Hva skjer hvis WordPress ikke oppdateres?
Hvis WordPress ikke oppdateres regelmessig, er siden en bombe som tikker. Sikkerhetshull blir liggende åpne, ytelsen forringes, plugins slutter å fungere sammen, og Google straffer både teknisk svake sider og hackede sider i søkeresultatene. Over tid er det nesten umulig å unngå et alvorlig problem.
For en helhetlig ramme rundt drift, se WordPress vedlikehold og hovedoversikten over WordPress nettside.
De fire store konsekvensene av manglende oppdatering
Det er fire klare problemer som inntreffer i tur og orden når WordPress ikke oppdateres.
1. Sikkerhetshull og hackrisiko
Når en sårbarhet oppdages i WordPress-kjernen, en plugin eller et tema, publiseres patchen offentlig. Samtidig publiseres detaljene i sikkerhetsdatabaser som WPScan og NVD. Innen timer skanner automatiserte bot-er hele internett etter nettsteder som ennå ikke har installert patchen.
Dette betyr at sårbarheten din er like offentlig som patchen. Velger du å vente med oppdatering har angripere både kart og oppskrift på hvordan de kommer seg inn.
2. Knekt funksjonalitet og plugin-konflikter
WordPress-økosystemet utvikler seg sammen. Når kjernen oppdateres tilpasser plugin- og tema-utviklere kodene sine. Henger du etter mister du gradvis kompatibilitet:
- Kontaktskjemaer slutter å sende e-post
- Vipps eller Klarna feiler i kassen
- Bilder slutter å laste i Gutenberg-editoren
- Backup-pluginer feiler stille uten varsel
- WooCommerce-rapporter viser feil tall
Disse problemene oppdages ofte tilfeldig, og da har skaden allerede skjedd.
3. Forverret ytelse og dårligere Core Web Vitals
Nye versjoner av WordPress og PHP er som regel raskere enn de gamle. Kjører du en gammel kjerne på en gammel PHP-versjon mister du betydelig hastighet. Det rammer Core Web Vitals direkte, som er en Google-rankingfaktor siden 2021.
I tillegg blir databasen tyngre over tid hvis ingen rensker den, og caching-plugins blir mindre effektive uten oppdatering.
4. Fall i Google-ranking
Google straffer to ting hardt: usikre nettsider og trege nettsider. En utdatert WordPress er begge deler. Resultatet blir lavere posisjon i søk, mindre trafikk og færre kunder. I verste fall, hvis Google oppdager skadelig kode, fjernes siden helt fra søkeresultatene inntil den er ren.
Slik sjekker du om WordPress ikke er oppdatert
Du trenger ikke være utvikler for å se hvor langt etter siden er. Alt du trenger, ligger i kontrollpanelet.
- Oppdateringer under Kontrollpanel viser om det finnes en ny versjon av WordPress, og hvilke utvidelser og temaer som venter.
- Listen over utvidelser viser en melding under hver utvidelse som har en ny versjon.
- Nettstedshelse under Verktøy samler advarsler om utdatert WordPress, gammel PHP, inaktive utvidelser og manglende sikkerhetsinnstillinger. Fanen med informasjon viser også hvilken PHP-versjon serveren kjører.
WordPress forklarer hva hver advarsel betyr i dokumentasjonen om Nettstedshelse. Ta et skjermbilde av listen før du begynner. Da har du et utgangspunkt å sammenligne med når jobben er gjort.
Sjekk også hver utvidelse på WordPress.org. Står det at den ikke er testet med de tre siste hovedversjonene av WordPress, eller at den er stengt, er det et tegn på at utvikleren har gitt opp den.
Når PHP også er utdatert
Er WordPress ikke oppdatert på lenge, henger ofte PHP etter også. PHP er språket WordPress er skrevet i, og versjonen bestemmes av webhotellet, ikke av WordPress. Hver PHP-versjon får sikkerhetsoppdateringer i en begrenset periode, og PHP-prosjektet viser selv hvilke versjoner som fortsatt støttes på oversikten over støttede PHP-versjoner.
Rekkefølgen er viktig. Nye utvidelser krever ofte en nyere PHP, mens gamle utvidelser kan slutte å virke på en ny PHP. Derfor bør du først oppdatere WordPress og utvidelsene på staging, så bytte PHP-versjon der, og teste på nytt. WordPress oppgir hvilken PHP-versjon de anbefaler på siden om krav til serveren.
De fleste webhoteller lar deg bytte PHP-versjon selv i kontrollpanelet. Får du det ikke til, be webhotellet om hjelp før du gjør endringen på den levende siden.
Hvor langt etter er du villig til å være?
Bruk denne grovskalaen for risikovurdering:
- 0-14 dager bak: trygt, men sett av tid til oppdatering snart
- 15-60 dager bak: middels risiko, særlig hvis sikkerhetspatcher er sluppet
- 61-180 dager bak: høy risiko, automatiserte angrep finner deg
- 6 måneder pluss bak: kritisk, behandle som om siden snart vil bli hacket
For nettbutikker og sider med kundedata er listen vesentlig kortere. Der bør sikkerhetspatcher inn innen 7 dager.
Hvorfor blir WordPress ikke oppdatert?
