450 | El mantenimiento mínimo viable en WordPress (para flojos)
26 Nov 2024 · 11 min
En este episodio extra del podcast WordPress Semanal, Gonzalo Navarro explica el "mantenimiento mínimo viable" para sitios WordPress —las acciones esenciales para ahorrar tiempo y dinero y reducir riesgos de rendimiento, incompatibilidades y hackeos. Resume tres pilares: (1) mantener actualizados el core, temas, plugins y la versión PHP; (2) hacer copias de seguridad regulares (idealmente fuera del servidor principal, p. ej. en Google Drive/Dropbox) y (3) aplicar medidas básicas de seguridad (monitoreo, plugin de seguridad como Solid Security y sentido común). También recomienda servicios de gestión centralizada (Modular, ManageWP), menciona próximas funciones de Modular (backups incrementales y restauración desde la plataforma) y comparte un cupón Black Friday (GONZALO35 / Gonzalo 35) válido durante la semana.
Chapters
En el episodio 450 de WordPress semanal te cuento la forma más rápida de mantener tu web al día, el mínimo viable del mantenimiento web. Vamos allá. Hola, hola. Soy Gonzalo Navarro y bienvenidos a este episodio extra de WordPress Semanal, el podcast en el que aprendes a crear y gestionar tus propias webs con WordPress en profundidad. Hoy voy a hablar de un mantenimiento mínimo viable en WordPress. En el título he puesto para flojos, pero es simplemente para llamar la atención. Con este mantenimiento, digamos que lo que haces es ser más óptimo a la hora de gestionar lo que está pasando en tu web y mantenerla al día. Y esto que te voy a contar para mí es lo mínimo que tienes que hacer. Después puedes profundizar en más detalle en alguna de las áreas o añadir otras áreas, pero esto para mí es un requisito de cualquier web. Antes te recomiendo, recuerdo que este es un episodio extra, es parte de los episodios que estoy publicando durante la semana de la black week de 2024, digo el año porque no sé cuándo vas a estar escuchando esto, y me he propuesto sacar contenido chulo, útil en estas semanas donde todo el mundo está con descuentos y demás, que también lo tienes. Es el único momento del año en el que puedes acceder con más de tres meses gratis a la membresía en Gonzalo Navarro es. Y además, si te acoges al descuento ahora, lo tienes para siempre. Es decir, cada año que renueves no mantienes tu precio con descuento y tienes acceso a todo, a lo mismo que con la membresía de siempre, con los más de casi 90 cursos, ya casi 400 snippets de la zona Código, la nueva sección de recursos y mini plugins con talleres en vídeo online, con guías concretas sobre un tema, con, como digo, mini plugins que voy sacando y por supuesto, el apoyo de la comunidad en Telegram y de mi servicio de soporte. Acógete al descuento antes de que se termine la semana, porque ya después desaparece hasta el año que viene y lo tienes en Gonzalo Navarro ES de Black Friday. Las iniciales, pues Gonzalo Navarro es BF. Venga, pues vámonos con el tema central de hoy. Y quiero empezar diciéndote lo que tienes en juego si no llevas un mantenimiento, aunque sea mínimo en tu web con WordPress. ¿Por qué? ¿Por qué lo tenemos que hacer? Básicamente se reduce como casi todo a ahorrar tiempo y ahorrar dinero. Y en tiempo estoy metiendo quebraderos de cabeza, problemas, cosas que tengas que solucionar porque precisamente para eso es el mantenimiento web, para evitar problemas de rendimiento, para evitar problemas de incompatibilidades y para evitar problemas de hackeo. Toda web es vulnerable de ser hackeada y más en WordPress, porque los hackers siguen los rastros que quedan muy claros, los rastros que deja las webs con WordPress y es muy fácil para ellos buscar webs con WordPress desactualizadas y si hay una web con WordPress desactualizada, muy probablemente hay algún mensaje de un plugin o de un tema que ponga vulnerabilidad corregida, no sé qué, no sé cuánto. Pues todo esto los hackers lo tienen automatizado. Así que ya solo por esto deberías de llevar un mantenimiento mínimo. Y como te decía, arreglar todo esto pues te va a costar tiempo, como digo, si lo tienes que solucionar tú mismo o dinero. Si vas a contratar un servicio por ejemplo, que te limpie la web de un hackeo o que te actualice porque tú intentas actualizar pero llevas tanto tiempo sin actualizar la web que cuando lo haces se rompe o las dos, lo intentas por tu cuenta, no te sale y al final acabas contratando a alguien, pierdes tiempo, pierdes dinero y no digamos si la web es tu modelo de negocio, tu modelo de vida y se rompe y durante ese tiempo pues estás dejando de generar dinero o leads o lo que sea. Entonces vamos con el mantenimiento mínimo obligatorio, que