Je website is live, maar daarmee is hij niet af. Een WordPress-website heeft onderhoud nodig om veilig, snel en bereikbaar te blijven. In dit artikel lees je wat WordPress-onderhoud inhoudt, waar de kosten van afhangen, wat je zelf kunt doen en waar je op let als je het uitbesteedt.
Waarom heeft een WordPress-website onderhoud nodig?
WordPress zelf is goed beveiligd. Het risico zit vooral in de plug-ins en het thema die je erbij gebruikt. Die worden door duizenden verschillende ontwikkelaars gemaakt en krijgen regelmatig updates, vaak om een beveiligingslek te dichten.
Hoe groot dat risico is, laat het jaarlijkse rapport van beveiligingsbedrijf Patchstack zien. In 2025 werden er 11.334 nieuwe kwetsbaarheden gevonden in WordPress-plug-ins en -thema’s, 42% meer dan het jaar ervoor. 91% daarvan zat in plug-ins. Bij 46% was er nog geen oplossing van de ontwikkelaar op het moment dat het lek bekend werd. En ongeveer de helft van de ernstige lekken werd binnen 24 uur actief misbruikt.
Wachten met updaten is dus geen neutrale keuze. Hoe langer een bekend lek openstaat, hoe groter de kans dat je website wordt misbruikt voor spam, een doorverwijzing naar een nepsite of het stelen van gegevens.
Wat hoort er bij WordPress-onderhoud?
Goed onderhoud is meer dan af en toe op “bijwerken” klikken. Een volledig onderhoudspakket bestaat meestal uit deze onderdelen:
- Updates van WordPress, thema en plug-ins. Liefst gecontroleerd: eerst een back-up, dan bijwerken, dan nakijken of alles nog werkt.
- Back-ups buiten de server. Een back-up die op dezelfde server staat als je website, helpt niet als die server het begeeft. Bewaar kopieën ook op een andere plek.
- Beveiliging. Sterke wachtwoorden, beperkte inlogpogingen, scans op verdachte bestanden en het weghalen van plug-ins die je niet meer gebruikt.
- Monitoring. Iemand die merkt dat je website plat ligt, voordat je klanten het merken.
- Herstel. Gaat er toch iets mis, dan zet je de website snel terug vanuit een back-up.
- Kleine wijzigingen. Een nieuwe openingstijd, een foto of een prijs aanpassen.
- Rapportage. Je weet wat er is gedaan en wat er nog aandacht nodig heeft.
Goed om te weten: kleine beveiligingsupdates van WordPress zelf worden standaard automatisch geïnstalleerd. Voor plug-ins en thema’s geldt dat niet, tenzij je automatische updates per plug-in aanzet. Juist daar zit het grootste risico.
Wat kost WordPress-onderhoud?
De prijzen van onderhoudspakketten lopen sterk uiteen, omdat ze heel verschillende dingen bevatten. Vergelijk daarom niet alleen het bedrag per maand, maar vooral wat erin zit. Deze factoren bepalen de prijs:
- De omvang van je website. Een website met vijf pagina’s en een handvol plug-ins is sneller bijgewerkt dan een webshop met tientallen koppelingen.
- Een webshop of niet. Bij een webshop moet je na elke update ook betalingen, verzending en voorraad testen. Fouten kosten daar direct omzet.
- Hoe vaak er wordt bijgewerkt. Wekelijks of maandelijks, en wat er gebeurt bij een dringend beveiligingslek.
- Hosting inbegrepen of niet. Sommige pakketten zijn alleen onderhoud, andere combineren onderhoud met snelle hosting.
- Uren voor wijzigingen. Zitten kleine aanpassingen in de prijs, of betaal je die los per kwartier?
| Aanpak | Wat je krijgt | Waar je op let |
|---|---|---|
| Zelf doen | Geen kosten per maand, wel je eigen tijd | Je moet zelf back-ups maken, updates testen en weten wat je doet als er iets misgaat |
| Hosting met basisupdates | De hostingpartij werkt WordPress bij, soms ook plug-ins | Vaak geen controle achteraf en geen hulp als je website na een update niet meer werkt |
| Onderhoudspakket | Updates, back-ups, beveiliging, monitoring en hulp bij problemen | Vraag wat er precies inzit, hoe vaak er wordt bijgewerkt en hoe snel je hulp krijgt |
Bij Onnu kost WordPress-onderhoud uitbesteden samen met hosting vanaf €35 per maand, exclusief btw. Daarin zitten updates, back-ups ook buiten de server, beveiliging, monitoring en kleine wijzigingen. Na een korte check van je website krijg je een vaste prijs, zodat je vooraf weet waar je aan toe bent.
Zelf doen of uitbesteden?
Zelf onderhoud doen kan prima als je website klein is, je er maandelijks tijd voor vrijmaakt en je weet hoe je een back-up terugzet. Vraag jezelf eerlijk af wat er gebeurt als een update je website om tien uur ’s avonds onbereikbaar maakt. Weet je dan wat je moet doen?
Uitbesteden is vooral verstandig als je website klanten oplevert, als je een webshop hebt, of als je je tijd liever aan je eigen werk besteedt. Een gehackte of trage website kost dan al snel meer dan een jaar onderhoud. Wat updates en back-ups precies doen, lees je in WordPress-website onderhouden: waarom updates en back-ups geen luxe zijn.
Onderhoud gaat ook over snelheid. Een website met verouderde plug-ins en grote afbeeldingen wordt langzaam trager. In Core Web Vitals uitgelegd lees je hoe je de snelheid meet en verbetert.
Vragen die je stelt voordat je een onderhoudscontract tekent
- Hoe vaak werken jullie bij? En wat gebeurt er als er een dringend beveiligingslek is?
- Waar staan de back-ups en hoe lang worden ze bewaard? Vraag ook hoe snel ze kunnen worden teruggezet.
- Wordt de website na een update gecontroleerd? Zeker bij een webshop of formulieren wil je weten dat alles nog werkt.
- Wat zit er in de prijs, en wat niet? Zijn kleine wijzigingen inbegrepen? Wat kost herstel na een hack?
- Hoe bereik je iemand? Een vast aanspreekpunt is prettiger dan een ticketsysteem.
- Kun je opzeggen en je website meenemen? Je website en domeinnaam horen van jou te blijven.
Laat je een nieuwe website maken? Neem onderhoud dan meteen mee in je begroting. In wat kost een website laten maken zie je hoe eenmalige kosten en kosten per maand zich tot elkaar verhouden.
Weten hoe jouw website ervoor staat?
We kijken gratis naar je WordPress-website: updates, back-ups, snelheid en beveiliging. Je krijgt concrete verbeterpunten en, als je wilt, een vaste prijs voor het onderhoud.
