Guia de manteniment WordPress
Les cinc tasques més importants per mantenir el teu WordPress actualitzat
Actualitzat l’octubre de 2026 · Per Estefania Noguera, de SomlaWeb
Mantenir WordPress actualitzat no consisteix només a prémer el botó d’«Actualitzar» quan apareix un avís. És una rutina de cinc tasques que protegeix la web, evita errors i n’allarga la vida. Si alguna falla, la web pot caure, perdre dades o quedar oberta a atacs que avui es llancen de manera automàtica.
En aquesta guia t’expliquem cada tasca amb una fitxa pràctica: quina dificultat té, quant de temps porta, cada quant cal fer-la, quin nivell tècnic demana i quins problemes apareixen quan no es fa. Al final veuràs quant de temps suma tot al mes i, si prefereixes no ocupar-te’n tu, quins són els nostres preus de Manteniment Web.
Per què és tan important mantenir WordPress actualitzat?
WordPress és el gestor de continguts més utilitzat del món. Això el converteix en l’objectiu preferit dels atacs automatitzats. Aquestes xifres recents expliquen per què les actualitzacions no poden esperar:
11.334
vulnerabilitats noves a l’ecosistema WordPress durant el 2025, un 42 % més que el 2024.
91 %
d’aquestes vulnerabilitats eren en plugins. El 9 % restant, en temes.
5 hores
és el temps mitjà que triguen els atacants a explotar en massa un error greu des que es publica.
86 %
de les webs WordPress públiques no feien servir l’última versió de seguretat de WordPress.
Fonts: Patchstack, State of WordPress Security in 2026 (vulnerabilitats, repartiment i temps d’explotació) i anàlisi de Censys publicada el juliol de 2026 (versions). WordPress mou el 39,7 % de totes les webs segons W3Techs (octubre de 2026).
Hi ha una dada més que preocupa. Segons Patchstack, el 46 % de les vulnerabilitats no tenia solució del desenvolupador quan es van fer públiques. Per això no n’hi ha prou amb actualitzar: també cal vigilar quins plugins fa servir la web i retirar els que ningú no manté.
Resum de les cinc tasques
Aquesta taula resumeix les cinc tasques. A sota tens cadascuna explicada amb detall.
| Tasca | Dificultat | Temps | Periodicitat | Nivell tècnic |
|---|---|---|---|---|
| 1. Còpia de seguretat | Baixa | 10 – 20 min | Diària (automàtica) i abans de cada actualització | Bàsic |
| 2. Plugins i tema | Mitjana | 15 – 45 min | Mínim mensual. Pedaços de seguretat al moment | Mitjà |
| 3. Nucli de WordPress | Mitjana | 10 – 30 min | Amb cada versió nova | Mitjà |
| 4. Versió de PHP | Alta | 30 – 90 min | Revisió anual | Avançat |
| 5. Revisió i neteja | Baixa | 15 – 30 min | Després de cada actualització | Bàsic |
1. Fer una còpia de seguretat abans de tocar res
La còpia de seguretat és la primera tasca perquè és la xarxa que et salva si les altres surten malament. Una actualització pot trencar la web per una incompatibilitat entre plugins. Si tens una còpia recent, tornes enrere en minuts. Si no la tens, toca arreglar el problema a mà i amb presses.
| Dificultat | Baixa ●○○ |
| Temps | 10 – 20 minuts per comprovar-la i descarregar-la |
| Periodicitat | Còpia automàtica diària i una altra de manual just abans d’actualitzar |
| Nivell tècnic | Bàsic: n’hi ha prou de saber fer servir el plugin de còpies o el tauler del hosting |
Problemes que apareixen si no es fa
- Perdre textos, comandes o formularis si la web es trenca o la infecten.
- Haver de refer la web des de zero quan no hi ha cap còpia vàlida.
- Descobrir tard que la còpia era incompleta o guardada al mateix servidor que ha fallat.
Com fer-ho bé
Una bona còpia inclou els arxius i la base de dades. L’ideal és guardar-la fora del mateix servidor i conservar diverses setmanes d’historial. I hi ha un detall que gairebé ningú no cuida: provar de tant en tant que la còpia es pot restaurar. Una còpia que mai no s’ha provat és només una esperança.