al menos no se si te va a evitar todos estos problemas al 100%, pero los va a minimizar al máximo. Y este mantenimiento se resume en tres pasos. Número uno, actualizaciones. ¿Actualizaciones de qué? Pues actualizaciones del core de WordPress, del núcleo de WordPress, que debe estar siempre actualizado a la última versión estable. Si tú vas actualizando regularmente te puedes esperar un poquito cuando sale una actualización grande, pero estar pendiente de ello. Esto por supuesto te va a corregir posibles problemas de seguridad y de rendimiento, porque muchas de las cosas que se meten en una actualización son precisamente eso, corrección de posibles fallos de seguridad o incompatibilidades con ciertos plugins o ciertos aspectos relacionados con la tecnología que utilizan los servidores y este tipo de cosas. ¿Qué más tienes que tener actualizado los temas y los plugins, que son las dos grandes patas de WordPress y lo que lo hacen una pasada? Podemos elegir prácticamente cualquier aspecto para nuestra web gracias a los temas y podemos añadir cualquier funcionalidad gracias a los plugins, pues también tienes que tenerlos actualizados regularmente por lo mismo, por evitar vulnerabilidades y asegurarte la compatibilidad en el futuro. Y otro detalle que también debes tener en cuenta para actualizar es la versión PHP de tu servidor, que debe ser compatible con WordPress. WordPress trabaja con PHP, que es un lenguaje de programación, un lenguaje de desarrollo web y los lenguajes se van actualizando con el tiempo para que ese lenguaje sea más óptimo, para que sea más seguro y menos vulnerable. Entonces el servidor tiene que estar preparado para esas nuevas versiones de ese lenguaje y que así todo funcione correctamente. Entonces esto es algo que tú tienes que ir también mirando, no hace falta que lo hagas digamos regularmente, semanalmente o mensualmente como hagas las actualizaciones, sino que anualmente lo puedes revisar o como veremos más adelante, tener algún tipo de aviso cuando exista alguna incompatibilidad entre estas versiones de PHP. Por cierto, con un buen hosting se actualizan las versiones muy facilito, o el hosting las actualiza automáticamente o tú te vas a una opción dentro de tu panel de hosting y cambias de una versión a otra, ya está, es muy fácil. Si no, le preguntas al hosting y te lo hacen ellos. Por cierto, hablando de hosting, ahora SiteGround tiene un desarrollo cuentazo por Black Friday, así que aprovechad, si vais con mi enlace siempre vais a llegar a la mejor oferta del momento que es Gonzalo Navarro, es hosting. Ahí vais y podéis empezar por cualquiera de los planes si no estáis muy seguros. Yo suelo empezar con mis clientes con el básico porque es cuestión de un clic si te quieres pasar al siguiente, entonces yo suelo empezar por ahí y luego si hay muchísimo tráfico o mucha demanda, pues entonces se puede pasar a los siguientes planes. Venga, hemos cubierto la primera gran pata de tres de las que vamos a hablar. ¿Cuál es la número dos? La número dos son las copias de seguridad. Debes hacer copias de seguridad regulares, pueden ser diarias, semanales, mensuales, depende del uso que le des a la web. Yo por ejemplo las hago diarias porque todos los días se me da de alta gente y mis contenidos normalmente salen semanalmente pero digamos que el miércoles público podcast, pero el martes público vídeo de la zona código y además voy guardando en borradores contenidos para el futuro. En fin, casi modifico la web todos los días y me entra gente, o sea, se modifica la base de datos todos los días, entonces hago copias diarias. Ni que decir tiene que deberías hacerla tanto de los archivos de la web como de la base de datos. Normalmente cuando vayas a hacer una copia de seguridad con cualquier sistema, ahora hablaremos de ello, ya te lo va a incluir todo. Y un detalle importante que sí que quería comentar es que guardes las copias de seguridad fuera de tu servidor principal, es decir, fuera de donde está hospedada la web. ¿Por qué? Porque si te hackean la web también van a tener acceso a esas copias de seguridad y te las pueden hackear también. De modo que tú piensas que volviendo a una versión anterior de tu web se va a arreglar todo y sin embargo no, tu web va a seguir comprometida. Entonces puedes usar, guardar esas copias de seguridad en un servicio en la nube como Google Drive, Dropbox, las puedes guardar en tu ordenador o puedes externalizar directamente todo este servicio de copias de seguridad que te voy a hablar de ello al final de este episodio. Tercer y último punto clave para llevar un mantenimiento mínimo viable en WordPress, la seguridad en general. ¿En qué