WordPress updates: hoe en wanneer je ze uitvoert zonder dat er iets kapotgaat

Bijna elke ondernemer met een WordPress-website kent het rode bolletje in het dashboard. Er staan weer WordPress updates klaar: een nieuwe versie van WordPress zelf, een handvol plugins, misschien het thema. En bijna iedereen doet dan hetzelfde: even wegklikken, want je hebt nu geen tijd en je wilt niet dat er iets kapotgaat. Een paar weken later staan er vijftien updates open en durf je er helemaal niet meer aan.

Dat is jammer, want updates zijn geen gedoe dat je zo lang mogelijk moet uitstellen. Ze zijn de manier waarop je website veilig, snel en werkend blijft. Verreweg de meeste gehackte WordPress-sites die wij tegenkomen draaien op verouderde plugins waarvan het lek allang bekend was. De update stond klaar, alleen niemand had erop geklikt.

In dit stuk leggen we rustig uit wat er precies wordt bijgewerkt, wanneer je dat doet, in welke volgorde, en hoe je het zo inricht dat het geen spannend moment meer is. Of je het nu zelf doet of laat doen, het helpt om te snappen wat er gebeurt.

WordPress updates in één zin

Een WordPress update is een nieuwe versie van een onderdeel van je website: de kern van WordPress zelf, een plugin, een thema of een vertaling. De maker heeft iets verbeterd, een fout hersteld of een beveiligingslek gedicht, en jij haalt die nieuwe versie binnen door op “bijwerken” te klikken.

Wat je in het dashboard onder “Updates” ziet, zijn dus eigenlijk vier verschillende stapels. De kernupdates komen van WordPress zelf en verschijnen een paar keer per jaar als grote versie, met daartussen kleinere onderhoudsversies. Plugin-updates komen van de makers van elke losse plugin en verschijnen veel vaker, soms wekelijks. Thema-updates komen van je themabouwer. Vertalingen zijn de onschuldigste van allemaal.

Het belangrijkste onderscheid zit tussen grote en kleine updates. Een kleine update (van 6.8.1 naar 6.8.2, bijvoorbeeld) bevat vooral beveiligingsfixes en foutherstel. Een grote update (van 6.8 naar 6.9) brengt nieuwe functies mee en kan meer veranderen onder de motorkap. Die twee behandel je anders, daar komen we op terug.

Waarom je updates niet moet laten liggen

De grootste reden is veiligheid. WordPress draait een groot deel van alle websites wereldwijd, en dat maakt het een aantrekkelijk doelwit. Zodra een lek in een populaire plugin bekend wordt, gaan geautomatiseerde scripts het internet af op zoek naar sites die die plugin nog in de oude versie draaien. Dat gaat niet om jouw bedrijf persoonlijk, het gaat om volume. Een site die twee maanden achterloopt is voor zo’n script gewoon een open deur.

De tweede reden is dat alles moet blijven samenwerken. WordPress, je thema, je plugins en de PHP-versie op je hosting worden allemaal apart doorontwikkeld. Blijf je met één onderdeel hangen, dan groeit het verschil met de rest. Na een jaar niets doen kan een update ineens niet meer in één stap, omdat de tussenliggende versies dingen hebben veranderd waar de nieuwe versie op rekent.

De derde reden is snelheid en functies. Nieuwe versies zijn vaak lichter, laden sneller en lossen kleine ergernissen op die je misschien al maanden accepteert. En voor je vindbaarheid geldt: Google kijkt naar laadtijd en naar een werkende site. Een pagina die het door een oude plugin niet meer goed doet, is een pagina die niet meer meedoet.

Wat we vaak zien: de website is ooit netjes opgeleverd, daarna heeft niemand er meer naar omgekeken. Niet uit onwil, maar omdat niemand wist dat het bij hem of haar hoorde.

Het verschil tussen bijwerken en onderhoud

Updates zijn een onderdeel van onderhoud, niet hetzelfde. Bijwerken is de handeling: op de knop klikken en de nieuwe versie binnenhalen. Onderhoud is het geheel eromheen: een backup vooraf, controleren of alles nog werkt, plugins opruimen die je niet meer gebruikt, en af en toe kijken of je hosting en PHP-versie nog bij de tijd zijn. Een goed overzicht van dat hele pakket vind je in ons artikel over WordPress onderhoud.

Waarom dat onderscheid ertoe doet: wie alleen op “alles bijwerken” klikt zonder de rest, loopt af en toe tegen een witte pagina aan en trekt dan de conclusie dat updates gevaarlijk zijn. Wie de handeling inbedt in een klein vast ritueel, ziet dat het bijna altijd goed gaat, en dat het in de zeldzame keer dat het misgaat, binnen een paar minuten hersteld is.

