Een Magento-upgrade zonder dat de winkel het merkt.

Adobe brengt ongeveer één keer per jaar een nieuwe uitgave van Magento 2.4 uit, en daartussen enkele keren per jaar beveiligingspatches voor alle ondersteunde uitgaven. De data van de patches worden vooraf aangekondigd. Je hoeft niet elke nieuwe uitgave direct te volgen, zolang de versie waarop je draait nog patches krijgt.

Het risico is dat bekende lekken openstaan. Zodra Adobe een patch uitbrengt, is ook voor aanvallers te zien wat er lek was, en worden ongepatchte shops binnen dagen automatisch afgezocht. De gevolgen zijn meestal gestolen klantgegevens of een script dat betaalgegevens meeleest. Daarnaast weigeren betaalproviders op termijn shops die niet aan de beveiligingseisen voldoen.

Grotendeels. De voorbereiding en het testen gebeuren op staging, terwijl de winkel gewoon open is. Het omzetten zelf vraagt een korte onderhoudsperiode, die we plannen op het rustigste moment van de week. Orders die tot dat moment binnenkomen, gaan mee. Gaat er iets mis, dan zetten we de vorige versie terug.

Dan is de upgrade de eerste prioriteit, voor elke andere wens. We beginnen met de inventaris van modules, omdat die bepaalt hoe groot het werk is. Bij een sprong over meerdere uitgaven doen we het in één keer naar de nieuwste, niet stap voor stap. In de tussentijd kunnen we de bekendste lekken afdichten op serverniveau.

Nee. Magento 1 is in juni 2020 gestopt, en daar komt de verwarring vandaan. Magento 2 wordt actief ontwikkeld: de uitgave 2.4.9 is van mei 2026 en wordt tot 2029 ondersteund. Wat wel afloopt zijn de afzonderlijke uitgaven, elk na drie jaar. Daarnaast bestaat Mage-OS, een door de gemeenschap onderhouden uitgave van dezelfde code.