Joomla 3 a fine vita: cosa fare con il vostro sito

A che punto siamo

Queste sono le date del progetto Joomla, controllate il 31 ottobre 2026:

• Joomla 3: fine del supporto il 17 agosto 2023, supporto esteso a pagamento finito il 17 febbraio 2025;
• Joomla 4: fine del supporto il 14 ottobre 2025;
• Joomla 5: correzioni normali fino al 13 ottobre 2026, di sicurezza fino al 12 ottobre 2027;
• Joomla 6: correzioni normali fino al 17 ottobre 2028, di sicurezza fino al 16 ottobre 2029.

Quindi un sito ancora su Joomla 3 ha tre anni di falle senza correzione. Il rischio aumenta con le estensioni: quasi sempre l'attacco entra da un componente vecchio, e spesso il suo sviluppatore ha smesso da anni.

C'è poi PHP. Le versioni con cui Joomla 3 gira bene non ricevono più correzioni, e gli hosting le stanno togliendo. Può capitare che sia l'hosting a fermare il sito.

Le tre strade

Aggiornare fino a Joomla 6

Il percorso passa da tutte le versioni intermedie: prima Joomla 3.10, poi 4.4, poi 5.4, poi 6. Il nucleo si aggiorna con pochi clic, e il controllo pre-aggiornamento di Joomla indica cosa non è compatibile. Il lavoro vero sta altrove: il template di Joomla 3 non funziona su 4, e ogni estensione va verificata o sostituita.

Conviene quando il sito ha molti contenuti, gli utenti sanno già usare il pannello e le estensioni principali hanno una versione aggiornata.

Rifarlo

Se il template va rifatto comunque e il sito è vecchio anche nella grafica, a volte conviene ricostruirlo e portare dentro i contenuti: su Joomla, su WordPress o su misura. I redirect dai vecchi indirizzi tengono le posizioni su Google.

Proteggerlo per il tempo necessario

Se aggiornare richiede mesi, per esempio per un componente su misura, si riduce il rischio nel frattempo: backup controllati, un firewall davanti al sito, pannello amministratore raggiungibile solo da certi indirizzi, estensioni inutili rimosse. Vale come ponte con una data di arrivo: non rende sicuro un sito vecchio.

Come lavoro

1. Faccio una copia del sito e vi lascio l'originale intatto.
2. Elenco versione, PHP, estensioni e template, e per ciascuno scrivo cosa succede.
3. Vi propongo una delle tre strade, con prezzo e tempi per iscritto.
4. Aggiorno sulla copia, passo per passo, e il sito va online solo quando l'avete provato.

Dopo, il sito resta aggiornato con la manutenzione. Se il sito è già stato attaccato, la procedura di pulizia è quella della pagina sito hackerato, che vale anche per Joomla.

Domande frequenti

Se il sito funziona, perché dovrei toccarlo?

Perché funzionare e reggere sono due cose diverse. Una falla pubblicata su Joomla 3 resta senza correzione, e i programmi automatici provano i siti vecchi uno a uno. Prima o poi l'hosting smette anche di offrire la versione di PHP che gli serve.

Quanto dura un aggiornamento?

Dipende dalle estensioni e dal template, più che dalle pagine. Un sito semplice con pochi componenti richiede pochi giorni. Se c'è un template su misura o un componente senza eredi, va messo in conto più tempo.

Posso restare su Joomla?

Sì. Joomla 6 ha supporto fino al 16 ottobre 2029, e sulle sue versioni nuove lavoro come su WordPress. Se il vostro team conosce già il pannello, è spesso la strada più comoda.

Anche Joomla 4 è fuori supporto?

Sì, dal 14 ottobre 2025. Joomla 5 riceve solo correzioni di sicurezza dal 13 ottobre 2026 e le riceverà fino al 12 ottobre 2027.

Per approfondire

• Il servizio: Manutenzione dei siti
• Altre pagine come questa: Siti con un problema