2. Actualitzar els plugins i el tema
És la tasca més important per a la seguretat, perquè la majoria d’errors de WordPress són als plugins. Cada plugin és codi d’un desenvolupador diferent. Com més en tinguis, més actualitzacions arriben i més punts poden fallar. El tema també s’actualitza, sobretot si és un tema comercial com Woodmart o Divi.
| Dificultat | Mitjana ●●○ |
| Temps | 15 – 45 minuts, segons el nombre de plugins |
| Periodicitat | Com a mínim un cop al mes. Els pedaços de seguretat, tan bon punt surten |
| Nivell tècnic | Mitjà: cal llegir els canvis i saber reaccionar si alguna cosa falla |
Problemes que apareixen si no es fa
- Infeccions que aprofiten errors ja coneguts i publicats.
- Redireccions a webs de correu brossa i avisos de «lloc perillós» al navegador.
- Incompatibilitats acumulades que fan que, en actualitzar tard, es trenqui tot alhora.
Com fer-ho bé
Convé actualitzar els plugins d’un en un a les webs importants i revisar la web entre l’un i l’altre. Els plugins de pagament, com Elementor Pro o WPML, necessiten una llicència activa per rebre actualitzacions. Si la llicència caduca, el plugin deixa d’actualitzar-se sense avisar. Als nostres plans complets incloem diverses d’aquestes llicències de pagament.
3. Actualitzar el nucli de WordPress
El nucli és el mateix WordPress. Les versions menors, que corregeixen errors i fallades de seguretat, se solen instal·lar soles. Les versions principals surten unes quantes vegades l’any i porten canvis més grans a l’editor i al funcionament intern. Aquestes convé fer-les a mà i amb còpia prèvia.
| Dificultat | Mitjana ●●○ |
| Temps | 10 – 30 minuts |
| Periodicitat | Amb cada versió nova. Les menors, tan bon punt surten |
| Nivell tècnic | Mitjà: cal comprovar abans que els plugins i el tema són compatibles |
Problemes que apareixen si no es fa
- Quedar-se sense pedaços de seguretat quan una versió deixa de rebre suport.
- Plugins nous que ja no funcionen amb versions antigues de WordPress.
- Un salt de diverses versions de cop, que multiplica el risc d’errors.
Com fer-ho bé
L’ordre importa. Primer la còpia, després els plugins i el tema, i finalment el nucli. Si la web és una Botiga Online amb WooCommerce, espera uns dies després d’una versió principal perquè els plugins de pagament i d’enviament publiquin els seus ajustos de compatibilitat.
4. Mantenir al dia la versió de PHP del servidor
PHP és el llenguatge amb què funciona WordPress, i la seva versió la decideix el servidor. És la tasca més oblidada perquè no apareix a l’escriptori de WordPress com les altres. Segons l’anàlisi de Censys, més del 70 % de les webs WordPress funcionaven amb una versió de PHP sense suport.
| Dificultat | Alta ●●● |
| Temps | 30 – 90 minuts, amb proves prèvies |
| Periodicitat | Revisió un cop l’any. Cada versió de PHP rep pedaços de seguretat durant quatre anys |
| Nivell tècnic | Avançat: es canvia al tauler del hosting i cal saber llegir els errors |
Problemes que apareixen si no es fa
- Errors de seguretat del servidor que ja ningú no corregirà.
- Plugins i temes que exigeixen una versió mínima de PHP i deixen d’actualitzar-se.
- Una web més lenta, perquè cada versió nova de PHP sol ser més ràpida.
Com fer-ho bé
Abans de canviar la versió cal comprovar que tots els plugins i el tema l’admeten. El més segur és provar el canvi en una còpia de la web i no a la web real. Si alguna cosa falla, el tauler del hosting permet tornar a la versió anterior en un moment.
5. Revisar la web després de cada actualització
Una actualització pot acabar sense errors i, tot i així, trencar alguna cosa que no es veu a primera vista. Per això l’última tasca és revisar la web com ho faria un visitant. Aquí també hi entra la neteja: esborrar els plugins desactivats i substituir els que fa molt de temps que no s’actualitzen.
| Dificultat | Baixa ●○○ |
| Temps | 15 – 30 minuts |
| Periodicitat | Després de cada actualització i una revisió completa al mes |
| Nivell tècnic | Bàsic: es tracta de navegar per la web i provar el que és important |
Problemes que apareixen si no es fa
- Formularis que deixen d’enviar correus durant setmanes sense que ningú se n’adoni.
