Auto-Updates halten WordPress-Kern, Plugins und Themes aktuell, ohne dass Sie Release-Notes im Auge behalten müssen, und zwar auf sichere Weise: Vor jedem Update wird ein vollständiges Backup erstellt, die Website wird anschließend geprüft, und alles, was die Website beschädigt, wird automatisch zurückgesetzt.
Wo Sie Auto-Updates finden
Öffnen Sie Websites, klicken Sie auf die Website, öffnen Sie die Gruppe WordPress im linken Menü der Website und wählen Sie Updates. Die Seite trägt den Titel Auto-updates.
Der Tab erscheint bei WordPress- und WooCommerce-Websites. Enthält der Hosting-Plan der Website diese Funktion nicht, zeigt die Seite stattdessen ein Upgrade-Banner anstelle der Steuerelemente.
Wie ein verwaltetes Update abläuft
Der Ablauf ist bei jedem Update, ob geplant oder manuell, derselbe:
- Backup. Unmittelbar bevor sich etwas ändert, wird ein vollständiges Backup der Website erstellt. Schlägt das Backup fehl, wird der Durchlauf übersprungen, statt ohne Sicherheitsnetz fortzufahren.
- Anwenden. Das Update wird installiert.
- Prüfen. Die Website wird per HTTP abgerufen und die Antwort geprüft.
- Beobachten. Der Durchlauf verbleibt für eine halbe Stunde in einem Beobachtungsfenster, in dem die Website auf Fehler und Ausfallzeiten überwacht wird.
- Bestätigen oder zurücksetzen. Ist am Ende des Fensters alles in Ordnung, wird der Durchlauf als Applied markiert. Liefert die Website Fehler zurück, wird das Backup von vor dem Update automatisch wiederhergestellt und der Durchlauf als Zurückgerollt markiert.
Dieses Beobachtungsfenster ist der Grund, warum Sie einen Durchlauf eine Weile bei Angewendet (wird überwacht) sehen. Das ist kein Hängenbleiben, sondern der Zeitraum, in dem ein Problem, das sich erst unter echtem Datenverkehr zeigt, noch einen automatischen Rollback auslösen kann.
Da vor jedem Update ein Backup erstellt wird, verbrauchen Auto-Updates Backup-Speicherplatz im Verhältnis zur Häufigkeit ihrer Ausführung. Das ist der Kompromiss, den Sie eingehen, und es ist der richtige: Ein Update, das Sie nicht rückgängig machen können, ist schlimmer als eine Speicherrechnung.
Aktivieren
Der übergeordnete Schalter heißt Automatische Updates und wird als Hauptschalter für diese Website beschrieben. Er ist anfangs ausgeschaltet, sodass nichts geschieht, bis Sie ihn bewusst aktivieren.
Darunter befinden sich drei Kategorieschalter:
| Schalter | Umfasst |
|---|---|
| WordPress-Kern | Kern-Releases |
| Plugins (Standard) | Jedes Plugin ohne spezifische Überschreibung |
| Themes | Installierte Themes |
Alle drei sind standardmäßig aktiviert, sodass das Einschalten des Hauptschalters das vollständige verwaltete Verhalten aktiviert. Schalten Sie eine einzelne Kategorie aus, wenn Sie diese selbst verwalten möchten, etwa wenn ein Kundenvertrag vorsieht, dass Kern-Upgrades als geplante Arbeit erfolgen.
Das Update-Fenster wählen
Die Auswahlfelder Ruhige Stunden (NZ-Zeit) legen das tägliche Fenster für geplante Updates fest, und der Balken darunter stellt es über 24 Stunden dar, sodass Sie es auf einen Blick erkennen. Der Standard liegt in den frühen Morgenstunden, von 02:00 bis 05:00 Uhr neuseeländischer Zeit.
Eine Website wird höchstens einmal pro Tag berücksichtigt. Die Durchläufe werden gestreut, statt für alle zum exakt gleichen Zeitpunkt auszulösen, sodass die genaue Minute variiert.
Wählen Sie ein Fenster, das zu Ihrem tatsächlichen Datenverkehr passt, nicht nur zur Uhrzeit. Eine neuseeländische Einzelhandels-Website ist um 3 Uhr morgens ruhig; eine Website mit Publikum in Europa ist es nicht. Sehen Sie sich vor der Wahl den Tab Analytics der Website an, um das tatsächliche Verkehrsmuster zu erkennen.
Überschreibungen pro Plugin
Nicht jedes Plugin sollte gleich behandelt werden. Im Abschnitt Ausstehende Aktualisierungen hat jede Plugin-Zeile ein Auswahlfeld mit drei Optionen:
- Default, das dem oben genannten Plugins-Schalter folgt.
- Auto-update, das dieses Plugin immer aktualisiert, unabhängig von der Standardeinstellung.
- Nur manuell, das es nie automatisch aktualisiert.
Verwenden Sie Nur manuell sparsam und bewusst. Die beiden guten Gründe sind ein von Ihnen angepasstes Plugin und ein Plugin, dessen Updates die Website schon einmal beschädigt haben. Ein auf manuell belassenes Plugin sammelt still und leise Sicherheitslücken an, legen Sie sich also eine Erinnerung in Ihren eigenen Kalender, es zu prüfen.
