WordPress-onderhoud: wat moet echt, en wat niet?

Waarom onderhoud nodig is

WordPress, plugins en thema’s krijgen voortdurend updates, vaak om lekken te dichten. Wie ze laat liggen, laat de deur open voor hackers. Tegelijk kan een update iets breken. Onderhoud is dus updaten en controleren dat alles nog werkt.

Wat moet echt

Taak	Hoe vaak	Waarom
Updates van WordPress, plugins en thema	Minstens maandelijks, beveiligingsupdates meteen	De meeste hacks gebeuren via verouderde plugins
Controle na de updates	Na elke onderhoudsronde	Een update kan je lay-out of formulieren breken
Back-ups	Elke dag, extern bewaard	Een back-up op dezelfde server verdwijnt mee bij een probleem
Back-up testen	Af en toe	Een back-up die je niet kan terugzetten, is geen back-up
PHP-versie	Zodra je versie geen updates meer krijgt	Oude versies zijn trager en onveiliger
Beveiliging van je login	Bij de start en bij elke nieuwe gebruiker	Sterke wachtwoorden, tweestapsverificatie, zo weinig mogelijk beheerders
Opvolging van beschikbaarheid	Doorlopend	Je wil weten dat je site plat ligt voor je klant het merkt

Wat hoeft niet

• Vijf beveiligingsplugins naast elkaar. Ze bijten elkaar en vertragen je site. Eén goede oplossing en een veilige server volstaan.
• Elke dag manueel je site nakijken. Laat monitoring dat doen, en grijp in als er een melding komt.
• Alles blind automatisch laten updaten. Voor kleine beveiligingsupdates is dat prima, maar grote updates wil je controleren.
• Plugins die je niet gebruikt. Elke plugin is een mogelijke deur. Wat je niet gebruikt, verwijder je.
• Meerdere cacheplugins. Eén goed ingestelde cache is genoeg.

Zelf doen of uitbesteden?

Zelf onderhouden kan, als je er tijd voor maakt en weet wat je doet. Reken op een uur per maand voor een eenvoudige site, meer voor een webshop. Het risico zit in wat er misloopt: een update die je site breekt op vrijdagavond, of een back-up die niet blijkt te werken.

Twijfel je of je site er goed bij staat? In de gratis website-checklist staan updates, back-ups en https als aparte punten, zodat je het zelf kan nakijken.

Uitbesteden kost geld, maar je koopt rust: iemand die de updates doet, je site daarna controleert en meteen ingrijpt als er iets is. Kies dan wel iemand die ook je hosting en back-ups beheert, zodat er één aanspreekpunt is.

Een webshop vraagt meer

Bij een WooCommerce-webshop telt elke update dubbel. Een update van WooCommerce of van je betaalmodule kan je afrekening stilleggen, zonder dat je het merkt. Doe daarom na elke onderhoudsronde een testbestelling: van winkelmandje tot bestelmail.

Uit de praktijk. Little Things by Lotte, een webshop met gepersonaliseerde speenkoorden uit Temse, draait in onderhoud bij mij. In plaats van een betalende plugin bouwde ik een sjabloonproduct, zodat Lotte zelf nieuwe producten met personalisatie online zet. Eén licentie minder om te updaten. Lees de case Little Things by Lotte.

WP Care en WOO Care

Bij PP Digital zit dit allemaal in WP Care, vanaf € 129 per jaar of € 15 per maand, met hosting, domeinnaam, dagelijkse back-ups en mail inbegrepen. Voor webshops is er WOO Care, met een testbestelling na elke onderhoudsronde. Meer info op WordPress-onderhoud en WooCommerce-onderhoud.