WordPress onderhoud is geen optionele taak — het is de basisverzorging die bepaalt of je site veilig, snel en stabiel blijft. Zonder regelmatige updates, back-ups en monitoring vergroot je het risico op hacks, crashes en dataverlies. Een verouderde plugin kan een actief beveiligingslek zijn. Een ontbrekende back-up kan het verschil maken tussen herstel in 30 minuten of twee dagen werk. In deze gids leer je wat goed WordPress-onderhoud inhoudt, hoe je het zelf aanpakt en wanneer uitbesteden zinvoller is.
Zelf doen? Lees de gids hieronder. Uitbesteden? Ontdek WP Protect →
| Onderwerp | Artikel |
|---|---|
| WordPress veilig updaten | Lees artikel → |
| Plugin update mislukt — wat nu? | Lees artikel → |
| WordPress herstellen na crash | Lees artikel → |
| Staging-omgeving aanmaken | Lees artikel → |
| WordPress site migreren | Lees artikel → |
| WordPress back-up maken | Lees artikel → |
WordPress-onderhoud is geen eenmalige taak — het is een terugkerend ritme. Sommige taken doe je wekelijks, andere maandelijks of per kwartaal. Hieronder een volledig overzicht.
Verouderde plugins zijn de meest voorkomende ingang voor hackers én de meest voorkomende oorzaak van kapotte sites. Elke plugin-update dicht potentiële beveiligingslekken en lost bugs op. Toch worden updates uitgesteld — want “misschien gaat er iets mis”.
Die vrees is begrijpelijk maar verkeerd. De gouden regel: altijd eerst back-up, dan updaten. Een update die iets kapot maakt is herstelbaar als je een back-up hebt. Zonder back-up wordt een gebroken update een crisis.
Veilig updaten in 3 stappen:
Let extra op bij major updates — van WooCommerce 8.x naar 9.x, of van een page builder zoals Elementor bij een grote versiesprong. Test die altijd eerst op staging.
→ WordPress veilig updaten — complete checklist
Een back-up is je laatste redmiddel bij een hack, crash of menselijke fout. Maar een back-up is alleen waardevol als je hem ook effectief kunt terugzetten. Veel back-ups worden nooit getest — tot het te laat is.
Drie vereisten voor een goede back-up:
Aanbevolen gratis oplossing: UpdraftPlus met Google Drive of Dropbox als offsite opslag. Gratis versie biedt volledige back-ups van bestanden en database met geplande automatisering.
→ WordPress back-up maken — automatisch en offsite
Een staging-omgeving is een exacte kopie van je site waarop je updates, nieuwe plugins en code-aanpassingen veilig kunt testen zonder je live site te riskeren. Voor bedrijfssites en webshops waar downtime omzetverlies betekent, is een staging-omgeving geen luxe maar standaardpraktijk.
De gratis plugin WP Staging maakt in een paar klikken een kopie aan op een submap van je eigen domein. Veel managed WordPress-hostingproviders bieden staging met één klik aan als ingebouwde functie.
→ WordPress staging-omgeving aanmaken
Monitoring is het verschil tussen “ik hoorde van een klant dat mijn site plat lag” en “ik ontving een melding en had het opgelost voor iemand er last van had”. Elke serieuze WordPress-site heeft minimaal uptime monitoring nodig.
Uptime monitoring stuurt je een bericht als je site onbereikbaar is. UptimeRobot biedt gratis monitoring met 5-minuten-intervallen voor maximaal 50 sites. Jetpack heeft een ingebouwde uptime-monitor.
Beveiligingsscans via Wordfence (gratis) detecteren malware, verdachte bestanden en bekende kwetsbaarheden. Stel een wekelijkse automatische scan in en controleer de meldingen.
Performance monitoring via een maandelijkse Google PageSpeed-check detecteert verslechtering in laadtijd voor bezoekers afhaken. Een plotse daling wijst op een zware nieuwe plugin, een thema-update of een serverprobleem.
WordPress draait op PHP. Oudere PHP-versies zijn niet alleen trager — ze krijgen ook geen beveiligingsupdates meer. PHP 7.4 is einde levensduur. PHP 8.1 of 8.2 is de aanbevolen versie voor WordPress in 2025.
Controleer je huidige PHP-versie via WordPress → Tools → Site Health. Staat er een waarschuwing? Upgrade dan via je hostingpanel. Controleer eerst of je thema en alle actieve plugins PHP 8.x ondersteunen — dat doe je met de plugin PHP Compatibility Checker.
Een verouderde PHP-versie is ook een beveiligingsrisico: bekende kwetsbaarheden worden niet meer gepatcht door de PHP-gemeenschap.
De kosten van géén onderhoud zijn hoger dan de kosten van onderhoud. Een concreet beeld:
Gehackte site — gemiddelde herstelkosten bij WPFIX: €249 tot €500+, afhankelijk van de omvang van de infectie. Daarboven: reputatieschade, mogelijke Google-blacklist en verlies van organisch verkeer tijdens de herstelperiode.
