Je auto breng je trouw naar de garage, je cv-ketel krijgt een jaarlijkse onderhoudsbeurt. Maar je website? Die draait toch gewoon? Tot een plugin plots een lek blijkt te hebben, je contactformulier al weken niets meer verstuurt of je site traag wordt zonder dat je weet waarom.
Een website is geen eenmalige aankoop, maar software die onderhoud vraagt. In dit artikel lees je waarom dat zo is, wat er precies bij komt kijken en hoe vaak je wat doet.
Waarom onderhoud geen luxe is
WordPress zelf is behoorlijk veilig. Het risico zit vooral in alles wat je erbovenop installeert. Dat blijkt uit het jaarrapport van Patchstack over 2025:
- er werden 11.334 nieuwe kwetsbaarheden gevonden, 42 procent meer dan in 2024;
- 91 procent daarvan zat in plugins, 9 procent in thema’s;
- bij 46 procent was er nog geen oplossing beschikbaar op het moment dat het lek bekend werd;
- voor de meest misbruikte lekken lag de tijd tot massale aanvallen op amper 5 uur.
Tussen het moment waarop een lek bekend wordt en de eerste aanvallen zitten dus soms maar een paar uur. Wie maanden wacht met updaten, speelt met vuur.
Wat houdt website-onderhoud in?
Onderhoud is meer dan op de updateknop drukken. Deze checklist geeft je een idee van wat er komt kijken, en hoe vaak.
| Taak | Hoe vaak? | Waarom? |
|---|---|---|
| Updates van WordPress, thema en plugins | Wekelijks | Lekken dichten en compatibel blijven. |
| Back-ups | Dagelijks, automatisch | Bij problemen snel terug naar een werkende versie. |
| Back-up terugzetten testen | Per kwartaal | Een back-up die niet werkt, is geen back-up. |
| Beveiliging en bereikbaarheid bewaken | Doorlopend | Problemen opmerken voor je klanten dat doen. |
| Snelheid en PHP-versie controleren | Per kwartaal | Een snelle site scoort beter bij bezoekers en in Google. |
Zo pak je updates veilig aan
- Neem eerst een back-up. Altijd, ook als het om een kleine update gaat.
- Test grote updates op een kopie. Een stagingomgeving is een kopie van je site waarop je veilig kunt uitproberen.
- Update één ding tegelijk. Loopt er iets mis, dan weet je meteen welke update de boosdoener is.
- Controleer je site na de update. Klik door de belangrijkste pagina’s en test je formulieren.
- Ruim op. Verwijder plugins en thema’s die je niet gebruikt. Ook uitgeschakelde plugins blijven op je server staan en kunnen een risico vormen.
Zelf doen of uitbesteden?
Heb je een eenvoudige website en de tijd en kennis, dan kun je veel zelf. Zet automatische updates aan voor kleine beveiligingsupdates en plan een vast moment in je agenda voor de rest.
Draait je website op veel plugins, verkoop je online of is je site belangrijk voor je omzet, dan loont het om onderhoud uit te besteden. Je wint tijd en je weet zeker dat het gebeurt, ook als het druk is.
Signalen dat je website onderhoud nodig heeft
- je ziet een rij updatemeldingen in je WordPress-dashboard;
- je site laadt merkbaar trager dan vroeger;
- je krijgt minder aanvragen via je contactformulier;
- Google Search Console meldt fouten of beveiligingsproblemen;
- je weet niet wanneer de laatste back-up werd gemaakt.
Twijfel je of je website goed onderhouden wordt? Neem contact met ons op, we kijken graag met je mee.
Veelgestelde vragen over website-onderhoud
Wat houdt website-onderhoud in?
Het regelmatig bijwerken van WordPress, je thema en plugins, het maken en testen van back-ups, het bewaken van beveiliging en snelheid, en het actueel houden van je inhoud.
Kan ik automatische updates aanzetten in WordPress?
Ja, voor WordPress zelf en per plugin. Voor kleine beveiligingsupdates is dat een goed idee. Grote updates test je best eerst, want die kunnen soms conflicten veroorzaken met je thema of andere plugins.
Hoe vaak moet ik een back-up maken?
Bij voorkeur dagelijks en automatisch, met een kopie op een andere plek dan je server. Verandert je website weinig, dan kan wekelijks volstaan. Test ook af en toe of je een back-up effectief kunt terugzetten.
Bronnen
- Patchstack, State of WordPress Security in 2026, bijgewerkt op 25 februari 2026.