Te llega el aviso del sistema: hay actualizaciones pendientes en tu VPS. Piensas «lo hago después» y, claro, después se convierte en meses. Es muy común entre quienes manejan una tienda o un sitio de servicios en Chile: el temor a que algo se caiga justo cuando llegan las consultas frena una tarea que, bien hecha, es muy segura.
En esta guía de nivel intermedio vas a ver cómo actualizar el sistema operativo de tu VPS paso a paso, con una copia de respaldo previa y un plan de retorno claro. Si tu proyecto usa un dominio .cl y quieres mantenerlo estable, vas a poder seguir cada paso con calma.
Antes de tocar nada: entendé qué vas a actualizar
Actualizar el sistema de tu VPS es instalar las versiones nuevas de los programas que hacen funcionar tu servidor. Muchos emprendedores chilenos con un sitio en .cl asumen que, si la web carga bien, no hay nada que hacer. Pero así como revisas tu auto antes de un viaje largo, conviene revisar el servidor de forma regular.
Un VPS tiene dos capas que conviene distinguir. Por un lado está el sistema operativo (Ubuntu, Debian, AlmaLinux o similar) con sus paquetes base: el kernel, las librerías de seguridad, OpenSSL, el cliente SSH. Por otro lado están los servicios de tu web: Apache o Nginx, PHP, MySQL o MariaDB. Cuando ejecutás una actualización, normalmente tocás las dos capas a la vez, y por eso conviene hacerlo con un orden claro.
- Actualizaciones de seguridad: corrigen fallas conocidas. Son las más importantes y las que menos riesgo traen.
- Actualizaciones de paquetes: mejoras y correcciones menores dentro de la misma versión.
- Cambio de versión mayor: por ejemplo pasar de una versión de PHP a otra. Esto no es lo que vamos a hacer hoy, porque requiere pruebas específicas.
Paso a paso: la actualización segura
Paso 1: hacé una copia de seguridad completa
Piensa en la copia de seguridad como el cinturón de seguridad: casi nunca lo necesitas, pero el día que lo necesitas, hace toda la diferencia. Hazla justo antes de empezar, no la semana pasada.
Si tu panel de control ofrece una instantánea (snapshot) del VPS, usala: es la forma más rápida de volver atrás. Además, descargá por separado una copia de tus bases de datos y de la carpeta de tu sitio. Dos copias en dos lugares distintos es una regla simple que te salva en el peor momento. Anotá la fecha y la hora de la copia para saber exactamente a qué punto volver.
Paso 2: elegí una ventana horaria tranquila
Si tu negocio vende a todo el país, ten en cuenta que Chile es largo y la gente se conecta en horarios parecidos, pero con menos movimiento de madrugada. Una ventana entre las 02:00 y las 05:00 suele ser el momento de menor actividad. Evita los días de campañas y los cierres de mes.
Avisá a tu equipo o a tus clientes con un mensaje corto. Alcanza con algo como «esta noche entre las 02:00 y las 03:00 puede haber una breve interrupción por mantenimiento». Esto evita consultas innecesarias y te da tranquilidad para trabajar sin apuro.
Paso 3: conectate por SSH y revisá el estado actual
Abrí la terminal y conectate con tu usuario habitual. Antes de actualizar, mirá tres cosas básicas:
- El espacio libre en disco con df -h. Si la partición principal está por encima del 90 %, liberá espacio antes de seguir, porque una actualización interrumpida por falta de lugar puede dejar paquetes a medias.
- La memoria disponible con free -m, para saber si el servidor está holgado.
- Los servicios que corren hoy con systemctl list-units –type=service –state=running. Guardá esa lista: después de actualizar vas a compararla.
Paso 4: actualizá el índice y mirá qué hay pendiente
En Ubuntu o Debian, el primer comando no instala nada: solo descarga la lista de novedades. Es sudo apt update. Luego ejecutá apt list –upgradable para ver cuántos paquetes tienen una versión nueva. En AlmaLinux o Rocky Linux el equivalente es sudo dnf check-update.
Si la lista es corta, perfecto. Si es larga, planifica más tiempo y asegúrate de tener la copia reciente a mano antes de continuar.
Paso 5: aplicá las actualizaciones
Ahora sí, ejecutá sudo apt upgrade (o sudo dnf upgrade). El sistema te muestra la lista y te pide confirmar. Leé con calma los avisos: a veces pregunta si querés conservar un archivo de configuración propio o reemplazarlo por el nuevo. La respuesta segura es conservar tu versión actual, porque ahí están tus ajustes de Apache, Nginx o PHP.
Evitá el comando dist-upgrade o los saltos de versión del sistema en este paso. Esos cambios más grandes se hacen aparte, con una prueba previa en un servidor de ensayo.
