Wenn es um die Sicherheit geht, wissen wir, wie wichtig es ist, die WordPress-Installationen (Core, Themes und Plugins) regelmäßig zu aktualisieren, und wie lange der Upgrade-Prozess für uns dauern könnte, besonders wenn wir eine gute Anzahl von Plugins installiert haben. Es wird allgemein empfohlen, diese Schritte zu befolgen:
- Backup von Dateien und Datenbanktabellen
- Plugins deaktivieren
- Aktualisieren
- Aktivieren der Plugins eins nach dem anderen
- Überprüfe die Webseite
Es könnte eine mühsame Aufgabe für eine einzelne Webseite sein, und es könnte eine nervige und komplexe Arbeit sein, wenn wir fünf, zehn oder mehr Webseiten aktualisieren müssen.
Mit dem speziellen Zweck, die Installationssicherheit zu verbessern und die Verwaltung der Webseite zu erleichtern, hat WordPress 3.7 automatische Updates eingeführt. Standardmäßig ist diese coole Funktion für Minor-Releases (d.h. Wartungs- und Sicherheitsversionen) und Übersetzungsdateien aktiviert, aber es ist möglich, jede Art von Updates anzupassen. In diesem Beitrag schauen wir uns also an, wie wir den Aktualisierungsprozess automatisieren können, sobald eine neue Version des WordPress-Cores, Themes oder Plugins veröffentlicht wird. Lasst uns tief in die automatischen WordPress Updates eintauchen!
WordPress Automatische Updates
Es gibt vier Typologien von Updates und WordPress automatische Updates:
- Core-Updates
- Plugin Aktualisierungen
- Theme Updates
- Aktualisierungen der Übersetzungsdateien
Die Kernaktualisierungen sind in drei Subtypologien unterteilt:
- Core-Entwicklung (nur für Entwicklungsinstallationen verfügbar)
- Kleinere Kern-Updates (Wartung und Sicherheit) – bei stabilen Installationen standardmäßig aktiviert
- Wichtige Kern-Updates
WordPress ermöglicht es Ihnen, den Aktualisierungsprozess für jede dieser Typologien zu automatisieren, indem es zwei wp-config.php-Konstanten und eine gute Anzahl von API-Filtern bereitstellt.
Steuerung von Hintergrund-Updates durch wp-config.php
WordPress bietet eine Reihe von wp-config.php-Konstanten, mit denen wir automatische Aktualisierungen steuern können. Wenn AUTOMATIC_UPDATER_DISABLED auf true gesetzt wird, wird jede Art von automatischem Upgrade deaktiviert:
define( 'AUTOMATIC_UPDATER_DISABLED', true );WP_AUTO_UPDATE_CORE ermöglicht uns die Kontrolle vonCore-Updates (Minor-, Major- und Entwicklungsversionen). Diese Konstante kann wie folgt definiert werden:
# Disables all core updates:
define( 'WP_AUTO_UPDATE_CORE', false );
# Enables all core updates, including minor and major:
define( 'WP_AUTO_UPDATE_CORE', true );
# Enables minor updates:
define( 'WP_AUTO_UPDATE_CORE', 'minor' );
In Entwicklungsinstallationen wird WP_AUTO_UPDATE_CORE standardmäßig auf true gesetzt. In stabilen Installationen ist es auf minor voreingestellt.
Der Vollständigkeit halber sollte ich eine zusätzliche Konstante erwähnen, die definiert werden kann, um automatische Aktualisierungen zu deaktivieren. Wenn es jedoch auf true gesetzt wird, werden alle Dateibearbeitungen, sogar Themes und Plugin-Installationen und manuelle Aktualisierungen deaktiviert.
define( 'DISALLOW_FILE_MODS', true );Stattdessen könntest du es vorziehen, die Konstante DISALLOW_FILE_EDITSzu definieren, was den Datei-Editor deaktivieren würde, aber die Installations- und Update-Funktionen sicher hält.
