WordPress onderhoud: wat het is, wat het kost en waarom het nodig is

Snel antwoord: WordPress onderhoud is het regelmatig updaten van WordPress, je plugins en je thema, aangevuld met automatische back-ups en beveiligingsmonitoring. Zonder dit loopt elke WordPress-site binnen enkele maanden serieus risico op hacking of uitval. Uitbesteden kost tussen de 15 en 115 euro per maand. Een gehackte site herstellen kost gemiddeld 1.500 tot 5.000 euro.

WordPress onderhoud betekent dat je WordPress zelf, je plugins en je thema regelmatig bijwerkt, back-ups maakt en je site in de gaten houdt op beveiligingsproblemen. Doe je dat niet, dan is de vraag niet of je website problemen krijgt, maar wanneer. De meeste gehackte WordPress-sites hebben één ding gemeen: maandenlang geen updates. Hieronder lees je wat erbij komt kijken, wat het kost en hoe je het aanpakt, zelf of uitbesteed.

Wat is WordPress onderhoud precies?

WordPress draait volgens W3Techs (2024) op meer dan 43% van alle websites ter wereld. Daardoor is het ook een populair doelwit. Hackers laten bots continu het internet afzoeken naar kwetsbare installaties. Ze zoeken niet jou in het bijzonder, maar iedereen die een update heeft overgeslagen.

WordPress onderhoud bestaat uit vijf onderdelen:

1. Core-updates. WordPress brengt regelmatig nieuwe versies uit met beveiligingspatches en bugfixes. Versie 7.0 verscheen in maart 2026, en elke versie dicht bekende lekken.
2. Plugin-updates. Verouderde plugins zijn de belangrijkste manier waarop hackers binnenkomen. WooCommerce, Yoast SEO en plugins voor contactformulieren moeten altijd up-to-date zijn.
3. Thema-updates. Je thema heeft toegang tot de kern van WordPress. Een verouderd thema met een kwetsbaarheid is een open deur.
4. Back-ups. Dagelijkse of wekelijkse automatische back-ups van je hele website. Zonder back-up ben je bij een hack of crash alles kwijt.
5. Beveiligingsmonitoring. Scannen op malware, verdachte inlogpogingen en ongeautoriseerde wijzigingen in je bestanden.

Dat is best veel werk. Een onderhoudspartner, zoals wij, regelt het op de achtergrond, zodat jij met je bedrijf bezig kunt blijven.

Waarom is WordPress onderhoud zo belangrijk?

Volgens onderzoek van de University of Maryland wordt er elke 39 seconden ergens ter wereld een website aangevallen. Het Cybersecurity and Infrastructure Security Agency (CISA) bevestigde in 2024 dat verouderde software de meest gebruikte ingang voor cybercriminelen is.

Dit kan er concreet misgaan.

Hackers gebruiken je site voor spam of phishing. Ze stoppen malware in je pagina’s, versturen massaal spam via je server of zetten een nepbankpagina op jouw domein. Vaak merk je dat wekenlang niet.

Google markeert je site als gevaarlijk. De waarschuwing “This site may be hacked” schrikt bezoekers af en laat je zoekposities kelderen. Na zo’n melding duurt het maanden voordat je weer terug bent.

Je verliest het vertrouwen van klanten. Gaat je website ineens plat of lekt hij klantgegevens, dan komen veel mensen nooit meer terug.

En het herstel is duur. Een gehackte WordPress-site herstellen kost gemiddeld 1.500 tot 5.000 euro, zonder de omzet die je tijdens de downtime misloopt. Een maandelijks onderhoudscontract kost een fractie daarvan.

Welke plugins vormen het grootste risico?

Niet elke plugin is even goed beveiligd of wordt even actief onderhouden. Deze soorten zijn het riskantst.

WooCommerce en betaalplugins verwerken betaalgegevens van klanten. Een kwetsbare betaalplugin kan creditcardgegevens blootleggen. Plugins van Mollie, PayPal en Stripe werk je bij op de dag dat er een update uitkomt.

Plugins voor contactformulieren, zoals Contact Form 7 en WPForms, verzamelen klantgegevens en worden dagelijks aangevallen. Ze staan al jaren in de top tien van meest misbruikte plugins.