Paso 6: reiniciá los servicios que usaron librerías viejas
Después de actualizar, algunos programas siguen cargados en memoria con la versión anterior de una librería. En Ubuntu podés instalar la herramienta needrestart (sudo apt install needrestart), que te indica qué servicios conviene reiniciar. Reiniciá de a uno, por ejemplo con sudo systemctl restart nginx, y comprobá tu web entre un reinicio y otro. Así, si algo falla, sabés exactamente cuál fue el responsable.
Paso 7: reiniciá el servidor si hubo cambio de kernel
Si la actualización incluyó un kernel nuevo, el sistema lo avisa con un mensaje del tipo «System restart required». Para confirmarlo podés revisar si existe el archivo /var/run/reboot-required. Cuando llegue el momento, ejecutá sudo reboot y esperá uno o dos minutos. Con tu dominio .cl no tienes que cambiar nada: apunta al servidor y, cuando este vuelve, la web también.
Paso 8: verificá que todo siga funcionando
Volvé a conectarte por SSH y repetí el chequeo del paso 3. Comparalo con la lista de servicios que guardaste. Después hacé una revisión funcional desde el navegador:
- Abrí la página de inicio y dos o tres páginas internas.
- Probá el formulario de contacto y el inicio de sesión del panel de tu sitio.
- Si tenés tienda, simulá una compra de prueba hasta el último paso.
- Revisá el registro de errores con sudo tail -n 50 /var/log/nginx/error.log (o el de Apache) para ver si apareció algo nuevo.
Revisa además que el certificado de seguridad siga activo en tu sitio .cl, es decir, que el candado aparezca sin advertencias.
Cómo dejar las actualizaciones de seguridad en piloto automático
Una vez que hiciste el proceso a mano varias veces, tiene sentido automatizar la parte más segura. En Ubuntu y Debian existe el paquete unattended-upgrades, que instala solo las actualizaciones de seguridad y deja el resto para que las revises vos. Se activa con sudo apt install unattended-upgrades y luego sudo dpkg-reconfigure –priority=low unattended-upgrades.
Un detalle importante: configurá el reinicio automático en una hora de baja actividad o desactivalo si preferís decidir vos cuándo reiniciar. Podés editar el archivo /etc/apt/apt.conf.d/50unattended-upgrades y revisar la opción de reinicio automático. Para un negocio chileno pequeño, un buen horario de reinicio automático es la madrugada, cuando casi no hay visitas.
Lo que no conviene automatizar es el resto de los cambios: las versiones nuevas de PHP, de la base de datos o del servidor web merecen una mirada humana.
Si algo sale mal: tu plan de retorno
Aun con todas las precauciones, puede pasar que un servicio no arranque. Mantené la calma y seguí este orden:
- Mirá el estado del servicio con sudo systemctl status nginx y leé las últimas líneas del mensaje de error.
- Revisá el detalle con sudo journalctl -xe, que muestra los eventos recientes del sistema.
- Comprobá que la configuración sea válida (por ejemplo sudo nginx -t).
- Si el problema no se resuelve en pocos minutos, volvé a la instantánea del paso 1. Para eso la hiciste.
Tener el plan por escrito te permite actuar con tranquilidad, incluso si algo se complica un viernes por la tarde.
Errores frecuentes que conviene evitar
- Actualizar sin copia de seguridad: es el error más caro, aunque casi nunca falle.
- Hacerlo en horario de mayor movimiento: si algo se complica, afecta a más personas.
- Cerrar la terminal a mitad del proceso: usá tmux o screen para que la actualización continúe aunque se corte tu conexión.
- Ignorar los avisos de reinicio: un kernel nuevo sin reiniciar no te protege todavía.
- Cambiar muchas cosas a la vez: actualizá primero el sistema, probá, y recién después pensá en otros cambios.
Una rutina simple que podés copiar
Para que no se te pase, arma una rutina corta. Un ejemplo que puedes adaptar a tu proyecto:
- Primer día hábil del mes: revisar si hay actualizaciones pendientes con apt list –upgradable.
- Si hay novedades de seguridad importantes: aplicarlas esa misma semana, siguiendo los ocho pasos.
- Una vez por trimestre: probar que podés restaurar una copia de seguridad, aunque sea en un entorno de prueba.
- Anotar en un cuaderno o planilla qué se actualizó y cuándo, para tener historial si algo cambia.
Para terminar: un servidor al día, un negocio sin sobresaltos
Actualizar tu VPS no es un salto al vacío, es un procedimiento con pasos claros. Copia de respaldo, horario tranquilo, actualización, reinicio ordenado y verificación: con eso cubres casi todos los escenarios. Atrévete a hacerlo esta semana, un paso a la vez. Cuando lo repitas un par de veces, vas a ver que es una de las tareas que más tranquilidad te da.
