WordPress onderhoud: wat het inhoudt, zelf doen of uitbesteden

Een WordPress-site is nooit echt af. WordPress zelf, je thema en je plugins krijgen voortdurend updates, PHP-versies verlopen en er zijn altijd bots die zwakke plekken zoeken. Wie niets doet, merkt dat meestal pas als de site plat ligt of gehackt is. In dit artikel lees je wat WordPress onderhoud precies inhoudt, hoe vaak je wat doet en wanneer het slimmer is om het uit te besteden.

Wat is WordPress onderhoud?

WordPress onderhoud is al het terugkerende werk dat nodig is om je website veilig, snel en werkend te houden. Het gaat dus niet om nieuwe pagina’s of een nieuw ontwerp, maar om de techniek eronder. Denk aan vier blokken:

• Updates van WordPress zelf, je thema en al je plugins, plus de PHP-versie op de server.
• Back-ups van bestanden én database, die je ook echt kunt terugzetten.
• Beveiliging: sterke wachtwoorden, tweestapsverificatie, oude gebruikers en plugins opruimen en controleren op malware.
• Monitoring: weten dat je site plat ligt voordat een klant het je vertelt, en zien of formulieren en betalingen nog werken.

Ongeveer zoals een auto: je kunt er jaren mee rijden zonder naar de garage te gaan, maar dan is de kans groot dat het op het slechtste moment misgaat.

Waarom updates zo belangrijk zijn

De meeste gehackte WordPress-sites worden niet gekraakt via WordPress zelf, maar via een verouderde plugin of een thema waarvan een lek al maanden bekend is. Zodra een lek openbaar wordt, scannen bots het hele internet af op sites die de update nog niet hebben. Bijwerken is dus de belangrijkste beveiligingsmaatregel die je hebt.

Tegelijk is een update niet zonder risico. Een plugin-update kan botsen met een andere plugin of met je thema, met als bekend gevolg de melding “Er is een kritieke fout op deze website”. Daarom werk je niet blind bij: eerst een back-up, bij voorkeur eerst testen op een kopie (staging), dan pas live, en daarna de belangrijkste pagina’s controleren.

Vergeet ook de PHP-versie niet. Oude PHP-versies krijgen geen beveiligingsupdates meer en zijn trager. Overstappen naar een nieuwere versie kan oude code laten breken, dus ook dat test je eerst.

Back-ups: pas iets waard als terugzetten werkt

Een back-up die je nooit hebt teruggezet, is een belofte. Let op deze punten:

• Maak back-ups van bestanden én database. Je teksten, bestellingen en instellingen staan in de database.
• Bewaar een kopie buiten de server waar je site op staat. Als die server problemen heeft, wil je je back-up niet op dezelfde plek hebben.
• Bewaar meerdere versies. Een hack wordt soms pas na weken ontdekt; dan heb je niets aan alleen de back-up van gisteren.
• Test af en toe het terugzetten, bijvoorbeeld op een stagingomgeving.

Heb je een webshop, dan verandert je database elke dag door bestellingen. Een back-up van vorige week terugzetten betekent dan dat je bestellingen kwijtraakt. Lees daarover meer bij WooCommerce-webshop onderhouden.

Checklist: wat doe je wanneer?

Elke week

• Updates van plugins en thema’s nalopen en (na back-up) installeren.
• Controleren of de automatische back-ups gelukt zijn.
• Kijken of contactformulieren nog aankomen. Zie WordPress-mail komt niet aan als dat niet zo is.

Elke maand

• WordPress-kernupdates installeren als ze er zijn (kleine beveiligingsupdates gaan vaak al automatisch).
• Gebruikers nalopen: oud-medewerkers en onbekende beheerders verwijderen.
• Ongebruikte plugins en thema’s verwijderen, niet alleen uitschakelen.
• Snelheid meten van je belangrijkste pagina’s. Is de site traag geworden, zoek dan uit waardoor.
• De database opschonen: oude revisies, spamreacties en tijdelijke gegevens.

Elk kwartaal of halfjaar

• PHP-versie controleren en zo nodig (na test) verhogen.
• Een back-up proefherstellen.
• Wachtwoorden en toegang van externe partijen nalopen.
• Beveiliging controleren aan de hand van WordPress beveiligen: de checklist.

Monitoring: weten voordat je klant het weet

Een uptime-monitor controleert elke paar minuten of je site bereikbaar is en stuurt een melding als dat niet zo is. Daarnaast is het slim om te weten wanneer je SSL-certificaat verloopt, of er onverwachte nieuwe beheerders bijkomen en of bestanden veranderen zonder dat jij iets hebt gedaan. Een beveiligingsplugin zoals Wordfence of een vergelijkbaar alternatief kan dat laatste signaleren. Ligt je site toch plat, kijk dan bij WordPress-spoedhulp.

Zelf doen of uitbesteden?

Zelf doen kan prima als je site klein is, je een paar plugins gebruikt en je het leuk vindt om erbovenop te zitten. Reken op een uur of twee per maand, plus de tijd die het kost als een update misgaat. Het nadeel: dat laatste gebeurt altijd op een moment dat het niet uitkomt.

Uitbesteden is logisch als:

• je site klanten of bestellingen oplevert en stilstand dus geld kost;
• je een webshop, ledenomgeving of veel formulieren hebt;
• je niet weet wat je moet doen als een update de site breekt;
• je de tijd liever aan je eigen werk besteedt.

Let bij uitbesteden op: wie maakt de back-ups en waar staan ze, wordt er getest vóór een update, wat gebeurt er als het toch misgaat, en houd jij zelf de toegang tot je domein en hosting. Lees ook wanneer je een WordPress-specialist nodig hebt.

WordPress onderhoud bij IT Live

Bij IT Live kun je het onderhoud volledig uit handen geven met Website Onderhoud voor €79 per maand, maandelijks opzegbaar. Wij houden updates, back-ups, SSL en beveiliging bij. Draait je site nog niet bij ons, dan kan dat op onze WordPress hosting. Wil je eerst eenmalig de achterstand wegwerken, dan is Website verbeteren voor €139 eenmalig vaak de logische eerste stap. Twijfel je hoe je site ervoor staat, begin dan met de gratis scan.

Lees ook: WordPress hosting · WordPress-spoedhulp · WordPress beveiligen · WordPress-update mislukt · wat kost een WordPress-website

← Terug naar de kennisbank