WordPressを安全に更新する方法（チュートリアルとベストプラクティス）

WordPressを安全に更新する方法がわかりませんか？

コアのWordPressソフトウェアは、テーマやプラグインとともに、常に進行中の作業です。 最新の機能にアクセスし、サイトの安全性と機能を維持したい場合は、更新がリリースされたらすぐに適用する必要があります。

この投稿では、WordPressの更新とそれらを安全に実行する方法について深く掘り下げて、まさにそれを行うのを支援します。

この投稿で取り上げる内容はすべて次のとおりです。

• WordPressアップデートの紹介
• 基本的な更新のベストプラクティス（バックアップとステージング）
• コアソフトウェアを更新する方法
• プラグインとテーマを更新する方法
• WordPressのPHPバージョンを更新する方法

チュートリアルに入る前に、更新する必要があるものと、物事がどのように機能するかについて簡単に紹介しましょう。

WordPress自体に関しては、更新する必要があるサイトの3つの主要部分があります。

1. コアソフトウェア
2. プラグイン
3. テーマ

翻訳ファイルの更新もありますが、WordPressが自動的にこれらを処理します。

コアソフトウェアの更新については、さらにメジャーリリースとマイナーリリースに分類できます。

• メジャーリリース（バージョン番号XX、例：5.1）–これらは新しいユーザー向け機能と開発者APIを追加します。

• マイナーリリース（バージョン番号XXX、例：5.1.2）–これらはセキュリティ修正またはマイナーバグ修正と機能拡張を追加します）。

一般的に、WordPressの更新をできるだけ早く適用するようにしてください。 多くの更新には重要なセキュリティ修正またはバグ修正が含まれているため、それらを適用しないと、サイトが攻撃に対して脆弱になるか、その他の問題が発生する可能性があります。

ただし、更新を適用する緊急性は、問題の更新によって異なります。

コアソフトウェアアップデートの場合、優先度はアップデートのタイプによって異なります。

• メジャーリリース–これらは新機能を追加するだけなので、それらが適用されるのを安全に待つことができます。 数週間待つと、サイトの安全性が低下することはありません。更新するまで、最新の機能にアクセスできなくなります。

• マイナーリリース–通常、これらにはセキュリティまたはバグ修正が含まれているため、できるだけ早く適用することをお勧めします。 重要なセキュリティアップデートの場合、待つとサイトが脆弱になる可能性があります。

プラグインとテーマの更新については、機能の更新とセキュリティ/バグ修正を区別するための統一されたシステムはありませんが、多くの開発者はコアのWordPressの更新と同じ番号付けシステムに従います。

実際には、これはほとんどの場合、テーマとプラグインの更新をできるだけ早く適用する必要があることを意味します。

はいといいえ。 WordPress 3.7以降、デフォルトのWordPressの動作では、マイナーコアリリースの更新が自動的に適用されます。 つまり、指を離す必要はありません。WordPressがすべてを行います。

繰り返しになりますが、マイナーリリースは、5.1.2など、小数点以下2桁のリリースです。 これらのマイナーリリースには小さなセキュリティとバグ修正しか含まれていないため、コアチームは、自動更新のセキュリティ上の利点が自動更新のリスクを上回っていると考えています。

ただし、デフォルトでは、WordPressは次の更新を自動的に適用しません。

• メジャーコアリリース–例：WordPress 5.1
• テーマ
• プラグイン

メジャーリリース、テーマ、プラグインの自動更新をオンにすることができます。 ただし、これらの大きなリリースを自動的に適用すると互換性の問題が発生する可能性があるため、そうすることはお勧めしません。

基本的に、メジャーアップデートを適用するときにすべてが機能していることをテストするために周りにいる必要があります。 といえば…