Tenere aggiornato un sito è la difesa più efficace contro gli attacchi: la maggior parte dei siti violati usa versioni vecchie del CMS, dei plugin o del tema. Installatron, incluso nel pannello DirectAdmin del tuo hosting iWebLab, può occuparsi degli aggiornamenti al posto tuo. Ma conviene sempre? In questa guida vediamo le opzioni disponibili, come impostarle e quando è meglio tenere il controllo a mano.
Le opzioni di aggiornamento
Per ogni applicazione installata Installatron ti fa scegliere fra tre comportamenti:
| Opzione | Cosa fa | Per chi è adatta |
|---|---|---|
| Aggiornare a ogni nuova versione | Installa da solo anche i salti di versione importanti | Siti semplici, con pochi componenti aggiuntivi |
| Solo versioni minori e di sicurezza | Applica correzioni e patch, ma lascia a te i salti di versione | La scelta equilibrata per la maggior parte dei siti |
| Nessun aggiornamento automatico | Ti segnala le nuove versioni, decidi tu quando aggiornare | Negozi complessi, siti con codice personalizzato |
Per WordPress ci sono due interruttori in più: puoi estendere gli aggiornamenti automatici a tutti i plugin e a tutti i temi, indipendentemente da come tratti il CMS.
A queste scelte si aggiunge l’opzione più importante: la copia prima dell’aggiornamento. Se la attivi, Installatron salva una copia temporanea dell’applicazione prima di ogni aggiornamento automatico e, se l’aggiornamento fallisce, la ripristina da solo. Secondo la documentazione di Installatron, queste copie temporanee scadono dopo alcuni giorni e vengono eliminate in automatico, così non riempiono lo spazio.
Come impostarli su un’applicazione già installata
- Entra nell’area clienti, apri DirectAdmin con l’accesso diretto e avvia Installatron.
- Vai nella scheda Mie Applicazioni: trovi l’elenco dei siti installati o importati.
- Premi il pulsante di modifica dell’applicazione che ti interessa.
- Apri la parte delle impostazioni dedicata all’aggiornamento automatico (nell’interfaccia può comparire come «Auto-Update»).
- Scegli il livello di aggiornamento: ogni versione, solo minori e di sicurezza, oppure nessuno.
- Per WordPress, decidi se aggiornare in automatico anche plugin e temi.
- Attiva la copia prima dell’aggiornamento.
- Salva le modifiche con il pulsante di salvataggio in fondo alla pagina.
Le stesse scelte ti vengono proposte quando installi una nuova applicazione: non accettare il valore predefinito senza leggerlo, perché decide come si comporterà il sito per anni.
Quando conviene l’automatico
- Siti vetrina e blog con un tema diffuso e pochi plugin noti. Il rischio di incompatibilità è basso, mentre il rischio di restare indietro con la sicurezza è alto.
- Siti che nessuno segue con regolarità. Se sai che non entrerai nel pannello per mesi, gli aggiornamenti automatici ti proteggono meglio di quelli manuali che non farai.
- Correzioni di sicurezza. Anche per siti delicati, le versioni minori e di sicurezza conviene quasi sempre riceverle subito.
Quando è meglio aggiornare a mano
- Negozi online con molti moduli o plugin di terze parti, specie a pagamento: un salto di versione può bloccare il carrello o i pagamenti.
- Siti con codice personalizzato, temi modificati direttamente (senza tema child) o plugin scritti su misura.
- Plugin critici come costruttori di pagine e integrazioni con gestionali: in questi casi meglio provare l’aggiornamento su una copia di prova, che con Installatron crei in pochi clic con la clonazione.
Aggiornare a mano non vuol dire aggiornare di rado. Imposta un promemoria, ad esempio settimanale, e segui sempre lo stesso ordine: copia di sicurezza, aggiornamento, controllo delle pagine principali.
Le due reti di sicurezza
La copia temporanea di Installatron è comoda perché il ritorno indietro è immediato, ma riguarda solo l’applicazione e resta nel tuo spazio. Sotto c’è una seconda rete, indipendente: i backup del piano fatti da noi con JetBackup, almeno due volte al giorno, conservati per 30 giorni, con una copia cifrata fuori sede. Se qualcosa va storto e la copia di Installatron non basta, da JetBackup puoi ripristinare da solo file e database dal pannello.
Cosa controllare dopo un aggiornamento automatico
- Leggi le email di notifica di Installatron: ti dicono se l’aggiornamento è riuscito o se ha dato errore.
- Apri la home, una pagina interna e, per un negozio, il carrello.
- Entra nell’amministrazione e verifica che non ci siano avvisi nuovi.
- Se qualcosa non va, ripristina la copia dalla scheda Mie Copie di Sicurezza o dalla pagina dell’applicazione.
Domande rapide
Posso cambiare idea dopo l’installazione?
Sì. Le impostazioni di aggiornamento si modificano in qualunque momento dalla pagina dell’applicazione, senza reinstallare nulla. Puoi ad esempio tenere gli aggiornamenti manuali durante il lancio di un sito e passare all’automatico quando si è stabilizzato.
Gli aggiornamenti automatici aggiornano anche PHP?
No. Installatron aggiorna l’applicazione e, per WordPress, plugin e temi. La versione di PHP la scegli tu dal pannello DirectAdmin: prima di passare a una versione più recente, controlla che CMS, tema e plugin la supportino.
E se un aggiornamento fallisce di notte?
Se hai attivato la copia prima dell’aggiornamento, Installatron prova a riportare il sito alla versione precedente e ti avvisa via email. Controlla comunque il sito appena leggi la notifica.
Errori comuni
- Doppio pilota. Se WordPress aggiorna già i plugin in autonomia e anche Installatron è impostato per farlo, gli aggiornamenti arrivano da due parti. Scegline una.
- Notifiche ignorate. Un aggiornamento fallito non si risolve da solo: controlla la casella a cui arrivano gli avvisi.
- Plugin abbandonati. Nessun aggiornamento automatico può aggiornare un plugin che il suo autore non aggiorna più. Sostituiscilo. La gestione delle vulnerabilità ti aiuta a scoprire le falle note.
Hai un dubbio su quale impostazione scegliere per il tuo sito? Apri un ticket dall’area clienti e ne parliamo.