Updatestrategie: Wanneer wel en niet updaten

“Moet ik nu op die update-knop drukken?”

Het is de eeuwige twijfel van elke WordPress-eigenaar. Aan de ene kant schreeuwt je dashboard met rode bolletjes dat er updates klaarstaan en waarschuwen beveiligingsexperts voor hacks. Aan de andere kant heb je misschien al eens meegemaakt dat na een update je hele website wit sloeg of dat je webshop plotseling geen bestellingen meer kon aannemen.

Updates zijn een noodzakelijk kwaad. Ze brengen veiligheid en nieuwe functies, maar ook risico’s. De strategie “altijd alles direct updaten” is voor een hobbyblog prima, maar voor een serieuze bedrijfswebsite of webshop kan het funest zijn.

In dit artikel deel ik mijn professionele update-strategie. Ik leer je onderscheid te maken tussen kritieke updates en updates die kunnen wachten, en ik geef je een waterdichte workflow om je site veilig én stabiel te houden.

De Update Paradox: Veiligheid vs. Stabiliteit

We zitten met een dilemma.

1. Niet updaten is gevaarlijk: 60% van de WordPress-hacks gebeurt via verouderde plugins.
2. Blind updaten is riskant: Een update kan conflicteren met je thema of andere plugins, waardoor je site offline gaat.

De oplossing is niet om te kiezen tussen veiligheid of stabiliteit, maar om te kiezen voor slim updaten.

Update Classificatie: Niet Alle Updates Zijn Gelijk

Om te bepalen of je actie moet ondernemen, moet je eerst weten wat voor vlees je in de kuip hebt. Ik verdeel updates in vier categorieën.

1. Security Updates (PRIORITEIT: HOOG)

Dit zijn updates die een specifiek beveiligingslek dichten.

• Herkenning: In de changelog (lijst met wijzigingen) staan termen als “Fix XSS vulnerability”, “Security patch” of “Patched SQL injection”.
• Actie: Update binnen 24 tot 48 uur.
• Waarom: Zodra een beveiligingslek bekend wordt gemaakt, gaan hackers actief scannen naar sites die dit lek nog hebben. Wachten is hier Russisch roulette spelen.

2. Major Version Updates (VOORZICHTIG)

Dit zijn grote sprongen in versienummers (bijv. WordPress 6.4 naar 6.5, of WooCommerce 7.9 naar 8.0).

• Herkenning: Het eerste of tweede cijfer verandert.
• Risico: Deze updates bevatten vaak grote wijzigingen in de code (“breaking changes”). De kans dat een oude plugin hier niet mee samenwerkt, is aanwezig.
• Actie: Wacht 1 tot 2 weken. Laat anderen de bugs ontdekken. Test deze updates altijd eerst op een testomgeving (staging).

3. Minor Version Updates (VEILIG)

Dit zijn kleine stapjes (bijv. Plugin 3.2.1 naar 3.2.2).

• Herkenning: Het derde cijfer verandert.
• Actie: Meestal veilig om direct te doen (na een backup). Ze bevatten vaak kleine verbeteringen of bugfixes.

4. WordPress Core Updates (KRITIEK)

WordPress zelf krijgt ook updates.

• Minor (bijv. 6.4.1 naar 6.4.2): Dit zijn vaak automatische beveiligingsupdates. Laat deze altijd toe.
• Major (bijv. 6.4 naar 6.5): Hier komen nieuwe features bij. Wacht hier gerust een paar dagen mee en check of je thema en plugins compatibel zijn.

Beslisboom: Update Nu of Later?

Twijfel je? Gebruik deze beslisboom.

Vraag 1: Is het een security update?

• JA: Maak direct een backup en update. Geen discussie.
• NEE: Ga naar vraag 2.

Vraag 2: Is mijn site kritiek voor mijn omzet (bijv. webshop)?

• JA: Update nooit direct op de live site. Test eerst op een staging-omgeving. Plan de update op een rustig moment (bijv. dinsdagochtend vroeg).
• NEE: Maak een backup en voer de update uit.

Vraag 3: Is het een ‘Major’ update (grote versie sprong)?

• JA: Wacht 1 week. Check forums of anderen problemen melden.
• NEE: Update is waarschijnlijk veilig.