Verwandte Anleitung: wp-config.php File – An In-Depth View on How to Configure WordPress
Steuerung von Hintergrund-Updates durch API-Filter
Die Konfigurationskonstanten bieten eine allgemeine Möglichkeit, Auto-Updates zu aktivieren oder zu deaktivieren. Aber WordPress bietet eine Reihe von Filtern, die eine tiefere Kontrolle über jede Art von Updates gewähren.
Hinweis: Filter sollten innerhalb von Plugins verwendet werden, und „must use plugins“ sind eine gute Option für Hintergrund-Updates. mu-plugins befinden sich in einem bestimmten Ordner innerhalb von /wp-content und werden automatisch von WordPress aktiviert. Diese Plugins erscheinen nicht im WordPress Plugins Screen, so dass sie nicht versehentlich von den Seitenadministratoren der Webseite deaktiviert oder entfernt werden könnten. Für einen tieferen Einblick, siehe die Codex-Dokumentation
Erstens hat die Rückgabe von true durch den Filter automatic_updater_disabled den gleichen Effekt, wie wenn man die Konstante AUTOMATIC_UPDATER_DISABLED in der wp-config.php auf true setzt:
add_filter( 'automatic_updater_disabled', '__return_true' );Wir können jede der Update-Typologien durch die auto_update_$type Filter kontrollieren, die Updates abhängig vom Wert von $type ('core', 'plugin', 'theme' oder 'translation') aktivieren oder deaktivieren.
Wir können also alle Core-Updates automatisieren, indem wir durch den auto_update_core Filter true zurückgeben:
add_filter( 'auto_update_core', '__return_true' );Im folgenden Beispiel aktivieren wir automatische Updates für Themes, Plugins und Übersetzungen:
add_filter( 'auto_update_theme', '__return_true' );
add_filter( 'auto_update_plugin', '__return_true' );
add_filter( 'auto_update_translation', '__return_true' );In den obigen Beispielen haben wir gerade Auto-Updates aktiviert. Aber diese Filter geben uns eine größere Kontrolle über die Updates. Im folgenden Beispiel automatisieren wir Auto-Updates für zwei bestimmte Plugins:
function cb_auto_update_plugins ( $update, $item ) {
$plugins = array ( 'hello', 'akismet' );
if ( in_array( $item->slug, $plugins ) ) {
// update plugin
return true;
} else {
// use default settings
return $update;
}
}
add_filter( 'auto_update_plugin', 'cb_auto_update_plugins', 10, 2 );
Die Callback-Funktion behält zwei Argumente:
$update: ein Boolean, der festlegt, ob ein Update durchgeführt werden soll oder nicht;$item: das Update-Angebots-Objekt.
Die Funktion prüft, ob sich der zu aktualisierende Gegenstand im $plugins-Array befindet und gibt dann entsprechend true oder false zurück.
Zuletzt können wir zwischen Entwicklungs-, Minor- und Major-Updates unterscheiden, indem wir durch die folgenden Filter true oder false zurückgeben:
add_filter( 'allow_dev_auto_core_updates', '__return_false' );
add_filter( 'allow_minor_auto_core_updates', '__return_true' );
add_filter( 'allow_major_auto_core_updates', '__return_true' );
Wir wissen, dass gelegentlich ein Update fehlschlagen kann. Im schlimmsten Fall kann die Webseite nach einem fehlgeschlagenen Update ausfallen. Aber zum Glück können wir WordPress bitten, uns nach jedem Update (oder Versuch) mit einer E-Mail zu benachrichtigen.
Ergebnis-, Benachrichtigungs- und Debugging-E-Mails
Abhängig vom Ergebnis des Update-Prozesses sendet WordPress eine andere E-Mail an die Administrator-Adresse:
- eine Ergebnis-E-Mail wird nach einem automatischen Core-Update verschickt;
- eine Benachrichtigungs-E-Mail wird gesendet, wenn WordPress kein Auto-Update durchführen konnte;
- eine Debugging-E-Mail wird in Entwicklungsversionen von WordPress verschickt.
