Позвольте мне сначала ответить на ваши вопросы, прежде чем дать дополнительную информацию о процессе обновления.
Всегда есть некоторый риск. Но по умолчанию только небольшая версия ядра, вы в полной безопасности . (Например, уровень обновления 3.8.1 был близок к 100% ). Также вам следует подумать о том, как обновление само по себе также может защитить вас от других рисков, например, путем устранения проблем безопасности.
Вы не можете ответить на этот вопрос вообще. Но WordPress делает все возможное, чтобы проверить как можно больше перед обновлением, чтобы быть уверенным, что права доступа к файлам делают возможным обновление. Но, конечно, вы можете представить себе такие ситуации, как система безопасности, которая следит за изменениями файлов, которые вызывают тревогу при автообновлении. Но это что-то особенное для вашей установки. WordPress по умолчанию должен быть в порядке.
Как правило, хотя WordPress пытается откатить неудачное обновление самого WordPress, не существует механизма отката для всего сайта, если после обновления что-либо сломалось . По крайней мере, ничего автоматического. Но вы все равно регулярно создаете резервные копии своего сайта, верно?
WordPress не делает никаких резервных копий сам по себе , поэтому, как уже говорилось в 3, вы делаете резервные копии, верно?
Продолжая отсюда, есть еще информация и ссылки на эту тему:
Автоматические фоновые обновления были введены в WordPress 3.7 . По умолчанию автоматически выполняются только незначительные обновления (с 3.9 до 3.9.1), но не основные обновления (с 3.8 до 3.9). Поскольку эти обновления обычно исправляют только небольшие ошибки или проблемы с безопасностью, вероятность того, что эти проблемы сработают, гораздо меньше.
В любом случае вы можете настроить Обновления WordPress любым удобным для вас способом. Всегда обновлять (также основная версия) или никогда не обновлять. Просто так, как вам это нравится. Просто взгляните на этот вопрос или Кодекс для получения дополнительной информации о том, как это сделать: http://codex.wordpress.org/Configuring_Automatic_Background_Updates
Если вы решите не использовать автоматическое обновление, вы все равно можете сделать это вручную. Опять же, вы можете найти больше информации в Кодексе: https://codex.wordpress.org/Updating_WordPress
И, как уже было сказано, пожалуйста, все равно делайте регулярные резервные копии: https://codex.wordpress.org/WordPress_Backups
TL; DR:
Если вы не WordPress Pro и действительно не знаете, что делаете, я бы порекомендовал придерживаться настроек автообновления по умолчанию и не слишком беспокоиться о том, что что-то сломалось, так как считаю, что в него было вложено много мыслей и преимуществ превзойти недостатки стандартной установки WordPress.