WordPressの自動更新をオンにする手順と、オンにしていい範囲

WordPressの自動更新はどこで切り替えるか

本体は、ダッシュボード → 更新の画面です。「WordPressの新しいバージョンすべてに対する自動更新を有効化します」というリンクがあって、押すと大きな版上げも自動になります。標準のままだと、小さな修正だけが自動で、6.9から7.0のような大きな版上げは手で押す設定です。

プラグインは、プラグイン → インストール済みプラグインの一覧に「自動更新」という列があります。1つずつ「自動更新を有効化」を押すか、チェックを付けて一括操作で「自動更新を有効化」を選びます。テーマは、外観 → テーマで使っているテーマをクリックすると、詳細の画面に「自動更新を有効化」が出ます。

ホスティング会社が独自の自動更新を持っていることもあります。エックスサーバーは7月の本体の欠陥のあと、サーバー側で強制的に更新しました。契約しているサーバーの管理画面に「WordPress自動更新」のような項目があれば、そちらの設定も見ておいてください。

オンにしていい範囲

本体はオンで大丈夫です。7月の本体の欠陥のときは、運営元がめったにやらない強制の自動更新をかけました。緊急の修正はこの仕組みで配られるので、切っていると届きません。

プラグインも、使っているものは全部オンが基本です。WordPressで見つかる穴の9割はプラグインで、公表された日のうちに攻撃が始まることがあります。8月のElementor Proの欠陥がそうでした。フォーム、SEO、キャッシュ、セキュリティのように外からの通信を受けるものは、とくに放置しないでください。

テーマは、子テーマを使っているなら親テーマをオンにします。親テーマのファイルを直接書き換えている場合は、更新でその書き換えが消えるので、オンにする前に子テーマに移すか、頼んだ制作会社に聞いてください。

オンにしない方がいいケース

テーマを直接編集している。Elementorのようなページビルダーと、その連携プラグインの版の組み合わせがシビアで、片方だけ上がると崩れる。ネットショップで決済や在庫のプラグインが複数入っていて、制作会社が検証してから上げる運用になっている。PHPの版が古くて、プラグインの新しい版が動かない。こういうサイトは、全部を自動にすると営業中に崩れることがあります。

その場合でも、本体の小さな修正だけはオンにしておいてください。それと、オフにするなら「誰が、いつ、どの頻度で手で更新するか」を決めます。決めないままオフにしたサイトが、いちばん狙われます。

崩れたときの戻し方

前提はバックアップです。UpdraftPlusを入れているなら、設定 → UpdraftPlusの「既存のバックアップ」から、更新前の日付の行で「復元」を押します。戻す対象を選べるので、プラグインの更新で崩れたならプラグインだけ戻せます。取り方と戻し方は「更新の前にバックアップを取る」に書きました。

バックアップがないときは、崩れたプラグインだけ前の版に戻します。wordpress.orgのそのプラグインのページに「開発」というタブがあって、下の方に「以前のバージョン」の一覧があります。前の版のzipを落として、管理画面のプラグイン → 新規追加 → プラグインのアップロードで入れ直します。ホスティングの自動バックアップから戻す道もありますが、取られた時刻が自分では選べないので、更新の直前の状態に戻るとは限りません。

オンにしたあとに残る仕事

自動更新は失敗することもあります。失敗したときも成功したときも、管理者のメールアドレスに通知が届くので、そのメールを読む人を決めておいてください。月に1回、ダッシュボード → 更新の画面を開いて、残っているものがないか見るだけで足ります。

もうひとつ。この夏、プラグインの正規の更新にこっそり裏口が混ぜられていた事件が2件ありました。自動更新はその更新も素直に入れます。だからといってオフにする話にはなりませんが、使っていないプラグインは消しておく、開発元が変わったプラグインは気にしておく、というところは残ります。

この診断でできること

無料診断は、本体と外から見えるプラグインの版が古いかどうかを確かめます。中まで点検に進むと、自動更新の設定と、入っているプラグイン全部の版を赤黄緑の判定まで無料で見られます。3,000円の「今すぐ改善する」は、UpdraftPlusでバックアップを取ってから、使っていないプラグインを消し、プラグイン・テーマ・本体を更新して、自動更新をオンにするところまでを自動でやります。