SEO-plugins zoals Yoast en Rank Math hebben veel toegang tot je site. Via een kwetsbare versie kunnen aanvallers linkspam in je pagina’s zetten of je site overnemen.

En dan de beveiligingsplugins zelf. Wordfence en Solid Security Pro beschermen je site, maar alleen als ze up-to-date zijn. Juist die worden het vaakst vergeten bij de maandelijkse controle.

De regel is simpel: één verouderde plugin is genoeg om je hele site over te nemen. Houd dus alle plugins bij, niet alleen de bekende.

Hoe voer je een WordPress update veilig uit?

Een update lijkt simpel: knopje klikken en klaar. Toch gaat het geregeld mis, omdat de voorbereiding wordt overgeslagen. Zo doe je het goed.

Stap 1: Maak een volledige back-up. Van je WordPress-bestanden én je database, dus niet alleen de database. Dit is je vangnet als er iets misgaat.

Stap 2: Test in een staging-omgeving. Een staging-omgeving is een exacte kopie van je site die niet publiek zichtbaar is. Voer de update daar eerst uit en kijk of je formulieren, je betaalsysteem en je menu’s nog werken. Dat kost een uur en kan je een hoop ellende besparen.

Stap 3: Controleer de belangrijkste functies.

• Laden alle pagina’s normaal?
• Werkt het contactformulier?
• Werkt je betaalsysteem (Mollie, PayPal, Stripe)?
• Kloppen je menu’s?
• Laden de afbeeldingen?

Stap 4: Voer de update live uit. Ging alles goed op staging, doe dan hetzelfde op je live site. Je back-up staat klaar voor als het toch misgaat.

Stap 5: Houd de uren erna in de gaten. Let op foutmeldingen in je WordPress-logs en de console van je browser, zeker na grote updates.

De meeste problemen ontstaan doordat mensen stap 2 overslaan. Dat is begrijpelijk, want het kost tijd. Maar met een staging-omgeving blijft een probleem een testje in plaats van een crisis.

Managed WordPress hosting of gewone hosting: wat past bij jou?

Je hosting bepaalt hoeveel onderhoud al voor je wordt gedaan.

Bij gewone hosting (gedeeld of VPS) ben je zelf verantwoordelijk voor updates, back-ups en monitoring. Niemand houdt je tegen als je updates maandenlang laat liggen, maar het risico wordt dan steeds groter.

Bij managed WordPress-hosting, zoals WP Engine, Kinsta of Pressable, doet de provider veel voor je. Automatische patches, dagelijkse back-ups en malwarescans zitten standaard in het pakket. Je betaalt meer, maar loopt minder risico en je site is sneller.

Wat bij jou past, hangt af van je budget en je technische kennis. Voor een kleine bedrijfssite werkt gewone hosting prima, mits je een goed onderhoudscontract hebt. Voor webshops en drukbezochte sites is managed hosting een betere investering.

Wij bieden ook hosting die snel, veilig en stabiel is, en bij technische problemen staan we voor je klaar. Bekijk de mogelijkheden op onze diensten-pagina.

Welke PHP-versie heb je nodig voor WordPress?

WordPress draait op PHP, de programmeertaal die achter de schermen het werk doet. Veel hostingproviders laten oude PHP-versies draaien omdat klanten niet upgraden, en dat is een probleem.

PHP 5.6 krijgt sinds 2018 geen beveiligingsupdates meer, en PHP 7.4 verloor de ondersteuning in november 2022. Toch draaien er nog duizenden WordPress-sites op deze versies.

WooCommerce 9.x heeft minimaal PHP 7.4 nodig, WordPress 6.5 minimaal PHP 7.2. Voor nieuwe installaties is PHP 8.3 of 8.4 de aanbevolen versie, ondersteund tot 31 december 2027.

Je PHP-versie vind je in het dashboard van je hosting. Zit je op een versie ouder dan 8.0, vraag je provider dan om een upgrade. Dat is meestal binnen een dag geregeld, zonder downtime, en je site wordt er sneller en veiliger van.

Zelf WordPress onderhoud doen: een eerlijk overzicht

Ben je technisch aangelegd en heb je de discipline, dan kun je het zelf. Dit moet je dan wekelijks en maandelijks doen.