Pre-Update Checklist: Voorbereiding Is Alles

Voordat je ook maar één update uitvoert, doorloop je deze stappen.

1. De Heilige Graal: Backups

Ik kan dit niet vaak genoeg zeggen: update nooit zonder recente backup.

• Gebruik een plugin zoals UpdraftPlus.
• Maak een backup van zowel je database als je bestanden.
• Sla de backup extern op (Google Drive, Dropbox), niet alleen op je server.

2. Check Compatibiliteit

Bij grote updates (vooral van WordPress zelf of WooCommerce) geven plugins vaak aan of ze “getest” zijn met de nieuwe versie.

• Staat er bij een plugin: “Compatibel tot: WordPress 6.2” en jij wilt updaten naar 6.5? Wees dan voorzichtig. De plugin kan stuk gaan.

3. Gebruik een Staging Omgeving (Voor Pro’s)

Een staging omgeving is een exacte kopie van je website op een geheime locatie.

1. Je kopieert je site naar staging.
2. Je voert daar de updates uit.
3. Je test of alles werkt.
4. Is alles OK? Dan voer je de updates uit op je live site.

Bij de VPS hostingpakketten van Marketing Maatwerk zit een staging-optie vaak ingebouwd. Heb je dit niet? De plugin WP Staging kan een simpele staging-site voor je maken.

Het Update Proces: De Veilige Manier

Ga je updaten via het WordPress dashboard? Doe het dan in deze volgorde:

1. Plugins eerst: Update je plugins één voor één.
   • Waarom niet ‘alles selecteren’ en updaten? Als je site breekt, weet je precies welke plugin de dader was als je ze één voor één doet.
2. Thema’s daarna: Update je thema. (Let op: heb je aanpassingen gedaan in de code van je thema zonder ‘child theme’? Dan ben je die kwijt na een update!)
3. WordPress Core als laatst: Als al je plugins en thema’s up-to-date zijn, update je WordPress zelf.
4. Check je site: Bekijk niet alleen de homepage. Klik door naar een contactformulier, open een productpagina en probeer in te loggen.

Wat Als Het Toch Misgaat? (Rollback)

Zelfs met de beste voorbereiding kan een update je site breken. Geen paniek.

Optie A: De ‘WP Rollback’ Plugin Als je nog wel in je dashboard kunt komen:

1. Installeer de gratis plugin WP Rollback.
2. Ga naar je plugin-lijst.
3. Klik op ‘Rollback’ bij de plugin die problemen geeft.
4. Zet hem terug naar de vorige versie.

Optie B: Backup Terugzetten Als je site helemaal wit is (White Screen of Death):

1. Ga naar je hostingpaneel of gebruik FTP.
2. Of (makkelijker): Als je UpdraftPlus hebt gebruikt en je kunt nog in de admin, klik op ‘Restore’.
3. Lukt dat niet? Vraag je hostingprovider om een backup van gisteren terug te zetten.

Uitstellen: Wanneer Is Het OK?

Je hoeft niet elke dag in te loggen om updates te checken.

• Security updates: Moeten z.s.m.
• Gewone updates: Kun je prima opsparen en één keer per week of per maand uitvoeren (tijdens je onderhoudsronde).

Wanneer ABSOLUUT uitstellen?

• Vrijdagmiddag: Ga nooit updates draaien voor het weekend. Als er iets misgaat, wil je niet je weekend besteden aan troubleshooting of wachten op support die pas maandag reageert.
• Drukke periodes: Heb je een webshop en is het Black Friday week? Blijf van die knoppen af! Stabiliteit gaat dan voor nieuwe features. Alleen kritieke beveiligingslekken moet je dan dichten.

Conclusie: Wees Geen Cowboy

Updaten is geen kwestie van “even snel tussendoor”. Het is beheer. Behandel je website als een bedrijfsmiddel, niet als speelgoed.

• Maak altijd een backup.
• Check wat je update.
• Test na afloop.

Vind je dit gedoe en wil je gewoon zeker weten dat je site veilig en snel blijft zonder dat jij er naar omkijkt? Overweeg dan mijn Basis Onderhoudspakket (€ 145 p/m). Dan voer ik deze updates wekelijks voor je uit, controleer ik de compatibiliteit en fix ik het direct als er iets breekt. Wel zo rustig.