¡Hola, hola querido lector! Ya estoy de nuevo por aquí para que aprendas a hacer el mantenimiento de tu WordPress por ti mismo, paso a paso y sin romper nada.
Lo sé. El mantenimiento es una de las tareas más aburridas y menos valoradas de una página web. Pero la mayoría de hackeos, caídas y errores que veo en WordPress tienen el mismo origen: un mantenimiento inexistente o mal hecho.
En este post te explico por qué es importante, cada cuánto hacerlo, un checklist completo con todas las tareas y cuándo compensa delegarlo en un profesional. ¡Al lío!
Resumen rápido
- El mantenimiento de WordPress consiste en actualizar, proteger, optimizar y revisar tu página web de forma periódica para que funcione correctamente.
- Lo básico: copia de seguridad, actualizaciones de plugins, theme y núcleo, revisión de seguridad, limpieza de base de datos y comprobación de formularios.
- Revisa las actualizaciones al menos cada semana y haz una revisión completa una vez al mes.
- Haz siempre una copia de seguridad antes de actualizar y, si puedes, prueba primero en staging.
¿Qué es el mantenimiento de WordPress?
El mantenimiento de WordPress es el conjunto de tareas periódicas que mantienen una página web actualizada, segura, rápida y funcionando correctamente: actualizaciones, copias de seguridad, revisiones de seguridad, optimización y comprobaciones de funcionamiento.
WordPress, al ser un gestor de contenidos dinámico con plugins y themes de terceros, necesita este mantenimiento de forma constante. Una página web estática en HTML, en cambio, apenas lo requiere.
¿Por qué es importante hacer el mantenimiento de WordPress?
Mejorarás la seguridad
El principal motivo es la seguridad. Los atacantes rastrean internet de forma automática en busca de páginas web con plugins y themes desactualizados que tienen vulnerabilidades conocidas.
Los desarrolladores suelen publicar las correcciones rápidamente, pero si no actualizas, dejas la puerta abierta. De ahí que la mayoría de hackeos en WordPress estén relacionados con un mal mantenimiento.
Tendrás una página web más rápida
Las actualizaciones, la limpieza de la base de datos y el control de plugins ayudan a mantener tu WordPress ligero y rápido, algo importante tanto para los usuarios como para el SEO.
Evitarás caídas y errores
Revisar periódicamente tu página web te permite detectar formularios que no envían, páginas rotas o errores de visualización antes de que te cuesten clientes.
Tendrás nuevas funcionalidades
Muchas actualizaciones incluyen mejoras y nuevas funciones en el núcleo de WordPress, los plugins y los themes.
¿Cada cuánto hay que hacer el mantenimiento de WordPress?
Esperar dos o tres meses entre revisiones es demasiado: en ese tiempo pueden publicarse vulnerabilidades críticas. Esta es la frecuencia que te recomiendo:
| Frecuencia | Tareas |
|---|---|
| Cada día (automático) | Copias de seguridad y monitorización de caídas |
| Cada semana | Revisar y aplicar actualizaciones, sobre todo las de seguridad |
| Cada mes | Revisión de seguridad, formularios, enlaces rotos, Search Console y velocidad |
| Cada 3-6 meses | Limpieza de base de datos y medios, revisión de plugins y versión de PHP |
| Inmediatamente | Cuando se publica una vulnerabilidad crítica en un plugin que utilizas |
En tiendas online o páginas web con mucho tráfico, conviene ser todavía más estricto.
Tipos de actualizaciones de WordPress
No todas las actualizaciones tienen el mismo riesgo. Fijarte en el número de versión te ayuda a saber cuándo tener más cuidado:
| Tipo | Ejemplo | Riesgo |
|---|---|---|
| Menor o de corrección | De 2.3.1 a 2.3.2 | Bajo: corrige errores o fallos de seguridad |
| Mayor | De 2.3.4 a 2.4.0 o a 3.0.0 | Medio o alto: incluye cambios importantes |
| Núcleo de WordPress menor | De 6.8.1 a 6.8.2 | Bajo: WordPress las aplica automáticamente por defecto |
| Núcleo de WordPress mayor | De 6.8 a 6.9 | Medio: conviene revisar compatibilidades antes |
Checklist de mantenimiento de WordPress paso a paso
Paso 1: Haz una copia de seguridad
Antes de tocar nada, haz una copia de seguridad completa de WordPress, archivos y base de datos. Si algo se rompe, podrás volver atrás en minutos.
Puedes utilizar las copias de tu hosting o plugins como UpdraftPlus, Duplicator o All-in-One WP Migration, uno de mis favoritos por lo sencillo que es. Guarda siempre una copia fuera del servidor.

