Beveiliging gaat voor
Een beveiligingsupdate wacht niet tot het eind van de maand. Die doe je meteen, na een back-up.
Kennisbank / zelf doen
WordPress onderhoud zelf doen: de checklist per week, maand en jaar.
Je kunt je WordPress-site prima zelf onderhouden. Je hebt er geen programmeerkennis voor nodig, wel een vaste routine. Op deze pagina staat de routine die ik zelf gebruik, verdeeld in wat je elke week, elke maand, elk kwartaal en elk jaar doet.
Eén regel gaat voor alles: eerst een back-up, dan pas iets veranderen.
In het kort
Kort antwoord (bijgewerkt 30 oktober 2026): Werk WordPress, plugins en thema minstens elke maand bij, en beveiligingsupdates meteen. Maak vóór elke update een back-up en kijk daarna of je site en je formulieren nog werken. Controleer elk kwartaal je gebruikers, je PHP-versie en je plugins. Kijk elk jaar je licenties, je domeinnaam en je e-mailinstellingen na. Een gewone bedrijfssite kost zo ongeveer een uur per maand.
01
Voordat je begint
Zorg dat je deze drie dingen hebt.
Toegang
Een beheerdersaccount
Een account in WordPress met de rol Beheerder.
Veiligheid
Een back-up die niet op dezelfde server staat
Veel hostingbedrijven maken back-ups, maar check waar ze staan en hoe je ze terugzet. Een back-upplugin die naar een externe opslag schrijft, kan ook.
Testen
Liefst een testkopie
Een kopie van je site (staging). Sommige hosting biedt dat met één knop. Daar kun je updates eerst proberen.
02
Elke week (5 minuten)
Drie korte checks, op een vaste dag.
Online
Is je site online?
Open je site op je telefoon. Beter: gebruik een gratis bewakingsdienst die je een mail stuurt als je site offline is.
Updates
Beveiligingsupdates
Kijk in WordPress bij Dashboard › Updates of er een update is die "security" of "beveiliging" noemt. Die doe je meteen, na een back-up.
Aanvragen
Komen er aanvragen binnen?
Als je normaal elke week een aanvraag krijgt en nu niet, test dan je formulier.
03
Elke maand (30 tot 60 minuten)
De vaste ronde. Neem de stappen in deze volgorde.
Maak een back-up
Van je bestanden én je database. Controleer dat hij klaar is.
Werk eerst op je testkopie bij
Als je die hebt.
Werk bij in deze volgorde
Eerst de plugins, dan het thema, dan WordPress zelf. Bij een grote WordPress-update, een nieuwe hoofdversie, wacht je liever een week tot de eerste reparatie-update uit is.
Niet alles tegelijk als je twijfelt
Doe de plugins één voor één. Dan weet je welke het probleem geeft als er iets misgaat.
Controleer je site
Na de update kijk je naar:
- de homepage en een paar belangrijke pagina's;
- je contactformulier: verstuur een test en kijk of de mail aankomt;
- heb je een webshop: doe een testbestelling (zie WooCommerce onderhoud);
- je site op je telefoon.
Ging er iets mis?
Zet de back-up terug, of zet alleen de plugin terug die het probleem gaf. Noteer welke update het was.
Leeg de spam
In je reacties en formulieren, als je die hebt.
04
Elk kwartaal (30 minuten)
Een keer per drie maanden kijk je wat verder dan de updates.
Een onbekende beheerder?
Dat is een teken van een hack. Neem dan contact op met websiteherstellen.nl.
Gebruikers
Gebruikers nakijken
Ga naar Gebruikers. Ken je iedereen met de rol Beheerder? Verwijder oude accounts van mensen die niet meer voor je werken.
Plugins
Plugins opruimen
Verwijder plugins die uit staan of die je niet meer gebruikt. Een uitgeschakelde plugin kan nog steeds een lek bevatten.
Plugins
Plugins zonder updates
Kijk bij elke plugin wanneer de laatste update was. Heeft een plugin al meer dan een jaar geen update gehad, zoek dan een vervanger.
PHP
PHP-versie
Kijk in Gereedschap › Sitediagnose (in het Engels: Tools › Site Health) welke PHP-versie je site gebruikt. Is die niet meer ondersteund, vraag je hostingbedrijf dan om een nieuwere versie en test daarna je site. Zo pak je dat aan
Status
Sitediagnose
Op dezelfde plek zie je meldingen over veiligheid en snelheid. Los de belangrijkste meldingen op.
Back-up
Terugzetten oefenen
Zet een back-up eens terug op je testkopie. Dan weet je zeker dat hij werkt.
05
Elk jaar (1 uur)
Eén keer per jaar de dingen die je anders vergeet.