Site plat na mislukte update zonder back-up — herstel van een WordPress-site zonder back-up kost gemiddeld twee tot vier keer meer dan met back-up. Soms is volledig herstel niet mogelijk.
Verouderde PHP-versie exploited — hacks via verouderde serversoftware zijn moeilijker te bevatten omdat de aanvalsvector buiten WordPress zelf ligt. Hostingproviders nemen soms sites offline die actief malware verspreiden.
Preventief onderhoud kost een fractie van crisis-herstel.
Goed WordPress-onderhoud vraagt tijd, consistentie en technische kennis. Als je die tijd liever in je eigen werk steekt, regelt WP Protect het automatisch:
Geen opstartkosten. Maandelijks opzegbaar. Vaste prijs vanaf €79/maand.
Ontdek WP Protect — WordPress onderhoud uitbesteden →
Gebruik deze lijst om je onderhoudsstatus te controleren. Vink af wat je op orde hebt — wat ontbreekt is je prioriteitenlijst.
Iets misgegaan? Fix aanvragen → Beveiliging verbeteren: WordPress beveiligen → Back-up instellen: WordPress back-up maken →
Webshops vereisen intensiever onderhoud dan gewone WordPress-sites. Een webshop die plat ligt kost per uur direct omzet — niet enkel bezoekers. Een aantal extra aandachtspunten voor WooCommerce-beheer:
Bestellingsdata back-up — WooCommerce slaat bestellingen, klantgegevens en voorraad op in de database. Zorg dat je database-back-up dagelijks uitgevoerd wordt en dat je de terugzetprocedure getest hebt. Een back-up van alleen de bestanden is niet voldoende voor een webshop.
WooCommerce-updates apart behandelen — grote versie-updates van WooCommerce (bijv. van 8.x naar 9.x) kunnen betaalmodules, verzendplugins en thema’s beïnvloeden. Test altijd eerst op staging voor je een major WooCommerce-update live uitvoert.
Betaalmodules controleren — na elke WooCommerce-update: test een volledig bestelproces inclusief betaling. Betaalmodules (Mollie, Stripe, PayPal) worden regelmatig bijgewerkt om compliant te blijven met PCI-DSS-standaarden.
Voor WooCommerce-specifieke onderhoudsvragen: WOOFIX.be →
Hoe vaak moet ik WordPress updaten?
WordPress core: zodra een update beschikbaar is, bij voorkeur binnen een week. Beveiligingsupdates (minor releases zoals 6.4.1 → 6.4.2): zo snel mogelijk, idealiter automatisch. Plugins: wekelijks controleren en bijwerken. Thema: bij beschikbare updates, maar controleer altijd op visuele wijzigingen na een thema-update.
Kan ik automatische updates inschakelen voor alles?
Voor WordPress core minor updates: ja, dat is aanbevolen. Voor plugins: met voorzichtigheid. Automatische plugin-updates zijn handig maar kunnen bij major updates onverwachte conflicten veroorzaken. Een middenweg: automatische updates voor kleine versie-updates (3.1.0 → 3.1.1), manuele controle voor grote versiewijzigingen.
Wat als ik geen tijd heb voor onderhoud?
Dan is uitbesteden de verstandigste optie. De kosten van een onderhoudsabonnement zijn een fractie van de kosten van een hack of een crash zonder back-up. WP Protect regelt alles automatisch: meer info →
Wat is het verschil tussen WP Protect Starter en Business?
WP Protect Starter (€79/maand) is geschikt voor brochure- en portfolio-sites: dagelijkse back-ups, updates en monitoring. WP Protect Business (€119/maand) is voor actieve bedrijfssites met formulieren, meer verkeer of hogere beschikbaarheidseisen: snellere reactietijd en maandelijkse performance-check inbegrepen. Voor WooCommerce webshops: bekijk Woo Protect op WOOFIX.be →
De juiste tools maken het verschil tussen onderhoud dat je bijhoudt en onderhoud dat je uitstelt. Een overzicht van betrouwbare, veelgebruikte opties:
UpdraftPlus — de meest gebruikte back-upplugin. Gratis versie ondersteunt geplande back-ups naar Google Drive, Dropbox, S3 en FTP. De betaalde versie voegt incrementele back-ups toe en een ingebouwde migratietool.
WP-Optimize — combineert databasereiniging, beeldcompressie en caching in één plugin. De gratis versie is voldoende voor databaseonderhoud en basisoptimalisatie.
WP Staging — maakt een volledige kopie van je site aan op een submap. Gratis voor basisgebruik, betaalde versie voegt push-to-live functionaliteit toe.
Wordfence — beveiligingsplugin met ingebouwde malwarescanner en firewall. Gratis versie is voor de meeste sites voldoende.
UptimeRobot — gratis uptime-monitoring tot 50 websites, 5-minuten-intervallen, e-mail- en SMS-meldingen bij uitval.
Geen technische kennis nodig · Antwoord binnen de dag
