WordPress onderhoud: wat hoort erbij en waarom je het niet moet laten liggen

Een website is geen folder die je één keer laat drukken en daarna in de kast legt. Het is eerder een bedrijfspand: er moet af en toe iemand langs om te kijken of het dak nog dicht is, of de sloten nog werken en of de verlichting het nog doet. WordPress onderhoud is precies dat, maar dan voor je website. Het is het geheel van kleine, terugkerende klussen die ervoor zorgen dat je site veilig blijft, snel blijft laden en gewoon blijft werken.

Wat we vaak zien bij dienstverleners is dat de website met veel aandacht gebouwd wordt en daarna jarenlang niemand meer onder de motorkap kijkt. Tot er iets misgaat. Een formulier dat stilletjes geen aanvragen meer doorstuurt, een plugin die na een update de hele pagina wit maakt, of een hackpoging die slaagt omdat een oude versie van een thema nog een bekend gaatje had. Dan blijkt onderhoud ineens een stuk goedkoper dan herstel.

In dit stuk lopen we samen door wat WordPress onderhoud eigenlijk inhoudt, waarom het meer is dan af en toe op een updateknop drukken, hoe vaak je wat moet doen en wanneer het slim is om het uit handen te geven. Zodat jij weet wat er speelt, ook als je het zelf nooit gaat uitvoeren.

WordPress onderhoud in één zin

WordPress onderhoud is het regelmatig bijwerken, controleren en opschonen van je website zodat die veilig, snel en werkend blijft. Dat klinkt eenvoudig, en in de kern is het dat ook. Het lastige zit niet in de afzonderlijke handelingen, maar in het consequent blijven doen ervan, elke week of elke maand opnieuw, ook als er niets aan de hand lijkt te zijn.

WordPress zelf is open source software die voortdurend in beweging is. Er verschijnen meerdere keren per jaar nieuwe versies van de kern, en de duizenden thema’s en plugins die eromheen bestaan krijgen nog veel vaker een update. Elke update kan iets herstellen, iets toevoegen of een beveiligingslek dichten. Blijf je achter, dan stapelen de risico’s zich langzaam op zonder dat je er iets van merkt.

Daar komt bij dat een website nooit op zichzelf staat. Hij draait op een server, praat met een database, verstuurt e-mails via een mailserver en laadt scripts van externe partijen zoals Google of Meta. Elk van die schakels kan veranderen. Onderhoud is dus ook: controleren of alles nog met elkaar praat zoals het hoort.

Waarom onderhoud voor dienstverleners zo zwaar weegt

Voor een webshop is het meteen zichtbaar als de site stilvalt: de omzet stopt. Bij een dienstverlener gaat het subtieler. Je website is de plek waar iemand die je via Google, een LinkedIn-post of een aanbeveling heeft gevonden, checkt of jij de juiste partij bent. Laadt die pagina traag, staat er een foutmelding of werkt het contactformulier niet, dan is die persoon weg en je merkt het niet eens.

Wij merken dat het bij veel bedrijven pas opvalt als iemand persoonlijk belt met “ik heb drie keer een formulier ingevuld maar hoor niets”. Dan is de vraag altijd: hoe lang speelt dit al? Soms weken, soms maanden. Elke aanvraag die in die periode niet is aangekomen, was een gesprek dat je niet hebt gevoerd.

Er speelt nog iets. Google kijkt bij het bepalen van je positie ook naar hoe technisch gezond je site is. Laadsnelheid, veiligheid via HTTPS en het ontbreken van kapotte pagina’s spelen daar allemaal een rol in. Een verwaarloosde site zakt niet van de ene op de andere dag, maar glijdt wel langzaam weg. En als je met content en SEO juist probeert te stijgen, werkt gebrekkig onderhoud daar dwars tegenin. In de kennisbank over technische SEO lees je hoe die twee kanten met elkaar samenhangen.

Wat hoort er allemaal bij WordPress onderhoud?

Het woord onderhoud dekt een reeks handelingen die elk hun eigen ritme hebben. Sommige doe je wekelijks, andere eens per kwartaal. Hieronder de belangrijkste onderdelen, in volgorde van hoe vaak ze terugkomen.

Updates van kern, thema en plugins

Dit is het meest zichtbare deel. WordPress toont in het dashboard een teller met het aantal beschikbare updates, en die loopt snel op als je een site met twintig of dertig plugins hebt. Updaten is belangrijk omdat het grootste deel van alle gehackte WordPress-sites binnenkomt via een verouderde plugin of een verouderd thema, niet via WordPress zelf. Tegelijk is blind alles updaten ook niet verstandig, want een update kan iets breken. Daarover verderop meer.

Back-ups

Een back-up is je vangnet. Gaat er iets fout, dan zet je de site terug naar gisteren en ben je binnen een half uur weer online. Zonder back-up begint een herstel bij nul. Goede back-ups worden automatisch gemaakt, staan op een andere plek dan de website zelf (dus niet alleen op dezelfde server) en worden af en toe getest. Een back-up die je nooit hebt teruggezet, weet je pas of hij werkt op het moment dat je hem écht nodig hebt.

