En pocas palabras: El mantenimiento WordPress es la rutina de actualizar núcleo, temas y plugins, respaldar, optimizar la base de datos y monitorear la salud del sitio. Hacé backups semanales, actualizaciones y auditoría una vez al mes, y una revisión profunda una o dos veces al año.
Si tenés un WordPress corriendo y hace meses que no le tocás nada, andá y revisá el panel de actualizaciones: seguro tenés plugins pidiendo update desde hace rato. El mantenimiento WordPress es el conjunto de tareas preventivas (actualizar, respaldar, limpiar y monitorear) que evitan que tu sitio se caiga, se vuelva lento o te lo hackeen. Hecho a conciencia, te lleva un par de horas al mes.
El mantenimiento de WordPress es la rutina periódica de actualizar el núcleo, los temas y los plugins, generar y probar copias de seguridad, optimizar la base de datos y revisar la salud del sitio (links rotos, velocidad, errores). Sirve para prevenir caídas, brechas de seguridad y pérdida de datos. Es responsabilidad de quien administra el sitio, no algo que WordPress haga por sí solo.
En 30 segundos
- Frecuencia base: backups semanales (diarios si vendés), actualizaciones y auditoría una vez al mes, revisión profunda una o dos veces al año.
- Regla de oro: backup antes de tocar nada, y probá restaurarlo. Un backup que nunca restauraste no es un backup, es una ilusión.
- Tiempo real: el checklist mensual completo lleva entre 1 y 2 horas en un sitio chico bien ordenado.
- Herramientas: UpdraftPlus o Duplicator para respaldos, WP-Optimize para la base de datos, y el hosting para backups automáticos del servidor.
- Contratar vs hacerlo vos: si tenés e-commerce o varios sitios, un servicio gestionado se paga solo; para un blog personal, con dos horas al mes zafás.
¿Qué pasa si nunca le hacés mantenimiento a tu WordPress?
Si abandonás el mantenimiento, tu sitio se degrada por tres frentes a la vez: seguridad, velocidad y compatibilidad. Los plugins desactualizados son la puerta de entrada más común a un sitio comprometido, la base de datos se hincha con basura que ralentiza cada consulta, y en algún momento un plugin viejo choca con una versión nueva de PHP y te tira la pantalla blanca de la muerte.
WordPress es el sistema de gestión de contenidos más usado del planeta. Según los datos de W3Techs, mueve alrededor del 43% de todos los sitios web. Esa masividad tiene un costo: es el CMS más apuntado por bots que escanean instalaciones sin actualizar, buscando vulnerabilidades conocidas que ya tienen parche disponible (y que vos no aplicaste).
Ponele que dejás un formulario de contacto con un plugin sin actualizar durante seis meses. Aparece una vulnerabilidad pública, un bot la encuentra en cuestión de días y de repente tu sitio está mandando spam o redirigiendo a los visitantes a una página falsa. Todo esto era evitable con un update de dos minutos.
¿Con qué frecuencia hay que hacer mantenimiento en WordPress?
Depende del tipo de sitio, pero hay un piso razonable: backups semanales, un ciclo de actualizaciones y auditoría mensual, y una revisión profunda una o dos veces al año. Un WooCommerce que factura todos los días necesita respaldos diarios; un blog que publica una vez por semana zafa con backups semanales. Cubrimos ese tema en detalle en comunidad oficial de WordPress.
Acá va la tabla que uso como referencia con clientes:
| Tarea | Blog / sitio informativo | E-commerce / sitio con transacciones |
|---|---|---|
| Backups | Semanal | Diario (o en tiempo real) |
| Actualizaciones de seguridad | Apenas salen | Apenas salen |
| Updates de plugins/temas | Mensual | Quincenal, en staging |
| Limpieza de base de datos | Mensual | Semanal |
| Revisión de links rotos y 404 | Mensual | Quincenal |
| Auditoría profunda | 1-2 veces al año | Trimestral |
Eso sí: las actualizaciones de seguridad no esperan al calendario. Cuando WordPress libera un parche menor (las versiones tipo 6.x.1), aplicalo cuanto antes, porque suele tapar un agujero que ya es de dominio público.
¿Cómo actualizar WordPress, temas y plugins sin romper nada?
La secuencia segura es siempre la misma: backup completo, actualizar en un entorno de staging si lo tenés, revisar el sitio, y recién ahí replicar en producción. El error más caro es apretar «actualizar todo» en vivo, sin respaldo, un viernes a la tarde.
Un orden que funciona:
- Hacé el backup primero. Base de datos y archivos. Si algo sale mal, esto es lo único que te salva.
- Actualizá el núcleo de WordPress. Los parches menores casi nunca rompen; los saltos de versión mayor conviene probarlos antes.
- Actualizá plugins de a uno o en grupos chicos. Si algo falla, sabés cuál fue el culpable. Actualizar 30 plugins de una y que aparezca un error te deja adivinando.
- Actualizá el tema al final, y si usás un tema con personalizaciones, asegurate de tener un child theme para no perderlas.
