WordPress-ylläpito on sivuston teknistä huolenpitoa: päivityksiä, varmuuskopioita, valvontaa ja tietoturvan seurantaa. Sen tarkoitus on pitää sivusto turvallisena, nopeana ja toiminnassa myös julkaisun jälkeen. Ylläpidon voi hoitaa itse, mutta se vaatii säännöllisesti aikaa ja jonkin verran osaamista.
Tässä artikkelissa käymme läpi, mitä ylläpitoon kuuluu, miksi päivityksiä ei kannata jättää väliin, mitä voit tehdä itse ja milloin ylläpitopalvelu kannattaa.
Mitä WordPress-ylläpitoon kuuluu
WordPress-sivusto koostuu kolmesta osasta, jotka päivittyvät kukin omaan tahtiinsa: WordPressistä itsestään, lisäosista ja teemasta. Lisäosat (engl. plugin) ovat sivustoon asennettuja lisätoimintoja, kuten lomakkeita tai verkkokaupan maksutapoja. Teema määrää sivuston ulkoasun. Ylläpito pitää nämä osat kunnossa.
- Päivitykset: WordPressin, lisäosien ja teeman uudet versiot korjaavat virheitä ja tietoturva-aukkoja.
- Varmuuskopiot: sivuston tiedostot ja tietokanta tallennetaan säännöllisesti, jotta sivusto voidaan palauttaa vian tai murron jälkeen.
- Valvonta: sivuston toimintaa seurataan automaattisesti, jotta katkos huomataan heti eikä vasta, kun asiakas soittaa.
- Tietoturva: käyttäjätunnukset, salasanat ja asetukset pidetään kunnossa, ja tarpeettomat lisäosat poistetaan.
- Nopeus: sivuston latausaikaa seurataan, koska hidas sivusto turhauttaa kävijöitä.
- Saavutettavuus: sivuston pitää toimia myös pelkällä näppäimistöllä ja ruudunlukijalla, ja muutokset voivat rikkoa sen huomaamatta.
- Pienet muutokset: uusi sivu, kuvien vaihto tai lomakkeen lisäys. Ne eivät ole teknistä ylläpitoa, mutta usein ne hoidetaan samalla.
Lista voi näyttää pitkältä, mutta suurin osa työstä on rutiinia, joka toistuu samanlaisena kuukaudesta toiseen. Tärkeintä on säännöllisyys. Sivusto, jota päivitetään vähän kerrallaan, on paljon helpompi pitää kunnossa kuin sivusto, jonka päivitykset ovat jääneet odottamaan vuodeksi.
Valvonnasta kannattaa tietää yksi asia: se kertoo, vastaako sivusto. Se ei aina huomaa, jos sivu näyttää toimivalta mutta lomake ei lähetä viestejä tai verkkokaupan kassa ei avaudu. Siksi tärkeimmät toiminnot kannattaa testata erikseen.
Miksi päivityksiä ei kannata jättää väliin
Suurin osa WordPress-sivustojen tietoturva-aukoista ei ole WordPressissä itsessään vaan lisäosissa. Tietoturvayhtiö Patchstackin raportin State of WordPress Security in 2026 mukaan vuonna 2025:
- WordPressistä, lisäosista ja teemoista löytyi yhteensä 11 334 uutta haavoittuvuutta.
- Haavoittuvuuksista 91 % oli lisäosissa ja 9 % teemoissa. WordPressin ytimessä niitä oli vain kuusi, ja ne olivat vähäisiä.
- Noin puolta vakavimmista haavoittuvuuksista hyödynnetään 24 tunnin kuluessa.
- 46 %:iin haavoittuvuuksista kehittäjä ei ollut julkaissut korjausta siihen mennessä, kun haavoittuvuus julkistettiin.
Luvuista näkyy kaksi asiaa. Ensinnäkin päivitysten kanssa ei kannata odottaa, koska hyökkäykset alkavat nopeasti. Toiseksi pelkkä päivittäminen ei aina riitä. Jos lisäosaan ei tule korjausta, ainoa keino on poistaa lisäosa tai vaihtaa se toiseen. Siksi käyttämättömät lisäosat kannattaa poistaa, ja lisäosat, joita niiden kehittäjä ei enää päivitä, kannattaa korvata.
Miksi päivitykset pitää myös testata
Päivitys korjaa aukon, mutta se voi myös rikkoa jotain. Lisäosan uusi versio ei välttämättä toimi yhteen toisen lisäosan tai teeman kanssa. Seurauksena voi olla rikkinäinen sivu, toimimaton yhteydenottolomake tai verkkokaupan kassa, joka ei enää ota tilauksia vastaan. Usein vika huomataan vasta, kun asiakas kertoo siitä.
Siksi päivitys kannattaa tehdä ensin sivuston kopioon. Jos kopio toimii, päivitys viedään varsinaiselle sivustolle, ja sen jälkeen sivusto tarkistetaan vielä kerran.
WP Talon kaikissa paketeissa päivitykset tehdään automaattisesti ja testataan ensin sivuston kopiossa. Päivitys viedään sivustolle vain, jos kopio toimii.
Varmuuskopio auttaa vain, jos sen saa palautettua
Varmuuskopio on ylläpidon turvaverkko. Sen arvo selviää vasta, kun sitä tarvitaan, ja silloin puutteet on myöhäistä huomata. Hyvässä varmuuskopioinnissa on kolme asiaa:
- Kopio on eri palvelimella kuin sivusto. Jos palvelin hajoaa tai sivustolle murtaudutaan, samalla palvelimella oleva kopio voi kadota tai vahingoittua samalla.
