Schritte beim Drupal-Update (Sicherheitsupdate)

Beim letzten VHS-Drupal-Treffen (Mitte Mai) hatte ich versprochen, dass ich die Arbeitsschritte zum Update einer Drupal-Website hier im Forum beschreiben.

Hier erstmal ein kurze Checkliste:

1. Datensicherung (Backup)
2. Wartungsmodus (Offline) aktivieren
3. Aktuelle Modul-Pakete herunterleden
4. Module auspacken und per FTP auf den Server übertragen
5. /update.php aufrufen
6. Wartungsmoduls deaktivieren (Online)

Und hier die ausführliche Version:

Erster und sehr wichtiger Schritt ist die Datensicherung. Bei Websites, die mit Confixx betrieben werden, hat man eine ganz handliche "Backup"-Funktion im Abschnitt "Tools" der Confixx-Oberfläche. Dort erzeugt man ein aktuellen Backup der Punkte "html", "files" und "mysql". Wenn in der Liste drei Backups mit aktuellem Datum vorliegen, dann gehts weiter. (Erst dann, es kann ein paar Minuten dauern).

Bei Bedarf kann man nun die Website in den Wartungsmodus schalten. Normale Benutzer bekommen bei Seitenaufrufen lediglich eine "Wartungsarbeiten - Bitte Warten" angezeigt.

Nun unter "Verwalten > Berichte > Verfügbare Aktualisierungen" bei allen Modulen, die mit "ausstehendes Sicherheitsupate" markiert sind, auf den Link "Herunterladen" anklicken und die Module auf der lokalen Festplatte speichern. Die Module werden im Format *.tar.gz heruntergeladen.

Die Paketdateien *.tar.gz auf der lokalen Festplatte (meist im "Desktop"-Ordner) entpacken. Dazu eignet sich z.B. 7-Zip -- http://www.7-zip.org/. Es werden für jedes Modul beim Entpacken ein neuer, gleichnamiger Ordner angelegt.

Die entpackten Module werden nun auf die Website hochgeladen. Dazu wird das FTP-Programm gestartet (nicht der Windows-Explorer, besser ist FileZilla: http://www.filezilla.de/). Die Anmeldedaten (Servername, Benutzername und Passwort) sollten bekannt sein.
Das Zielverzeichnis ist html/sites/all/modules (je nach Installation auch html/drupal/sites/all/modules oder html/d6/sites/all/modules). Dort gibt es schon all die Ordner für die hochzuladenden Module, die kann man (auf der Serverseite!) optional vor dem Hochladen der neuen Modul-Versionen selektiv löschen.
Nun die Module von der lokalen Festplatte in das Verzeichnis "modules" auf dem Server übertragen.
Als abschließender Schritt wird die URL /update.php (z.B. http://beispiel.de/update.php) aufgerufen.

Nun wird unter "Verwalten > Einstellungen > Wartungsarbeiten" die Website vom Wartungsmodus (Offline) wieder in den Online-Modus geschaltet.

Nach erfolgreichem Update können die Ordner und Modul-Dateien auf der lokalen Festplatte wieder gelöscht werden.

ANMERKUNG - Drupal-Update: Beim Update des Basissystems (Drupal core) ist die Vorgehensweise etwas anders. Das Drupal-Paket wird heruntergeladen und entpackt. Dann wird im obersten Verzeichnis die Datei .htaccess entfernt oder umbenannt. Meist ist diese Datei auf dem Server leicht bis heftig modifiziert und sollte auf dem Server auf keinem Fall überschrieben werden.
Dann übertägt man die Dateien und Ordner wie oben beschrieben in das Verzeichnis html/ (je nach Installation auch html/drupal/ oder html/d6/) auf dem Server. Anschließend wird die URL /update.php (z.B. http://beispiel.de/update.php) aufgerufen -- fertig.

ANMERKUNG - Wenn etwas schief geht: Dann kann man in der Confixx-Oberfläche im Abschnitt "Tools > Wiederherstellung" die zu Beginn erstellte Sicherung aus dem ordner "backup" wieder einspielen und hat den ursprünglichen Stand wieder hergestellt. Und dann sollte man überlegen, wieso das Update fehlgeschlagen ist.