Paso 2: Prueba las actualizaciones en staging
Si tu hosting lo permite, aplica primero las actualizaciones en un entorno de staging, sobre todo las mayores. Así compruebas que todo funciona antes de tocar tu página web en producción.
Paso 3: Actualiza los plugins
Actualiza los plugins uno a uno y revisa la página web después de cada actualización importante. Si algo falla, sabrás exactamente qué plugin lo ha provocado.
Además, elimina los plugins desactivados que no utilices y revisa si alguno lleva mucho tiempo sin actualizarse: puede estar abandonado y convertirse en un riesgo.
Paso 4: Actualiza el theme
Mantén actualizado el theme que utilizas y elimina los que estén inactivos, dejando como mucho un theme por defecto de WordPress como respaldo. Si has hecho cambios en el código, asegúrate de que estén en un child theme para no perderlos.
Paso 5: Actualiza el núcleo de WordPress
Las actualizaciones menores del núcleo se aplican automáticamente por defecto. En las mayores, revisa antes que tus plugins principales son compatibles y aplícalas tras la copia de seguridad.

PD. WordPress permite activar las actualizaciones automáticas de plugins uno a uno. Te recomiendo activarlas solo en plugins sencillos y de confianza, y revisar manualmente los críticos, como WooCommerce, los maquetadores o los de pago.
Paso 6: Revisa la versión de PHP y la Salud del sitio
Ve a Herramientas > Salud del sitio y revisa los avisos críticos y recomendados. Comprueba también que utilizas una versión de PHP con soporte. Te explico cómo actualizar la versión de PHP en WordPress.
Paso 7: Revisa la seguridad
Revisa los avisos de tu plugin de seguridad: intentos de acceso, archivos modificados, malware o plugins con vulnerabilidades conocidas. Te recomiendo algunas opciones en mi comparativa del mejor antivirus para WordPress.
Revisa también los usuarios administradores y elimina los que ya no necesiten acceso.
Paso 8: Limpia la base de datos
Con el tiempo se acumulan revisiones, borradores, comentarios spam y datos temporales que ocupan espacio y pueden ralentizar tu página web. Te explico cómo hacerlo con seguridad en limpiar la base de datos de WordPress.

Paso 9: Revisa los archivos de medios
Las imágenes suelen ser los archivos más pesados de tu página web. Plugins como Media Cleaner ayudan a localizar imágenes que no se utilizan.
Eso sí, revisa bien la lista antes de borrar: algunos maquetadores o themes utilizan imágenes que el plugin no detecta como usadas.

Paso 10: Comprueba que las imágenes están optimizadas
Las imágenes deben estar comprimidas y en formatos modernos como WebP. Si no las optimizas antes de subirlas, puedes utilizar plugins como Imagify o Smush. Aquí tienes la guía para optimizar imágenes en WordPress.

