Otan ensin varmuuskopion, päivitän WordPressin, teeman ja lisäosat, siirrän sivuston tuettuun PHP-versioon ja testaan lomakkeet.Hintaan sisältyy 30 minuuttia päivitysten aiheuttamien vikojen korjausta.
Mistä näet oman versiosi? WordPressin hallinnasta: Työkalut → Sivuston terveys → Tiedot → Palvelin.
Valitse sivusi PHP-versio aikajanalta
65
päivää tietoturvatukea jäljellä
PHP 8.2Vain tietoturvakorjaukset
Tuki päättyy 31.12.2026.
WordPressin ydin tukee versiosta 6.1 alkaen.
Päivitys kannattaa tehdä ennen tuen loppua.
Aikajana 2022–2029: PHP-versioiden tuki php.netin mukaan ja WordPressin julkaisut. PHP 7.4: tietoturvatuki päättyy 28.11.2022. PHP 8.0: tietoturvatuki päättyy 26.11.2023. PHP 8.1: tietoturvatuki päättyy 31.12.2025. PHP 8.2: tietoturvatuki päättyy 31.12.2026. PHP 8.3: tietoturvatuki päättyy 31.12.2027. PHP 8.4: tietoturvatuki päättyy 31.12.2028. PHP 8.5: tietoturvatuki päättyy 31.12.2029.
PHP
20222023202420252026202720282029
28.11.2022
26.11.2023
31.12.2025
31.12.2026
31.12.2027
31.12.2028
31.12.2029
6.06.16.26.36.46.56.66.76.86.97.07.1
Tänään
Täysi tuki
Vain tietoturvakorjaukset
Tuki päättynyt
WordPress-julkaisu, joka tukee valittua PHP-versiota
Lähteet: php.net (Supported Versions, Unsupported Branches) ja wordpress.org. Tarkistettu 13.10.2026.
Miksi nyt
Miksi päivitys kannattaa tehdä nyt?
Syitä on kaksi ja kumpikin perustuu julkisiin lukuihin.
Syy 1 · PHP
PHP 8.2 putoaa tuesta vuodenvaihteessa.
PHP on ohjelmointikieli, jolla WordPress toimii. Version 8.2 tietoturvatuki päättyy 31.12.2026 ja sen jälkeen siihen ei enää julkaista korjauksia. Sivu ei kaadu uutenavuotena, mutta jokainen myöhemmin löytyvä aukko jää auki. PHP 8.3:n tuki jatkuu 31.12.2027 asti ja PHP 8.4:n 31.12.2028 asti.
Haavoittuvuudet ovat lisäosissa ja niitä käytetään nopeasti hyväksi.
Noin puolta vakavimmista haavoittuvuuksista käytettiin hyväksi vuorokauden sisällä ja 46 %:iin ei ollut korjausta vielä silloin, kun haavoittuvuus julkaistiin. Päivittämätön lisäosa on siis todellinen riski ja hylätty lisäosa vielä suurempi.
Yrityksesi4
Ohjauspaneeli
Artikkelit
Media
Sivut
Ulkoasu
Lisäosat 4
Käyttäjät
Työkalut
Asetukset
Lisäosat Lisää uusi lisäosa
Kaikki (5) | Käytössä (5) | Päivityksiä saatavilla (4)
YhteydenottolomakePoista käytöstä
Lomakkeet ja sähköposti-ilmoitukset.Versio 5.8.1
Uusi versio 5.9.2 on saatavilla. Päivitä nyt.Tietoturvapäivitys
KuvagalleriaPoista käytöstä
Kuvagalleriat ja karusellit.Versio 2.4.0
Tekijä ei ole päivittänyt lisäosaa kolmeen vuoteen.
SivurakentajaPoista käytöstä
Vedä ja pudota -sivueditori.Versio 3.19.4
Uusi versio 3.21.0 on saatavilla. Päivitä nyt.Tietoturvapäivitys
EvästeilmoitusPoista käytöstä
Evästebanneri ja suostumukset.Versio 1.12.0
Uusi versio 1.13.1 on saatavilla. Päivitä nyt.
HakukoneoptimointiPoista käytöstä
Otsikot, kuvaukset ja sivukartta.Versio 22.3
Uusi versio 23.1 on saatavilla. Päivitä nyt.Tietoturvapäivitys
Esimerkki Tietoturvayhtiö Patchstackin vuoden 2026 raportin mukaan 91 % vuonna 2025 löydetyistä uusista WordPress-haavoittuvuuksista oli lisäosissa ja 9 % teemoissa. WordPressin ytimestä löytyi vain kuusi ja nekin vähäisiä.
Kiinteä hinta
Mitä 179 euroon kuuluu?
