Cập nhật WordPress an toàn: quy trình không làm chết website
Không cập nhật thì website có lỗ hổng, cập nhật sai cách thì web lỗi. Giải pháp không phải là tránh cập nhật, mà là cập nhật theo thứ tự có kiểm soát và luôn backup trước. Với quy trình dưới đây, nếu có lỗi bạn cũng biết ngay thành phần nào gây ra.
Vì sao phải cập nhật
Khi một lỗ hổng được công bố, mã khai thác thường xuất hiện chỉ sau vài ngày và các công cụ tự động sẽ quét toàn bộ Internet để tìm website chưa vá. Website càng để lâu càng dễ thành mục tiêu. Đây là lý do đa số ca bị hack đến từ plugin cũ, không phải từ tấn công tinh vi.
Quy trình 6 bước
1. Sao lưu đầy đủ. File và database. Không có bước này thì đừng bấm cập nhật.
2. Đọc ghi chú phiên bản của bản cập nhật lớn — đôi khi họ thông báo trước về thay đổi có thể gây xung đột.
3. Cập nhật theo thứ tự: plugin trước, rồi theme, rồi lõi WordPress. Nếu cập nhật lõi trước, plugin cũ có thể không tương thích và gây lỗi ngay.
4. Cập nhật từng nhóm nhỏ, không bấm "cập nhật tất cả". Cập nhật 3–5 plugin rồi kiểm tra web, xong mới sang nhóm tiếp. Nếu lỗi, bạn biết ngay nhóm nào gây ra.
5. Kiểm tra sau mỗi nhóm: trang chủ, một trang sản phẩm, giỏ hàng, form liên hệ và trang quản trị.
6. Xoá cache rồi kiểm tra lại — nhiều "lỗi sau cập nhật" thực chất chỉ là cache cũ.
Nên bật cập nhật tự động không?
Cách cân bằng thực tế:
- Bật tự động cho bản vá bảo mật nhỏ của lõi WordPress — rủi ro thấp, lợi ích cao.
- Không bật tự động cho bản cập nhật lớn của lõi, theme thương mại và plugin quan trọng như WooCommerce. Những cái này nên tự cập nhật khi bạn có mặt để kiểm tra.
Nếu website lỗi sau cập nhật
- Trắng trang: bật chế độ gỡ lỗi hoặc xem log lỗi của hosting để biết plugin nào gây ra.
- Vào được quản trị: tắt lần lượt plugin vừa cập nhật để tìm thủ phạm.
- Không vào được quản trị: dùng trình quản lý file của hosting, đổi tên thư mục
wp-content/pluginsthànhplugins-offđể tắt hết plugin, đăng nhập rồi bật lại từng cái. - Vẫn không được: khôi phục từ backup rồi tìm nguyên nhân trên bản thử.
Cập nhật vào thời điểm nào
Đừng cập nhật vào giờ cao điểm bán hàng, cuối ngày thứ Sáu, hay khi đang chạy quảng cáo mạnh. Thời điểm tốt là buổi sáng ngày thường, khi bạn còn thời gian xử lý nếu có sự cố.
Thói quen nên có
Đặt lịch cố định mỗi 2 tuần để kiểm tra và cập nhật, thay vì để dồn 6 tháng. Cập nhật đều đặn thì mỗi lần chỉ vài thay đổi nhỏ, rủi ro thấp. Để dồn quá lâu, cập nhật một lúc rất nhiều thành phần thì xác suất xung đột tăng cao.