Wekelijks:

• Kijk in het dashboard of er updates zijn voor WordPress en je plugins
• Open je website in een incognitovenster en controleer of hij normaal laadt

Maandelijks:

• Werk WordPress, alle plugins en je thema bij
• Test je back-up door hem terug te zetten in een testomgeving
• Bekijk je foutlogs
• Scan je database op spamtabellen
• Controleer je PHP-versie en serverlogs

Handige tools:

• WP-CLI (WordPress beheren via de commandline)
• Wordfence (beveiligingsscans)
• UpdraftPlus (automatische back-ups)
• MonsterInsights (performancemonitoring)
• WP Staging (een staging-omgeving zonder gedoe)

In de praktijk beginnen de meeste ondernemers enthousiast en houden ze het zes weken vol. De wekelijkse check schiet erbij in, de maandelijkse taken worden uitgesteld, en drie maanden later staan de updates er nog.

---

Wat kost WordPress onderhoud uitbesteden?

Besteed je het aan ons uit, dan krijg je één pakket: Onderhoud compleet, voor 16,53 euro per maand excl. btw en maandelijks opzegbaar. Daarin zitten core-, plugin- en thema-updates, back-ups volgens je hostingpakket, uptime-monitoring elke 60 seconden, wekelijkse malwarescans met opschonen, beveiliging tegen spam en brute-force-aanvallen, performancechecks, een reactie binnen 4 werkuren en 30 minuten klein onderhoud per maand.

Dat geldt ook voor webshops op WooCommerce. Een uur uitval op een drukke dag kost je al meer dan een maand onderhoud.

Zet daar de kosten van herstel na een hack tegenover: gemiddeld 1.500 tot 5.000 euro. Voor 1.500 euro, de onderkant van dat bedrag, heb je ruim zeven jaar Onderhoud compleet.

WooCommerce: extra aandachtspunten

WooCommerce-shops verwerken betaalgegevens en zijn daardoor een aantrekkelijk doelwit. Gewoon onderhoud is hier niet genoeg.

Werk betaalplugins bij zodra er een update is. Elke dag dat je Mollie-, PayPal- of Stripe-plugin verouderd is, loop je risico op fraude of datalekken.

Controleer of je voldoet aan PCI DSS, de beveiligingsstandaard voor betaalgegevens (Payment Card Industry Data Security Standard). Dat is verplicht en niet moeilijk, maar je moet het wel nagaan.

Sla klantgegevens versleuteld op. Adressen, e-mailadressen en bestelgegevens horen niet als leesbare tekst in je database te staan. Vraag na hoe je hostingprovider dat regelt.

Test je checkout na elke grote update. Updates kunnen het betaalproces verstoren, dus doorloop je checkout altijd zelf, ook als alles er normaal uitziet.

Bij ons vallen ook deze punten gewoon onder Onderhoud compleet. Neem contact op als je wilt weten wat dat voor jouw shop betekent.

De rol van een staging-omgeving uitgelegd

Een staging-omgeving is een testversie van je site die niemand anders kan zien. Je test er updates en grote wijzigingen zonder dat je bezoekers er iets van merken.

Bij managed hosting zit het er standaard bij. Bij gewone hosting zet je het op met een plugin als Duplicator of WP Staging. Zorg via je robots.txt dat Google de staging-omgeving niet indexeert.

Plugin-updates botsen soms met je thema of met andere plugins. Dat zie je niet op de updatepagina. Je merkt het pas als een klant laat weten dat je site er vreemd uitziet, of als hij helemaal niet meer laadt. Met een staging-omgeving zie je dat eerder dan je klant.

Conclusie: WordPress onderhoud is geen optie

WordPress onderhoud doe je niet eens per kwartaal als je er zin in hebt. Het is doorlopend werk, net als het onderhoud van je auto. Sla je het te lang over, dan wordt het duur.

Je kunt het zelf doen. Dat is gratis, maar het kost tijd en je moet het volhouden. Of je besteedt het uit voor een klein maandbedrag en hebt er geen omkijken naar. Voor de meeste ondernemers is dat laatste de slimste keuze: jij bent met je vak bezig, wij houden je website veilig, snel en betrouwbaar.

Neem contact op met rscreate voor een gratis adviesgesprek over je WordPress-onderhoud. We kijken naar je huidige situatie en vertellen je eerlijk wat er nodig is.