Vai al contenuto
|
Getting your Trinity Audio player ready... |
Apri la bacheca di WordPress per caricare nuovi prodotti o nuovi articoli, ma l’occhio cade subito lì: quel numerino che ti avverte che il tuo sito sta rimanendo indietro. Notifiche di aggiornamento per il Core, per decine di plugin e magari anche per il tema.
Il primo impulso? Cliccare e azzerare finalmente quel numero. Ma appena prima di fare clic subentra la paura: “E se aggiornando si rompe tutto? Se la pagina diventa bianca? Se si perde tutta la struttura grafica?”
Così rinvii. Oggi, domani, la settimana prossima. Ti dici che in fondo il sito funziona benissimo e puoi fare a meno degli aggiornamenti per un po’.
Ignorare quelle notifiche, però, non tiene al sicuro il tuo sito web: accelera solo l’insorgere dei problemi.
In questo articolo ti spiego esattamente cosa succede se non aggiorni WordPress, quali sono i rischi reali per il tuo business (senza inutile terrorismo psicologico!) e qual è la procedura corretta per fare gli aggiornamenti senza rischiare di mandare offline la tua attività.
I 4 effetti collaterali del mancato aggiornamento di WordPress
Se il tuo sito resta fermo a versioni vecchie di core, tema e plugin, stai letteralmente accumulando un “debito tecnico” che prima o poi ti presenterà il conto.
Sulla base della mia esperienza ho individuato 4 principali conseguenze immediate del non aggiornare il proprio sito web.
Vulnerabilità e sicurezza: porta aperta a Bot e Malware
I pirati informatici usano bot automatici che scansionano milioni di domini alla ricerca di vulnerabilità note che riguardano il core WordPress o i plugin.
Devi sapere, infatti, che quando gli sviluppatori di un plugin rilasciano gli aggiornamenti di sicurezza rendono pubblico quali falle o vulnerabilità scoperte vanno a risolvere.
A questo punto chiunque voglia approfittarsene sa esattamente dove e come colpire i siti che non hanno ancora applicato quella modifica (tecnicamente definita patch di sicurezza).
Se ti stai chiedendo quali siano le conseguenze di un sito WordPress hackerato la risposta non riguarda solo il codice. Riguarda il tuo fatturato e la tua reputazione:
- Google rileva il codice malevolo e inserisce il tuo sito in una blacklist, mostrando agli utenti un avviso che ne blocca l’ accesso.
- Le tue campagne pubblicitarie attive su Google Ads o Meta vengono sospese (o, peggio ancora, continuano a farti spendere denaro per portare persone su un sito che non risulta pienamente funzionale).
- Rischi la perdita di dati personali relativi ai tuoi clienti e alle vendite effettuate.
Incompatibilità e schermata bianca (WSOD)
I rischi dei plugin non aggiornati in WordPress non sono legati solo al codice malevolo, ma anche alla progressiva incompatibilità tra le varie componenti del sito.
WordPress, infatti, si basa su un ecosistema interconnesso: il Core del CMS, il tema visivo, i plugin installati e il linguaggio di programmazione del server (PHP).
Basta che un singolo plugin di terze parti smetta di comunicare con il Core per bloccare l’intero sistema.
È in questo momento che si manifesta la White Screen of Death (WSOD), la schermata bianca della morte: una schermata completamente bianca che prende il posto del tuo sito.
Qualcosa di simile può accadere anche quando l’hosting aggiorna la versione di PHP per garantire la sicurezza del server e i vecchi plugin, non avendo il codice necessario per supportare il nuovo PHP, smettono di funzionare.
Calo delle prestazioni e impatto sul tasso di conversione
Gli aggiornamenti non servono solo a chiudere i buchi di sicurezza. Ottimizzano le query al database, puliscono le righe di codice ridondanti e migliorano l’efficienza complessiva delle pagine
Per questo un sito non aggiornato tende a diventare sempre più lento nel tempo. E sul web la lentezza si traduce in un danno non da poco:
- il traffico e il coinvolgimento si riducono perché gli utenti non aspettano più di 2 o 3 secondi prima di chiudere il tuo sito e aprirne un altro;
- il tasso di conversione delle tue landing page crolla;
- l’esperienza utente risulta insoddisfacente e questo va ad inficiare sull’immagine del tuo brand (d’altronde se un’azienda non è interessata a curare il proprio sito, con quale attenzione curerà le esigenze dei propri clienti?)
Perdita delle nuove funzionalità
L’ecosistema WordPress si evolve continuamente. E, a parte il discorso sicurezza, gli aggiornamenti portano con sé anche integrazione di nuove funzionalità o miglioramenti di quelle esistenti.
Rinunciare agli aggiornamenti, quindi, può voler dire rinunciare a quella funzionalità che magari ti tornava proprio utile e che stai ancora cercando di implementare diversamente. Che gran perdita di tempo e occasioni, non trovi?
Il “Paradosso dell’Aggiornamento”: perché hai paura di cliccare su “Aggiorna”?
