WordPress onderhoud: wat het is en waarom je het niet kunt overslaan

WordPress onderhoud is het doorlopend bijwerken van de WordPress-kern, thema's en plugins, het maken en testen van back-ups, en het monitoren van beveiliging. Sla je dit over, dan loop je risico op hacks, kapotte functionaliteit na een update, en een site die steeds trager en kwetsbaarder wordt. Reken op €50-€250 per maand voor een onderhoudsplan, afhankelijk van de omvang van je site.

Waarom onderhoud niet optioneel is

WordPress bestaat uit drie lagen die allemaal los van elkaar worden bijgewerkt: de WordPress-kern zelf, je thema, en de plugins die je gebruikt. Al deze onderdelen krijgen regelmatig updates, vaak om beveiligingslekken te dichten. Daarnaast draait WordPress op PHP, en ook PHP-versies worden na verloop van tijd niet meer ondersteund. Een site die op een verouderde PHP-versie draait, mist niet alleen beveiligingsupdates maar wordt ook trager.

Het probleem: updates kunnen met elkaar botsen. Een plugin-update kan een conflict veroorzaken met je thema, of een PHP-upgrade kan een oude plugin breken. Daarom is onderhoud niet "updaten en klaar", maar een proces van bijwerken, testen en corrigeren.

Hoe ziet een maandelijkse cyclus eruit?

Een gestructureerd onderhoudsproces bestaat meestal uit deze stappen, elke maand herhaald:

1. Back-up maken voordat er iets wordt bijgewerkt.
2. Updates doorvoeren voor WordPress-kern, thema en plugins, bij voorkeur eerst op een testomgeving.
3. Site controleren op fouten, kapotte pagina's of formulieren.
4. Beveiliging checken: inlogpogingen, malware-scans, openstaande kwetsbaarheden.
5. Snelheid meten, omdat een opeenstapeling van plugins en content de laadtijd beïnvloedt. Meer hierover bij WordPress snelheid.
6. Rapportage, zodat je weet wat er is gedaan en wat er nog aandacht nodig heeft.

Back-ups: maken is niet genoeg, testen wel

Bijna elke WordPress site heeft wel een vorm van back-up, via hosting of een plugin. Het probleem is dat een back-up die je nooit hebt teruggezet, een onbekende factor is. Test daarom periodiek of een back-up daadwerkelijk terug te zetten is, en waar hij staat (niet alleen op dezelfde server als de site zelf, want dan helpt hij niet bij een serverstoring).

Beveiliging: de basis die vaak ontbreekt

De meeste WordPress-hacks zijn geen geavanceerde aanvallen, maar het gevolg van simpele nalatigheid:

• Sterke, unieke inloggegevens in plaats van "admin" met een simpel wachtwoord.
• Tweestapsverificatie (2FA) op het WordPress-inlogscherm.
• Zo min mogelijk plugins: elke plugin is een extra stuk code dat kwetsbaar kan zijn. Verwijder plugins die je niet meer gebruikt.
• Hardening: bestandsrechten goed instellen, directe toegang tot bepaalde bestanden blokkeren, het inlogscherm beperken.
• Monitoring: geautomatiseerd controleren op malware, verdachte bestandswijzigingen en downtime.

Dit zijn geen exotische maatregelen, maar basishygiëne die op de meeste sites niet standaard is ingericht.

Wat gaat er mis op verwaarloosde sites?

Sites die lange tijd geen onderhoud krijgen, lopen tegen een paar terugkerende problemen aan: verouderde plugins die niet meer compatibel zijn met een nieuwe WordPress-versie, kwetsbaarheden die actief worden misbruikt door geautomatiseerde scans (dit gebeurt vaker dan mensen denken, ook bij kleine sites), een site die zichtbaar trager wordt, en in het ergste geval een gehackte site met spam-content of malware die zoekmachines laat waarschuwen voor bezoekers. Herstel hiervan kost vaak meer tijd en geld dan structureel onderhoud had gekost.

Wie doet wat: jij versus je bureau

Taak	Meestal bij jou	Meestal bij je bureau
Content en teksten aanpassen	✔
WordPress-kern, thema en plugin-updates		✔
Back-ups maken en testen		✔
Beveiligingsmonitoring		✔
Nieuwe functionaliteit of maatwerk		✔ (via WordPress maatwerk)
Aanspreekpunt bij storingen		✔

Deze verdeling verschilt per bureau en per contract, dus vraag altijd expliciet na wat er wel en niet in een onderhoudsplan zit.

Wat kost een onderhoudsplan?

Type site	Indicatie per maand
Kleine bedrijfssite	€50 - €100
Grotere site of webshop	€100 - €250
Complexe site met integraties	vanaf €250

Deze bedragen zijn indicatief en hangen af van hoe vaak er gecontroleerd wordt, of er 24/7 monitoring bij zit, en hoe snel je een reactie krijgt bij problemen. Ze staan los van de eenmalige bouwkosten; een volledig overzicht van wat een WordPress site in totaal kost vind je bij WordPress kosten.

Signalen dat je site achterloopt

• Je krijgt geen meldingen meer over beschikbare updates, of je hebt ze al maanden genegeerd.
• De site voelt merkbaar trager aan dan een jaar geleden.
• Je weet niet wanneer de laatste back-up is gemaakt, laat staan of hij werkt.
• Plugins in je overzicht staan met een rode waarschuwing dat ze niet meer worden onderhouden.
• Niemand is expliciet verantwoordelijk voor het onderhoud van de site.

Herken je een of meer van deze signalen, dan is het tijd om onderhoud structureel te beleggen in plaats van het incidenteel te doen. Twijfel je nog of WordPress voor jouw situatie de juiste basis is, of dat een ander platform beter past, kijk dan bij de WordPress pagina voor een breder overzicht.

Veelgestelde vragen over WordPress onderhoud

Is onderhoud verplicht bij een WordPress site?

Niet verplicht in de zin van een wet, maar wel noodzakelijk om je site veilig en werkend te houden. Zonder onderhoud lopen updates achter, wat de kans op hacks en storingen vergroot.

Hoe vaak moet WordPress worden bijgewerkt?

Kritieke beveiligingsupdates verdienen directe aandacht, reguliere updates voor kern, thema en plugins worden meestal maandelijks doorgevoerd, na een test op een aparte omgeving.

Wat als ik geen onderhoudscontract afsluit?

Dan ben je zelf verantwoordelijk voor updates, back-ups en beveiliging, of je site loopt langzaam achter. Dat is geen probleem als je dit zelf structureel oppakt, maar in de praktijk gebeurt dat vaak niet.

Helpt onderhoud ook tegen een trage website?

Onderhoud alleen lost een traagheidsprobleem niet automatisch op, maar voorkomt wel dat verouderde plugins en een opeenstapeling van code de site verder vertragen. Voor concrete snelheidsverbeteringen kijk je het beste bij WordPress snelheid.

Wat kost het herstellen van een gehackte WordPress site?

Dat verschilt sterk per situatie, maar ligt vrijwel altijd hoger dan de kosten van maandelijks onderhoud over dezelfde periode, omdat herstel vaak handmatig speurwerk en schoonmaak vereist.

En nu?

Wil je weten hoe onderhoud er in jouw situatie uit zou moeten zien, en wat dat structureel gaat kosten? Plan een vrijblijvend adviesgesprek en we kijken samen naar de huidige staat van je site.