Jedes Mal, wenn ein Auto-Update erfolgreich ist oder fehlschlägt, sendet WordPress eine Ergebnis- oder Benachrichtigungs-E-Mail mit einem der folgenden Betreffs:
- Deine Webseite wurde auf WordPress XXX aktualisiert (Fall erfolgreich)
- WordPress XXX ist verfügbar. Bitte updaten! (Update fehlgeschlagen und ein manuelles Update ist erforderlich: Fall fehlgeschlagen)
- URGENT: Deine Webseite könnte aufgrund eines fehlgeschlagenen Updates heruntergefahren sein (Update fehlgeschlagen und WordPress könnte heruntergefahren sein: Fall kritisch)
Der auto_core_update_send_email Filter kontrolliert Ergebnis- und Benachrichtigungs-E-Mails. Diese E-Mails können deaktiviert werden, indem wie folgt false zurückgegeben wird:
apply_filters( 'auto_core_update_send_email', '__return_false' );Besonders wenn du vorhast, automatische Updates auf größere Core- und/oder Theme- und Plugin-Veröffentlichungen auszudehnen, solltest du es vorziehen, Ergebnis- und Benachrichtigungs-E-Mails aktiviert zu lassen oder sie je nach Ergebnis oder Update-Typologie anzupassen. Im folgenden Beispiel wird WordPress im Erfolgsfall die Ergebnis-E-Mail nicht versenden:
function cb_auto_core_update_send_email ( $send, $type, $core_update, $result ) {
if ( !empty( $type ) && $type == 'success' ) {
// don't send email
return false;
}
// use default settings
return $send;
}
}
add_filter( 'auto_core_update_send_email', 'cb_auto_core_update_send_email', 10, 4 );
Die Callback-Funktion behält die folgenden Argumente:
$sendist ein Boolescher Wert, der bestimmt, ob eine Ergebnis- oder Benachrichtigungs-E-Mail gesendet werden soll;$typeist eine Zeichenkette, die die Art der zu versendenden E-Mail festlegt (erfolgreich, fehlgeschlagen oder kritisch);$core_updateist das Update-Angebotsobjekt;$resultist das Ergebnis für das Core-Update (kann ein WP_Error sein).
Standardmäßig werden die Administratoren benachrichtigt, wenn das Update-Angebot von WordPress.org eine bestimmte Flagge setzt und die Installation nicht aktualisiert werden kann. Die Benachrichtigungs-E-Mail wird nur einmal pro Version verschickt. Der send_core_update_notification_email Filter erlaubt einen gewissen Ermessensspielraum, ob und wann diese Art von Benachrichtigung gesendet werden soll. Wende den Filter wie folgt an:
apply_filters( 'send_core_update_notification_email', '__return_true' );Schließlich kontrolliert der E-Mail-Filter automatic_updates_send_debug_email die Debugging-E-Mails, die nützliche Log-Informationen über die durchgeführten Aktualisierungen liefern. Standardmäßig werden diese E-Mails von Entwicklungsinstallationen gesendet. Die Rückgabe von false verhindert, dass WordPress Debugging-E-Mails versendet, während die Rückgabe von true diese E-Mails auch in stabilen Installationen aktiviert:
apply_filters( 'automatic_updates_send_debug_email', '__return_true' );Wann und warum die automatischen WordPress Updates deaktiviert werden sollten
Der Auto-Update-Prozess ist ein großartiges Feature für viele Benutzer, da sie dadurch viel Zeit und Arbeit sparen können.
Aber selbst wenn es so aussieht, als ob Auto-Updates wirklich sicher sind, sollten wir uns fragen, ob es immer eine gute Idee ist, sie alle zu aktivieren.
Gelegentlich kann es zu Inkompatibilitätsproblemen bei Themes und Plugins kommen, die einige Funktionen unterbrechen oder sogar die Webseite zum Erliegen bringen können. Wenn die Webseite von einer guten Anzahl von Plugins abhängig ist, könnte es sicherer sein, manuelle Updates durchzuführen, zumindest für Plugins. Durch die Einzelanwendung können wir schnell Probleme erkennen, die durch eine Automatisierung schwer zu finden wären.
