Un sitio WordPress que nadie toca durante un año normalmente se ve completamente bien — justo hasta el día en que deja de verse bien del todo. Esa es la trampa: el costo del descuido es invisible mientras se acumula y caro cuando por fin llega. Si alguna vez se preguntó qué pasa si no actualiza WordPress y simplemente deja el sitio en paz, la respuesta honesta es que durante meses parece que no pasa nada, y después pasan varias cosas a la vez, en el peor momento posible. Este es un repaso sencillo de cómo falla de verdad un sitio descuidado, más o menos en el orden en que suele pasar.
Nada de esto es para meter miedo. WordPress mueve una parte enorme de la web justamente porque es confiable. Pero es confiable como lo es un auto — siempre que alguien le cambie el aceite. Omita el mantenimiento el tiempo suficiente y llega la cuenta.
Meses 1 a 6: el desvío silencioso
Al principio, nada. El sitio carga, los formularios funcionan y es fácil concluir que todo el alboroto con las actualizaciones es exagerado. Por debajo, sin embargo, el sitio se va quedando desactualizado. Cada semana salen versiones nuevas de WordPress, de su tema y de sus plugins — muchas de ellas arreglan agujeros de seguridad que ya son de conocimiento público. Un sitio que no se actualiza se va quedando atrás en esos arreglos sin hacer ruido, una actualización perdida tras otra.
Esta es la fase peligrosa justamente porque se siente segura. La distancia entre “se ve bien” y “está bien” crece, y no hay ninguna luz de aviso en el tablero que le indique el problema. La mayoría de los dueños entran unas pocas veces al año, ven un sitio que funciona y dan por hecho que todo va bien — y así es exactamente como un sitio termina meses atrasado sin que nadie haya decidido dejar que pase.
El fallo más probable: que le hackeen
Aquí es donde el descuido suele morder primero, y más fuerte. Los investigadores de seguridad calculan una y otra vez que alrededor del 56% de los hackeos de WordPress vienen de plugins y temas vulnerables — código desactualizado con un arreglo ya publicado que simplemente no se aplicó a tiempo. Los atacantes no eligen su sitio a mano; hacen análisis automáticos por toda la web buscando vulnerabilidades conocidas y sin parchear, y un sitio sin actualizar es justo lo que esos análisis están hechos para encontrar.
El resultado normalmente no es una desfiguración dramática. Es más silencioso y peor: páginas de spam ocultas, una redirección que manda a sus visitantes a un sitio de estafa, su servidor obligado a enviar spam hasta que su dominio termina en una lista negra, o un programa que roba en silencio los datos en una tienda. Para cuando se da cuenta — muchas veces porque Google marca el sitio o un cliente se queja — el daño a sus posiciones en la búsqueda y a su reputación ya está hecho. Cubrimos cómo funciona en por qué hackean los sitios WordPress, y casi todos los caminos que aparecen ahí vienen de algo que no se mantuvo al día.
El desgaste lento: fallos y deterioro
Aunque un sitio descuidado se libre de un hackeo, se deteriora de formas menos dramáticas:
- Las cosas dejan de funcionar sin hacer ruido. Un formulario de contacto que ya no envía, una galería que no carga, un proceso de pago que falla — muchas veces porque un plugin sin actualizar se desacompasó del resto del sitio. Normalmente se entera por un cliente que intentó contactarlo y no pudo.
- Se vuelve más lento. El código viejo, una base de datos inflada y los componentes desactualizados frenan el rendimiento con el tiempo, y las páginas lentas le cuestan visitantes y posiciones.
- Se desacompasa de la web. Los navegadores y los estándares avanzan. Un sitio congelado termina viéndose y comportándose como algo anticuado, mostrando advertencias o rompiéndose en los teléfonos más nuevos.
- Los plugins abandonados se convierten en un riesgo. Un plugin cuyo desarrollador se fue deja de recibir arreglos por completo — un agujero permanente que se vuelve más peligroso cuanto más tiempo sigue ahí.
