Guía completa de mantenimiento WordPress

Una web WordPress no es un mueble que compras una vez y olvidas en un rincón. Se parece mucho más a un coche: funciona bien mientras le hagas las revisiones, pero si la ignoras durante meses, un día no arranca, normalmente justo cuando la necesitas. La buena noticia es que el mantenimiento WordPress no es complicado. Es solo cuestión de rutina y de saber exactamente qué mirar.

En esta guía te enseño, paso a paso, qué revisar cada semana y cada mes, cómo aplicar las actualizaciones sin toparte con la pantalla blanca de la muerte y cómo mantener la web rápida, segura y funcional a largo plazo. Sin teoría innecesaria: solo lo que hacemos nosotros, día tras día, para las webs de nuestros clientes.

Por qué importa el mantenimiento (y qué pasa si te lo saltas)

Una web descuidada no se rompe de golpe. Se degrada despacio. Un plugin en una versión antigua abre una puerta a un atacante. La base de datos se hincha con datos inútiles y las páginas cargan cada vez más despacio. Una actualización de PHP del alojamiento cae sobre un tema abandonado y, de repente, media web se ve mal.

Cuando todo eso se acumula, el resultado es siempre el mismo: una web que carga lenta, pierde visitantes y, en los casos graves, acaba marcada como peligrosa por Google. Recuperarse de un momento así cuesta mucho más (en tiempo, dinero y nervios) de lo que habría costado la prevención. Y la prevención es, en la práctica, una rutina.

La rutina semanal: 15 minutos que te ahorran desastres

Las revisiones semanales son cortas y rápidas. No necesitas conocimientos técnicos avanzados, solo disciplina. Esto es lo que hay que mirar:

• Abre la web como un visitante normal. La portada, una página de producto o servicio, el formulario de contacto. ¿Carga todo? ¿Se ve bien?
• Comprueba si hay alguna actualización para plugins, tema o el núcleo de WordPress. No las apliques a ciegas todavía: anótalas.
• Echa un vistazo a los comentarios y a los formularios. El spam que se cuela suele ser la primera señal de un problema mayor.
• Confirma que la copia de seguridad más reciente existe de verdad y que se ejecutó con éxito. Una copia que nunca has comprobado es solo una suposición.

El motivo más habitual de que una web se caiga no es un ataque espectacular, sino una actualización aplicada con prisas, sin copia previa, en un día ajetreado. El orden importa más que la velocidad.

La rutina mensual: la revisión de fondo

Una vez al mes dedica algo más de tiempo a las cosas que no saltan a la vista pero que se van acumulando:

• Prueba los enlaces importantes: menús, botones de llamada a la acción, enlaces a páginas externas. Los enlaces rotos estropean la experiencia y el SEO.
• Comprueba la velocidad de carga con una herramienta como PageSpeed Insights. Compara con el mes anterior. Si ha bajado, algo ha cambiado.
• Limpia los plugins y temas que ya no usas. Cada plugin inactivo sigue siendo una superficie de ataque. Desinstálalos, no solo los desactives.
• Mira el espacio de almacenamiento y el certificado SSL. Un SSL caducado convierte tu web en «no segura» de la noche a la mañana.
• Optimiza la base de datos (vuelvo enseguida a esto).

Cómo actualizar sin romper la web

Aquí es donde más gente se pone nerviosa, y con razón: una mala actualización puede dejar una web inservible. Pero el riesgo casi desaparece si respetas un orden sencillo.

Primero la copia, después todo lo demás

La regla de oro: no toques ningún botón de «Actualizar» antes de tener una copia completa y reciente que puedas restaurar en minutos. Si quieres entender en detalle cómo es una estrategia de copias correcta, tenemos una guía dedicada sobre copias de seguridad WordPress. En resumen: la copia debe incluir tanto los archivos como la base de datos, y guardarse en un sitio distinto del servidor de la web.

Prueba en un entorno de staging cuando puedas

Un entorno de staging es una copia de tu web, invisible para el público, donde pruebas las actualizaciones antes de aplicarlas en la web real. La mayoría de los buenos alojamientos ofrecen staging con un clic. Aplicas ahí las actualizaciones, compruebas que todo funciona y solo entonces las llevas a la web en producción.