Wenn du ein Entwickler bist, solltest du außerdem auf die Namen achten, die du für deine Themes und Plugins wählst, auch wenn du nicht vorhast, sie zu verteilen. Wenn ihr Updates durchführt, sucht WordPress im Plugin-Verzeichnis nach neuen Versionen eurer Plugins und überschreibt eure Dateien, wenn ein Plugin mit dem gleichen Namen gefunden wird. Wenn du also vorhast, Hintergrund-Updates für Themes und Plugins zu aktivieren, solltest du darauf achten, eindeutige Namen für deine Skripte zu vergeben.
Ja, das ist eine Menge gutes Zeug für Entwickler. Aber wie kann ein Nicht-Entwickler-Benutzer Auto-Updates verwalten?
WordPress-Auto-Updates mit Plugins steuern
Wenn du kein Entwickler bist, kannst du die automatischen Updates von WordPress über ein Plugin steuern.
Mit dem Easy Updates Manager können Admin-Benutzer WordPress-Aktualisierungen sowohl auf einer einzelnen Webseite als auch bei Multi-Site-Installationen kontrollieren. Das Plugin erlaubt es, alle Typologien von WordPress-Updates zu verwalten, und Themes und Plugins können individuell für automatische Updates ausgewählt werden. Zusätzliche Funktionen beziehen sich auf Benachrichtigungs-E-Mails, das Blockieren von Benutzern und das Protokollieren von Plugin-Updates.
Im Falle einer Inkompatibilität könnte es notwendig sein, schnell auf eine frühere Version eines Themes oder Plugins zurückzugreifen. Mit dem WP Rollback kannst du eine frühere Version eines installierten Themes oder Plugins vom Plugins Screen aus wiederherstellen. Klicke einfach auf den Rollback-Link und das Plugin zeigt dir eine Liste aller verfügbaren Versionen.
Leider wird dir WP Rollback nicht helfen, wenn deine Webseite ausfällt, also vergiss nicht, ein Backup zu machen und die Online-Dokumentation sorgfältig zu lesen.
Wenn du schließlich einen Kompatibilitätstest für Auto-Updates in deiner WordPress-Installation benötigst, wird dir der Background Update Tester die nötigen Informationen liefern.
Automatische Updates für Premium Plugins & Themes
Als Entwickler von Premium-WordPress-Plugins oder -Themes ist es deine Pflicht, einen Mechanismus für automatische Updates in deine Produkte zu integrieren, um Benutzern das nahtlose Update-Erlebnis zu bieten, das sie von WordPress.org-Produkten gewohnt sind. Dies ist heute zum Marktstandard geworden (aus gutem Grund). Du kannst die Premium-Produkte selbst hosten und einen Aktualisierungsmechanismus entwickeln oder Plattformen wie Freemius oder Kernl nutzen, die ein sicheres Repository und automatische Updates als sofort einsatzbereite Leistung anbieten.
Rollback für automatische Updates
Jede Aktualisierung von Kern, Plugins oder Themes birgt ein gewisses Risiko, ob manuell oder automatisch. Glücklicherweise bietet WordPress einen Sicherheitsfallschirm für manuelle und automatische Updates. Während automatische Rollbacks für Kernaktualisierungen bis WordPress 3.7 zurückreichen, mussten wir bei Plugin-Aktualisierungs-Rollbacks etwas länger warten.
Seit WordPress 6.3 wird ein Plugin bei manueller Aktualisierung nicht reaktiviert, wenn es einen schwerwiegenden PHP-Fehler erzeugt. Diese Sicherheitsüberprüfung wurde bei automatischen Plugin-Updates erst ab WordPress 6.6 durchgeführt.
Wenn du nun die automatische Aktualisierung von Plugins auf deiner WordPress-Website aktiviert hast, wird im Falle eines Fehlers nicht der White Screen of Death angezeigt, da WordPress das Plugin automatisch auf die vorherige Version zurücksetzt und so einen Absturz der Seite verhindert. Wenn du den Bildschirm „Plugins“ in deinem WordPress-Dashboard aufrufst, wirst du feststellen, dass das Plugin immer noch auf ein Update wartet.
Wenn WordPress beim Aktualisieren eines Plugins einen Fehler feststellt, sendet es außerdem eine E-Mail an den Administrator der Seite, in der die Plugins aufgeführt sind, die nicht aktualisiert werden konnten, und diejenigen, die auf dem neuesten Stand sind.
