Automatiske WordPress-opdateringer er ikke det samme som vedligeholdelse

Hvad WordPress faktisk opdaterer af sig selv

WordPress kan en del af sig selv, og det er godt:

• Mindre opdateringer og sikkerhedsopdateringer af selve WordPress installeres automatisk. På nye installationer siden WordPress 5.6 gælder det også de store versioner – på ældre installationer kun, hvis nogen har slået det til.
• Plugins og temaer kan opdatere sig selv siden WordPress 5.5 – men det er slået fra som standard og skal slås til for hvert plugin og tema for sig.
• Siden WordPress 6.6 kan en automatisk plugin-opdatering rulles tilbage, hvis den giver en fatal fejl på forsiden.

Kilder: WordPress.org om automatiske opdateringer af plugins og temaer, WordPress-dokumentation om opdatering af WordPress og WordPress Core om tilbagerulning af automatiske opdateringer.

Hvad automatiske opdateringer ikke gør

• De tjekker ikke, om din kontaktformular stadig sender, om layoutet er i orden, eller om webshoppen kan tage imod en ordre. Tilbagerulningen reagerer kun på fejl, der får siden til at gå ned.
• De hjælper ikke, når et tema eller en sidebygger er så mange år bagud, at det ikke længere er et spørgsmål om at trykke “opdater”.
• De tager ikke backup, og de tester ikke, om en backup kan gendannes.
• De opdager ikke ukendte administratorer, spam-sider eller advarsler i Google.
• De kører kun, når de er slået til – og på mange sider er de ikke.

Det største problem: sider, der slet ikke bliver opdateret

I mit arbejde er det største problem sjældent selve opdateringen. Det er, at mange hjemmesider slet ikke bliver opdateret. Opdateringer til WordPress, plugins og temaer lukker kendte sikkerhedshuller – og en side, der ikke bliver opdateret, kører videre med dem.

Tallene peger samme vej. Sikkerhedsfirmaet Patchstack registrerede 11.334 nye sårbarheder i WordPress-økosystemet i 2025, og 91 % af dem sad i plugins. Kilde: Patchstack, State of WordPress Security in 2026.

Et eksempel fra en side, vi overtog efter et hackerangreb: Temaet var ikke blevet opdateret i mange år, og den sidebygger, siden var bygget med, havde flyttet sig så meget i mellemtiden, at det ikke var nok at opdatere. Siden skulle over på et moderne fundament, uden at design og funktioner gik tabt. Vores vurdering var, at forældede plugins sandsynligvis var vejen ind – det kunne ikke bevises. Læs om, hvordan den slags ryddes op.

Sådan ser vedligeholdelse ud hos os

På vores almindelige serviceaftale gennemgår vi hjemmesiden én gang om måneden. Det er den aftale, de fleste af vores kunder har, og efter min erfaring passer den til de fleste almindelige virksomhedshjemmesider. Har en side brug for tættere opsyn, kan vi aftale ugentlig kontrol.

Gennemgangen dækker:

• opdatering af WordPress, plugins og tema
• backup, så siden kan gendannes
• sikkerhed og scanning
• optimering af databasen
• kontrol af, at design og funktioner virker efter opdateringerne.

Vi bruger værktøjer til en del af arbejdet, men pointen er, at der er et menneske, der har ansvaret og reagerer, hvis noget ikke virker. Ligger siden også på vores hosting, kan vi desuden indstille de tekniske rammer omkring den, så den kører så stabilt som muligt.

Hvornår du kan klare dig selv

Du har ikke nødvendigvis brug for en serviceaftale. Har du selv – eller én i virksomheden – kompetencerne og disciplinen, kan du sagtens vedligeholde WordPress selv. Så er det vigtigt, at det sker fast hver måned, og at du hver gang tjekker formularer, vigtige sider og backup bagefter.

Problemet opstår, når ingen har ansvaret. Så kan det blive langt dyrere end vedligeholdelsen: tid til analyse og oprydning, penge til at reparere, nedetid, problemer i Googles søgeresultater – og i værste fald tab eller misbrug af data.