Beveiliging

Naast updates gaat het hier om een firewall, het monitoren van inlogpogingen, sterke wachtwoorden en het beperken van wie waar mag komen. Veel van dit werk is eenmalig instellen en daarna bewaken. Hoe je dat aanpakt, hebben we uitgebreid beschreven in ons artikel over WordPress beveiliging.

Snelheid en opschonen

Een database groeit vanzelf vol met revisies van pagina’s, spamreacties en restjes van verwijderde plugins. Afbeeldingen die ooit in volle resolutie zijn geüpload blijven de site vertragen. Onderhoud betekent hier: opruimen, comprimeren, caching controleren en af en toe meten hoe snel de site nog laadt. Wil je hier dieper in, lees dan hoe je WordPress sneller maakt.

Functionele controle

Dit is het onderdeel dat het vaakst wordt overgeslagen. Werkt het contactformulier nog en komt de mail aan? Kloppen de openingstijden en het telefoonnummer nog? Zijn er links die naar een pagina wijzen die niet meer bestaat? Doet de koppeling met je boekhoud- of planningssysteem het nog? Dit is werk van een kwartier per maand dat je veel gedoe bespaart.

Het verschil tussen onderhoud, hosting en beheer

Deze drie woorden worden vaak door elkaar gebruikt, en dat leidt tot misverstanden. Ondernemers denken soms dat hun hostingpartij “alles regelt”, terwijl die alleen de server draaiende houdt. Even uit elkaar trekken dus.

Hosting is de computer waarop je website staat. De hostingpartij zorgt dat die server aan staat, verbonden is met internet en dat de software op serverniveau (zoals PHP en de database) up-to-date is. Sommige hosters bieden daarbovenop automatische WordPress-updates en dagelijkse back-ups aan, maar dat is een extra dienst, geen vanzelfsprekendheid.

Onderhoud is alles wat hierboven staat: updates van je eigen installatie, back-ups controleren, beveiliging bewaken, opschonen en functioneel testen. Het gaat over jouw specifieke website, niet over de server in het algemeen.

Beheer gaat nog een stap verder. Daaronder valt ook het plaatsen van nieuwe content, kleine aanpassingen in teksten of opmaak, nieuwe pagina’s aanmaken en het bijhouden van de structuur. Beheer is doorlopend werk aan de inhoud, onderhoud is doorlopend werk aan de techniek. In de praktijk pakt een goede partij vaak beide op, maar het is handig om te weten wat je precies inkoopt.

Een hostingpakket met “WordPress inbegrepen” betekent zelden dat iemand jouw plugins test na een update. Vraag het expliciet na, dan weet je waar je staat.

Hoe vaak moet je wat doen?

Er is geen wettelijk voorgeschreven ritme, maar er is wel een ritme dat in de praktijk goed blijkt te werken voor de gemiddelde dienstverlener met een site van tien tot honderd pagina’s. Zie het als een richtlijn die je aanpast aan hoe druk je site is en hoeveel plugins erop draaien.

Dagelijks gebeurt idealiter automatisch: een back-up en een beveiligingsscan. Daar hoef je zelf niets voor te doen zodra het staat ingesteld, maar het moet wel lopen. Kijk dus af en toe of de back-ups daadwerkelijk gemaakt worden en niet al drie weken vastlopen op een foutmelding die niemand ziet.

Wekelijks kijk je naar beschikbare updates. Kleine beveiligingsupdates van plugins kun je meestal direct doorvoeren. Grotere updates, zeker van het thema of van plugins die het uiterlijk of de formulieren bepalen, zet je even apart om met wat meer aandacht te doen.

Maandelijks voer je de grotere updates door, liefst eerst op een testomgeving, en loop je de functionele checklist door: formulieren, links, snelheid, contactgegevens. Ook schoon je de database op en controleer je of er plugins zijn die je niet meer gebruikt. Elke plugin die er niet meer hoeft te zijn, is een plugin minder die kan breken.

Per kwartaal zet je een back-up echt eens terug op een testomgeving om te zien of dat werkt, controleer je de gebruikersaccounts (staat die oud-medewerker er nog in?) en kijk je of de PHP-versie op de server nog actueel is. Oude PHP-versies zijn trager en krijgen op een gegeven moment geen beveiligingsupdates meer.

Updaten zonder dat je site omvalt

De angst om te updaten is begrijpelijk en niet onterecht. Iedereen die langer met WordPress werkt, heeft wel eens een update gedaan waarna een formulier verdween, een pagina scheef stond of de hele site een wit scherm gaf. Maar niet updaten is geen oplossing, dat verplaatst het probleem alleen en maakt het groter. De kunst is updaten met een vangnet.

Stap één is altijd: maak een back-up vlak voor je begint. Niet de nachtelijke van gisteren, maar een verse van nu. Stap twee is updaten in de juiste volgorde: eerst de plugins één voor één (of in kleine groepjes), dan het thema, dan de WordPress-kern. Doe je alles in één klik, dan weet je bij een fout niet welke update de boosdoener was.

