Een WordPress-website voelt na de oplevering af, maar de software eronder staat niet stil. Kern, thema en plugins krijgen regelmatig nieuwe versies, vaak om beveiligingsgaten te dichten of om samen te blijven werken met nieuwe browsers en PHP-versies. Wie dat laat liggen, merkt het meestal pas als er iets stukgaat. Dit stuk beschrijft wat onderhoud inhoudt, welke keuzes erbij horen en waar het mis kan gaan.
Wat er eigenlijk wordt bijgewerkt
WordPress bestaat uit drie lagen die elk eigen updates hebben. De kern is het systeem zelf. Het thema bepaalt het uiterlijk, en plugins voegen functies toe, zoals een contactformulier, een agenda of een koppeling met een betaaldienst. Een gemiddelde bedrijfssite heeft al snel een stuk of tien plugins, en elke plugin heeft een eigen ontwikkelaar met een eigen tempo.
Daaruit volgt het grootste misverstand: dat updaten alleen op een knop klikken is. Meestal gaat dat goed. Soms botst een nieuwe pluginversie met het thema of met een andere plugin, waardoor een pagina er raar uitziet of een formulier niet meer verzendt. Daarom is het verstandig om eerst een back-up te maken, de update door te voeren en daarna de belangrijkste pagina’s na te lopen.
Onderhoud uit handen geven of zelf doen
Wie zelf wil bijhouden, kan dat prima doen, mits er een vaste routine is. Een kwartier per week om updates te bekijken, een back-up te controleren en te kijken of formulieren nog aankomen, is voor een kleine site vaak genoeg. Het risico zit in het vergeten: een site die een halfjaar niet is bijgewerkt, heeft soms een flinke sprong te maken, en dan gaat een update minder soepel.
Veel ondernemers kiezen daarom voor onderhoud via het bureau dat de site heeft gebouwd. Een webdesignbureau als Webexperts heeft onderhoud en updates in zijn pakket naast design en development van WordPress-websites. Het voordeel is dat degene die de site kent, ook weet welke onderdelen kwetsbaar zijn. Bij een onderhoudsafspraak is het handig om vast te leggen wat erin zit: updates, back-ups, controle op fouten en wat er gebeurt als iets kapotgaat.
Back-ups en een testomgeving
Een back-up is pas iets waard als hij terug te zetten is. Controleer daarom af en toe of de back-up volledig is, dus inclusief database en uploads, en of hij ergens anders staat dan op dezelfde server. Een kopie op dezelfde plek raakt immers mee verloren als de server een probleem krijgt.
Voor sites met een webshop of veel verkeer is een testomgeving een nuttige aanvulling. Daarop probeer je updates eerst uit, zonder dat bezoekers er iets van merken. Gaat alles goed, dan voer je dezelfde stappen door op de echte site. Dat kost iets meer tijd, maar het verkleint de kans op onverwachte storingen op een moment dat er klanten op de site zijn.
Signalen dat onderhoud te lang is blijven liggen
Er zijn een paar tekenen die erop wijzen dat een site aandacht nodig heeft. Pagina’s laden trager dan vroeger, het beheerscherm toont veel openstaande meldingen, of een plugin wordt niet meer ondersteund door zijn maker. Ook een waarschuwing van de browser of van de hostingpartij over een verouderde PHP-versie is een duidelijk teken.
Vervang plugins die niet meer worden bijgewerkt, ruim ongebruikte plugins en thema’s op en gebruik sterke wachtwoorden met tweestapsverificatie voor het beheer. Beperk het aantal gebruikers met beheerdersrechten tot degenen die ze echt nodig hebben. Met die basis blijft een WordPress-site doorgaans stabiel en veilig, en blijft het onderhoud een kleine, voorspelbare klus in plaats van een noodgeval.
Leg tot slot vast wat de afspraken zijn voor een spoedgeval. Wie belt de beheerder als de site er ‘s ochtends niet meer is, en binnen welke tijd wordt er gereageerd? Zulke afspraken lijken overbodig zolang alles werkt, maar ze bepalen hoe snel een storing is opgelost. Noteer ook waar de toegangsgegevens staan en wie er bij mag, zodat onderhoud niet stilvalt als één persoon afwezig is.