I møte med kunder ser vi de samme grunnene til at WordPress ikke oppdateres, gå igjen.
“Jeg er redd for å knekke noe.” Berettiget bekymring, men løsningen er å oppdatere på staging først, ikke å la være. Se vår vedlikeholds-sjekkliste for testrutinen.
“Jeg vet ikke hvordan.” Selve oppdateringen er ett klikk i wp-admin. Det som er vanskelig er å rydde opp hvis noe går galt. Derfor finnes vedlikeholdsavtaler.
“Det har gått fint så langt.” Klassisk overlevelsesbias. Du har vært heldig. Statistikken sier at uoppdaterte sider blir hacket eller får alvorlige feil før eller siden, det er kun et spørsmål om når.
“Vi har ikke budsjett.” Reaksjon koster nesten alltid mer enn forebygging. Et hack kan ta uker å rydde opp i og koste mange ganger mer enn et helt års vedlikehold ville ha kostet.
Hvordan oppdatere WordPress når du har et etterslep
Hvis siden allerede er langt etter, ikke bare trykk “oppdater alt” i wp-admin. Det er en oppskrift på katastrofe.
1. Ta full backup
Filer og database, lagret eksternt. Se WordPress backup-guiden.
2. Sett opp staging-miljø
En kopi av nettsiden på et separat domene eller subdomene, helt isolert fra produksjon. Mange seriøse hostere har ett-klikks-staging.
3. Oppdater i riktig rekkefølge
På staging:
- Først WordPress-kjernen til siste versjon
- Deretter temaer
- Til slutt plugins, én eller noen få om gangen
Test grundig etter hvert steg. Sjekk forsiden, kontaktskjema, kasse, betalingsflyt og admin-funksjoner.
4. Identifiser foreldede plugins
Plugins som ikke er oppdatert av utvikleren på 2 år eller mer er forlatt. Erstatt dem med vedlikeholdte alternativer eller fjern dem helt.
5. Replikere på produksjon
Når staging er stabilt gjentar du prosessen i produksjon. Helst utenfor butikkåpningstid for nettbutikker.
6. Sett opp månedlig rutine
En fast rutine for WordPress vedlikehold er det som hindrer at du havner i samme situasjon igjen. Se hvor ofte WordPress må oppdateres og vedlikeholds-sjekklisten.
Dette bør du teste etter oppdateringen
Når alt er oppdatert, er jobben ikke ferdig før du har testet det besøkende faktisk bruker. Gå gjennom listen på staging, og én gang til på den levende siden:
- Forsiden, menyene og et par undersider, både på mobil og på PC
- Kontaktskjemaet. Send en test og sjekk at e-posten faktisk kommer frem
- Kassen i nettbutikken, med en testbestilling helt til betalingssteget
- Innlogging, kontrollpanelet og redigering av en side
- Sporingskoder for statistikk og annonser
Et vanlig mønster når WordPress ikke er oppdatert på lenge, er at forsiden ser helt fin ut, mens et skjema eller en betalingsmodul har sluttet å virke i det stille. Derfor tar listen med det som skjer bak knappene, ikke bare det du ser.
Hva med automatiske oppdateringer?
WordPress kan oppdatere seg selv automatisk. Det er nyttig, men ikke uten nyanser. Hvordan det styres, står i veiledningen om oppdatering av WordPress.
- Sikkerhetspatcher i kjernen: alltid på, lav risiko, høy gevinst
- Mindre versjoner av kjernen: vanligvis trygt, kan stå på
- Større versjoner av kjernen: test på staging først for nettbutikker
- Plugin-oppdateringer: trygt for små bedriftssider, risikabelt for nettbutikker
- Tema-oppdateringer: kun trygt hvis du bruker et child-theme og ikke har gjort endringer i original-temaet
Automatikk er ikke en erstatning for vedlikehold, men en støtte som reduserer manuell innsats.
Hva koster det å rydde opp?
Engangskostnaden for å ta igjen etterslepet på en utdatert WordPress avhenger av antall plugins, antall versjoner du henger etter, og om noen plugins er forlatt og må erstattes. Komplekse opprydninger kan ta flere arbeidsdager med staging, testing og koordinering med eksterne integrasjoner.
Mange velger derfor en månedlig avtale om WordPress vedlikehold som tar engangsoppgraderingen som del av oppstart, og deretter holder siden løpende oppdatert. Det er forutsigbart og fjerner risikoen for at problemet oppstår igjen.
Sammenheng med hosting
En vanlig forvirring er hva hosting dekker og hva vedlikehold dekker. Hosting holder serveren i live. WordPress vedlikehold holder selve installasjonen sunn. Begge trengs. Les hosting vs WordPress vedlikehold for full oversikt, eller sjekk WordPress hosting for hva en god hostingleverandør faktisk leverer.
Trenger du hjelp med oppdateringer?
HjemmesideHelten oppdaterer WordPress, plugins og temaer på staging hver måned, tester grundig før produksjon, og varsler kunden hvis noe krever ekstra arbeid. Vi har ryddet opp i hundrevis av tilfeller der vedlikehold har blitt forsømt, og vi vet hva som krever ekstra varsomhet.
Bestill en gjennomgang hvis du er usikker på status for din nettside.
