WordPress updaten en back-ups maken zonder risico: zo pak je het aan

WordPress update je veilig door eerst een volledige back-up te maken, daarna plugins, thema en WordPress zelf in een vaste volgorde bij te werken en direct te controleren of alles nog werkt. Gaat er iets mis, dan zet je de back-up terug. Met een vaste routine van een kwartier per keer houd je je site veilig zonder risico.

Waarom updaten nodig is

WordPress, plugins en thema’s krijgen regelmatig updates. Die lossen fouten op, voegen functies toe en vooral: ze dichten beveiligingslekken. Veel gehackte WordPress-sites zijn binnengekomen via een verouderde plugin met een bekend lek. Hoe je je site verder beschermt, lees je in WordPress beveiligen.

Het nadeel: een update kan soms iets breken. Een plugin die niet goed samenwerkt met een nieuwe versie van WordPress, of een thema dat er na een update anders uitziet. Daarom update je nooit zonder back-up.

Wat is een goede WordPress-back-up?

Een WordPress-site bestaat uit twee delen, en een back-up moet ze allebei bevatten:

• De bestanden: WordPress zelf, je thema, plugins en alle geüploade afbeeldingen en documenten.
• De database: je pagina’s, berichten, instellingen, gebruikers en bij een webshop ook bestellingen en klanten.

Een goede back-up voldoet daarnaast aan een paar eisen:

1. Automatisch: dagelijks of minimaal wekelijks, zonder dat je eraan hoeft te denken.
2. Op een andere plek dan je website, bijvoorbeeld in cloudopslag. Gaat de server mis, dan is je back-up niet ook weg.
3. Meerdere versies: niet alleen die van gisteren, maar ook van vorige week en vorige maand. Soms ontdek je een probleem pas na dagen.
4. Getest: je weet pas of een back-up werkt als je hem een keer hebt teruggezet.

Een bekende vuistregel is de 3-2-1-regel: drie kopieën, op twee verschillende soorten opslag, waarvan één op een andere locatie.

Back-up maken in WordPress: drie manieren

Manier	Hoe	Voor wie
Via je hostingpartij	Veel hosts maken automatisch dagelijkse back-ups die je in het hostingpaneel terugzet	Iedereen, als basis. Check wel hoe lang ze bewaard worden
Met een back-upplugin	Plugins zoals UpdraftPlus, BlogVault of Jetpack VaultPress Backup slaan back-ups op in de cloud	Als extra zekerheid naast je host, of als je host geen back-ups maakt
Handmatig	Bestanden via FTP downloaden en de database exporteren via phpMyAdmin	Alleen als je technisch handig bent, of voor een eenmalige kopie

De combinatie van host-back-ups en een plugin die naar externe opslag schrijft is voor de meeste kleine bedrijven een goede balans. Meer over geschikte plugins vind je in de beste WordPress-plugins voor ondernemers.

WordPress updaten: stap voor stap

1. Maak een verse back-up, ook als er gisteren een automatische is gemaakt. Bij een webshop bevat die van gisteren de bestellingen van vandaag niet.
2. Lees wat er verandert. Bij grote updates (bijvoorbeeld een nieuw hoofdversienummer van WooCommerce of je page builder) staat in de changelog of er iets belangrijks wijzigt.
3. Kies een rustig moment. Niet vlak voor het weekend of tijdens een actie, maar op een moment waarop je tijd hebt om te controleren.
4. Update eerst de plugins, één voor één bij grote updates, zodat je weet welke een probleem veroorzaakt.
5. Update daarna je thema. Gebruik je een child theme (een apart thema voor je eigen aanpassingen), dan blijven je aanpassingen bewaard.
6. Update als laatste WordPress zelf, als er een nieuwe hoofdversie is.
7. Controleer je site: homepage, een paar belangrijke pagina’s, het contactformulier en bij een webshop een testbestelling tot aan de betaalpagina.
8. Leeg de cache als je een cacheplugin gebruikt, zodat je de nieuwe versie ziet.

