WordPress updaten: zo doe je het veilig en zonder risico
WordPress updaten klinkt als een kleine technische taak, maar het is een van de belangrijkste dingen die je voor je website kunt doen. Veel websitebeheerders stellen updates uit omdat ze bang zijn dat er iets stukgaat. Begrijpelijk, maar riskant. Je site draait misschien al jaren prima, de updates verschijnen, je klikt ze weg en gaat verder met je werk, tot het moment dat de site vastloopt, traag wordt of erger nog: gehackt blijkt.
In dit artikel leg ik stap voor stap uit hoe je WordPress veilig bijhoudt, wat je daarbij tegenkomt, wat het je kost als je updates laat liggen en wat je doet als er toch iets misgaat.
Waarom WordPress updaten zo belangrijk is
WordPress is het meest gebruikte CMS ter wereld. Dat maakt het ook een populair doelwit voor hackers. Wanneer er een beveiligingslek wordt ontdekt in WordPress of een plugin, wordt dat snel openbaar. Vanaf dat moment weten kwaadwillenden precies welk gat er in oudere versies zit. Criminelen scannen automatisch het internet naar websites die de kwetsbare versie nog draaien. Een verouderde WordPress-installatie is een open deur.
Het idee dat een kleine bedrijfssite “te onbelangrijk” is om gehackt te worden, klopt niet. Aanvallen zijn vrijwel altijd geautomatiseerd. Bots scannen het hele internet af op zoek naar verouderde installaties. Of jij in Enschede zit of ergens anders maakt voor zo’n bot niets uit. Wat telt is: draai je een verouderde versie? Dan ben je een doelwit.
Meer dan 90 procent van de gehackte WordPress-sites draaide op verouderde software, plugins of thema’s.
Beveiliging is niet de enige reden om te updaten. Nieuwe versies bevatten ook prestatieverbeteringen, bugfixes en nieuwe functionaliteit. Een bijgewerkte website laadt vaak sneller, werkt stabieler en biedt een betere gebruikerservaring. Goede paginasnelheid is bovendien een factor in je SEO-score: zoekmachines geven voorkeur aan snelle, goed onderhouden websites.
Wat kun je allemaal updaten in WordPress?
Een WordPress-website bestaat uit meerdere lagen, en die moeten elk apart worden bijgehouden. Het gaat niet alleen om de WordPress-kern zelf. Wie dat vergeet, laat grote gaten openstaan.
- WordPress core. De kern van het systeem. Kleine beveiligingsupdates staan meestal automatisch aan, maar grote versie-updates moet je zelf goedkeuren of laten uitvoeren.
- Thema’s. Zowel je actieve thema als inactieve thema’s kunnen kwetsbaarheden bevatten. Verwijder thema’s die je niet gebruikt.
- Plugins. De meest voorkomende bron van beveiligingsproblemen. Plugins worden door externe ontwikkelaars gemaakt en de kwaliteit varieert sterk.
- PHP-versie. WordPress draait op PHP, de programmeertaal van je server. Een verouderde PHP-versie vertraagt je website en brengt veiligheidsrisico’s met zich mee.
Veel websitebeheerders weten niet dat ook de PHP-versie regelmatig moet worden bijgewerkt. Dit doe je niet via het WordPress-dashboard, maar via je hostingomgeving. Kies je voor goede webhosting, dan wordt dit vaak actief bewaakt en krijg je tijdig hulp bij de overgang naar een nieuwere versie.
Verouderde plugins: de meest gebruikte achterdeur
De WordPress-kern wordt regelmatig bijgewerkt. Je thema en plugins ook. Loopt een van die onderdelen achter, dan ontstaan er conflicten. Functies stoppen met werken, formulieren sturen geen mail meer, je webshop laadt niet, of de hele site geeft een witte pagina. Vaak gebeurt dat zonder waarschuwing.
Een verouderde plugin is de meest gebruikte achterdeur naar een WordPress-website.
Een apart probleem zijn plugins die door de maker zijn verlaten. Geen updates meer, geen ondersteuning. Zo’n plugin lijkt nog jaren prima te werken, maar wordt langzaam een tijdbom. Compatibiliteit met nieuwere PHP-versies verdwijnt, beveiligingslekken blijven openstaan. Veel ondernemers weten niet eens meer welke plugins er allemaal actief zijn: in de loop der jaren stapelen ze zich ongemerkt op. Updaten alleen is daarom niet genoeg, opruimen hoort er net zo goed bij.
Zo update je WordPress veilig: stap voor stap
Updates doorvoeren zonder voorbereiding is vragen om problemen. Een gestructureerde aanpak voorkomt dat je na een update met een kapotte website zit. Volg deze stappen en je minimaliseert de kans op problemen aanzienlijk.
Stap 1: maak een volledige back-up
Voordat je ook maar één update uitvoert, maak je een volledige back-up van je website: zowel de bestanden als de database. Gebruik een betrouwbare back-upplugin of controleer of je hostingprovider automatische back-ups aanbiedt. Zonder back-up heb je geen vangnet als er iets misgaat.
Stap 2: test in een staging-omgeving
Een staging-omgeving is een kopie van je website waarop je veilig kunt experimenteren. Updates voer je eerst door op de stagingsite. Werkt alles nog correct? Dan pas je de live website bij. Niet elke hostingomgeving biedt dit aan, maar voor bedrijfswebsites is het sterk aan te raden.
Stap 3: update in de juiste volgorde
Update altijd in deze volgorde: eerst plugins, dan thema’s, dan de WordPress-kern. Zo weet je bij een probleem beter waar het aan ligt. Update plugins bovendien niet allemaal tegelijk als je er veel hebt. Doe het in kleine batches en controleer na elke batch of de website nog goed werkt.