Du kannst das Update in einer Staging-Umgebung erneut versuchen, auf eine neue Plugin-Version warten, die das Problem behebt, oder den Entwickler um Support bitten.
Kinsta Automatic Updates
WordPress-Updates müssen mit Vorsicht und Sorgfalt durchgeführt werden, da sie fehlschlagen und einen White Screen hinterlassen oder Kompatibilitätsprobleme zwischen Plugins oder mit dem WordPress-Kern verursachen können.
Um diese Probleme zu vermeiden, ist es wichtig, Updates in einer Staging-Umgebung zu testen und eine Sicherungskopie der Live-Website zu erstellen, bevor du sie ausrollst. Dies gilt insbesondere für geschäftliche und Bildungswebsites.
Auch wenn du alle Vorsichtsmaßnahmen getroffen hast, um sicherzustellen, dass Updates sicher durchgeführt werden, ist die Aktualisierung des Kerns, der Plugins und der Themes zeitaufwändig, insbesondere wenn du Dutzende oder Hunderte von WordPress-Websites verwaltest.
Zwar gibt es mittlerweile automatische Updates für den WordPress-Kern und Plugins sowie eine Rollback-Option für fehlgeschlagene automatische Plugin-Updates. Diese sind jedoch keine endgültigen Lösungen und erfordern weiterhin eine aktive Überwachung.
Das MyKinsta-Dashboard bietet verschiedene Funktionen, mit denen du die Ausführungszeit und die Risiken im Zusammenhang mit WordPress-, Plugin- und Theme-Updates minimieren oder sogar ganz vermeiden kannst. Dies ist besonders nützlich für komplexe Websites und Agenturen mit Dutzenden oder Hunderten von Websites.
Im MyKinsta-Dashboard kannst du:
- Schauen, welche deiner installierten Plugins und Themes von bekannten Sicherheitslücken betroffen sind.
- Aktualisiere Plugins und Themes einzeln oder alle auf einmal, für eine einzelne Umgebung oder mehrere Umgebungen gleichzeitig.
- Aktiviere oder deaktiviere Plugins und Themes.
- Aktiviere oder deaktiviere automatische Updates für Plugins und Themes, einzeln oder alle auf einmal.
- Aktiviere die automatischen Updates von Kinsta.
Log dich in dein MyKinsta-Dashboard ein und geh zu WordPress-Seiten. Hier findest du unter den Registerkarten Plugins und Themes alle Plugins und Themes, die auf deinen WordPress-Websites installiert sind. Diese Listen zeigen die Versionsnummern, verfügbare Updates und die neueste Version jeder Erweiterung an. Über ein Dropdown-Menü kannst du bestimmte Aktionen für einzelne Plugins/Themes oder für mehrere gleichzeitig durchführen.
Du kannst auch die Versionen von Plugins/Themes überprüfen und Updates für bestimmte Installationen/Umgebungen verwalten. Logge dich in dein MyKinsta-Dashboard ein und geh zu WordPress-Seiten > Seitenname > Plugins und Themes. Hier findest du die folgenden Abschnitte:
- Automatische Updates
- Installierte Plugins
- Installierte Themes
- Kinsta Automatic Updates
Unter Automatische Updates kannst du nachsehen, welche automatischen Updates auf deiner Website/in deiner Umgebung aktiviert sind. Mit dem Button Ändern öffnest du ein Dropdown-Menü, wo du einen von drei Update-Typen für alle Plugins und Themes deiner Website auswählen kannst:
- Manuell: Automatische Updates deaktivieren
- WordPress-Autoupdates: Die integrierten automatischen Updates von WordPress für Plugins und Themes aktivieren
- Kinsta Automatic Updates: Automatische Updates von Kinsta mit einem visuellen Regressionstest aktivieren.
Die Bereiche Installierte Plugins und Installierte Themes zeigen dir Listen der Plugins und Themes in deiner WordPress-Umgebung. Hier kannst du den Status der Erweiterung (aktiv oder inaktiv), die installierte Version, die neueste Version und den Status der automatischen Updates checken. Über ein Dropdown-Menü kannst du das Plugin/Theme auch aktualisieren, aktivieren oder deaktivieren und die Einstellungen für automatische Updates für jede Erweiterung einzeln oder gesammelt ändern.