Verwenden Sie Auto-update für alles Sicherheitsrelevante, das sofort gepatcht werden soll, sobald ein Fix erscheint, unabhängig davon, worauf der Standard eingestellt ist.
Updates jetzt ausführen
Klicken Sie oben auf der Seite auf Updates jetzt ausführen, um sofort einen Durchlauf zu starten, ohne auf das Fenster zu warten. Dieselbe Abfolge aus Backup, Prüfung und Beobachtung gilt auch hier, sodass ein manueller Durchlauf genauso sicher ist wie ein geplanter.
Der Abschnitt Ausstehende Aktualisierungen verfügt außerdem über eine Schaltfläche Alle Updates jetzt anwenden, sobald die Prüfung der Website abgeschlossen ist. Klicken Sie in diesem Abschnitt auf Refresh, um erneut nach neuen Releases zu suchen.
Es kann jeweils nur ein Durchlauf aktiv sein. Läuft bereits ein Durchlauf oder befindet er sich noch im Beobachtungsfenster, wird ein neuer abgelehnt.
Statistiken und Verlauf lesen
Oben auf der Seite stehen fünf Kennzahlen: Erfolgsquote, Applied, Zurückgerollt, Failed und Letzte Ausführung. Besonders beachtenswert ist Zurückgerollt. Ein Rollback bedeutet, dass das System seine Aufgabe erfüllt, aber ein wiederkehrendes Muster von Rollbacks bei demselben Plugin sagt Ihnen etwas.
Darunter listet Update-Verlauf jeden Durchlauf auf mit:
- Was aktualisiert wurde und die Versionsänderung.
- Einem Status: Applied, Angewendet (wird überwacht), Zurückgerollt, Failed, Skipped, Running oder Pending.
- Ob er Scheduled oder Manual war.
Ist bisher noch nichts gelaufen, weist der Abschnitt darauf hin und erklärt, dass Updates dort erscheinen, sobald sie automatisch ausgeführt werden oder Sie sie manuell auslösen.
Manuelles Zurücksetzen
Ein erfolgreicher Durchlauf behält sein Backup von vor dem Update, und Zeilen mit einem solchen Backup bieten ein Steuerelement Zurücksetzen.
Ein Klick darauf fordert eine Bestätigung an, und der Wortlaut ist wichtig: Dies stellt Ihre Website auf das Backup wieder her, das unmittelbar vor diesem Update erstellt wurde, und seitdem vorgenommene Änderungen gehen verloren.
Nehmen Sie das wörtlich. Lief das Update über Nacht und Ihr Team hat seitdem drei Beiträge veröffentlicht und vierzig Bestellungen entgegengenommen, verwirft ein Rollback diese. Ein manueller Rollback ist das richtige Werkzeug innerhalb weniger Minuten nach einem fehlgeschlagenen Update, aber einen Tag später das falsche. Beheben Sie das Problem in diesem Fall vorwärts, oder stellen Sie stattdessen selektiv aus einem aktuelleren Backup wieder her: siehe Wiederherstellen aus einem Backup.
Das Ergebnis wird klar gemeldet: entweder die Website kam gesund zurück, oder es wird der stattdessen zurückgelieferte HTTP-Status angezeigt.
Wenn Updates übersprungen werden
Ein Durchlauf kann übersprungen statt fehlgeschlagen sein. Die beiden häufigen Gründe:
- Das Backup vor dem Update ist fehlgeschlagen. Es wird nichts aktualisiert, und Sie werden benachrichtigt. Beheben Sie zuerst das Backup-Problem: Ein Backup erstellen.
- Ein Durchlauf läuft bereits oder wird gerade beobachtet. Die Website wird in Ruhe gelassen, bis der aktuelle Durchlauf abgeschlossen ist.
Fehlerbehebung
Die Seite zeigt ein Upgrade-Banner anstelle der Steuerelemente. Der Hosting-Plan der Website enthält keine verwalteten Auto-Updates. Siehe Ihren Plan upgraden.
Es läuft nichts, obwohl der Schalter aktiviert ist. Prüfen Sie, dass mindestens ein Kategorieschalter aktiviert ist, dass das Fenster nicht auf eine Zeitspanne der Länge null mit gleicher Start- und Endstunde eingestellt ist, und dass kein früherer Durchlauf noch beobachtet wird.
Ein Plugin wird immer wieder zurückgerollt. Das Plugin ist mit etwas anderem auf der Website nicht kompatibel. Stellen Sie es auf Nur manuell, aktualisieren Sie es zuerst auf einer Staging-Kopie und beheben Sie den Konflikt dort: siehe WordPress-Staging-Workflow.
Updates werden angewendet, aber die Website sieht falsch aus, statt einen Fehler zu zeigen. Die Gesundheitsprüfung sucht nach HTTP-Fehlern, und eine optisch defekte Seite, die trotzdem einen Status 200 zurückgibt, besteht die Prüfung. Genau dafür gibt es den Verlauf und das manuelle Rollback-Steuerelement.
Wie es weitergeht
- WordPress-Updates für den manuellen Update-Vorgang.
- Wiederherstellen aus einem Backup, wenn ein Rollback nicht ausreicht.
- Aktivitätsprotokoll der Website, das jeden Auto-Update-Durchlauf erfasst.