WordPress updaten is een van de meest essentiële onderhoudstaken voor je site. Updates uitstellen is riskant — verouderde software is de hoofdoorzaak van hacks en beveiligingslekken. Maar ook te snel WordPress updaten zonder voorzorgen kan je site platleggen. Dit stappenplan zorgt dat je altijd veilig kunt updaten: snel genoeg om veilig te zijn, zorgvuldig genoeg om problemen te vermijden.
Beveiliging is de meest dringende reden. Elke plugin-update dicht potentiële beveiligingslekken. Zodra een kwetsbaarheid publiek bekend is — wat doorgaans tegelijk met de update-release gebeurt — beginnen geautomatiseerde bots te scannen op sites die de patch nog niet hebben geïnstalleerd. De tijdspanne tussen release en actieve exploitatie kan minder dan 24 uur zijn.
Stabiliteit: bugfixes in updates voorkomen crashes en onverwachte fouten die anders vroeg of laat opduiken.
Compatibiliteit: nieuwe PHP-versies en WordPress-versies vereisen bijgewerkte plugins. Een plugin die niet onderhouden wordt, werkt vroeg of laat niet meer correct op een moderne omgeving.
Prestaties: updates bevatten vaak performance-verbeteringen die je site sneller maken.
Risico van niet updaten: hacks, crashes en compatibiliteitsproblemen groeien exponentieel naarmate je verder achterloopt op de huidige versie.
De volgorde van updates maakt een verschil. Altijd in deze volgorde:
Waarom deze volgorde? WordPress core-updates kunnen het gedrag van functies veranderen waarmee plugins werken. Als je core als laatste bijwerkt, heb je een stabiele basis en kun je eventuele conflicten na de core-update makkelijker isoleren.
Voor bedrijfssites en webshops waar downtime omzetverlies betekent, is staging de best practice. Een staging-omgeving is een kopie van je live site waarop je updates veilig kunt testen.
Werkwijze:
Tools: WP Staging (plugin) of de ingebouwde staging van je hostingprovider.
WordPress biedt automatische updates voor minor releases (beveiligingspatches). Dit zijn kleine updates die kritieke kwetsbaarheden dichten en zelden problemen veroorzaken.
Aanbevolen voor automatisch updaten: WordPress minor security releases (bijv. 6.4.1 → 6.4.2).
Niet aanbevolen voor automatisch: grote plugin-updates en major WordPress-versies. Die hebben een groter risico op conflicten en verdienen menselijk toezicht.
Instellen in wp-config.php:
// Alleen minor security updates automatisch
define('WP_AUTO_UPDATE_CORE', 'minor');Als een update je site kapot heeft gelegd, zijn er twee routes:
Met back-up: terugrollen naar de staat van vóór de update via UpdraftPlus of je hosting-back-up. Site hersteld in minuten.
Zonder back-up: meer werk — zie de pijnpuntpagina voor de specifieke stappen.
→ WordPress update mislukt — directe hulp
WP Protect — updates inbegrepen →
Terug naar: WordPress onderhoud (pillar) → Back-up maken voor de update: WordPress back-up maken → Staging-omgeving instellen: Staging-omgeving → Update mislukt? Directe hulp →
n
📚 Lees ook: Bekijk onze complete gids over WordPress onderhoud.
Geen technische kennis nodig · Antwoord binnen de dag