Zie de update dus als het moment waarop je even bij je website langsgaat. Je werkt bij, je klikt door de belangrijkste pagina’s, je test het contactformulier, en je bent klaar. Tien minuten per week is voor de meeste dienstverleners ruim genoeg.

De vaste volgorde: backup, plugins, thema, kern

Er is een volgorde die het risico klein houdt. Begin altijd met een backup. Niet omdat het meestal fout gaat, maar omdat je met een backup nooit meer hoeft te twijfelen. Veel hostingpartijen maken dagelijks een automatische kopie; controleer dat die ook echt bestaat en terug te zetten is voordat je erop vertrouwt.

Daarna werk je eerst de plugins bij, één voor één of in kleine groepjes. Doe je het per plugin, dan weet je bij een probleem meteen welke de boosdoener is. Vervolgens het thema, en als laatste de kern van WordPress. Plugin-makers passen hun plugin doorgaans aan op de nieuwste WordPress-versie, dus door de plugins eerst te doen, staan ze klaar als de kern volgt.

Wat je na elke ronde even nakijkt

Open de homepage, een dienstenpagina en een kennisbank-artikel. Vul het contactformulier in en kijk of het bericht aankomt. Log uit en kijk of de site er voor een bezoeker nog hetzelfde uitziet. Gebruik je een pagebuilder zoals Elementor, open dan één pagina in de editor om te zien of die nog laadt. Dat is het hele lijstje.

Bij een grote kernupdate of een update van een plugin die diep in je site zit (pagebuilder, webshop, formulieren) is het verstandig om eerst te testen op een kopie. Hoe je zo’n testomgeving opzet lees je in ons artikel over WordPress staging. Voor kleine updates is dat meestal overdreven.

Wanneer werk je bij: meteen, wachten of plannen?

Beveiligingsupdates doe je zo snel mogelijk, liefst dezelfde dag. Je herkent ze aan de omschrijving in de update-notities: staat er “security” of “vulnerability”, dan wacht je niet. Het risico van niet bijwerken is dan groter dan het risico van bijwerken.

Gewone plugin-updates en kleine kernupdates kun je in een vast wekelijks moment doen. Kies een rustig tijdstip, bijvoorbeeld vrijdagochtend of maandag vroeg, wanneer je zelf kunt kijken of alles werkt en er weinig bezoekers zijn. Vast ritme werkt beter dan “als ik eraan denk”, want dan denk je er niet aan.

Bij grote kernversies mag je best een week of twee wachten. Die eerste dagen na een grote release komen vaak kleine reparatieversies uit, en plugin-makers hebben dan even tijd gehad om hun plugin bij te werken. Je hoeft niet de eerste te zijn. Je moet alleen niet de laatste zijn.

Automatische updates: aanzetten of niet?

WordPress kan sinds een aantal jaren zelf plugins en thema’s bijwerken zonder dat jij iets doet. Dat klinkt ideaal, en voor een deel is het dat ook. Kleine beveiligingsupdates van de kern gaan standaard al automatisch, en dat mag je gewoon zo laten.

Voor plugins ligt het genuanceerder. Automatisch bijwerken van een plugin die weinig doet (een cookiebanner, een simpele SEO-plugin) is prima. Automatisch bijwerken van je pagebuilder of je webshop-plugin is spannender, omdat een probleem dan ’s nachts ontstaat zonder dat iemand kijkt. Wij zetten automatisch bijwerken meestal aan voor de “onschuldige” plugins en houden de zware handmatig, met een test op een kopie.

Een tussenweg die goed werkt: automatisch bijwerken aan, plus een dagelijkse controle of de site nog online is en of de belangrijkste pagina’s laden. Veel hostingpartijen bieden zo’n uptime-check aan, en er zijn gratis diensten die je mailen zodra je site niet meer reageert. Dan combineer je gemak met een vangnet.

Wat je doet als er iets kapotgaat

Het gebeurt zelden, maar het gebeurt: na een update is de site wit, geeft een foutmelding of ziet er ineens anders uit. Blijf rustig, want dit is vrijwel altijd op te lossen. Eerste stap: kijk of je nog in het dashboard kunt. Zo ja, schakel de laatst bijgewerkte plugin uit en kijk of het probleem verdwijnt. Dan weet je waar het zit.

Kom je niet meer in het dashboard, dan kun je via je hostingpaneel of FTP de map van de betreffende plugin een andere naam geven. WordPress zet die plugin dan automatisch uit. Sinds WordPress 5.2 is er ook een herstelmodus die je een e-mail stuurt met een link om in te loggen, ook als de site zelf een fout geeft. Kijk dus in je inbox van het beheerdersadres.

Lukt het allemaal niet, dan zet je de backup terug van voor de update. Daarom maakte je die. Daarna meld je het probleem bij de maker van de plugin, of je wacht op de volgende versie waarin het is opgelost. Een site die een dag op de oude versie draait, is geen ramp. Een site die een week offline staat wel.

