WordPress onderhoud is het werk dat je website veilig en bruikbaar houdt na de lancering. Een WordPress-site bestaat uit drie lagen: de kern van WordPress, een thema en een reeks plug-ins. Elk van die lagen krijgt regelmatig nieuwe versies. Sommige voegen functies toe, andere dichten een veiligheidslek. Wie niets bijwerkt, laat na een tijd de deur op een kier staan. In dit artikel lees je waarom updates en back-ups samen horen.
Wat WordPress onderhoud precies inhoudt
Goed WordPress onderhoud bestaat uit enkele vaste taken. Eerst neem je een back-up van bestanden en database. Daarna werk je de kern, het thema en de plug-ins bij. Vervolgens controleer je of de site nog werkt: laden de pagina’s, verstuurt het contactformulier nog berichten, loopt een bestelling nog goed af? Tot slot kijk je naar zaken als een verlopen certificaat, een volle schijf of foutmeldingen in de logbestanden.
Daarnaast hoort ook opruimen erbij. Plug-ins die je niet meer gebruikt, verwijder je beter volledig in plaats van ze enkel uit te schakelen. Elke plug-in is code op je server, en minder code betekent minder risico.
Ook gebruikersaccounts horen bij goed beheer. Verwijder accounts van mensen die niet meer meewerken, gebruik sterke wachtwoorden en zet tweestapsverificatie aan waar het kan.
Waarom updates niet kunnen wachten
WordPress is het meest gebruikte systeem voor websites. Dat maakt het een aantrekkelijk doelwit, want één lek in een populaire plug-in raakt duizenden sites tegelijk. Aanvallers zoeken die lekken niet manueel. Ze laten scripts het hele internet afgaan op zoek naar verouderde versies.
Zodra een ontwikkelaar een veiligheidsupdate uitbrengt, is het lek ook publiek bekend. Vanaf dat moment loopt de klok. Een site die weken of maanden achterloopt, valt dus makkelijker ten prooi aan spam, een doorverwijzing naar een vreemde site of een verborgen script. Zo’n besmetting opruimen kost veel meer tijd dan het onderhoud zelf.
Updates brengen bovendien meer dan veiligheid. Nieuwere versies van PHP, de programmeertaal achter WordPress, zijn sneller en veiliger. Oude plug-ins werken er echter soms niet mee. Wie regelmatig bijwerkt, kan dus ook de PHP-versie op de server bijhouden. Wie jaren wacht, zit vast aan verouderde software.
Automatische updates: handig, maar niet alles
WordPress installeert zelf al heel wat. Volgens de documentatie van WordPress gebeurt dat standaard voor kleine onderhouds- en veiligheidsversies van de kern en voor vertalingen. Op nieuwe installaties komen ook grote versies van de kern automatisch binnen. Plug-ins en thema’s werkt WordPress echter niet standaard automatisch bij, op uitzonderingen voor ernstige lekken na.
Je kan in het beheer per plug-in automatische updates aanzetten. Dat is handig, maar het heeft een keerzijde. Een update kan botsen met een andere plug-in of met je thema, en dan merk je het pas als een klant belt. Daarom combineren we automatische updates voor eenvoudige onderdelen met een manuele controle voor alles wat een webshop of formulier raakt.
Back-ups die je echt kan terugzetten
Ook WordPress zelf raadt aan om een back-up te nemen voor je iets bijwerkt. Een back-up is je vangnet: gaat een update mis of raakt de site besmet, dan zet je een gezonde versie terug. Maar een back-up is pas iets waard als hij volledig is en als je hem kan terugzetten.
- Bewaar zowel de bestanden als de database.
- Neem automatisch een back-up, bijvoorbeeld dagelijks, en bewaar meerdere versies.
- Bewaar minstens één kopie buiten je eigen server, want een probleem bij je hostingpartij kan ook je back-ups treffen.
- Test af en toe of terugzetten echt lukt, bijvoorbeeld op een testomgeving.
Vooral dat laatste punt slaan veel mensen over. Een back-up die je nooit getest hebt, is een belofte zonder garantie. Spreek daarom ook af hoe lang je back-ups bewaart en wie ze kan terugzetten als het dringend is.
WordPress onderhoud als vaste routine
WordPress onderhoud werkt het best als een vaste afspraak, net als het onderhoud van je bestelwagen. Een vast ritme voorkomt dat updates zich opstapelen en grote sprongen in versies nodig zijn. Bovendien bouw je zo een historiek op: je weet wanneer wat veranderd is, en je vindt sneller de oorzaak van een probleem.
Sluit elke ronde af met een korte controle. Open de belangrijkste pagina’s, verstuur een testbericht via het formulier en kijk of de site op een smartphone goed oogt. Noteer daarna wat je bijgewerkt hebt. Dat kost een kwartier, maar het bespaart een avond zoeken als er later iets misloopt.
Wil je dat iemand dit voor je opvolgt, lees dan hoe ons website onderhoud werkt, met updates, back-ups en hosting in één pakket. Laat je een nieuwe website maken, dan bouwen we die met zo weinig mogelijk plug-ins, zodat het onderhoud ook eenvoudiger blijft.