Viisi vaihetta tässä järjestyksessä. Jokaisesta jää jälki raporttiin, jonka saat työn jälkeen: mitä sivustolla oli ennen, mitä se on nyt ja mitä kannattaa tehdä seuraavaksi. Esimerkki:
Päivitysraportti Esimerkki
Sivusto
esimerkki.fi
Päivitetty
2.10.2026
Tekijä
Joel Lausamo
Kartoitus
Katson WordPressin, teeman, lisäosien ja PHP:n versiot, milloin kutakin lisäosaa on viimeksi päivitetty ja onko maksullisten lisäosien lisenssit voimassa. Tästä näen, mikä todennäköisesti hajoaa, ennen kuin mikään hajoaa.
Löydöt
11 lisäosaa odottaa päivitystä
PHP 8.1 ilman tietoturvatukea
1 lisenssi päättynyt
1 hylätty lisäosa
2 käyttämätöntä lisäosaa
Varmuuskopio ensin
Otan varmuuskopion tiedostoista ja tietokannasta ja tallennan sen muualle kuin samalle palvelimelle. PHP-version voi vaihtaa takaisin hetkessä, mutta lisäosien päivityksiä ja niiden tietokantaan tekemiä muutoksia ei voi perua ilman varmuuskopiota.
Varmuuskopio ensin: ennen ja jälkeen
Tarkistettava
Ennen
Jälkeen
Varmuuskopio
Ei tiedossa
2.10.2026 klo 9.04: tiedostot ja tietokanta, tallessa muualla
Päivitykset yksi kerrallaan
Päivitän WordPressin, teeman ja lisäosat hallitusti ja tarkistan sivun välissä. Kun jokin hajoaa, tiedän heti, mikä päivitys sen rikkoi. Poistan samalla lisäosat, joita sivusto ei enää käytä, koska käyttämätönkin lisäosa voi olla haavoittuva.
Päivitykset yksi kerrallaan: ennen ja jälkeen
Tarkistettava
Ennen
Jälkeen
WordPress
6.4
7.1
Teema
3 versiota jäljessä
Ajan tasalla
Lisäosat
14 asennettu, 11 odottaa päivitystä
9 päivitetty, 2 käyttämätöntä poistettu
Lomakelisäosan lisenssi
Päättynyt
Uusittu (lisenssi oma kulusi) ja päivitetty
PHP tuettuun versioon
Kun kaikki on ajan tasalla, vaihdan PHP-version webhotellin hallintapaneelista 8.3:een tai 8.4:ään. WordPress itse suosittelee versiota 8.3 tai uudempaa.
PHP tuettuun versioon: ennen ja jälkeen
Tarkistettava
Ennen
Jälkeen
PHP
8.1
8.4
Tietoturvatuki
Päättyi 31.12.2025
31.12.2028 asti
Testit ja lista
Käyn läpi etusivun, tärkeimmät alasivut, kirjautumisen ja mobiilinäkymän ja lähetän jokaisesta lomakkeesta testiviestin. Lopuksi saat listan siitä, mitä tein ja siitä, mitä kannattaa vielä tehdä, esimerkiksi mikä vanha lisäosa olisi hyvä korvata seuraavaksi.
Testit ja lista: ennen ja jälkeen
Tarkistettava
Ennen
Jälkeen
Sivut
Ei tarkistettu
Etusivu, alasivut, kirjautuminen ja mobiili kunnossa
Lomakkeet
Ei testattu
3/3 testiviestiä perillä
Seuraavaksi kannattaa
Galleria-lisäosaa ei ole päivitetty vuosiin. Se kannattaa korvata seuraavaksi.
PHP 8.4:n tietoturvatuki jatkuu 31.12.2028 asti. Seuraava versionvaihto kannattaa tehdä ennen sitä.
Riskit
Mitä päivityksessä voi mennä rikki?
WordPress itse on harvoin ongelma: sen ydin tukee PHP 8.4:ää versiosta 6.7 alkaen. Ongelmat tulevat lähes aina siitä, mitä WordPressin päälle on asennettu:
Maksulliset lisäosat, joiden lisenssi on päättynyt. Ne eivät saa päivityksiä, vaikka uudempi versio olisi olemassa. Esimerkiksi yhden kiinteistöpalveluyrityksen sivujen päivityksen yhteydessä piti uusia ensin lomakelisäosan lisenssi. Lisenssi on oma kulunsa, mutta hoidan uusimisen puolestasi.
Vanhat, hylätyt lisäosat, joita tekijä ei ole päivittänyt vuosiin. Niille etsin korvaajan.
Päivittämätön sivurakentaja tai teema, joka on muokattu suoraan eikä lapsiteeman kautta. Muokkaukset voivat kadota päivityksessä, joten tarkistan tämän kartoituksessa.
Itse lisätyt koodinpätkät, esimerkiksi functions.php-tiedostoon kopioidut, jotka eivät toimi uudella PHP:llä.
Päivitys epäonnistui: Sivustolla on ollut kriittinen virhe.
Selvä tapaus. Päivitys keskeytyy ja koko sivu kaatuu: ruutu on valkoinen tai siinä lukee ”Sivustolla on ollut kriittinen virhe”.