Licenties
Licenties
Welke betaalde plugins en thema's gebruik je? Lopen de licenties nog, en staan ze op jouw naam?
Domein
Domeinnaam
Staat je domeinnaam op jouw naam, en verlengt hij automatisch? Klopt het e-mailadres waar de verlengingsmails naartoe gaan?
E-mail
E-mailinstellingen
Laat controleren of SPF, DKIM en DMARC goed staan voor je domein. Zonder die instellingen komen je mails en die van je formulieren vaker in de spam.
Privacy
Privacy en cookies
Laden er trackers voordat een bezoeker toestemming geeft? Klopt je privacyverklaring nog? Zie de privacy- en cookiecheck.
Snelheid
Snelheid
Is je site trager geworden? Vaak komt dat door plugins die erbij gekomen zijn. Zie website sneller maken.
Inhoud
Inhoud
Kloppen je openingstijden, prijzen en contactgegevens nog?
Veelgemaakte fouten
- Updaten zonder back-up. De meest voorkomende reden dat een kleine fout een groot probleem wordt.
- Automatische updates aan en nooit kijken. Dat kan, maar dan moet je wel merken als er iets breekt.
- Updates maanden laten liggen. Hoe groter de sprong, hoe groter de kans dat er iets misgaat.
- Plugins uitzetten in plaats van verwijderen.
- Een back-up op dezelfde server als je site.
Wil je weten hoe je site er nu voor staat? Doe de gratis website-scan.
Liever uitbesteden?
Zelf doen is goedkoop, maar het kost tijd en je moet het blijven doen. Gaat het je liever uit handen, dan doe ik precies deze routine voor je. Met Care (€ 75 per maand excl. btw (€ 90,75 incl. btw)) krijg je updates met een back-up vooraf en een controle achteraf, dagelijkse back-ups, bewaking, hulp als er iets misgaat, kleine wijzigingen en elke maand een onderhoudsbrief. Care+ (€ 125 per maand excl. btw (€ 151,25 incl. btw)) voegt onder meer een testomgeving, een maandelijkse controle van je contactformulier en van je e-mailinstellingen toe. Maandelijks opzegbaar.
Benieuwd wat onderhoud elders kost? Lees wat WordPress onderhoud kost.
06
Veelgestelde vragen over WordPress onderhoud zelf doen
Hoe vaak moet je WordPress bijwerken?
Beveiligingsupdates meteen. De rest minstens elke maand. Wekelijks kan ook, maar elke maand met aandacht is beter dan elke week zonder te kijken.
Kan ik automatische updates aanzetten?
Ja, voor kleine WordPress-updates staat dat standaard aan. Voor plugins kan het ook. Zorg dan wel voor dagelijkse back-ups en controleer elke week of je site nog werkt.
In welke volgorde update je WordPress?
Eerst een back-up, dan de plugins, dan het thema, dan WordPress zelf. Daarna controleer je je site en je formulieren.
Wat doe ik als mijn site kapot is na een update?
Zet de back-up terug, of zet alleen de laatst bijgewerkte plugin terug. Lukt dat niet, of zie je een wit scherm of een "kritieke fout"? websiteherstellen.nl helpt je.
Hoeveel tijd kost WordPress onderhoud?
Voor een gewone bedrijfssite ongeveer een uur per maand, als alles goed gaat. Een webshop of een site met veel plugins kost meer.
Heb ik een testomgeving nodig?
Voor een kleine site niet per se, als je goede back-ups hebt. Voor een webshop wel. Vraag je hostingbedrijf of het een testomgeving (staging) aanbiedt.
07
Meer uit de kennisbank
Uitleg over onderhoud, kosten en beheer van je WordPress-site. Alle artikelen
Kosten
Wat kost WordPress onderhoud?
De prijzen die je tegenkomt, waarom ze zo verschillen en wat je ervoor terugkrijgt.
Lees verder →Contract
WordPress onderhoudscontract: waar let je op?
De afspraken die in een goed contract staan, en de waarschuwingssignalen.
Lees verder →Hosting
Managed hosting of WordPress onderhoud?
Wat je hoster doet, wat niet, en wanneer je onderhoud erbij nodig hebt.
Lees verder →Overstappen
Je webbouwer stopt: zo neem je je site over
Domeinnaam, hosting, toegang en licenties: in deze volgorde regel je het.
Lees verder →PHP
Je PHP-versie is verouderd: wat nu?
Zo controleer je je versie en stap je veilig over.
Lees verder →Zelf doen
Vastgelopen of geen tijd?
Bel of mail me. Dan kijken we samen wat je site nodig heeft, of ik neem het onderhoud helemaal over. Ik kom bij je op de zaak, of we bellen of videobellen.
