Mantenimiento WordPress: qué incluye y cada cuánto hacerlo
Respuesta corta: una web WordPress necesita cuatro cosas. Actualizar el núcleo, los plugins y el tema. Copias de seguridad que se puedan restaurar. Una versión de PHP con soporte. Y revisar que todo funciona. WordPress recomienda PHP 8.3 o superior y HTTPS, y PHP 8.2 deja de recibir parches de seguridad el 31 de diciembre de 2026.
Lo que incluye un mantenimiento de verdad
| Tarea | Frecuencia orientativa (nuestra recomendación) |
|---|---|
| Actualizar plugins y tema | Semanal o cuando salga una actualización de seguridad |
| Actualizar WordPress (versión principal) | Cuando salga, tras una copia de seguridad |
| Copia de seguridad completa (archivos y base de datos) | Diaria o semanal, según cuánto cambie la web |
| Probar que una copia se restaura | Cada trimestre |
| Revisar formulario, WhatsApp y páginas clave | Mensual |
| Revisar versión de PHP y certificado HTTPS | Trimestral |
| Borrar plugins y usuarios que no se usan | Trimestral |
Actualizaciones: primero la copia
La documentación de WordPress recomienda hacer una copia de seguridad antes de actualizar, para poder restaurar si algo falla. Desde la versión 3.7, la mayoría de webs aplican solas las actualizaciones menores y de seguridad del núcleo. Las versiones principales hay que lanzarlas a mano desde Escritorio > Actualizaciones.
La versión de PHP importa
PHP es el lenguaje en el que funciona WordPress. Según php.net, estas son las fechas de fin de soporte de seguridad:
- PHP 8.2: 31-12-2026.
- PHP 8.3: 31-12-2027.
- PHP 8.4: 31-12-2028.
- PHP 8.5: 31-12-2029.
Las versiones 8.1 y anteriores ya no reciben parches. Antes de cambiar la versión de PHP desde tu hosting, haz copia y comprueba que tus plugins son compatibles.
Copias de seguridad que sirven
Una copia solo vale si se puede restaurar. Guarda al menos una copia fuera del propio hosting y prueba de vez en cuando a recuperarla. WordPress explica cómo copiar archivos y base de datos en su guía de copias de seguridad.
Señales de que nadie mantiene tu web
- El panel muestra muchas actualizaciones pendientes.
- El navegador dice «no seguro» o la web tarda mucho en cargar.
- El formulario de contacto no llega o no sabes a dónde llega.
- No tienes las claves del hosting, del dominio ni del panel. Mira cómo poner el dominio a tu nombre.
INCIBE tiene recursos gratuitos de ciberseguridad para empresas (enlace en Fuentes). Si quieres saber cuánto suele costar este trabajo, lo contamos en cuánto cuesta mantener una web. Y si tu web está en un proveedor que no te da acceso, mira cómo migrar WordPress a tu propio hosting.
Preguntas frecuentes
Las actualizaciones menores y de seguridad del núcleo suelen aplicarse solas. Plugins y tema conviene revisarlos cada semana. Las versiones principales, cuando salgan y siempre tras una copia de seguridad.
Cuando una versión deja de tener soporte, ya no recibe parches de seguridad. PHP 8.2 los pierde el 31 de diciembre de 2026. WordPress recomienda 8.3 o superior.
Ayudan, pero conviene tener otra copia fuera del hosting y probar que se restaura. Si el hosting falla o cierra tu cuenta, perderías las dos.
Sí, si tienes tiempo y las claves. Sigue la tabla de esta guía y haz siempre copia antes de actualizar. Si no quieres ocuparte, encárgalo y exige un informe de lo hecho.
En la auditoría digital gratuita revisamos tu WordPress (actualizaciones, PHP, copias, formulario y a nombre de quién está todo) y te decimos qué riesgo tienes hoy y qué arreglar primero. Es parte de la pieza de mantenimiento del Sistema Digital AYS.
Fuentes
- WordPress.org: requisitos recomendados (consultada el 24-10-2026)
- WordPress.org: actualizar WordPress (consultada el 24-10-2026)
- WordPress.org: copias de seguridad (consultada el 24-10-2026)
- PHP.net: versiones con soporte (consultada el 24-10-2026)
- INCIBE: ciberseguridad para empresas (consultada el 24-10-2026)