El problema que se acumula: el descuido hace más difícil actualizar
Este es el giro cruel. Cuanto más tiempo pasa un sitio sin actualizar, más arriesgado es ponerse al día. Aplique de golpe un año de actualizaciones y es mucho más probable que algo se rompa, porque cambió muchísimo entre donde está el sitio y donde debería estar. Ese es el miedo real detrás de “no lo toque, que funciona” — y es una profecía que se cumple sola. Los sitios que se actualizan con cambios pequeños y frecuentes siguen siendo fáciles de actualizar; los sitios que se dejan solos se vuelven más difíciles de rescatar cuanto más tiempo pasan así. Si lo que lo frena es el miedo a que las actualizaciones rompan cosas, esa preocupación es en realidad un problema del hosting, y la tratamos directamente en ¿las actualizaciones de WordPress rompen los sitios?
La peor versión: sin copia de seguridad cuando hace falta
El descuido casi nunca viaja solo. Un sitio que nadie mantiene normalmente tampoco tiene una copia de seguridad que funcione — o tiene una copia que nadie ha probado nunca, que viene a ser lo mismo. Así que cuando por fin llega el hackeo o la actualización que rompe algo, no hay una versión limpia a la que volver, y una mala tarde se convierte en una reconstrucción completa y cara. Todo el sentido de las copias de seguridad es que se pueda sobrevivir al peor día, y un sitio sin mantenimiento es justo el que más probabilidades tiene de necesitarlas y menos de tenerlas.
Cómo evitarlo todo
El arreglo es poco vistoso y completamente confiable: mantenga el sitio al día, con constancia. Actualice WordPress, los plugins y los temas a tiempo y verifique después que el sitio siga funcionando; quite todo lo que no use; tenga una copia de seguridad de verdad, externa y probada; y mantenga una protección básica delante del sitio. Eso es todo — toda la historia de fallos de arriba se evita con un cuidado normal y continuo. Nuestra lista de mantenimiento de WordPress explica exactamente en qué consiste ese cuidado.
El problema está en la palabra “constancia”. Cada punto de esa lista es sencillo; lo difícil es hacerlo cada semana, para siempre, cuando tiene un negocio de verdad que llevar. La mayoría de los dueños tienen toda la intención de mantenerse al día y simplemente no lo hacen, porque no es el trabajo de nadie. Esa distancia — entre saber qué hacer y hacerlo de forma confiable — es toda la razón por la que existen los sitios descuidados. La comparación honesta entre hacerlo usted mismo y dejarlo en otras manos está en cuidado administrado o mantenimiento por su cuenta.
El sentido del cuidado incluido
Para esto es exactamente el cuidado administrado: asegurarse de que el mantenimiento se haga de verdad sin depender de que alguien se acuerde. En nuestros planes, nosotros aplicamos las actualizaciones de WordPress, de los plugins y de los temas por usted y — cada vez que actualizamos su sitio — se verifican para confirmar que se siga viendo y funcionando bien, así que el sitio nunca se queda meses atrás y una actualización nunca rompe algo sin hacer ruido. Un firewall por capas y una lista viva de atacantes conocidos cierran el agujero que deja abierto el descuido, la búsqueda continua de malware detecta cualquier cosa que se cuele y las copias de seguridad externas 3 veces al día que vigilamos convierten el peor día en una restauración rápida en lugar de una reconstrucción. Todo está en un precio fijo de $29.99 al mes, por sitio — el equipo de cuidado que de otro modo un negocio tendría que contratar, incluido en el precio.
No espere al día en que deje de verse bien
La calma de un sitio descuidado es prestada, no ganada — la cuenta solo está aplazada. Si el suyo lleva un tiempo funcionando sin que nadie lo toque, lo inteligente es ponerlo en buenas manos antes de que algo le obligue. Vea nuestros planes de WordPress administrado, donde el mantenimiento simplemente se hace de fondo, y una persona real con base en EE. UU. muda gratis su sitio actual, lo pone completamente al día y lo mantiene así.