教學 WordPress

不敢更新外掛？先備份、分批更新、壞了就退回

外掛不更新有資安漏洞，更新了又怕網站壞掉。看 Roamer AI 怎麼先備份、每批 5 個分批更新、每批檢查、出錯就退回，以及中小網站該多久更新一次。

Eric 浪花科技創辦人 · 2026/09/25 · 9 分鐘閱讀

#網站維護 #備份還原 #Roamer AI

想直接開始？60 秒部署你的 WordPress

主機＋網站＋AI 三合一，年繳平均每月 NT$999 全包 — 60 秒上線。

WordPress 後台「外掛」選單旁邊的那個小數字，從 3 變成 8，又變成 15。你知道應該按更新，但就是不敢按。上次按下去，首頁版面整個跑掉，找工程師修了兩天；朋友的網站更新完直接白畫面，整個週末接不到訂單。久了，「先不要動」就變成看起來最安全的做法。

可是不更新，其實也不安全。你需要的不是在「更新」和「不更新」之間二選一，而是一套更新的流程：更新前有備份、一次只動一小批、每批做完有人檢查、壞了能馬上退回。Roamer AI 就是照這套流程幫你更新外掛，你要做的只是開口交代、按一個確認。

30 秒總覽

你擔心的事	Roamer AI 的做法
不知道有哪些東西該更新	先做健康檢查，列出可以更新的外掛、主題與 WordPress 核心
怕 AI 自己亂更新	先說明要更新哪些，給你一組確認碼按鈕，你按了才開始
更新壞了回不去	更新前先把外掛檔案打包備份；有錯就退回，整批更新也能一次復原
一次全更，出事不知道是誰	每批 5 個分批更新，每批做完檢查首頁與後台
Elementor、付費外掛最容易出事	Elementor 與 Elementor Pro 綁在一起處理；授權失效的付費外掛自動跳過
哪些網站能用	批次更新是 RoamerHost 代管站台的功能

不更新有風險，更新也有風險，到底該怎麼辦？

不更新：漏洞越積越多，相容性越來越差

外掛的更新裡，有很多是在修補安全漏洞。漏洞一公開，就會有人用程式大量掃描還沒修補的網站，不管你的網站有沒有名、流量大不大。放著不更新，等於把大家都知道的門縫一直留著。

另一個風險來得比較慢，但一樣麻煩：WordPress 核心、PHP 和其他外掛都在往前走，半年沒更新的外掛會越來越跟不上。拖得越久，將來要一次跨好幾個大版本，出事的機率反而更高。

更新：怕的是「一更新就壞」

更新後最常出狀況的是這三類外掛：

頁面編輯器（例如 Elementor）：整個網站的版面都靠它，版本不搭可能整站跑版，甚至整站打不開。
金流與購物車（例如 WooCommerce 與金流外掛）：更新後結帳頁出問題，客人付不了款，損失的是實際的訂單。
快取外掛：更新後設定改變，可能出現頁面顯示舊內容、版面錯亂。

真正的問題是「沒有流程」

做法	結果
一直不更新	今天沒事，但資安風險和相容性問題每個月都在累積
想到就全部一起更新	出事時不知道是哪個外掛造成的，手上也沒有備份可以退
先備份、分批更新、每批檢查、出錯退回	出錯時範圍小、找得到原因，也有備份可以退回

第三種做法，以前要靠有經驗的工程師一步一步手動做，現在可以交給 Roamer AI。

Roamer AI 怎麼幫你更新？流程一步一步看

先做健康檢查。它會先看網站的現況：WordPress 與 PHP 版本、有哪些外掛、主題和核心可以更新、HTTPS 是否正常、除錯模式有沒有開著、最近 24 小時有沒有嚴重錯誤，還有磁碟用量和首頁回應時間。先知道網站本來的狀態，更新完才有比較的基準。
說明要更新哪些，給你確認碼。它會列出這次打算更新的項目，附上一組確認碼按鈕，例如「確認執行 K7Q2」。你按下去，更新才會開始。這個確認是程式強制的：只有你送出的訊息能確認，AI 沒有辦法替你按；實際要更新的項目跟它說明的不一樣，也不會放行；確認碼 60 分鐘內有效，而且只能用一次。
更新前，先備份外掛檔案。開始之前，它會先把外掛檔案打包備份。萬一更新後出問題，才有「更新前的版本」可以退回。
每批 5 個，分批更新。要更新的外掛如果有 15 個，就分成 3 批，一次只動 5 個。
每批做完，檢查首頁與後台。每一批更新完，它都會確認首頁打得開、後台進得去。
有錯誤就退回。檢查時發現錯誤，它會用更新前的備份把出問題的更新退回原本的版本，不讓壞掉的狀態留在網站上。
回報結果。最後告訴你哪些更新完成、哪些被跳過，以及原因。

