Wat is WordPress onderhoud? Kort gezegd: alles wat nodig is om je WordPress website veilig, snel en werkend te houden nadat hij live is gegaan. Dat zijn updates van de WordPress core, plugins en thema’s, back-ups, beveiliging, het bijhouden van de PHP versie en controle op snelheid en fouten. WordPress onderhoud is geen eenmalige klus, maar een vast ritme.

Het goede nieuws: met een vaste routine is het goed te overzien. Het slechte nieuws: wie het laat liggen, merkt dat meestal pas als de website offline is of gehackt blijkt. In dit artikel lees je wat er bij regelmatig onderhoud hoort, hoe vaak je wat doet en wanneer je het beter laat onderhouden.

Waarom WordPress onderhoud nodig is

WordPress is het meest gebruikte CMS ter wereld. Daardoor is het ook een populair doelwit. De meeste hacks gebeuren niet via de WordPress core zelf, maar via verouderde plugins, thema’s en zwakke wachtwoorden. Bekende kwetsbaarheden in oude versies worden actief misbruikt, vaak geautomatiseerd.

Daarnaast verandert de omgeving van je website voortdurend:

  • WordPress zelf krijgt nieuwe versies met beveiligingsfixes en nieuwe functionaliteiten.
  • Plugins en thema’s worden bijgewerkt, of juist niet meer onderhouden door de maker.
  • De hostingomgeving stapt over op een nieuwe PHP versie en laat oude versies los.
  • Browsers en zoekmachines stellen steeds hogere eisen aan snelheid en beveiliging.

Zonder regelmatig onderhoud raakt je site dus vanzelf achter, ook als je er zelf niets aan verandert.

Wat hoort er bij WordPress onderhoud?

Goed WordPress website onderhoud bestaat uit zeven onderdelen. Hieronder lees je per onderdeel wat het inhoudt.

1. Back-ups maken

Een back-up is je verzekering. Maak minimaal dagelijks een back-up van zowel de bestanden als de database, en bewaar die op een andere locatie dan je webserver. Een back-up op dezelfde server is waardeloos als die server uitvalt of gehackt wordt.

Belangrijk punt: test af en toe of je een back-up ook echt kunt terugzetten. Een back-up die niet werkt, merk je pas op het slechtste moment. Maak bovendien altijd een extra back-up vlak voordat je updates uitvoert.

2. Updates uitvoeren: core, plugins en thema’s

WordPress updates vallen in drie groepen:

  • WordPress core: de software zelf. Kleine beveiligingsupdates installeert WordPress standaard automatisch, grotere versies doe je bewust.
  • Plugins: de grootste bron van kwetsbaarheden. Houd alle plugins up to date en controleer per plugin of hij nog actief wordt onderhouden.
  • Thema’s: ook je thema up to date houden is nodig, zeker als het functionaliteit bevat. Gebruik een child theme voor eigen aanpassingen, zodat een update ze niet overschrijft.

Voer updates niet blind uit op een drukke webshop. Controleer na elke ronde updates de belangrijkste pagina’s, formulieren en de checkout. Bij grote updates of een website met veel maatwerk test je eerst op een stagingomgeving.

3. Verouderde plugins en thema’s opruimen

Elke plugin is extra code die onderhouden moet worden en een mogelijke ingang voor hackers. Verwijder plugins en thema’s die je niet gebruikt, ook als ze uitgeschakeld zijn. Vervang verouderde plugins die al lang geen updates meer hebben gehad door een actief onderhouden alternatief. Twee plugins die hetzelfde doen? Kies er één.

4. De PHP versie bijhouden

WordPress draait op PHP, en ook PHP heeft een levenscyclus. WordPress raadt per oktober 2026 PHP 8.3 of hoger aan en MySQL 8.0 of MariaDB 10.11 of hoger, volgens de officiële requirements. Oudere PHP versies krijgen geen beveiligingsupdates meer. Overstappen op een nieuwe PHP versie doe je na een test, want een verouderde plugin kan dan een fatal error geven. Lees hoe je dat veilig doet in ons artikel over een PHP upgrade.

5. WordPress beveiliging

WordPress beveiliging gaat verder dan updates. De belangrijkste maatregelen:

  • Sterke wachtwoorden en tweestapsverificatie voor alle beheerders.
  • Geen standaard gebruikersnaam zoals “admin”, en alleen beheerdersrechten voor wie ze echt nodig heeft.
  • Bescherming tegen brute force aanvallen door het aantal inlogpogingen te beperken.
  • Bestandsbewerking uitzetten in het dashboard, zodat een indringer niet direct code kan aanpassen.
  • Een firewall op serverniveau of via je hosting.
  • Een geldig SSL-certificaat, zodat de hele site via https laadt.