Paso 11: Revisa enlaces rotos y redirecciones
Los enlaces rotos empeoran la experiencia de usuario y el rastreo de Google. Revísalos con herramientas como Screaming Frog o el informe de páginas de Search Console.
Revisa también las redirecciones con un plugin como Redirection o el módulo de Rank Math, evitando cadenas de redirecciones y errores 404 importantes.
Paso 12: Revisa Search Console y la velocidad
Comprueba en Google Search Console si hay errores de indexación, problemas de seguridad o acciones manuales. Y mide la velocidad de tus páginas principales con PageSpeed Insights para detectar empeoramientos tras las actualizaciones.
Paso 13: Prueba tu página web como un usuario
Navega por tu página web en modo incógnito, desde ordenador y móvil, y comprueba:
- Que los formularios se envían y los emails llegan.
- Que el proceso de compra funciona si tienes tienda online.
- Que los botones y llamadas a la acción llevan a su sitio.
- Que no hay errores de visualización en móvil.
- Que el certificado SSL está activo y sin avisos.
¿Cómo hacer el mantenimiento si gestionas muchas páginas web?
Si gestionas varias páginas web WordPress, hacer todo esto una a una es muy tedioso. Por suerte, existen herramientas que centralizan las actualizaciones, las copias de seguridad, la monitorización y la limpieza desde un único panel.
Yo utilizo Modular DS, una herramienta española con versión gratuita que me permite gestionar el mantenimiento de muchas páginas web a la vez. Si trabajas con varios proyectos, te recomiendo probarla.
¿Merece la pena contratar un mantenimiento web profesional?
Depende de tu tiempo, tus conocimientos y lo importante que sea tu página web para tu negocio.
- Hazlo tú mismo si conoces WordPress, tienes tiempo y tu página web no es crítica para tus ingresos.
- Contrata un profesional si no tienes conocimientos técnicos, no tienes tiempo o tu página web genera ventas o clientes cada día.
Ten en cuenta que un paso en falso en una actualización puede dejar tu página web caída, y arreglarlo o limpiar un hackeo suele costar mucho más que un mantenimiento mensual.
¿Cuánto cuesta un mantenimiento web WordPress?
El precio depende de lo que incluya el servicio: solo actualizaciones y copias, o también monitorización, seguridad, optimización, soporte y horas de cambios. Una página web corporativa sencilla no requiere lo mismo que una tienda online con cientos de pedidos.
Al comparar precios, fíjate en qué incluye exactamente, con qué frecuencia se actualiza, si prueban las actualizaciones antes de aplicarlas y qué pasa si algo se rompe.
Conclusiones sobre el mantenimiento de WordPress
Tener tu WordPress actualizado y bien mantenido es fundamental para evitar disgustos: hackeos, caídas, formularios que no funcionan o una página web cada vez más lenta. Como se suele decir, es mejor prevenir que curar.
Mi recomendación: automatiza las copias de seguridad, revisa las actualizaciones cada semana y haz una revisión completa con este checklist una vez al mes.
Y si prefieres olvidarte de todo esto y centrarte en tu negocio, en mi servicio de mantenimiento web WordPress me encargo de las actualizaciones, las copias, la seguridad y la optimización de tu página web.
¿Harás tú mismo el mantenimiento de tu WordPress o buscarás un profesional? ¡Te leo en los comentarios!
Preguntas frecuentes sobre el mantenimiento de WordPress
¿Qué incluye el mantenimiento de WordPress?
Copias de seguridad, actualizaciones de plugins, theme y núcleo, revisión de seguridad, limpieza de base de datos y medios, comprobación de enlaces rotos y redirecciones, revisión de Search Console y velocidad, y pruebas de formularios y procesos de compra.
¿Cada cuánto hay que hacer el mantenimiento de WordPress?
Las copias de seguridad deberían ser diarias y automáticas. Las actualizaciones conviene revisarlas cada semana, hacer una revisión completa una vez al mes y aplicar de inmediato las actualizaciones de seguridad críticas.
¿En qué orden se actualiza WordPress?
Primero haz una copia de seguridad y, si puedes, prueba en staging. Después actualiza los plugins uno a uno, el theme y el núcleo de WordPress, revisando que la página web funciona tras cada actualización importante.
¿Es seguro activar las actualizaciones automáticas de plugins?
Es razonable en plugins sencillos y de confianza, pero en plugins críticos como WooCommerce, maquetadores o plugins de pago es mejor actualizar manualmente, tras una copia de seguridad y comprobando que todo funciona.
¿Qué pasa si no hago el mantenimiento de WordPress?
Aumenta el riesgo de hackeos por vulnerabilidades en plugins y themes desactualizados, la página web puede volverse más lenta, pueden aparecer errores o formularios que no funcionan y resulta más difícil actualizar cuando se acumulan versiones pendientes.
¿Cómo gestionar el mantenimiento de varias páginas web WordPress?
Con herramientas de gestión centralizada como Modular DS, que permiten actualizar, hacer copias de seguridad, monitorizar y limpiar varias páginas web desde un único panel.
¿Merece la pena contratar un mantenimiento web WordPress?
Merece la pena si no tienes conocimientos técnicos o tiempo, o si tu página web genera ventas o clientes de forma habitual. Arreglar una caída o un hackeo suele costar más que un mantenimiento periódico.