Cập nhật WordPress và plugin thế nào để không làm hỏng website
Vào trang quản trị thấy một loạt thông báo cần cập nhật, bạn bấm hay không? Không cập nhật thì website dễ bị tấn công; cập nhật vội thì có khi website trắng trang.
Bài này hướng dẫn cập nhật WordPress và plugin theo quy trình an toàn, để vừa vá được lỗ hổng vừa không làm hỏng website.
Tóm tắt nhanh
- Cập nhật là cách vá lỗ hổng bảo mật quan trọng nhất cho website WordPress.
- Luôn sao lưu trước khi cập nhật.
- Cập nhật từng phần, kiểm tra website sau mỗi lần.
- Bản vá bảo mật nhỏ có thể tự động; bản nâng cấp lớn nên cập nhật có kiểm soát.
Vì sao phải cập nhật WordPress?
Mỗi bản cập nhật thường mang theo bản vá lỗi và vá bảo mật. Phiên bản cũ có lỗ hổng đã bị công khai là mục tiêu dễ cho các công cụ tấn công tự động. WordPress cũng khuyên người dùng luôn chạy phiên bản mới nhất, xem hướng dẫn cập nhật WordPress.
Vá bảo mật
Đóng các lỗ hổng mà kẻ tấn công có thể lợi dụng.
Sửa lỗi
Khắc phục lỗi hiển thị, lỗi chức năng của bản trước.
Tính năng, tốc độ
Nhiều bản cập nhật giúp website nhanh và ổn định hơn.
Quy trình cập nhật WordPress an toàn 6 bước
- Sao lưu đầy đủ tệp và cơ sở dữ liệu ngay trước khi cập nhật.
- Đọc ghi chú phiên bản: plugin có hỗ trợ phiên bản WordPress và PHP đang dùng không.
- Thử cập nhật trên bản sao của website (môi trường thử) nếu website quan trọng.
- Cập nhật từng phần: nền tảng trước, rồi giao diện, rồi từng plugin.
- Kiểm tra lại website: trang chủ, biểu mẫu, giỏ hàng, thanh toán.
- Nếu lỗi, khôi phục bản sao lưu và tìm plugin gây xung đột trước khi thử lại.
Chọn giờ ít người truy cập để cập nhật, như buổi tối hoặc sáng sớm. Có sự cố cũng ít ảnh hưởng tới khách.
Có nên bật tự động cập nhật WordPress?
| Loại cập nhật | Tự động? | Lý do |
|---|---|---|
| Bản vá bảo mật nhỏ | Nên giữ bật | WordPress đã tự cập nhật bản bảo trì, bảo mật nhỏ từ bản 3.7; rủi ro thấp, vá lỗ hổng sớm |
| Nâng cấp phiên bản lớn | Nên làm có kiểm soát | Dễ xung đột với giao diện, plugin |
| Plugin quan trọng (bán hàng, thanh toán) | Nên làm có kiểm soát | Lỗi ở đây ảnh hưởng trực tiếp đơn hàng |
| Plugin nhỏ, ít dùng | Có thể bật | Nhưng hãy cân nhắc gỡ nếu không cần |
Website lỗi sau khi cập nhật plugin thì làm gì?
- Đừng hoảng: phần lớn lỗi do một plugin xung đột.
- Khôi phục bản sao lưu vừa làm trước khi cập nhật.
- Tắt lần lượt từng plugin vừa cập nhật để tìm thủ phạm.
- Chờ bản sửa lỗi của plugin, hoặc thay bằng plugin khác tương đương.
Nếu website đã chậm hoặc có dấu hiệu lạ từ trước, xem thêm bài website bị nhiễm mã độc.
Câu hỏi thường gặp
Bao lâu nên cập nhật WordPress một lần?
Kiểm tra ít nhất mỗi tháng, và cập nhật ngay khi có bản vá bảo mật. Việc này thường nằm trong lịch bảo trì website.
Không cập nhật plugin có sao không?
Plugin lâu không cập nhật là một trong những cửa ngõ phổ biến để website bị tấn công. Plugin đã bị bỏ rơi thì nên thay thế.
Cập nhật giao diện có mất phần đã chỉnh sửa không?
Có thể mất, nếu bạn sửa trực tiếp vào tệp giao diện. Mọi tuỳ chỉnh nên nằm trong giao diện con hoặc phần cài đặt riêng.
Có cần người kỹ thuật để cập nhật WordPress?
Website nhỏ bạn có thể tự làm theo quy trình trên. Website bán hàng hoặc có nhiều tuỳ chỉnh nên để người có kinh nghiệm làm.
Không muốn tự cập nhật và lo website bị lỗi?
Gói Chăm sóc toàn diện của Việt Thái Group cập nhật phiên bản, sao lưu, theo dõi 24/7 và báo cáo định kỳ, giá 1.000.000đ/tháng.
Xem gói bảo trì
