Website WordPress thường ổn định khi được cập nhật đều, và gặp rủi ro khi để lâu hoặc cập nhật vội. Một lịch bảo trì hằng tháng giúp việc này thành thói quen thay vì chữa cháy. Bài này đưa ra một khung có thể điều chỉnh theo quy mô site; tần suất và công cụ cụ thể tuỳ hạ tầng của bạn.
Bài trước trong chuỗi là sự cố CrowdStrike 19/7/2024 và bài học dự phòng; tinh thần chung là luôn có phương án quay lại.
Sao lưu trước cập nhật
Theo hướng dẫn cập nhật của WordPress, nên sao lưu cả cơ sở dữ liệu và tệp trước khi nâng cấp. Một số điểm thực tế:
- Sao lưu toàn bộ, gồm thư mục nội dung và cơ sở dữ liệu.
- Lưu bản sao ở nơi khác máy chủ chạy site.
- Thử khôi phục định kỳ, vì bản sao chưa từng khôi phục thì chưa chắc dùng được.
- Ghi lại phiên bản lõi, giao diện, plugin hiện tại.
Thử trên bản sao
Với site có bán hàng, đặt lịch hoặc biểu mẫu quan trọng, nên cập nhật thử trên môi trường staging (bản sao) trước:
- Sao chép site sang môi trường thử.
- Cập nhật lõi, theme, plugin.
- Kiểm tra trang chủ, trang sản phẩm, giỏ hàng, biểu mẫu, đăng nhập.
- Chỉ khi ổn mới áp dụng lên site thật, ngoài giờ cao điểm.
Site đơn giản có thể bỏ qua staging nhưng vẫn cần sao lưu và kiểm tra sau cập nhật.
Danh sách plugin thật sự dùng
Mỗi plugin là một phần mã cần được vá. Mỗi tháng:
- Liệt kê plugin đã cài, đối chiếu cái nào đang dùng.
- Gỡ plugin không dùng, đừng chỉ tắt.
- Chú ý plugin lâu không được cập nhật hoặc không còn được duy trì.
- Cân nhắc giải pháp thay thế gọn hơn; trong doanh nghiệp cũng có xu hướng chọn phần mềm khác nhau, như Thunderbird và Firefox thay Outlook, Edge.
Script cũ cũng là rủi ro, như bài về Python 2 hết hỗ trợ; nguyên tắc là đừng để phần mềm hết hỗ trợ chạy lâu.
Lịch tháng gợi ý
| Tuần | Việc |
|---|---|
| Tuần 1 | Sao lưu đầy đủ; kiểm tra bản sao khôi phục được |
| Tuần 2 | Cập nhật trên bản sao, kiểm thử |
| Tuần 3 | Cập nhật site thật; kiểm tra sau cập nhật |
| Tuần 4 | Rà plugin, người dùng quản trị, email gửi đi; xem nhật ký |
Nếu website gửi email thông báo, cấu hình xác thực tên miền cũng nên được kiểm: xem Gmail và Yahoo siết email hàng loạt: SPF, DKIM, DMARC.
Ghi nhật ký
Ghi lại mỗi lần bảo trì: ngày, người thực hiện, phiên bản trước và sau, sự cố nếu có. Nhật ký giúp tìm nguyên nhân khi site lỗi và giúp người mới tiếp quản. Một bảng tính đơn giản là đủ.
Sau khi cập nhật: kiểm tra gì
Dành mười đến mười lăm phút kiểm tra sau mỗi lần cập nhật: mở trang chủ và vài trang nội dung chính trên cả máy tính lẫn điện thoại, thử gửi một biểu mẫu liên hệ, thử đăng nhập quản trị, và nếu có bán hàng thì đặt thử một đơn nhỏ. Xem nhật ký lỗi của máy chủ nếu có thể truy cập. Kiểm tra email thông báo từ website vẫn đến hộp thư. Nếu phát hiện lỗi, ghi lại chính xác bước gây lỗi trước khi khôi phục, để lần sau tránh được. Đây là việc nhỏ nhưng giúp phát hiện sớm sự cố.
Nếu cần hỗ trợ về bảo mật server và website hoặc quản trị website, có thể liên hệ đội Công nghệ của HVSC.
Cập nhật 2026: Công cụ sao lưu, cơ chế tự động cập nhật của WordPress và nguy cơ plugin thay đổi theo thời gian; hãy xem hướng dẫn mới tại developer.wordpress.org. Xem thêm cookie banner đúng chuẩn, website nhiễm mã độc: 8 bước xử lý và nâng cấp bảo mật website WordPress an toàn.
Câu hỏi thường gặp
Bao lâu nên cập nhật một lần?
Nên xem hằng tháng, và cập nhật sớm hơn khi có bản vá bảo mật quan trọng.
Có nên bật tự động cập nhật không?
Tuỳ site. Site đơn giản có thể dùng tự động cho bản vá nhỏ, còn site quan trọng nên thử trên bản sao trước.
Cập nhật xong site lỗi thì làm gì?
Khôi phục từ bản sao lưu, rồi tìm plugin hoặc giao diện gây lỗi trên môi trường thử.
Nguồn tham khảo
- WordPress Developer Resources, Updating WordPress — https://developer.wordpress.org/advanced-administration/upgrade/
Cần tư vấn website, phần mềm hoặc bảo mật?
Mô tả bài toán, kỹ thuật HVSC trao đổi phạm vi và phương án phù hợp với doanh nghiệp.
Câu hỏi thường gặp
Bao lâu nên cập nhật một lần?
Nên xem hằng tháng, và cập nhật sớm hơn khi có bản vá bảo mật quan trọng.
Có nên bật tự động cập nhật không?
Tuỳ site. Site đơn giản có thể dùng tự động cho bản vá nhỏ, còn site quan trọng nên thử trên bản sao trước.
Cập nhật xong site lỗi thì làm gì?
Khôi phục từ bản sao lưu, rồi tìm plugin hoặc giao diện gây lỗi trên môi trường thử.
▶
▶
▶
▶
▶