consiste esto? Pues principalmente en monitorizar lo que está pasando, que si hay algún tipo de vulnerabilidad, de malware, que te llegue un aviso cuanto antes. Esto en el curso de seguridad lo vemos, pero hay muchas formas de hacerlo. Lo puedes hacer con un servicio externo, lo puedes hacer con el propio plugin de seguridad que utilices, pero tienes que hacerlo. Segunda cosa importante para la seguridad, que hagas una implementación para tener la protección esencial. No hace falta que sea como la web del Pentágono, si es que tienen web, pero sí unas medidas de seguridad, iba a decir básicas, pero no esenciales. ¿Y cómo haces esto de forma fácil? Con un plugin de seguridad como por ejemplo Solid Security, que es de los más sencillos de configurar y del que tienes un curso completo. Hay otros plugins, se pueden hacer por código, pero ya sabéis que yo si hay algo que lo hace fácil y que tiene calidad, que no perjudica el rendimiento de la web y demás, pues tiro por esa opción. Y mi preferido hoy en día es Solid Security, pero vamos, hay más. Y la última cosa importante dentro de la seguridad es el sentido común. Si tú pones protecciones pero luego la lías en lo básico, es decir, instalas plugins pirateados, utilizas contraseñas que un niño podría resolverlas o que un programita de los hackers las sacaría en segundos, pues ya me dirás tú para qué te sirven todas las protecciones. Entonces, tres pasos para un mantenimiento mínimo, actualizaciones, copias de seguridad y seguridad. ¿Y cuál es una de las formas más sencillas, por eso ponía para flojos, de hacer todo esto? Pues lo puedes casi que automatizar y centralizar todas estas patas del mantenimiento con servicios como por ejemplo Modulards, que estos son servicios que hay más, de hecho tienes también cursos de otros servicios como ManageWP y del propio Modular, de ese que es de una empresa española, tienes un curso completo también. Y con estos servicios tienes a golpe de clic las actualizaciones, las copias de seguridad, el monitoreo de si la web se cae o no, análisis de vulnerabilidades que te avisan y más opciones. Si trabajas con clientes, pues más todavía, porque puedes generar informes, puedes gestionar todas tus webs o todas las webs de tus clientes desde un único panel y hacer todas las actualizaciones y las copias de seguridad desde ahí. Y para finales de año van a incluir dos características que muchos usuarios estamos esperando de esta plataforma. Por un lado los backups incrementales, que esto lo que hace es que cada vez que vayas a hacer una copia de seguridad de tu web, que además esto se hace automático, no vuelva a hacer una copia de toda la web, sino que mantenga lo que ya había y solo haga copia de seguridad de lo nuevo. Esto es más óptimo, más rápido. Y ya digo, me comentaba Héctor que estuvo hablando con él por email porque me escribió para una sorpresita que ahora os comento. Héctor es uno de los cofundadores de Modular. Y la otra gran característica es la restauración de los backup, es decir, que tú puedas coger y decir pues quiero volver a la versión de hace dos días de la web directamente desde esa plataforma con unos clics. Y me decía Héctor que esperan tener estas dos características para antes de que termine este año. Y vamos con la sorpresita que te comentaba. Tenemos un cupón para nosotros aprovechando el Black Friday, que es Gonzalo 35 y como te puedes imaginar te va a dar un 35% de descuento durante un año o si coges el plan anual o si lo coges mensual durante 12 meses. Es decir, vas a tener también el descuento. Está disponible durante toda esta semana del Black Friday hasta el lunes del Cyber Monday incluido también. Y lo digo porque al público en general creo que sí, que los primeros días hay un 35%, pero después baja al 35. Así que aprovechadlo porque nosotros tenemos 35% toda la semana que me lo propuso Héctor. Así que le doy las gracias desde aquí de nuevo. Los que lo queráis aprovechar, Gonzalo. Y si no estáis seguros, simplemente podéis hacer el curso en Modular, que veis todo lo que incluye. En cuanto estén las características de restauración de backups y demás, pues voy a incluirla. De hecho ya he incluido algún vídeo más en el curso conforme han ido sacando características. Para ir a la web de Modular podéis ir a gonzalonavarro es modular y recordad poner el código de descuento en el checkout. Fantástico. Pues hasta aquí este episodio extra de WordPress semanal. Nos seguimos escuchando. Adiós.
More from Gonzalo
518 | Redes sociales, precios personalizados, audios desde Drive y temas de bloques (Q&A)
513 | Por qué sigo usando estos plugins después de tantos años (y cuáles he abandonado)