ワードプレス本体やテーマ、プラグインの更新通知が出た場合は、全て更新することをおすすめします。
更新することで、セキュリティホールが塞がれたり、不具合が解消したりします。
不具合が出る可能性はあまりないのですが、念のため、バックアップを取ってから作業をすることをおすすめします。
データベースと、これまでにアップロードした画像が全てそろっていれば、基本的には、サイトを復旧することができます。
アップロードした画像は意図的に消さない限り、まず消えないので、最低でもデータベースをダウンロードしておくといいと思います。
BackWPupの1クリックバックアップの機能を使うとデータベースを自分のパソコンにダウンロードできます。