage;
• pagina contatti;
• menu;
• eventuali funzionalità principali.

3. Aggiorna il tema

Terminato l’aggiornamento dei plugin puoi procedere con il tema.

Se utilizzi un tema child, verifica che le personalizzazioni siano state inserite correttamente al suo interno e non direttamente nel tema principale.

Una volta completato l’aggiornamento controlla:

• layout desktop;
• layout mobile;
• header;
• footer;
• widget;
• menu;
• CSS personalizzato.

4. Aggiorna WordPress

Solo dopo aver verificato il corretto funzionamento di plugin e tema puoi procedere con l’aggiornamento del Core di WordPress.

Durante questa fase non chiudere il browser e non aggiornare manualmente la pagina finché la procedura non risulta completata.

Al termine WordPress potrebbe richiedere un aggiornamento del database. In questo caso è sufficiente seguire la procedura guidata.

Come aggiornare WooCommerce senza creare problemi agli ordini

WooCommerce merita un capitolo dedicato perché gestisce una delle parti più delicate del sito: gli acquisti.

Un aggiornamento eseguito senza controlli potrebbe compromettere:

• carrello;
• checkout;
• gateway di pagamento;
• email ordine;
• spedizioni;
• calcolo IVA;
• plugin collegati.

Prima di aggiornare WooCommerce verifica sempre la compatibilità dichiarata con:

• WordPress;
• tema;
• plugin di pagamento;
• plugin spedizioni;
• plugin fiscali;
• plugin multilingua.

Dopo l’aggiornamento esegui almeno un ordine di prova simulando il comportamento di un cliente.

Come aggiornare Elementor in sicurezza

Elementor è uno dei page builder più utilizzati e riceve aggiornamenti frequenti.

Prima di procedere verifica:

• compatibilità tra Elementor ed Elementor Pro;
• compatibilità del tema;
• eventuali addon installati;
• versione PHP consigliata.

Dopo ogni aggiornamento controlla le pagine principali del sito, verificando che sezioni, widget, immagini, pulsanti e moduli continuino a funzionare correttamente.

Nei siti più complessi conviene rigenerare CSS e dati di Elementor dal pannello degli strumenti.

Quando conviene utilizzare gli aggiornamenti automatici?

WordPress permette di aggiornare automaticamente plugin, temi e Core.

Questa funzione può essere molto utile per piccoli siti istituzionali che utilizzano pochi plugin ben mantenuti.

Per siti aziendali complessi, eCommerce o portali personalizzati è invece preferibile mantenere il controllo manuale degli aggiornamenti.

Quali controlli eseguire subito dopo l’aggiornamento

Molti proprietari di siti aggiornano WordPress e considerano concluso il lavoro appena compare il messaggio di conferma.

In realtà la fase più importante inizia proprio dopo.

Controlla sempre:

• homepage;
• principali pagine interne;
• modulo contatti;
• menu;
• ricerca;
• immagini;
• area amministrativa;
• login utenti;
• prestazioni;
• eventuali errori PHP.

Per WooCommerce aggiungi anche:

• carrello;
• checkout;
• pagamento;
• ricezione email;
• gestione ordini.

Svuota la cache dopo ogni aggiornamento

Molti problemi apparenti derivano semplicemente dalla cache.

Dopo un aggiornamento è consigliabile svuotare:

• cache del browser;
• cache del plugin;
• cache lato server;
• CDN;
• cache di Cloudflare (se utilizzato).

In questo modo il browser scaricherà i nuovi file CSS e JavaScript evitando di utilizzare versioni obsolete.

Cosa fare se il sito non funziona dopo un aggiornamento WordPress

Anche seguendo tutte le precauzioni può capitare che un aggiornamento provochi un malfunzionamento. Nella maggior parte dei casi non significa che il sito sia stato perso: è semplicemente necessario individuare il componente che ha generato il conflitto.

La cosa più importante è evitare interventi impulsivi come eliminare file a caso, reinstallare WordPress o modificare il database senza sapere quale sia la causa del problema.

I problemi più frequenti dopo un aggiornamento

Come individuare il componente che ha causato il problema

Il metodo più efficace consiste nel procedere per esclusione.

1. Controlla il log degli errori PHP.
2. Verifica quale componente è stato aggiornato per ultimo.
3. Disattiva temporaneamente i plugin sospetti.
4. Passa temporaneamente a un tema predefinito di WordPress.
5. Verifica la versione PHP attiva.
6. Controlla se sono presenti aggiornamenti del database.

