WordPress onderhoud is alles wat je doet om je site veilig, snel en werkend te houden: updates, backups, beveiliging en controleren of alles het daarna nog doet. Het is geen klus die je één keer doet, maar een vaste routine. Het grootste risico zit in je plugins.
Wat valt er onder WordPress onderhoud?
Goed onderhoud bestaat uit een paar vaste onderdelen:
- Updates van WordPress zelf, je thema en je plugins.
- Backups die dagelijks draaien en buiten je eigen server worden bewaard.
- Beveiliging: sterke wachtwoorden, tweestapsverificatie en een firewall.
- Monitoring: een seintje als je site plat ligt of trager wordt.
- Controle na updates: werkt je formulier nog, kun je nog afrekenen?
- Opruimen: plugins die je niet gebruikt eruit, de PHP-versie bijwerken.
Updates krijgen de meeste aandacht, maar de controle achteraf is waar het vaak misgaat. Een update die je formulier stuk maakt, merk je pas als klanten niet meer reageren.
Waarom is WordPress onderhoud geen luxe?
Omdat de cijfers niet liegen. Volgens het Patchstack-rapport over WordPress-beveiliging in 2026 werden er in 2025 11.334 nieuwe kwetsbaarheden gevonden, 42 procent meer dan een jaar eerder. 91 procent zat in plugins, 9 procent in thema’s. In WordPress zelf werden er maar 6 gevonden.
Twee cijfers uit hetzelfde rapport zijn nog belangrijker. Ongeveer de helft van de zware lekken wordt binnen 24 uur misbruikt. Bij 46 procent was er bovendien nog geen oplossing op het moment dat het lek bekend werd. Wie één keer per maand zijn updates doet, loopt dus altijd achter.
Een voorbeeld: het lek in Elementor Pro
In maart 2023 werd een lek gevonden in Elementor Pro, een van de populairste plugins. Op sites met WooCommerce kon iemand met een gewoon klantaccount instellingen van de site aanpassen en zo de hele site overnemen. De makers brachten snel een update uit (versie 3.11.7).
Sites die die update binnen een paar dagen hadden, liepen weinig risico. Sites die maanden bleven hangen, stonden wagenwijd open. Dat is het verschil dat WordPress onderhoud maakt: niet of er een lek komt, maar hoe snel je het dicht hebt.
Is automatisch updaten dan niet genoeg?
Het helpt, maar het is niet genoeg. Automatische updates draaien zonder backup vooraf en zonder controle achteraf. Gaat er iets mis, dan zie je het pas als een klant belt. Bij een webshop kan dat een dag omzet kosten.
Goed WordPress onderhoud gaat daarom zo: eerst een backup, dan updaten, dan controleren of de belangrijkste pagina’s en functies nog werken. Gaat er iets mis, dan zet je de backup terug.
Wat kun je zelf doen?
Doe je het onderhoud zelf, loop dan elke week deze lijst na:
- Maak een backup en check of hij ook echt is opgeslagen.
- Update eerst de plugins, dan het thema, dan WordPress zelf.
- Test je formulieren, je winkelwagen en je belangrijkste pagina’s.
- Verwijder plugins die je niet meer gebruikt. Minder plugins is minder risico.
- Check of alle gebruikers een sterk wachtwoord hebben. Hoe je dat maakt, lees je in onze blog over een goed wachtwoord.
Heb je je site met AI laten bouwen of zelf in elkaar gezet? Lees dan ook onze blog over de fouten in een met AI gebouwde website. Daar is onderhoud nog belangrijker.
Wat kost WordPress onderhoud?
Zelf doen kost vooral tijd: reken op een half uur tot een uur per week als alles goed gaat. Gaat er iets mis, dan loopt dat snel op.
Uitbesteden kan ook. Bij NOMAXX Hosting begint WordPress onderhoud vanaf 29,50 euro per maand, met dagelijkse backups, updates met controle achteraf en iemand die je kunt bellen. Wat er precies in zit, lees je bij NOMAXX Hosting.
Dit artikel verscheen eerder in 2023 en is in september 2026 volledig herschreven. Bij het herschrijven is AI gebruikt (Max (AI)). NOMAXX is eindverantwoordelijk voor de inhoud.