Ota yhteyttä · Yrityksesiyrityksesi.fi/yhteystiedot
yrityksesi.fi/yhteystiedot
YrityksesiPalvelutYhteystiedot
Ota yhteyttä
NimiViesti
LähetäLähetä ei tee mitään
Hiljainen tapaus on hankalampi. Sivu näyttää normaalilta, mutta lomake ei enää lähetä tai galleria ei aukea.
Siksi käyn päivityksen jälkeen läpi lomakkeet ja tärkeimmät sivut, en vain etusivua. Jos sivusi on jo kaatunut, katso WordPress-sivu ei toimi. Jos lomake on hiljaa, katso lomake ei toimi.
Kuinka kauan päivitys kestää ja mille sivustoille hinta sopii?
Päivityksen kesto ja hinta sivuston mukaan
Sivusto
Kesto
Hinta
Tavallinen yrityssivusto
Yleensä pari tuntiaKiinteä hinta on tehty tätä varten.
179 €+ alv
Verkkokauppa, jäsensivusto tai verkkokurssialusta
PidempäänNiissä on enemmän liikkuvia osia ja testattavaa.
Hinnoittelen erikseen
Verkkokurssialustan päivityksessä pitää testata myös kirjautuminen, kurssien käyttö ja mahdolliset maksut. Tarkistan samalla maksullisten lisäosien lisenssit ja kerron työarvion ennen aloitusta.
Voinko päivittää WordPressin itse?
Voit, jos sivu on päivitetty viime kuukausina, lisäosia on vähän ja sinulla on toimiva varmuuskopio. Silloin riittää tämä järjestys:
1
Ota varmuuskopio tiedostoista ja tietokannasta.
2
Päivitä lisäosat, teema ja WordPress nykyisellä PHP-versiolla.
3
Tarkista sivut ja lähetä testiviesti jokaisesta lomakkeesta.
4
Vaihda PHP-versio webhotellin hallintapaneelista ja testaa uudelleen.
Jos jokin hajoaa, vaihda PHP-versio takaisin tai palauta varmuuskopio ja selvitä syy rauhassa.
Jos sivua ei ole päivitetty vuoteen, lisäosia on kymmeniä tai sivulla on verkkokauppa, teettäisin päivityksen. Silloin yksi virhe voi maksaa enemmän kuin koko päivitys. Pyydä päivitys
Sen jälkeen
Mitä päivityksen jälkeen?
WordPress-ylläpito alkaa ajan tasalla olevasta sivusta. Päivitys on se lähtöpiste, mutta se on kertaluonteinen. Lisäosiin tulee uusia versioita joka kuukausi, joten sivu on vuoden päästä samassa tilanteessa, jos kukaan ei huolehdi siitä. WordPress-huolto (79 €/kk + alv) jatkaa siitä: teen päivitykset, varmuuskopiot ja lomaketestin joka kuukausi. Ei määräaikaa. Voit lopettaa milloin vain.
Päivitys ja tarkistus maksaa kiinteästi 179 € + alv 25,5 %, eli 224,65 € sis. alv. Hintaan kuuluu varmuuskopio, WordPressin, teeman ja lisäosien päivitys, PHP-version vaihto, enintään 30 minuuttia vikojen korjausta ja lomakkeiden testaus. Verkkokaupat, jäsensivustot ja kurssialustat hinnoittelen erikseen.
Mitä jos päivitys rikkoo sivun?
Siksi varmuuskopio otetaan ensin. Korjaan päivitysten aiheuttamat viat 30 minuuttiin asti hinnan sisällä. Jos korjattavaa on enemmän, palautan toimivan version ja kerron vaihtoehdot ja hinnan ennen kuin jatkan.
Pitääkö PHP-versio vaihtaa samalla kertaa?
Kannattaa. PHP 8.2:n tietoturvatuki päättyy 31.12.2026 ja versionvaihto on turvallisinta tehdä silloin, kun WordPress, teema ja lisäosat on juuri päivitetty ja testattu.
Kuinka usein WordPress pitää päivittää?
Tarkista päivitykset vähintään kerran kuukaudessa ja tietoturvapäivitykset heti. Automaattiset päivitykset riippuvat asennuksesta ja asetuksista: WordPress 5.6:lla tai uudemmalla tehdyissä uusissa asennuksissa myös pääversiot päivittyvät oletuksena automaattisesti. Vanhemmissa asennuksissa oletus voi olla vain pienet ylläpito- ja tietoturvaversiot. Tarkista asetukset WordPressin Päivitykset-näkymästä ja webhotellista. Teemojen ja lisäosien automaattisilla päivityksillä on omat asetuksensa.
Päivitätkö myös muiden tekemiä sivustoja?
Kyllä. Useimmat päivittämäni WordPress-sivustot ovat jonkun muun tekemiä. Kartoitus kertoo minulle, miten sivusto on rakennettu, ennen kuin muutan mitään.
Onko sivusi päivitetty tänä vuonna?
Lähetä osoite, niin kerron, mitä päivityksessä todennäköisesti tulee vastaan. Vastaan yleensä saman tai seuraavan arkipäivän aikana.