- Errors al carretó o al pagament que fan perdre vendes.
- Plugins abandonats que continuen instal·lats i es converteixen en una porta d’entrada.
Com fer-ho bé
Una revisió ràpida inclou la portada, dues o tres pàgines interiors, el formulari de contacte, la versió mòbil i, si és una botiga, una compra de prova. Si alguna cosa es trenca i no saps per on començar, escriu-nos i t’ajudem a recuperar-la.
Errors freqüents en actualitzar WordPress
Aquests són els errors que més veiem quan una web ens arriba després d’una actualització que ha sortit malament:
- Actualitzar sense còpia prèvia. Si alguna cosa falla, no hi ha manera ràpida de tornar enrere.
- Actualitzar-ho tot de cop després de mesos sense tocar la web. Com més versions se salten, més probable és que alguna cosa xoqui.
- Actualitzar un divendres a la tarda. Si apareix un error, ningú no el veurà fins dilluns.
- Ignorar les llicències caducades. El plugin sembla actualitzat, però fa mesos que no rep pedaços.
- No revisar els formularis. És el que més es trenca i l’últim que es comprova.
Quant de temps al mes suposen aquestes cinc tasques?
Sumant les cinc tasques, una web corporativa petita necessita entre una i dues hores al mes de feina tècnica. Una Botiga Online, amb més plugins i més proves, sol necessitar de dues a quatre hores.
| Tipus de web | Plugins habituals | Temps al mes |
|---|---|---|
| Web corporativa de poques pàgines | 10 – 20 | 1 – 2 hores |
| Web en dos idiomes amb WPML | 20 – 30 | 2 – 3 hores |
| Botiga Online amb WooCommerce | 30 – 50 | 2 – 4 hores |
Són temps orientatius per a qui ja en sap. Si és la primera vegada, cal sumar-hi el temps d’aprendre i el de resoldre els imprevistos. Aquí és on un servei de manteniment compensa: els nostres plans de Manteniment Web comencen a 15 €/mes i inclouen les actualitzacions mensuals de WordPress, plugins i tema.
Ho faig jo o ho encarrego?
Pots fer tu mateix les tasques 1 i 5 sense problema. Les tasques 2 i 3 són assumibles si tens temps i una còpia de seguretat fiable. La tasca 4 és la que més convé delegar, perquè un canvi de PHP mal fet pot deixar la web en blanc.
Per decidir, pensa en el que costa una hora teva i en el que perds si la web cau un dia. Si vols comparar xifres, a la nostra guia sobre quant costa el manteniment d’una pàgina web tens els rangs de preus del mercat el 2026. I si ja ho tens clar, aquí tens els nostres preus de manteniment web amb hosting i sense.
Preguntes freqüents sobre com mantenir WordPress actualitzat
És segur activar les actualitzacions automàtiques dels plugins?
Per a plugins senzills i molt utilitzats sol funcionar bé. Per a plugins grans, com els de la botiga, els formularis o l’idioma, és millor actualitzar a mà i revisar la web després. Si actives les automàtiques, necessites còpies diàries i algú que vigili la web.
Què faig si la web es trenca després d’actualitzar?
Primer, no actualitzis res més. Restaura la còpia de seguretat que vas fer just abans i comprova que la web torna a funcionar. Després busca quin plugin va causar el problema i actualitza’l per separat quan el seu desenvolupador publiqui una solució.
Cada quant cal actualitzar WordPress?
Com a mínim un cop al mes per als plugins i el tema, i de seguida quan surt un pedaç de seguretat important. El nucli, amb cada versió nova. La versió de PHP, una revisió l’any.
Actualitzar WordPress pot afectar el posicionament a Google?
No de manera directa. Però una web piratejada, lenta o amb errors sí que perd posicions. Google avisa els usuaris quan detecta una web perillosa, i això enfonsa les visites en pocs dies.
Quant costa que una agència mantingui WordPress actualitzat?
Al mercat espanyol va d’uns 15 € a 300 € al mes segons el que inclogui. A SomlaWeb els plans comencen a 15 €/mes, sense permanència.
Prefereixes que ens n’ocupem nosaltres?
Ens encarreguem de les actualitzacions de WordPress, plugins i tema perquè tu només t’hagis de preocupar del teu negoci. Mira els plans o escriu-nos i t’ajudem a triar.