Stap 4: controleer de website na elke update
Klik na het updaten door de belangrijkste pagina’s van je website. Controleer het contactformulier, de navigatie, de webshop en eventuele betaalfuncties. Kijk ook of de browser fouten of vreemde meldingen toont. Hoe eerder je een probleem signaleert, hoe makkelijker het op te lossen is.
Wat achterstallige updates je kosten
De directe schade van een gehackte of stukke website is vaak groter dan ondernemers denken. Je site is offline, dus potentiële klanten zien niets. Google merkt het ook en kan je site markeren als onveilig, waardoor bezoekers een waarschuwing krijgen voordat ze je pagina laden. Je posities in de zoekresultaten kelderen, en eenmaal weg ben je die plekken niet zomaar terug.
| Situatie | Tijd offline | Geschatte impact |
|---|---|---|
| Site gehackt en moet schoongemaakt | 2 tot 7 dagen | Verlies leads, herstelkosten, mogelijke AVG-meldplicht |
| Plugin-conflict na grote update | Enkele uren tot dagen | Klanten zien foutmelding, formulieren werken niet |
| Site gemarkeerd als onveilig in Google | Weken zichtbaarheidsverlies | SEO-posities kwijt, vertrouwen weg |
| Structureel onderhoud door specialist | Geen downtime | Voorspelbare, beheersbare situatie |
Wat als er iets misgaat na een update?
Ondanks goede voorbereiding kan het voorkomen dat een update problemen veroorzaakt. Een plugin conflicteert met een andere plugin, of een thema-update breekt de lay-out van je website. Vervelend, maar niet het einde van de wereld, mits je goed bent voorbereid.
De eerste stap is het terugzetten van je back-up. Als je die hebt gemaakt vóór de update, herstel je de website naar de situatie van daarvoor. Daarna zoek je uit welke update de boosdoener was door plugins één voor één te deactiveren en het conflict te isoleren. Neem bij ernstige fouten contact op met de ontwikkelaar van de plugin of het thema: die zijn doorgaans snel bij het oplossen van gemelde beveiligingslekken.
Heb je geen back-up en is je website onbereikbaar? Dan wordt het lastiger. Je kunt via FTP of je hostingpanel proberen de problematische plugin handmatig te deactiveren door de map te hernoemen. Lukt dat niet, neem dan contact op met je hostingprovider of een WordPress-specialist.
Zelf doen, freelancer, of doorlopend technisch beheer
Elke aanpak heeft een andere verhouding tussen risico, tijd en zekerheid. Dit overzicht laat zien waar de verschillen zitten.
| Zelf doen | Freelancer inhuren | Marketing Maatwerk (website onderhoud) | |
|---|---|---|---|
| Back-up vooraf | Moet je zelf regelen | Meestal wel, niet gegarandeerd | Altijd, vóór elke update |
| Testomgeving | Vaak niet aanwezig | Soms, per project | Waar mogelijk standaard |
| Update-volgorde | Willekeurig of alles tegelijk | Wisselt per freelancer | Vaste volgorde, in batches |
| Reactietijd bij problemen | Afhankelijk van jezelf | Afhankelijk van beschikbaarheid | Direct, ik monitor actief |
| Doorlopende bewaking | Geen | Alleen op aanvraag | Vast onderdeel van het onderhoud |
WordPress laten updaten door een professional
Niet iedereen heeft de tijd, kennis of zin om zelf bij te houden of zijn WordPress-website up-to-date is. En dat is volkomen begrijpelijk. Je runt een bedrijf, geen IT-afdeling. Toch wil je niet het risico lopen dat je website gehackt wordt of uitvalt door een mislukte update.
Een professioneel onderhoudspakket neemt die zorgen volledig uit handen. Updates worden op vaste momenten doorgevoerd, altijd na een back-up en bij voorkeur in een testomgeving. Eventuele problemen worden direct gesignaleerd en opgelost.
Wat je krijgt
- Periodieke updates van kern, thema en plugins
- Back-ups die je daadwerkelijk kunt terugzetten
- Beveiligingsmonitoring en snelle reactie bij problemen
Wat je voorkomt
- Plotseling offline gaan op je drukste moment
- Een gehackte site met dure herstelacties
- SEO-posities die je in jaren hebt opgebouwd, kwijtraken
Bij Marketing Maatwerk beheer ik jouw WordPress-installatie actief als onderdeel van website onderhoud. Van core-updates en plugin-beheer tot back-ups en monitoring: ik regel het zodat jij je kunt focussen op je onderneming. Bouw je een nieuwe site, dan zorg ik bij website maatwerk direct dat de fundering onderhoudsvriendelijk is opgebouwd.
Veelgestelde vragen over WordPress updaten
Bij House of Bubbles draait een webshop met meerdere plugins die op elkaar moeten blijven aansluiten: precies het soort omgeving waarin achterstallig onderhoud het snelst een probleem wordt. Bij Top Skills & De Paardencoachtuin loopt het technisch beheer structureel op de achtergrond mee, zodat de klant zich nooit zorgen hoeft te maken over updates. En bij ReBrand Enschede is de website vanaf de bouw al onderhoudsvriendelijk opgezet, wat updates achteraf een stuk eenvoudiger maakt.
WordPress updaten is geen optie, het is een noodzaak. Met de juiste aanpak, back-up, testomgeving en stapsgewijs updaten, houd je de risico’s klein. Heb je daar zelf geen tijd of zin in, dan is het onderdeel van mijn website onderhoud: ik neem de updates, back-ups en controles structureel uit handen, zodat je website veilig en actueel blijft zonder dat jij er zelf naar hoeft om te kijken.