La psicologia ha individuato un meccanismo per cui nella mente umana il rischio percepito nell’agire risulta essere (quasi) sempre superiore al rischio percepito nel non fare nulla.
Quando stai per premere il tasto “Aggiorna”, la tua mente prefigura il disastro imminente: elementi sovrapposti in modo errato, form di contatto bloccati, pulsanti di acquisto non funzionanti. Di contro, lasciando tutto così com’è, il sito sembra continuare a girare normalmente. Finché continua a girare, naturalmente.
Ragionare in quest’ottica conservativa, contando sul fatto che la statistica per quanto riguarda gli attacchi malware e le incompatibilità gravi tra i componenti sembra essere dalla tua parte, può funzionare su un sito amatoriale o un blog personale. Come si dice, “tentiamo la sorte” e, nel caso dovesse andare storto qualcosa, si vedrà.
Su un sito aziendale o professionale, invece, ogni ora di blocco equivale a vendite perse, contatti sfumati, magari anche campagne ads completamente invalidate.
Prevenzione vs intervento di emergenza
L’ultimo punto sul quale ci siamo soffermati ci porta direttamente ad un’altra osservazione molto comune che suona più o meno così: “finché va tutto bene risparmio, se poi qualcosa dovesse andare storto si vedrà, magari chiederò una mano a mio cugino”.
Ammetto che è un ragionamento a cui è facilissimo cedere perché sembra avere un suo senso. Ma le cose non stanno esattamente così.
Per valutare il valore della manutenzione, occorre mettere sulla bilancia i costi reali delle due alternative.
| Gestione Preventiva / Manutenzione | Ripristino d’Emergenza (Sito Hackerato/Offline) | |
Costo economico | Canone fisso prevedibile e pianificato | Intervento d’urgenza straordinario che può richiedere ore e ore di lavoro |
Downtime del sito (tempo in cui, a causa di errori, il sito risulta offline o corrotto) | Zero o controllato in orari a basso traffico | Ore o giorni di blocco totale delle attività (anche perché spesso ti accorgi del problema solo dopo che qualcuno te lo ha fatto notare, dopo ore o giorni dal suo inizio) |
Impatto SEO & Brand | Nessun impatto | Più aumenta il tempo in cui il sito rimane offline più aumenta il rischio di penalizzazione permanente e perdita di posizioni su Google |
Gestione dei dati | Backup quotidiani e ripristino immediato | Rischio concreto di perdita definitiva di ordini, dati e contatti |
A ben vedere, quindi, pianificare la sicurezza costa molto meno che gestire un’emergenza con tutte le relative perdite.
Come aggiornare WordPress senza rompere il sito (il protocollo in 5 step)
Per aggiornare WordPress senza rompere il sito non serve fortuna, serve un metodo. Ecco la sequenza professionale che applichiamo per evitare qualsiasi tipo di disservizio prevedibile:
- Backup preventivo: Prima di cliccare un singolo pulsante, effettuiamo un salvataggio completo di file e database. Archiviamo la copia di sicurezza sia sullo spazio hosting del tuo sito che su un server esterno (Google Drive, Dropbox, etc).
- Creazione dell’ambiente di staging: Cloniamo l’intero sito web, così da poter lavorare su una copia non visibile al pubblico né ai motori di ricerca.
- Aggiornamento sequenziale: Nell’ambiente di staging, applichiamo le modifiche seguendo un ordine preciso: prima i plugin, poi il tema grafico e, infine, il core di WordPress.
- Test delle funzionalità e dell’aspetto visivo: Eseguiamo una verifica completa del sito testando i form di contatto, il processo di checkout dell’e-commerce, l’aspetto grafico e le funzionalità principali.
- Aggiornamento del sito live: una volta verificato che tutto funzioni bene nello staging, replichiamo gli aggiornamenti sul sito online e facciamo una seconda verifica delle principali funzionalità.
Fai-da-te o gestione professionale: qual è la scelta migliore per la tua attività?
A questo punto ti starai chiedendo se puoi gestire gli aggiornamenti in autonomia.
La risposta è sì, ma dipende dagli obiettivi del tuo progetto.
Se possiedi un blog amatoriale, hai tempo libero per studiare come eventualmente ripristinare un backup via FTP e la temporanea inaccessibilità del tuo sito non ti danneggia in alcun modo, la gestione fai-da-te è un’opzione sostenibile.
Se, invece, utilizzi il sito web per acquisire clienti, vendere servizi o rappresentare la tua azienda sul mercato, delegare la sicurezza a uno specialista diventa un investimento d’impresa. Ti libera dal terrore dell’aggiornamento, elimina le perdite di tempo e ti permette di concentrarti esclusivamente sulla tua attività. Ed è proprio a te che offriamo il nostro servizio di manutenzione tecnica WordPress
E tu come gestisci gli aggiornamenti del tuo sito? Ti è mai capitato di riscontrare problemi dopo aver cliccato sul tasto “Aggiorna”? Raccontaci la tua esperienza nei commenti!