Verouderde plugins en thema’s die niet meer worden bijgewerkt

Soms staat er geen update klaar, en dat is juist het probleem. Een plugin die twee jaar niet is bijgewerkt door de maker, is een plugin waar niemand meer naar omkijkt. Lekken worden niet meer gedicht en de plugin zal steeds vaker botsen met nieuwe WordPress-versies. Op de plugin-pagina op wordpress.org zie je wanneer de laatste update was en of hij getest is met je huidige WordPress-versie.

Loop je pluginlijst daarom een paar keer per jaar na. Wat gebruik je niet meer? Weg ermee, want ook een uitgeschakelde plugin is code op je server. Welke plugin doet iets wat WordPress inmiddels zelf kan? Ook die kan weg. En welke plugin is al lang niet bijgewerkt? Zoek daar een alternatief voor dat wel wordt onderhouden.

Voor thema’s geldt hetzelfde. Een premium thema dat je jaren geleden hebt gekocht zonder verlenging van de licentie, krijgt geen updates meer. Dat merk je pas als de pagebuilder erin niet meer werkt na een kernupdate. Hoe je je site tegen dit soort risico’s beschermt, staat uitgebreider in ons artikel over WordPress beveiliging.

Hoe updates samenwerken met je vindbaarheid

Een bijgewerkte website is geen SEO-truc, maar hij is wel de bodem waar alles op staat. Google beoordeelt hoe snel je pagina’s laden, of ze goed werken op een telefoon en of bezoekers niet tegen foutmeldingen aanlopen. Een verouderde plugin die je laadtijd verdubbelt of een formulier dat na een kernupdate stilletjes stopt met versturen, kost je zo posities en aanvragen zonder dat je het doorhebt. In de rest van onze artikelen over technische SEO lees je welke andere zaken onder de motorkap meetellen.

Het speelt ook in de andere zoek-werelden. Wie via een advertentie op Meta op je site komt, verwacht een pagina die meteen laadt. En AI-zoekmachines zoals ChatGPT en Perplexity halen hun antwoorden uit pagina’s die ze goed kunnen lezen. Een site die technisch achterloopt, doet in alle drie de werelden minder mee. Daarom zit onderhoud bij ons standaard in het werk, ook al is het niet het meest zichtbare deel.

Wat wij merken: ondernemers die hun updates op orde hebben, hoeven zich bij een nieuwe campagne of een nieuwe reeks kennisbank-artikelen nooit af te vragen of de site het aankan. Die zekerheid is veel waard als je wilt groeien.

Wat we vaak zien misgaan

De meest voorkomende fout is uitstel. Niet één update overslaan, maar maanden niets doen, tot er zoveel klaarstaat dat niemand het meer durft. De oplossing is niet meer moed, maar een kleiner ritme: elke week een paar minuten in plaats van elk jaar een spannende middag.

De tweede fout is alles tegelijk bijwerken zonder backup. Gaat er dan iets mis, dan weet je niet welke update het was en heb je niets om naar terug te gaan. Eén klik op “alles bijwerken” is verleidelijk, maar de vijf minuten die je wint, verlies je tienvoudig bij het eerste probleem.

De derde fout is de update van de hosting vergeten. De PHP-versie op je server is net zo goed software die veroudert. Draait je site nog op een PHP-versie die niet meer wordt ondersteund, dan is dat een risico én een rem op je snelheid. In je hostingpaneel kun je dat meestal met één klik omzetten, na een korte test op een kopie.

Zelf doen of uitbesteden?

Voor een simpele website met een handvol plugins kun je updates prima zelf doen. Het vaste ritueel hierboven kost je een kwartier per week, en na een paar keer is het een gewoonte. Zorg wel dat het bij iemand hoort: een taak die van iedereen is, is van niemand.

Uitbesteden wordt logisch zodra je site belangrijker wordt voor je omzet, zodra er een webshop, een boekingssysteem of een uitgebreide pagebuilder op draait, of zodra je merkt dat je het steeds uitstelt. Een onderhoudsabonnement bij je webbouwer of hosting kost meestal een paar tientjes per maand en neemt de zorg weg. Kijk dan wel wat erin zit: alleen bijwerken, of ook backups, testen, uptime-controle en herstel bij problemen.

Bij ons hoort het bij het werk voor klanten van wie we de website beheren, om de simpele reden dat vindbaarheid en conversie op een gezonde site gebouwd worden. Je hoeft er zelf niet groot van te maken. Het moet alleen gebeuren.

Wil je weten of je website technisch op orde is, of wil je onderhoud liever uit handen geven zodat je je op je vak kunt richten? Wil je hier samen naar kijken? Plan een strategiegesprek, dan lopen we het rustig met je door.