WordPress-website onderhouden: waarom updates en back-ups geen luxe zijn

Je website is live, alles werkt, klaar. Toch? Helaas niet. Een WordPress-website bestaat uit software die voortdurend wordt bijgewerkt: WordPress zelf, het thema en een reeks plugins. Blijf je daar niet bij, dan wordt je website langzaam kwetsbaarder, trager en onbetrouwbaarder. In dit artikel lees je waarom onderhoud geen luxe is en wat het in de praktijk inhoudt.

Waarom onderhoud nodig is: de cijfers

Beveiligingsbedrijf Patchstack houdt bij hoeveel beveiligingslekken er worden gevonden in WordPress-software. In hun rapport over 2025 staan een paar opvallende cijfers:

• Er werden 11.334 nieuwe kwetsbaarheden gevonden, 42% meer dan het jaar ervoor.
• 91% daarvan zat in plugins en 9% in thema’s. In WordPress zelf werden er maar 6 gevonden.
• Bij lekken die veel werden misbruikt, zat er meestal maar zo’n 5 uur tussen het bekend worden en de eerste aanval (mediaan).

De conclusie: WordPress zelf is behoorlijk veilig, maar de plugins en thema’s eromheen zijn de zwakke plek. En als er een lek bekend wordt, heb je weinig tijd. Een website die maanden niet is bijgewerkt, is een makkelijk doelwit.

Wat gebeurt er als je het laat liggen?

Een gehackte website merk je niet altijd meteen. Soms worden er ongemerkt spamlinks of nepwebshops op je domein geplaatst, of worden bezoekers doorgestuurd naar een andere website. Google kan je website dan als onveilig markeren, met een waarschuwing in de zoekresultaten. Herstellen kost dan veel meer tijd en geld dan het onderhoud had gekost.

Maar ook zonder hack gaat het vaak mis. Een verouderde plugin werkt ineens niet meer na een update van je hosting. Je contactformulier verstuurt ongemerkt geen berichten meer. Of je website wordt trager doordat oude code zich opstapelt.

De 6 onderdelen van goed onderhoud

1. Updates van WordPress, thema en plugins

Houd alles up-to-date, en doe dat met beleid. Een update kan soms botsen met een andere plugin of je thema. Daarom is het verstandig om eerst een back-up te maken, en grote updates eerst te testen op een kopie van je website.

2. Regelmatige back-ups, op een andere plek

Een back-up is je vangnet. Zorg dat er automatisch back-ups worden gemaakt van zowel je bestanden als je database. Bewaar ze niet alleen op dezelfde server als je website: gaat die mis, dan ben je alles kwijt. En test af en toe of je een back-up ook echt kunt terugzetten.

3. Opruimen wat je niet gebruikt

Een uitgeschakelde plugin kan nog steeds een risico zijn. Verwijder plugins en thema’s die je niet gebruikt. Hoe minder software op je website, hoe minder er mis kan gaan.

4. Sterke wachtwoorden en tweestapsverificatie

Gebruik voor elk account een uniek, sterk wachtwoord en zet tweestapsverificatie aan voor beheerders. Geef medewerkers of externe partijen alleen de rechten die ze nodig hebben, en verwijder accounts van mensen die niet meer met je website werken.

5. Een geldig SSL-certificaat

Het slotje in de adresbalk laat zien dat de verbinding met je website versleuteld is. Zonder geldig certificaat tonen browsers een waarschuwing, en die schrikt bezoekers direct af. De meeste hostingpartijen regelen dit automatisch, maar controleer of het certificaat zich ook echt vernieuwt.

6. Controleren of alles nog werkt

Verstuur na updates een testbericht via je contactformulier. Klik door je belangrijkste pagina’s. Kijk in Google Search Console of er meldingen zijn over beveiliging of fouten. Het kost een paar minuten en voorkomt dat je weken klanten misloopt zonder het te merken.

Zelf doen of uitbesteden?

Heb je een eenvoudige website, weinig plugins en tijd om het bij te houden? Dan kun je veel zelf doen. Plan het dan vast in, bijvoorbeeld elke twee weken. Is je website belangrijk voor je omzet, heb je een webshop of wil je er gewoon niet naar omkijken? Dan is het verstandig om het onderhoud uit te besteden aan een partij die updates test, back-ups bewaakt en ingrijpt als er iets misgaat. Lees meer over WordPress onderhoud uitbesteden bij Onnu.