В зависимости от того, что я делаю. В случае самого форума - в зависимости, что поменялось. Если там один файлик изменился, тогда даже без предупреждений, если изменений много и они серьёзные, а в последних трёх патчах у деда очень много изменений в функциях в связи с подготовкой перехода на php 8.2, то примерно так
- получаю патч
- сравниваю с текущей версией, проверяю адаптацию к действующему форуму

недоступность (30 мин для этого достаточно, в том числе с отактом):
- оповещаю
- перезаписываю
- рестартую сервисы
- проверяю логи самого форума и сервера на предмет ошибок
- проверяю работу форума навскидку
- если херово накатилось - откатываю на бэкап

В случае обновления ОС и ПО похуже, я их делаю примерно раз в месяц, чтобы не накапливалось и было проще локализовать проблему. Если что-то сломается откатится будет проблематичнее. 2 раза были проблемы в том числе с длительным простоем.