WordPress backup maken is de meest onderschatte maatregel in WordPress-beveiliging. Niet omdat mensen het niet weten — maar omdat ze het uitstellen tot er iets misgaat. Dit artikel legt uit hoe je een WordPress backup correct instelt: automatisch, offsite en testbaar.
Een back-up is geen maatregel voor als er iets mis gaat — het is de maatregel die bepaalt hoe snel je herstelt als er iets mis gaat.
Bij een hack: een recente back-up is de snelste route naar herstel zonder dataverlies. Zonder back-up moet je de site stuk voor stuk reconstrueren.
Bij een mislukte update: terugrollen naar de staat van vóór de update — in minuten in plaats van uren.
Bij een servercrash: hosting verliest soms data door hardware- of storageproblemen. Als jij je eigen offsite back-up hebt, sta je niet afhankelijk van wat zij kunnen redden.
Dit laatste punt is cruciaal: als je hosting ook de back-up beheert op dezelfde server, is een servercrash tegelijk een back-upcrash. Offsite opslag is niet optioneel.
Een volledige WordPress-back-up bestaat uit twee componenten — beide zijn nodig:
1. Bestanden — WordPress core, alle plugins, alle thema’s en je uploads (de /wp-content/-map). Dit zijn de bestanden die je site doen werken en eruitzien zoals ze doen.
2. Database — alle content: berichten, pagina’s, instellingen, gebruikers en — bij een WooCommerce-webshop — alle bestellingen en klantgegevens. Een back-up zonder database is voor contentherstel vrijwel waardeloos.
| Type site | Aanbevolen frequentie |
|---|---|
| Brochuresite (zelden geüpdatet) | Wekelijks |
| Actieve blog of nieuwssite | Dagelijks |
| WooCommerce webshop | Meerdere keren per dag (database) |
Bewaarperiode: minimaal 30 dagen. Zo kan je teruggaan naar een staat van vóór een hack die je niet meteen opmerkte — hackers zitten soms weken verborgen voor ze actief worden.
Aanbevolen plugin: UpdraftPlus (gratis versie)
UpdraftPlus is de meest gebruikte back-upplugin voor WordPress en heeft een eenvoudige configuratie.
Alternatieve plugins: BackWPup (gratis), Duplicator (handig voor migraties).
Veel hostingproviders bieden ingebouwde back-ups. Dat is een nuttige aanvulling, maar geen vervanging voor een eigen back-upoplossing. Let op deze drie punten:
Gebruik hostingback-ups als extra vangnet, niet als enige strategie.
Tip: test dit proces op een staging-omgeving. Een back-up terugzetten op de live site overschrijft alles — dat wil je pas doen als je zeker bent dat het werkt.
WP Protect regelt dagelijkse back-ups met offsite opslag zodat jij er niet aan hoeft te denken. Inbegrepen bij elk WP Protect-abonnement.
Terug naar: WordPress beveiligen (pillar) → Al gehackt? Herstellen met back-up → Back-up terugzetten na mislukte update: Lees meer → Back-up testen op staging: Staging-omgeving aanmaken →
n
📚 Lees ook: Bekijk onze complete gids over WordPress onderhoud.
Geen technische kennis nodig · Antwoord binnen de dag
