Beveiliging
Zodra een lek in een plugin bekend wordt, zoeken bots het internet af naar sites met die versie. Wie de update niet installeert, staat dan open voor iedereen die het lek kent.
WordPress updaten: waarom het moet en hoe je het veilig doet
Een WordPress-site bestaat uit WordPress zelf, een thema en plugins. Van alle drie verschijnen regelmatig updates, en de belangrijkste reden om ze te installeren is beveiliging: verouderde plugins zijn een veelgebruikte ingang voor hackers. Maar blind updaten kan je site ook breken. Hier lees je waarom updaten belangrijk is en hoe je het veilig aanpakt.
Bijgewerkt op
Waarom
Waarom WordPress bijwerken belangrijk is
Updates gaan zelden over nieuwe knoppen. Ze dichten lekken, houden je site werkend op nieuwe serversoftware en maken hem vaak sneller.
Compatibiliteit
Hosts stappen over op nieuwe PHP-versies, browsers veranderen. Een thema of plugin die achterloopt, geeft dan foutmeldingen of werkt niet meer.
Snelheid en stabiliteit
Updates bevatten vaak verbeteringen in de code. Een snellere site is prettiger voor bezoekers en telt mee in Google.
Risico's
Wat er gebeurt als je niet bijwerkt
Een update uitstellen voelt onschuldig. De gevolgen merk je pas als het te laat is, en dan kost herstel meer dan het onderhoud ooit had gekost.
Gehackt
Minder vindbaar
Google waarschuwt bezoekers voor onveilige sites en kan ze tijdelijk uit de zoekresultaten halen. Bezoekers en omzet lopen dan hard terug.
Duurder herstel
Malware opruimen, bestanden controleren, een back-up terugzetten en de beveiliging verbeteren kost veel meer tijd dan een vast onderhoudsritme. En bij een datalek met persoonsgegevens komt er nog een meldplicht bij.
Onze aanpak
Veilig updaten: eerst testen, dan pas live
Automatische updates zijn prima voor een hobbysite. Voor een bedrijfssite of webshop willen we zeker weten dat formulieren, betalingen en koppelingen na de update nog werken.
Testen
Grote updates eerst op staging, dan pas live
Grote updates, zoals een nieuwe versie van WordPress, WooCommerce of een pagebuilder, voeren we eerst uit op een stagingomgeving. Dat is een kopie van je site die wel online staat, maar niet vindbaar is voor Google of bezoekers. Gaat daar iets stuk, dan heeft dat geen gevolgen. Pas als formulieren, betalingen en koppelingen werken, gaat de update live.
Ritme
Meer over hosting en beheer
Elke dag gecontroleerd, beveiligingsupdates direct
Onze onderhoudsagent, agent1, controleert je site elke dag op updates en beveiligingsmeldingen voor WordPress, je thema en je plugins. Een beveiligingsupdate voor een lek dat al wordt misbruikt, installeren we direct. Na elke update controleren we de site, en onze monitoring houdt bereikbaarheid en snelheid in de gaten.
Veelgestelde vragen
Vragen over WordPress onderhoud
Hoe vaak moet je WordPress updaten?
Regel je je hosting zelf, update dan minstens één keer per week en controleer elke dag of er beveiligingsupdates zijn voor WordPress, je thema en je plugins. Een beveiligingsupdate voor een lek dat al wordt misbruikt, installeer je direct. Host je bij believe, dan doen wij dat elke dag voor je.
Ik update zelf: waar moet ik op letten?
Maak voordat je begint een back-up van je website én je database. Hoe dat gaat, verschilt per hostingomgeving: bij de ene host zit het in het controlepaneel, bij de andere gebruik je een plugin of vraag je het aan je hostingpartij. Controleer ook of je de back-up kunt terugzetten. Update daarna één onderdeel tegelijk, begin met beveiligingsupdates en loop na afloop je belangrijkste pagina's, formulieren en, bij een webshop, de checkout na.
Kan ik automatische updates gewoon aanzetten?
Regel je je hosting zelf: kleine beveiligingsupdates van WordPress installeren standaard al automatisch, en voor plugins en grote versies kun je het aanzetten. Je merkt dan wel pas achteraf of er iets stuk is. Voor een eenvoudige site is dat een redelijke keuze, voor een webshop of site met koppelingen niet. Host je bij ons, dan hoef je niets aan te zetten: wij testen grote updates eerst op staging en houden je site dagelijks bij.
Wat als een update mijn site breekt?
Regel je je hosting zelf, zet dan de back-up van vlak voor de update terug en zoek uit welke plugin of welk thema het probleem veroorzaakt. Maak daarom altijd eerst een back-up. Host je bij ons, dan lossen wij het op, binnen de reactietijd uit je SLA.
Wat doe je met een plugin die niet meer wordt bijgewerkt?
Vervangen. Een plugin zonder updates krijgt ook geen beveiligingsupdates meer. Kijk wanneer de laatste versie verscheen en of die getest is met jouw WordPress-versie.
Kunnen jullie het onderhoud van mijn bestaande site overnemen?
Ja, samen met de hosting. Alleen onderhoud terwijl je site elders gehost blijft, doen we niet: dan hebben we geen grip op de server, de back-ups en de monitoring. We verhuizen je site naar onze hosting, ook als een ander bureau hem heeft gebouwd, werken achterstallige updates veilig bij en nemen hem op in onze dagelijkse controle. Lees meer over hosting en beheer of over WordPress-sites van believe.
WordPress-onderhoud
uitbesteden?
Wij houden WordPress, je thema en plugins elke dag bij en controleren je site na elke update. Bel 0570 513008, of stuur een bericht.