- Säilytysaika tiedetään. Vika tai murto huomataan joskus vasta viikkojen päästä. Silloin tarvitaan kopio ajalta ennen ongelmaa.
- Palautusta on kokeiltu. Kopio, jota ei ole koskaan palautettu, on vasta oletus siitä, että kaikki on tallessa.
WP Talolla sivustosta otetaan varmuuskopio joka päivä, ja kopioita säilytetään 30 päivää eri palvelimella kuin sivustoa.
Hosting vai ylläpito: mikä ero?
Hosting (suomeksi myös webhotelli tai palvelintila) tarkoittaa palvelinta, jolla sivusto toimii. Hostingin tarjoaja huolehtii palvelimesta: sen ohjelmistoista, verkkoyhteyksistä ja laitteista. Ylläpito taas huolehtii itse sivustosta eli WordPressistä, lisäosista ja teemasta.
Moni olettaa, että hostingin tarjoaja päivittää myös sivuston. Aina näin ei ole, joten asia kannattaa tarkistaa omasta sopimuksesta.
WP Talolla Perustus-paketti on WordPressille mitoitettu hosting, johon kuuluvat myös automaattiset testatut päivitykset ja sivuston valvonta. Isännöinti-paketti lisää siihen jatkuvan ylläpidon: tarkistamme sivuston päivitysten jälkeen, korjaamme ongelmat ja teemme pienet muutokset tuntipankista.
Voitko hoitaa ylläpidon itse?
Voit, jos sinulla on aikaa ja halua opetella. WordPress auttaa jonkin verran. Se asentaa pienet ylläpito- ja tietoturvaversiot itse (WordPressin päivitysohje), ja lisäosille ja teemoille voi kytkeä automaattiset päivitykset päälle yksi kerrallaan WordPressin versiosta 5.5 alkaen (ohje lisäosien ja teemojen automaattisiin päivityksiin).
Automaattiset päivitykset eivät kuitenkaan tarkista, toimiiko sivusto päivityksen jälkeen. Ne kannattaa kytkeä päälle vasta, kun varmuuskopiointi on kunnossa, ja sivusto pitää tarkistaa päivitysten jälkeen itse.
Jos hoidat ylläpidon itse, tässä on muistilista kerran kuukaudessa tehtäväksi:
- Ota varmuuskopio ja päivitä sen jälkeen WordPress, lisäosat ja teema.
- Tarkista päivitysten jälkeen etusivu, tärkeimmät sivut ja lomakkeet. Verkkokaupassa kokeile myös ostoskoria ja kassaa.
- Varmista, että varmuuskopiot ovat tallessa eri palvelimella, ja kokeile palautusta aina välillä.
- Poista lisäosat ja teemat, joita et käytä.
- Tarkista, saavatko lisäosat yhä päivityksiä. Jos lisäosaa ei ole päivitetty pitkään aikaan, etsi tilalle ylläpidetty vaihtoehto.
- Käy läpi käyttäjätunnukset: poista turhat ylläpitäjät ja varmista, että salasanat ovat vahvoja.
- Avaa sivusto puhelimella ja katso, että se latautuu nopeasti ja näyttää oikealta.
Jos päivitys rikkoo sivuston
Älä yritä korjata vikaa kiireessä suoraan toimivalla sivustolla. Palauta ensin varmuuskopio ajalta ennen päivitystä, jotta sivusto toimii taas, ja selvitä vika sen jälkeen rauhassa.
Jos vika johtuu yhdestä lisäosasta, sen voi usein poistaa käytöstä hallintapaneelin Lisäosat-näkymästä, kunnes kehittäjä julkaisee korjatun version. Kirjaa ylös, mikä lisäosa ja mikä versio aiheutti ongelman. Tieto auttaa, jos sama vika toistuu tai jos pyydät apua.
Milloin ylläpitopalvelu kannattaa
Kun kaikki menee hyvin, ylläpito vie vain vähän aikaa. Aikaa kuluu silloin, kun jokin menee rikki, eikä se yleensä tapahdu sopivaan aikaan.
Ylläpitopalvelu kannattaa esimerkiksi silloin, kun
- sivusto on verkkokauppa, jolloin jokainen katkos maksaa menetettyinä tilauksina
- sivusto tuo yritykselle asiakkaita ja yhteydenottoja
- sivustolla on paljon lisäosia, jolloin päivityksiä tulee usein ja yhteensopivuusongelmien riski kasvaa
- et halua käyttää aikaasi päivityksiin ja niiden jälkeiseen tarkistamiseen
- kukaan ei tiedä varmasti, milloin sivusto on viimeksi päivitetty. Silloin maksuton sivustotarkastus kertoo, missä kunnossa sivusto on ja mitä kannattaa korjata ensin.
Kun vertailet ylläpitopalveluita, kysy ainakin nämä:
- Testataanko päivitykset ennen kuin ne viedään sivustolle?
- Missä varmuuskopiot säilytetään ja kuinka kauan?
- Kuinka usein sivuston toimintaa valvotaan, ja mitä tapahtuu, kun se ei vastaa?
- Sisältyykö murron jälkeinen palautus hintaan?
- Kenen kanssa puhut, kun jokin menee rikki?
Isännöinnissä teemme tavalliset päivitykset vähintään kerran kuukaudessa ja kriittiset tietoturvapäivitykset kahden arkipäivän kuluessa, ja tarkistamme sivuston päivitysten jälkeen. Valvomme sivustoa viiden minuutin välein. Jos sivustolle murtaudutaan, palautamme sen ja selvitämme syyn ilman lisämaksua.
Pakettien sisällöt ja hinnat näet sivulta Paketit ja hinnat.