Cập nhật WordPress theme và plugin an toàn

Để cập nhật WordPress, theme và plugin an toàn, bạn sao lưu website trước, cập nhật từng phần một, rồi kiểm website sau mỗi lần. Nên làm vào giờ ít khách và không cập nhật đồng loạt tất cả cùng lúc. Một lượt cập nhật cẩn thận mất khoảng 20 phút.

Bạn cần cập nhật khi bảng điều khiển hiện số đỏ báo có bản mới cho WordPress, theme hay plugin. Cập nhật vá lỗi bảo mật và thêm tính năng, bỏ qua lâu ngày khiến website hở lỗ hổng. Nhưng cập nhật ẩu, không sao lưu và làm ồ ạt, lại là nguyên nhân phổ biến khiến website đang chạy bỗng hỏng.

1. Sao lưu toàn bộ website trước khi cập nhật.
2. Cập nhật vào giờ ít khách truy cập.
3. Cập nhật từng plugin một, không chọn tất cả cùng lúc.
4. Mở website kiểm sau mỗi lần cập nhật.
5. Cập nhật WordPress lõi sau khi plugin đã ổn.

Luôn có bản sao lưu mới trước khi bấm cập nhật. Cập nhật là lúc website dễ hỏng nhất: một plugin không hợp phiên bản mới có thể làm trắng màn hình. Có bản sao thì bạn khôi phục về trạng thái trước đó trong vài phút, không có thì phải dò sửa giữa lúc website đang lỗi.

Vì sao cập nhật cần thiết nhưng phải cẩn thận

Cập nhật WordPress, theme và plugin là cách vá các lỗ hổng bảo mật mà kẻ tấn công hay khai thác. Phần lớn website WordPress bị chiếm quyền là do chạy plugin hay phiên bản lõi cũ có lỗ hổng đã biết. Bỏ cập nhật lâu ngày giống như để cửa không khóa, càng để lâu càng nhiều cửa hở.

Mặt kia, cập nhật cũng là thời điểm website dễ hỏng nhất. Một plugin viết cho phiên bản cũ có thể xung đột với WordPress mới, gây lỗi trắng màn hình hoặc mất một tính năng. Vì thế nguyên tắc không phải là né cập nhật, mà là cập nhật có chuẩn bị: sao lưu trước, làm từng phần và kiểm sau mỗi bước.

Sao lưu trước khi bấm cập nhật

Bước đầu tiên và không được bỏ là tạo một bản sao lưu mới ngay trước khi cập nhật. Bản sao này là đường lùi nếu cập nhật gây lỗi, cho phép bạn đưa website về đúng trạng thái trước đó chỉ trong vài phút. Bản sao lưu từ tuần trước không đủ, vì nội dung mới thêm gần đây sẽ mất.

Nếu website đã cài plugin sao lưu như UpdraftPlus, bấm sao lưu ngay rồi chờ chạy xong mới cập nhật. Chưa có thì cài trước một plugin sao lưu, đây là plugin nên có đầu tiên. Xác nhận bản sao gồm cả cơ sở dữ liệu và tệp, và được lưu ở nơi ngoài hosting để chắc lấy lại được kể cả khi hosting gặp sự cố.

Thứ tự cập nhật để giảm rủi ro

Cập nhật đúng thứ tự và từng phần một giúp bạn khoanh vùng ngay khi có lỗi. Đừng bấm nút cập nhật tất cả, vì khi website hỏng bạn không biết phần nào gây ra. Bảng dưới gợi ý thứ tự cập nhật và lý do xếp như vậy, làm theo giúp mỗi bước đều kiểm được.

Với plugin, vào mục Cập nhật hoặc mục Gói mở rộng, cập nhật lần lượt từng cái rồi mở website kiểm trước khi sang cái tiếp theo. Cách này chậm hơn bấm tất cả một lượt, nhưng khi có lỗi bạn biết ngay thủ phạm và chỉ cần lùi đúng plugin đó, thay vì lùi cả website.

Kiểm website sau mỗi lần cập nhật

Sau mỗi lần cập nhật, mở website ở chế độ người đọc và duyệt qua các phần chính: trang chủ, một bài viết, trang liên hệ và thử trên điện thoại. Bấm thử các nút, gửi thử một form nếu có, xem ảnh còn hiện đủ không. Lỗi sau cập nhật thường lộ ngay ở những chỗ này chứ không ẩn sâu.

Nếu phát hiện lỗi, bạn biết nó đến từ phần vừa cập nhật gần nhất, nên chỉ cần lùi đúng phần đó. Nhiều plugin cho phép quay về phiên bản trước, hoặc bạn khôi phục từ bản sao lưu vừa tạo. Đừng cập nhật tiếp khi lỗi chưa xử lý xong, vì chồng thêm thay đổi làm việc dò nguyên nhân rối hơn.

Bật cập nhật tự động cho phần nào là hợp lý

WordPress cho phép bật cập nhật tự động cho từng plugin và cho bản vá bảo mật của lõi. Cập nhật tự động tiện vì không phải nhớ, nhưng đánh đổi là bạn không kiểm được ngay sau mỗi lần, nên một plugin cập nhật ngầm gây lỗi có thể để website hỏng một lúc mới bị phát hiện.

Cách cân bằng hợp lý là bật tự động cho các bản vá bảo mật nhỏ của WordPress lõi, vì chúng ít khi gây xung đột, và để tay cho theme cùng các plugin quan trọng dễ ảnh hưởng giao diện. Dù bật tự động phần nào, vẫn giữ lịch sao lưu đều và thỉnh thoảng mở website kiểm, để cập nhật ngầm nếu có lỗi thì bạn vẫn kịp phát hiện và lùi lại.