Actualiza de uno en uno, no todo a la vez

Cuando aparecen diez actualizaciones al mismo tiempo, la tentación es pulsar «Actualizar todo». No lo hagas en una web importante. Actualiza primero el núcleo de WordPress, después los plugins de uno en uno (o en grupos pequeños), comprobando la web tras cada paso. Si algo se rompe, sabes exactamente quién es el culpable. Y si un plugin lleva más de un año sin actualizarse, trátalo con recelo: probablemente está abandonado y conviene sustituirlo.

Seguridad: barreras simples, gran impacto

No hace falta ser experto en seguridad para cerrar las puertas por las que entra el 90 % de los atacantes. La mayoría no va a por ti personalmente: son bots que prueban automáticamente contraseñas débiles y vulnerabilidades conocidas.

• Contraseñas fuertes y únicas para la cuenta de administrador, más verificación en dos pasos. Renuncia definitivamente al usuario «admin».
• Limita los intentos de acceso para bloquear los ataques de fuerza bruta.
• Mantenlo todo actualizado: la mayoría de las brechas explotan versiones antiguas, no agujeros nuevos.
• Usa un firewall y analiza la web en busca de malware con regularidad.

Detallamos cada una de estas medidas, y algunas más, en la guía sobre seguridad WordPress. Si hoy solo tienes tiempo para una mejora, activa la verificación en dos pasos: es la mejor relación esfuerzo-protección que puedes conseguir.

Optimización de la base de datos y de la velocidad

Con el tiempo, la base de datos de WordPress acumula basura: revisiones de entradas, comentarios de spam eliminados, tablas que dejaron plugins desinstalados, valores transitorios caducados. Nada dramático, pero todo ello ralentiza la web.

Una vez al mes merece la pena hacer limpieza. Puedes borrar las revisiones antiguas de las entradas (no necesitas 40 versiones de la misma página), vaciar la papelera y optimizar las tablas. Hay plugins que lo hacen de forma segura, pero —lo has adivinado— haz una copia antes, porque estás trabajando directamente en la base de datos.

Para la velocidad, además de una base de datos limpia, las mayores mejoras vienen de tres cosas: la caché (páginas servidas ya preparadas, no construidas en cada visita), las imágenes optimizadas (comprimidas y en formato moderno) y un alojamiento decente. Una web rápida no solo retiene visitantes: también la favorece Google en los resultados de búsqueda.

Monitorización: enterarte tú primero, no tus clientes

La situación más desagradable es enterarte de que la web está caída por un cliente que quería hacer un pedido. Un servicio de monitorización de disponibilidad te envía una alerta en el segundo en que la web deja de ser accesible, para que puedas reaccionar antes de que el problema afecte a nadie.

También merece la pena vigilar los informes de seguridad y los registros de errores. No hace falta leerlos a diario, pero una alerta bien configurada te avisa cuando algo se sale de lo normal: un pico repentino de tráfico sospechoso, errores repetidos, un plugin que se comporta de forma extraña.

El checklist resumido

Para tenerlo todo a mano, esta es la rutina condensada:

• Semanal: abre la web, comprueba las actualizaciones disponibles, revisa comentarios y spam, confirma que la copia se ejecutó.
• Mensual: prueba los enlaces, mide la velocidad, elimina plugins y temas sin usar, revisa el SSL y el almacenamiento, optimiza la base de datos.
• En cada actualización: copia primero, prueba en staging si puedes, actualiza de uno en uno, comprueba tras cada paso.
• De forma permanente: contraseñas fuertes, verificación en dos pasos, firewall activo y monitorización de disponibilidad.

Cuándo merece la pena delegar

Todo lo anterior se puede hacer por cuenta propia, pero implica tiempo constante y atención a detalles técnicos que no son necesariamente tu trabajo. Si prefieres ocuparte del negocio mientras otro mantiene la web en forma, eso es exactamente lo que hacemos desde 2005: la rutina anterior, aplicada con disciplina, mes tras mes, sin que tengas que pensar en ella.

Si primero quieres ver en qué estado está tu web ahora, te ofrecemos una auditoría gratuita: revisamos actualizaciones, seguridad, velocidad y copias, y te decimos con claridad qué está bien y qué habría que arreglar. Sin compromiso, solo una imagen sincera de tu punto de partida.