Wenn eine Version bekanntermaßen Sicherheitslücken aufweist, werden Sie durch ein rotes Dreieck und einen Tooltip auf das potenzielle Risiko hingewiesen.
Während die vorherigen Abschnitte Details enthalten und dir die Verwaltung der automatischen WordPress-Updates ermöglichen, findest du im Abschnitt Kinsta Automatic Updates Details zu den von Kinsta automatisch durchgeführten Updates.
Diese Updates sind nicht nur eine leistungsstärkere Version des WordPress-Update-Systems. Sie sind etwas anderes und effizienter. Sie halten deine WordPress-Plugins und -Themes auf dem neuesten Stand und führen vor und nach dem Update visuelle Regressionstests auf deiner Website durch. Wenn ein Fehler entdeckt wird, macht Kinsta Automatic Updates die Änderungen rückgängig.
Die automatischen Updates von Kinsta sind super anpassbar. Du kannst die Testhäufigkeit, das Zeitfenster und die Empfindlichkeit des visuellen Regressionstests auswählen. Du kannst auch die URLs der zu testenden Websites auswählen und alle Seitenelemente angeben, die vom Test ausgeschlossen werden sollen. Außerdem kannst du entscheiden, ob beim Ausführen von Updates der Wartungsmodus aktiviert werden soll oder nicht.
Dank des Add-ons Kinsta Automatic Updates kann dein Team die Zeit, die es normalerweise für die Aktualisierung von WordPress-Plugins und -Themes aufwendet, drastisch reduzieren. Wenn du Dutzende oder sogar Hunderte von Websites verwaltest, sparst du mit Kinsta Automatic Updates Zeit und Ressourcen, sodass du dich weniger auf die Wartung und mehr auf dein Kerngeschäft konzentrieren kannst.
Für einen genaueren Überblick über Kinsta Automatic Updates check unsere Dokumentation zu Automatic Updates.
Zusammenfassung
Die automatischen Updates von WordPress sind echt praktisch, weil sie dir Zeit und Mühe sparen und deine Website immer auf dem neuesten Stand halten. Zum Glück hat WordPress heute eine starke automatische Update-Funktion für den Kern, Plugins und Themes.
Allerdings sind automatische Updates nicht ganz ohne Risiko. Sie können aus verschiedenen Gründen schiefgehen, deshalb sollte man sich nicht einfach darauf verlassen. Es ist wichtig, ein aktuelles Backup zu haben, das man im Fall eines Problems wiederherstellen kann, und die Website nach jedem Update genau zu checken.
Außerdem kann das Aktualisieren der WordPress-Plattform, wenn deine Website wächst oder dein Kundenstamm größer wird, zu einer komplexen und zeitaufwändigen Aufgabe werden, selbst wenn du die automatischen Updates von WordPress aktiviert hast.
Hier kommen Kinsta Automatic Updates ins Spiel. Mit diesem coolen Add-on kannst du automatische Updates für WordPress-Plugins und -Themes einrichten, einen visuellen Regressionstest machen, der das Aussehen deiner Website vor und nach jedem Update vergleicht, und Änderungen bei Bedarf rückgängig machen. Du musst dir keine Gedanken über den Erfolg eines Updates machen, denn Kinsta kümmert sich darum.
Suchst du nach einer intelligenteren Möglichkeit, Updates zu verwalten? Teste jetzt unser Premium-Add-on.
Carlo ist ein leidenschaftlicher Liebhaber von Webdesign und Frontend-Entwicklung. Er beschäftigt sich seit über 10 Jahren mit WordPress, auch in Zusammenarbeit mit italienischen und europäischen Universitäten und Bildungseinrichtungen. Er hat Dutzende von Artikeln und Leitfäden über WordPress geschrieben, die sowohl auf italienischen und internationalen Websites als auch in gedruckten Magazinen veröffentlicht wurden. Du kannst Carlo auf X und LinkedIn finden.
