#6: don't upgrade. if your site is working well, then don't fuss with it unless you need drupal6 only features. you can get by for years with an old release. i bet lots of people stick with 5 and that community will continue to backport security fixes even after the security team officially stops.