Meer achtergrond over het beveiligen van webapplicaties lees je in ons artikel over beveiliging van een webapplicatie.

6. Website snelheid en Core Web Vitals

Een trage website kost bezoekers en posities in zoekmachines. Onderhoud aan de website snelheid bestaat uit:

  • Grote afbeeldingen comprimeren en in een modern formaat aanbieden.
  • Caching instellen, op de server of via een plugin.
  • De database opschonen: oude revisies, spam-reacties en tijdelijke gegevens verwijderen.
  • Periodiek de Core Web Vitals controleren, bijvoorbeeld via Google Search Console of PageSpeed Insights.

7. Monitoring en controle

Je wilt weten dat je website offline is voordat een klant het je vertelt. Uptime-monitoring waarschuwt bij storingen. Laat daarnaast regelmatig een malwarescan draaien, controleer de foutlog en kijk of formulieren en e-mail nog aankomen. Volledige controle betekent ook: weten wie er toegang heeft en oude accounts verwijderen.

Hoe vaak doe je WordPress onderhoud?

Een praktisch schema voor de meeste sites:

Taak Frequentie
Back-up van bestanden en database Dagelijks (automatisch)
Uptime-monitoring Continu (automatisch)
Beveiligingsupdates Zo snel mogelijk na verschijnen
Plugin- en thema-updates Wekelijks tot maandelijks
Controle na updates Na elke updateronde
Back-up terugzetten als test Elk kwartaal
Plugins opruimen en gebruikers controleren Elk kwartaal
PHP versie en hosting controleren Minimaal jaarlijks
Snelheid en Core Web Vitals Maandelijks

Een webshop of een site met veel bezoekers vraagt meer aandacht dan een eenvoudige visitekaartjessite. Maar ook die laatste heeft updates en back-ups nodig.

Wat gebeurt er als je WordPress niet onderhoudt?

Het gaat zelden in één keer mis. Meestal stapelt het zich op:

  • Updates stapelen zich op. Hoe langer je wacht, hoe groter de kans dat een update iets breekt. Dan durf je niet meer te updaten.
  • Je site wordt gehackt. Gehackte WordPress sites worden misbruikt voor spam, phishing of het verspreiden van malware. Dat kost je reputatie, en zoekmachines kunnen waarschuwingen tonen.
  • De hostingpartij zet een oude PHP versie uit. Je website draait ineens niet meer, op een moment dat jij niet kiest.
  • De site wordt traag. Een volle database, grote afbeeldingen en te veel plugins maken je site langzaam.

Een gehackte website herstellen kost veel meer tijd dan voorkomen. Regelmatig onderhoud is dus vooral risicobeheer.

Zelf onderhouden of laten onderhouden?

Je kunt WordPress onderhoud zelf doen. Het dashboard maakt updates uitvoeren eenvoudig en er zijn goede plugins voor back-ups en beveiliging. Dat werkt als:

  • je site eenvoudig is, met weinig plugins en geen maatwerk;
  • je de tijd hebt om er elke week naar te kijken;
  • je weet wat je moet doen als een update de site breekt.

Laten onderhouden is verstandig als je website belangrijk is voor je omzet of leads, als er maatwerk in zit, of als je meerdere websites beheert. Een goede partij doet meer dan op de updateknop drukken: die test, monitort, maakt back-ups op een andere locatie en grijpt in als er iets misgaat. Let bij het vergelijken op:

  • Wordt er vóór elke update een back-up gemaakt?
  • Wordt de site na updates gecontroleerd, en door wie?
  • Waar staan de back-ups, en hoe snel kunnen ze worden teruggezet?
  • Wordt de PHP versie en hosting meegenomen?
  • Wat gebeurt er als de site toch gehackt wordt?
  • Hou je zelf de toegang en eigendom van je website?

Wij onderhouden en hosten WordPress-websites voor organisaties met één site, maar ook voor organisaties met veel sites tegelijk. Voor Combiwel onderhouden en hosten we zo’n twintig WordPress-sites.

WordPress onderhoud uitbesteden

Wil je weten hoe je website er nu voor staat? Met onze gratis web tech scan kijken we naar updates, beveiliging, PHP versie en snelheid, en je krijgt een overzicht van wat aandacht nodig heeft. Wil je daarna geen omkijken meer hebben, lees dan hoe we je WordPress website onderhouden en hosten.