- Revisá el front y el admin. Home, una entrada, el checkout si es tienda, y que el panel cargue bien.
La documentación oficial de WordPress recomienda mantener el núcleo siempre en la última versión estable. ¿Y si un plugin viejo no es compatible con la versión nueva? Ahí tenés que decidir: buscás un reemplazo mantenido o te quedás trabado en el pasado con un riesgo de seguridad encima. Quedarse con un plugin viejo conlleva riesgo de seguridad que no vale la pena.
¿Cuál es la mejor estrategia de copias de seguridad para WordPress?
La mejor estrategia combina backups automáticos frecuentes, almacenamiento fuera del propio servidor y una prueba de restauración cada tanto. Un backup completo copia archivos y base de datos; uno incremental guarda solo lo que cambió desde el último, lo que ahorra espacio y tiempo en sitios grandes.
Con UpdraftPlus o Duplicator podés programar respaldos y mandarlos a un almacenamiento externo tipo Google Drive o Dropbox, así no dependés de que el servidor siga en pie. Muchos hostings ya generan backups automáticos del servidor por su cuenta: si alojás en un hosting WordPress como el de Donweb, tenés esa red de seguridad a nivel infraestructura además del backup por plugin.
El punto crítico que casi nadie hace: probá restaurar. Bajá el backup a un sitio de prueba y confirmá que arranca. Descubrir que tu backup estaba corrupto el día que se cae producción es la peor forma de aprender esta lección.
¿Cómo limpiar y optimizar la base de datos de WordPress?
Limpiar la base implica borrar lo que se acumula sin que lo veas: revisiones viejas de entradas, borradores automáticos, comentarios spam en la papelera, y los transients vencidos que quedan dando vueltas. Con el tiempo eso infla las tablas y cada consulta tarda un poco más. Complementá con mantener y actualizar landing pages.
La forma segura es con un plugin como WP-Optimize, que te muestra qué va a borrar antes de hacerlo. Si te manejás con SQL, podés limpiar directo desde phpMyAdmin, pero ahí no hay red: un DELETE mal apuntado y te comiste contenido real. Hacé backup antes, siempre.
Ponele un sitio con años de historial que arrastra cientos de revisiones por entrada. Le limpiás la base, optimizás las tablas, y notás que el panel responde más rápido y las páginas cargan un toque más ágiles. No es magia, es sacar peso muerto. Un truco que ayuda de raíz: limitá las revisiones que WordPress guarda por entrada agregando define('WP_POST_REVISIONS', 5); en tu wp-config.php.
¿Qué revisar en seguridad durante el mantenimiento mensual?
En el mantenimiento mensual alcanza con lo básico de higiene: contraseñas fuertes, usuario administrador que no se llame «admin», SSL activo, autenticación en dos pasos y un plugin de seguridad que registre intentos de login. Un plugin como Wordfence o Solid Security (ex iThemes) te cubre el monitoreo sin configurar nada raro.
Ahora bien, el hardening serio (firewalls, análisis de malware, mitigación de fuerza bruta, CVEs específicos) es un tema en sí mismo y da para mucho más que un párrafo. Si te querés meter a fondo con seguridad WordPress, eso lo cubre en detalle nuestro blog hermano seguridadenwordpress.com. Acá me quedo en lo que entra en la rutina de mantenimiento: revisar que todo esté actualizado, que el SSL no esté por vencer y que no haya usuarios administradores fantasma que no reconocés.
Checklist mensual de mantenimiento WordPress: las 10 tareas
Este es el checklist que corro cada mes, en orden y con tiempo estimado. Respaldos primero, actualizaciones después, auditoría al final. En un sitio chico y ordenado, el total ronda entre una hora y media y dos horas.
- Backup completo y verificado (10-15 min). Base de datos más archivos, guardado fuera del servidor. Crítico.
- Actualizar el núcleo de WordPress (5 min). A la última versión estable. Crítico.
- Actualizar plugins de a grupos (15-20 min). Revisando el sitio entre tandas. Crítico.
- Actualizar temas (5 min). Con child theme si personalizaste. Importante.
- Limpiar la base de datos (10 min). Revisiones, spam, transients. Importante.
- Revisar links rotos y errores 404 (10 min). Un plugin o Search Console te los lista. Importante.
- Chequear velocidad de carga (5 min). Con Google PageSpeed Insights, y comparar contra el mes anterior. Importante.
- Revisar seguridad básica (10 min). Logins fallidos, SSL, usuarios activos. Crítico.
- Probar formularios y checkout (5 min). Que un mail de contacto llegue y que se pueda comprar. Crítico en e-commerce.
- Anotar qué cambió (5 min). Un log simple de qué actualizaste. Te salva cuando algo se rompe una semana después. Opcional pero muy recomendado.
¿Cómo monitorear que tu WordPress sigue sano?
Para monitorear la salud del sitio, tres herramientas gratuitas te alcanzan: Google Search Console para indexación y errores de rastreo, un servicio de monitoreo de uptime que te avise si el sitio se cae, y Google PageSpeed Insights para vigilar la velocidad. Las métricas que importan son tiempo de carga, cantidad de 404s y estado de indexación. Te puede servir nuestra cobertura de ambiente de pruebas antes de cambios.