Automatische updates: ja of nee?

WordPress installeert kleine onderhouds- en beveiligingsupdates van zichzelf standaard automatisch. Voor plugins en thema’s kun je automatische updates per plugin aanzetten.

Een praktische middenweg: zet automatische updates aan voor eenvoudige, betrouwbare plugins en voor plugins die vooral beveiliging regelen. Update grote onderdelen zoals je page builder, WooCommerce en betaalplugins liever zelf, met een back-up vooraf en een controle achteraf.

Werken met een testomgeving

Een testomgeving (staging) is een kopie van je site waarop je updates eerst uitprobeert. Veel hostingpartijen bieden dit met één klik. Werkt alles op staging, dan voer je dezelfde updates uit op je echte site. Voor een webshop of een site die veel aanvragen oplevert is dit de veiligste manier.

Wat als een update je site breekt?

Zie je na een update een witte pagina, een foutmelding of een kapotte opmaak? Blijf rustig en loop dit lijstje af:

1. Kijk in je mail. WordPress stuurt bij een ernstige fout vaak een e-mail met een link om in te loggen in de herstelmodus.
2. Zet de laatst geüpdatete plugin uit via de herstelmodus of door de map van die plugin via FTP tijdelijk een andere naam te geven.
3. Werkt het nog niet? Zet de back-up terug die je vlak voor de update hebt gemaakt.
4. Zoek uit wat er mis ging voordat je opnieuw updatet, bijvoorbeeld via het supportforum van de plugin.

Hoe vaak moet je updaten?

• Beveiligingsupdates: zo snel mogelijk, binnen een paar dagen.
• Gewone updates van plugins en thema: elke week of elke twee weken in een vaste routine.
• Grote nieuwe versies van WordPress: na een paar dagen tot een week, als duidelijk is dat je belangrijkste plugins ermee overweg kunnen.

Ruim tegelijk op: verwijder plugins en thema’s die je niet gebruikt. Minder onderdelen betekent minder updates en minder risico. Dat maakt je site vaak ook sneller, zie website sneller maken.

Praktijkvoorbeeld: een webshop die een middag stillag

Een kleine webshop in theeën en kruiden draait op WordPress met WooCommerce. De eigenaar klikt op een vrijdagmiddag op “Alles bijwerken”. Na de update werkt de betaalpagina niet meer. De laatste back-up van de host is van die nacht, dus de bestellingen van die ochtend zouden verloren gaan bij terugzetten.

Na veel zoeken blijkt een betaalplugin niet samen te werken met de nieuwe WooCommerce-versie. Sindsdien werkt ze anders: elke dinsdagochtend een handmatige back-up, plugins eerst op de testomgeving van haar host, en betaalplugins en WooCommerce altijd los van de rest. Het kost haar een kwartier per week, en ze heeft sindsdien geen storing meer gehad door een update.

Zelf doen of uitbesteden?

Voor een eenvoudige WordPress-site met weinig plugins kun je updates en back-ups prima zelf doen. Met een vaste routine en automatische back-ups van je host ben je al goed bezig.

Uitbesteden is verstandig als je een webshop hebt, als je site veel aanvragen oplevert, als je veel plugins of een zware page builder gebruikt of als je gewoon geen tijd hebt om het elke week te doen. Een gemiste update is meestal geen probleem, maar tien gemiste updates wel. Wat er verder bij goed onderhoud hoort, lees je in website onderhoud: wat moet je doen.

Tot slot

Veilig updaten is een kwestie van routine: eerst een back-up, dan plugins, thema en WordPress in vaste volgorde, en direct controleren. Zorg dat je back-ups automatisch, extern en getest zijn. Staat je site er technisch niet goed voor of ben je toe aan een nieuwe? Bekijk dan onze dienst website laten maken.

Veelgestelde vragen