如果更新完才發現某個頁面怪怪的，也不用一個一個外掛去找：整批更新可以一次復原，跟它說「把這次的外掛更新全部復原」就好。

為什麼要分批？每批 5 個差在哪？

假設一次更新 15 個外掛，更新完網站打不開，嫌疑犯就有 15 個，還可能是其中兩個互相衝突。這時候只能一個一個停用、一個一個試，網站就一直停在壞掉的狀態。

每批 5 個、每批檢查一次，情況就不一樣了：第一批沒事、第二批沒事、第三批出錯，範圍立刻縮小到那 5 個，而且是在更新的當下發現、當下退回，不用等到客人傳訊息跟你說「網站打不開」。

有經驗的工程師本來就是這樣更新的：不會一口氣全更，而是一小批一小批來，每一步都確認。差別是，現在不用等工程師排時間，也不用每次付一筆維護費。

Elementor、付費外掛、金流：最容易出事的地方怎麼處理？

Elementor 與 Elementor Pro：綁在一起處理

很多網站同時裝了 Elementor 和 Elementor Pro。這兩個外掛是一組的，只更新其中一個、版本對不上，可能讓整個網站打不開。

所以 Roamer AI 會把它們綁在一起處理：Elementor Pro 沒辦法一起更新的時候（例如 Pro 的授權已經失效），兩個都不更新。寧可這次先不更，也不讓兩個版本對不上。

授權失效的付費外掛：自動跳過

付費外掛通常要有有效的授權，才下載得到更新。授權過期了，或當初買授權的人已經聯絡不到，這類外掛就沒有下載來源，Roamer AI 會自動跳過，不會硬更新。要續約、換成其他外掛，還是先維持現狀，由你決定。

金流與購物車：挑時間，更新完驗收

WooCommerce 和金流外掛一出問題，影響的就是收入，建議多做兩件事：

挑來客少的時段更新，不要在活動期間或每天的下單高峰更新。
更新完請它做一次驗收測試：檢查商品頁、購物車、結帳頁這幾個網址都正常打開，頁面上該出現的文字都有出現。實際的付款流程，建議你自己用小金額下一筆測試訂單確認。

快取外掛：用沒登入的狀態看一次

快取外掛更新後，登入中的你看到的畫面，跟客人看到的不一定一樣。更新完用瀏覽器的無痕視窗打開首頁和幾個重要頁面看一次，或請它把這些頁面也加進驗收測試。

你只要這樣說：常用的更新指令

你只要這樣說	它會做什麼
「幫我檢查有哪些外掛要更新」	做健康檢查，列出可以更新的外掛、主題與核心，只看不動
「先幫我更新 WooCommerce 就好」	這次只更新 WooCommerce，一樣先說明、給確認碼、備份、更新後檢查
「幫我更新所有外掛，更新前先備份，更新後確認網站正常」	完整流程：列出清單、給確認碼、備份、每批 5 個更新、每批檢查、有錯退回
「把這次的外掛更新全部復原」	把整批更新一次退回更新前的狀態
「更新完幫我檢查結帳頁和聯絡我們頁面正不正常」	對你指定的網址做驗收測試，回報結果

你不需要知道外掛的版本號，也不用自己判斷相容性。你只要決定要不要更新、按下確認，剩下的步驟它會照順序做完。

多久更新一次？中小網站的更新節奏

情況	建議做法
平常	每月固定一天做健康檢查＋分批更新，例如每月第一個平日上午
外掛公告重大資安修補	不用等到固定那天，當週就處理
大改版（例如版本號從 8.x 跳到 9.0）	先看更新說明，避開活動檔期，檔期結束再更新
活動檔期前一週（週年慶、雙 11、母親節）	除了資安修補，其他更新先暫停
剛大改過網站內容	先確認網站正常，隔天再更新，出問題時比較好判斷是哪一邊造成的

固定日子、挑你自己有空的時段更新，萬一有狀況，你能馬上看到回報、做決定。遇到 AI 處理不了的情況，它會通知 RoamerHost 的工程師，附上對話內容、它查到的原因和已經試過的做法，你不用從頭再解釋一次。

哪些網站可以用這個更新流程？

批次更新（包含更新前的備份與出錯退回）是 RoamerHost 代管站台的功能。不在 RoamerHost 的 WordPress，也能用 WordPress 內建的「應用程式密碼」連接 Roamer AI，做內容、選單、外掛、SEO、商品這類日常工作；但批次更新、快照與還原、緊急救援、切換 PHP 都只在代管站台才有。想要完整功能，可以先看搬到 RoamerHost 的注意事項。WP × Roamer AI 進階版含既有網站搬遷協助，聯繫 [email protected]，由我們協助你搬過來。

方案方面，WP × Roamer AI 進階版年繳 NT$11,988（平均每月 NT$999），主機、WordPress 網站與商業版 Roamer AI 使用權限三合一，沒有安裝費、沒有加購項目。想先了解 Roamer AI 能做什麼，可以看服務頁的 Roamer AI 介紹。想試用的話，可以填表申請免費試用：送出表單後，會有專人跟你聯繫、確認需求，再開通試用環境；想試 Roamer AI，請在需求欄寫明。