Search Console te muestra si Google está encontrando páginas que devuelven error o si de golpe cayó la cantidad de URLs indexadas (señal de que algo se rompió). Un monitor de uptime te manda un mail o un mensaje el minuto que tu sitio deja de responder, así no te enterás por un cliente enojado. Configurá una alerta y olvidate hasta que suene.
¿Conviene contratar un servicio de mantenimiento o hacerlo vos?
Hacerlo vos mismo conviene si tenés un solo sitio, cierta soltura técnica y dos horas al mes libres. Un servicio gestionado se justifica cuando el sitio genera ingresos, tenés varios que administrar, o el costo de que se caiga por unas horas supera lo que pagarías por delegarlo.
| Criterio | Hacerlo vos mismo | Servicio gestionado |
|---|---|---|
| Costo mensual | Solo tu tiempo (1-2 h) | Cuota fija mensual |
| Ideal para | Blog o sitio personal | E-commerce, varios sitios, agencias |
| Respuesta ante caídas | Depende de tu disponibilidad | Soporte que reacciona rápido |
| Conocimiento requerido | Medio | Ninguno de tu parte |
| Riesgo si te olvidás | Alto (nadie lo cubre) | Bajo (es tarea de otro) |
Mi criterio: si el sitio te da de comer, no lo dejes librado a que te acuerdes vos. Si es un proyecto personal, aprender a mantenerlo te sirve y te ahorra plata.
Errores comunes en el mantenimiento de WordPress
Actualizar sin backup previo
Es el clásico. Apretás actualizar, un plugin choca con la versión nueva y te queda el sitio roto sin forma de volver atrás. La corrección es simple y no negociable: backup completo antes de cualquier update, sin excepciones.
Confiar en un backup que nunca probaste
Tener el respaldo configurado no sirve si el archivo está corrupto o incompleto. Mucha gente descubre esto el peor día posible. Restaurá el backup en un sitio de prueba al menos una vez cada tanto y confirmá que arranca de verdad. Sobre eso hablamos en reparar enlaces rotos del sitio.
Acumular plugins que ya no usás
Cada plugin instalado, aunque esté desactivado, es superficie de ataque y peso extra. Si no lo usás, borralo, no lo desactives nada más. Menos plugins es menos cosas que pueden romperse y menos updates que seguir.
Para esto, acá tenemos un checklist mantenimiento que te va a servir.
Para un paso a paso detallado, mirá nuestro checklist de mantenimiento.
Preguntas Frecuentes
¿Cada cuánto debo hacer mantenimiento en WordPress?
Como mínimo, una rutina mensual de actualizaciones y auditoría, más backups semanales. Los sitios con transacciones (e-commerce) necesitan backups diarios y revisiones más seguidas. Las actualizaciones de seguridad se aplican apenas salen, sin esperar al ciclo mensual.
¿Cómo actualizar WordPress sin perder datos?
Hacé un backup completo (archivos y base de datos) antes de tocar nada, actualizá primero el núcleo y después los plugins de a grupos chicos, y revisá el sitio entre cada tanda. Si usás un tema personalizado, trabajá con un child theme para no perder los cambios al actualizar.
¿Cuánto tiempo lleva el mantenimiento mensual?
En un sitio chico y ordenado, entre una hora y media y dos horas al mes cubriendo el checklist completo. Sitios grandes con muchos plugins o e-commerce pueden llevar el doble, y ahí suele convenir un entorno de staging para probar antes de tocar producción.
¿Por qué está lento mi WordPress y cómo lo optimizo?
Las causas más comunes son una base de datos hinchada de revisiones y spam, exceso de plugins, imágenes sin comprimir y falta de caché. Empezá limpiando la base con WP-Optimize, borrando plugins que no usás y midiendo con PageSpeed Insights. Un buen hosting con caché a nivel servidor también mueve la aguja.
¿Qué plugins necesito para mantener WordPress?
Con tres alcanza para la mayoría de los sitios: uno de backups (UpdraftPlus o Duplicator), uno de optimización de base de datos (WP-Optimize) y uno de seguridad que monitoree logins (Wordfence o Solid Security). Menos plugins bien elegidos rinden más que una pila de herramientas que se pisan entre sí.
Conclusión
El mantenimiento WordPress no es opcional si querés que tu sitio siga en pie, rápido y seguro. La rutina básica (backup, actualizar, limpiar, monitorear) te lleva un par de horas al mes y te ahorra el dolor de cabeza mucho más caro de una caída o un hackeo.
Empezá hoy con lo urgente: configurá backups automáticos hacia un almacenamiento externo y aplicá las actualizaciones pendientes que tengas. Después armá tu checklist mensual con las 10 tareas de esta guía y clavalo en el calendario. Si el sitio te genera ingresos y no tenés el tiempo, delegarlo a un servicio gestionado o a un hosting que te cubra los respaldos es plata bien invertida. Lo que no podés hacer es nada.
