Учитывая геморойность процесса возникает вопрос, а зачем это делать?
Есть два варианта.
1. Сайт визитка компании. Функционала минимум. Сайт сделан и расширения по функциям не планируется. Какой смысл владельцу сайта думать каждый год об обновлении? Сайт работает и работает.
2. Очень крупный портал с кучей модулей, своей темой, где то возможно внесены изменения в файлы ядра друпала. Функцонал устраивает. Если что то и будет планироваться в плане новых возможностей по функционалу, то допишется собственными силами (своим штатом программистов). Переводить сайт на новую версию в такой ситуации и править возникшие баги очень геморойно. Зачем это делать в данной ситуации? Только для того чтобы исчезла красная надпись в админке или установить новый супермодуль который доступен только для новой версии? Проще наверняка в такой ситуации написать себе самому такой модуль.
Так зачем все-таки вы обновляетесь если и так все работает? Здесь есть люди (сайты) которые сидят постоянно на одной версии?
P.S. Если только ради безопасности (новая версия более безопасна) то насколько мне известно, большинство взломов происходит из-за кражи паролей к фтп или проблемы с хостером, а не из-за самой cms. А если надо целеноправленно взломать ваш сайт, его взломают независимо от версии.
Я понимаю если в работе какие то косяки, взял обновил ядро или отдельный модуль. Но зачем постоянно все обновлять (ядро, модули, тему)?