Questa procedura permette nella maggior parte dei casi di individuare rapidamente il componente incompatibile.

Ripristinare il backup: quando è davvero necessario

Ripristinare un backup è spesso la soluzione più rapida, ma non sempre rappresenta la scelta migliore.

Se il problema riguarda un singolo plugin potrebbe essere sufficiente disattivarlo o sostituirlo senza perdere le modifiche effettuate nel frattempo.

Il ripristino completo è consigliabile quando:

• il sito non è più raggiungibile;
• l’errore coinvolge il database;
• non è possibile accedere al pannello WordPress;
• non si riesce a individuare il componente responsabile;
• il backup è recente e verificato.

Quando è meglio richiedere assistenza tecnica

Esistono situazioni in cui intervenire senza esperienza può peggiorare ulteriormente il problema.

Ad esempio:

• errore critico persistente;
• errore HTTP 500;
• database non raggiungibile;
• plugin WooCommerce che impediscono gli ordini;
• problemi con Elementor dopo l’aggiornamento;
• sito completamente offline;
• backup che non può essere ripristinato.

In questi casi è preferibile effettuare prima una diagnosi tecnica piuttosto che tentare modifiche casuali ai file del sito.

Un esempio reale è documentato nel caso studio dedicato a un errore 500 WordPress risolto dopo un aggiornamento, dove il problema è stato causato da un conflitto software e risolto individuando il componente incompatibile senza ricostruire il sito da zero.

Se invece il tuo sito mostra un errore critico o non è più accessibile dopo un aggiornamento, può essere utile consultare il servizio di assistenza per errori WordPress, dedicato proprio al ripristino di siti bloccati e alla risoluzione di conflitti tra plugin, temi e WordPress.

Checklist finale prima di considerare concluso l’aggiornamento

• ✅ Backup eseguito e verificato.
• ✅ WordPress aggiornato.
• ✅ Plugin aggiornati.
• ✅ Tema aggiornato.
• ✅ Database aggiornato.
• ✅ Cache svuotata.
• ✅ Homepage verificata.
• ✅ Pagine principali controllate.
• ✅ Modulo contatti funzionante.
• ✅ Login utenti verificato.
• ✅ WooCommerce testato (se presente).
• ✅ Prestazioni controllate.
• ✅ Nessun errore PHP nei log.

Domande frequenti

È sempre necessario aggiornare WordPress?

Sì. Gli aggiornamenti correggono vulnerabilità, migliorano la compatibilità e aumentano la stabilità del sito. Rimandarli troppo a lungo può esporre il progetto a problemi di sicurezza.

Conviene attivare gli aggiornamenti automatici?

Per piccoli siti possono essere una buona soluzione. Per eCommerce, portali e siti con molte personalizzazioni è generalmente preferibile un aggiornamento controllato.

Ogni quanto dovrei aggiornare WordPress?

È consigliabile controllare la disponibilità di nuovi aggiornamenti almeno una volta alla settimana e pianificare gli interventi periodicamente.

Posso aggiornare WordPress senza fare un backup?

No. Un backup recente rappresenta la principale garanzia di poter ripristinare rapidamente il sito in caso di problemi.

Perché il sito è diventato lento dopo l’aggiornamento?

Le cause possono essere molteplici: cache non aggiornata, plugin incompatibili, modifiche PHP o nuove funzionalità introdotte dagli aggiornamenti.

WordPress può aggiornarsi da solo?

Sì. Il CMS supporta aggiornamenti automatici del core, dei plugin e dei temi, ma è opportuno valutarne l’utilizzo in base alla complessità del progetto.

Conclusioni

Aggiornare WordPress è una delle attività di manutenzione più importanti per garantire sicurezza, stabilità e compatibilità del sito nel tempo. Il vero obiettivo non è evitare gli aggiornamenti, ma eseguirli seguendo una procedura strutturata che riduca al minimo i rischi.

Backup verificati, controlli preliminari, ambiente di staging, aggiornamenti eseguiti nell’ordine corretto e verifiche finali permettono nella maggior parte dei casi di completare l’operazione senza inconvenienti.

Se dovesse comunque verificarsi un problema, intervenire con metodo è fondamentale. Individuare rapidamente il componente responsabile consente spesso di ripristinare il sito senza perdere dati o modifiche recenti.