Drupal 10 kończy wsparcie

Drupal wydaje kolejne wersje główne w przewidywalnym rytmie i równie przewidywalnie odcina wsparcie dla starych. Dla właściciela strony liczy się jedna data: dzień, po którym przestają wychodzić poprawki bezpieczeństwa. Dla Drupala 10 to 9 grudnia 2026.

Co mówi harmonogram

• Drupal 10 — koniec wsparcia 9 grudnia 2026. Wersja 10.6.0 jest ostatnim wydaniem pośrednim tej linii.
• Drupal 12 — premiera w tygodniu 7 grudnia 2026, czyli praktycznie w tym samym momencie.
• Drupal 11 — wersja wspierana, do której prowadzi aktualizacja z dziesiątki. Gałąź 11.4.x ma wsparcie bezpieczeństwa do 21 kwietnia 2027.
• Drupal 7 — stracił wsparcie 5 stycznia 2025.

Brak wsparcia nie znaczy, że strona przestaje działać. Znaczy, że kiedy w rdzeniu albo module zostanie znaleziona luka, nikt nie wyda łatki. Strona działa dokładnie tak jak wczoraj — po prostu od tego dnia nikt jej już nie pilnuje.

Najpierw ustal, na czym stoisz

Wersję sprawdzisz w panelu w sekcji raportów o stanie strony albo z wiersza poleceń:

drush status --field=drupal-version

Od tego wyniku zależy, czy czeka Cię aktualizacja, czy osobny projekt. Różnica w koszcie jest kilkukrotna, więc warto to rozstrzygnąć przed planowaniem budżetu.

Z Drupala 10 na 11: aktualizacja

To przejście w ramach tej samej architektury — struktura treści, moduły i motyw zostają. Pracy jest tyle, ile zaległości:

1. Sprawdź zgodność modułów. Moduł Upgrade Status wylistuje te, które nie mają wydania dla jedenastki, i pokaże przestarzałe wywołania we własnym kodzie.
2. Podnieś wymagania środowiska. Każda wersja główna Drupala podnosi minimalne wersje PHP i bazy danych. To często pierwsza rzecz, która blokuje aktualizację na starym hostingu.
3. Usuń przestarzałe API z własnego kodu. Jeśli strona ma moduły szyte na miarę, to tu zwykle schowana jest większość roboty.
4. Zaktualizuj do najnowszej dziesiątki, dopiero potem rób skok na jedenastkę.

Całość przeprowadzasz na kopii, nie na działającej stronie. Przy Composerze oznacza to osobną gałąź w repozytorium i środowisko testowe, na którym można przejść klikaniem najważniejsze ścieżki.

Z Drupala 7: to nie aktualizacja, to migracja

Siódemka ma inną architekturę niż wersje 8 i nowsze. Nie ma ścieżki „kliknij aktualizuj” — treść i konfigurację przenosi się do nowej instalacji modułami migracyjnymi, a motyw i moduły własne pisze się od nowa. W praktyce to budowa nowej strony, która przejmuje treść i adresy starej.

Skoro i tak czeka Cię ten zakres pracy, to dobry moment, żeby celować w Drupala 11, a nie w wersję, która sama zbliża się do końca wsparcia.

Jeśli nie zdążysz do grudnia

Dla Drupala 7 działa program przedłużonego wsparcia prowadzony przez certyfikowanych dostawców — obecnie HeroDevs i Tag1 Consulting — którzy wydają łatki po oficjalnym końcu życia. To rozwiązanie płatne i z definicji tymczasowe: kupuje czas na migrację, nie zastępuje jej.

Jeśli strona zostaje na niewspieranej wersji choćby na kilka tygodni, ogranicz ryzyko: zdejmij z niej wszystko, czego nie musi obsługiwać, zamknij panel administracyjny przed publicznym dostępem, włącz zaporę aplikacyjną i upewnij się, że kopie zapasowe powstają codziennie i dają się odtworzyć. Najdroższe włamania na Drupalu zdarzają się właśnie w tym okienku — luka jest już opisana publicznie, a łatki nie ma.