Stap drie is controleren. Open na elke ronde de homepage, een dienstenpagina en de contactpagina. Vul het formulier in. Kijk of de site er op je telefoon nog hetzelfde uitziet. Dit kost drie minuten en vangt het grootste deel van de problemen op voordat een bezoeker ze ziet.

Heb je een drukbezochte site of veel maatwerk, dan is een testomgeving (ook wel staging genoemd) de rustigste route. Dat is een kopie van je site op een verborgen adres waar je updates eerst uitprobeert. Werkt alles, dan herhaal je het op de echte site of zet je de testversie in één keer live. Veel hostingpartijen bieden zo’n omgeving standaard aan.

Wat we vaak zien misgaan

Na jaren websites van dienstverleners bekijken, komen dezelfde patronen steeds terug. Niet omdat ondernemers slordig zijn, maar omdat een website nou eenmaal niet bovenaan de prioriteitenlijst staat als de agenda vol zit met klanten.

Het meest voorkomende is de vergeten plugin. Ooit geïnstalleerd voor een actie of een tijdelijke pagina, daarna nooit meer aangeraakt en al twee jaar niet meer bijgewerkt door de maker. Zo’n plugin is een open achterdeur. Een kwartaalcheck op plugins die je niet meer gebruikt voorkomt dit.

Een tweede klassieker is de back-up die niemand controleert. De plugin staat aan, het vinkje is groen, maar de opslag is vol of de koppeling met de externe opslag is verlopen. Dat ontdek je pas als je hem nodig hebt. Daarom: af en toe echt terugzetten, al is het op een testomgeving.

Dan is er het stille formulier. Een wijziging bij de mailprovider, een aangescherpte spamfilter of een plugin-update, en de aanvragen komen niet meer aan. Niemand ziet een foutmelding, want de bezoeker krijgt gewoon een bedankje. Dit is het duurste probleem op deze lijst, omdat je direct gesprekken misloopt.

En ten slotte de beheerder die iedereen is. Vijf mensen hebben een beheerdersaccount, waarvan twee al niet meer bij het bedrijf werken, en het wachtwoord is de bedrijfsnaam met een uitroepteken. Beveiliging begint bij wie er binnen kan.

Zelf doen of uitbesteden?

Dit is de vraag waar het uiteindelijk op neerkomt. En het eerlijke antwoord is: het hangt af van hoeveel tijd je hebt, hoe technisch je bent en hoe belangrijk je website is voor je aanwas van klanten.

Zelf doen is prima haalbaar voor een eenvoudige site met weinig plugins, als je er structureel een uur per maand voor blokt en je niet in paniek raakt van een foutmelding. Je leert je eigen website goed kennen en bespaart de kosten van een abonnement. Het nadeel is dat het werk altijd verliest van klantwerk als de week vol zit, en juist dan ontstaan de gaten.

Uitbesteden is zinvol als je website een merkbare rol speelt in je leadstroom, als er maatwerk of koppelingen op draaien, of als je merkt dat je het simpelweg steeds uitstelt. Een goede onderhoudspartij werkt met een vast ritme, test op een staging-omgeving, houdt back-ups buiten de server en meldt je proactief als er iets speelt. Vraag bij het kiezen altijd wat er precies in het pakket zit, hoe snel ze reageren bij een storing en of de functionele controle (formulieren, links) erbij hoort of alleen het updaten.

Wat wij zelf vaak zien: onderhoud werkt het beste als het onderdeel is van een groter geheel. Wie met ons werkt aan zichtbaarheid in Google, Meta en AI-zoekmachines, heeft een website nodig die het technisch gewoon doet. Daarom kijken we bij elke klant mee naar de technische basis, want al het werk aan content en campagnes stroomt uiteindelijk naar die ene site. Meer daarover lees je op onze pagina over SEO en GEO uitbesteden.

Een eenvoudige checklist om mee te beginnen

Wil je vandaag beginnen zonder meteen alles om te gooien, loop dan deze korte lijst door. Het kost een uurtje en geeft je direct een beeld van waar je site staat.

Kijk eerst in het dashboard hoeveel updates er openstaan en hoe oud de oudste is. Staat daar iets van meer dan een jaar geleden, dan weet je dat er achterstand is. Controleer daarna of er een back-up draait, waar die naartoe gaat en van wanneer de laatste is. Open vervolgens de lijst met plugins en noteer welke je niet herkent of niet meer gebruikt.

Vul dan je eigen contactformulier in en kijk of de mail binnenkomt, en hoe snel. Laad je site op een telefoon met mobiele data en tel hoeveel seconden het duurt voordat je iets kunt lezen. En loop tot slot de lijst met gebruikers door: wie kan er in, en moeten die er allemaal nog in kunnen?

Met die antwoorden heb je in een uur een helder beeld. Misschien valt het mee en is een maandelijks halfuurtje genoeg om het zo te houden. Misschien blijkt er meer achterstand dan gedacht en is het tijd om er iemand naar te laten kijken. Beide zijn prima uitkomsten, zolang je het weet.

Wil je weten hoe jouw website er technisch voor staat en wat dat betekent voor je vindbaarheid? Plan dan een strategiegesprek. We kijken drie kwartier samen mee, zonder verplichtingen en zonder verkooppraatje.