Iedereen weet onderhand wel dat je aan website onderhoud moet doen om je website veilig en snel te houden.
Niet alleen veiligheid is belangrijk. Ook snelheid. Voor je bezoeker, en ook Google waardeert jouw website hoger in de zoekresultaten als jouw website snel geladen wordt op het scherm van de bezoeker.
Wat houdt website onderhoud in?
Hoe vaak moet je dat doen?
Zelf doen, zo gebeurd
Een onveilige plugin kan zomaar in je website zitten
Website onderhoud uitbesteden, of zelf doen?
Meerdere websites onderhouden met MainWP
Wat houdt website onderhoud in?
Regelmatig komen er updates uit voor WordPress, plugins en thema’s.
Zorg dat je plugins en thema’s ALTIJD uptodate zijn, want verouderde versies kunnen veiligheidslekken bevatten.
En natuurlijk heb je een veilig en sterk wachtwoord om in te loggen op je website. Toch?
Kortom: zorg ervoor dat updates tijdig worden gedaan. Dat geldt voor alle updates: van WordPress zelf, van plugins, van thema’s.
En van vertalingen, dit betreft vertalingen van de software, dus niet van de teksten op jouw website.
Sommige hosters doen alle updates voor je.
Check in je controlpanel of die optie er is, of die ‘aan’ staat EN check of het updaten ook daadwerkelijk gebeurt.
Hoe vaak moet je website onderhoud doen?
Dat is afhankelijk van wanneer er updates klaar staan. Maar vooral wanneer een plugin ineens kwetsbaar/onveilig werd bevonden en de bouwer dat gefixt heeft, is het zaak tijdig te updaten.
Hoe weet je nu wanneer er een update klaarstaat, als je niet elke dag bent ingelogd op je website?
Laat jouw website een email naar jou sturen zodra er iets te updaten is (dan moet je dat updaten dus wel nog even DOEN). Bijvoorbeeld door de plugin Easy Updates Manager.
Deze plugin kan ook automatisch je updates doen. Zelf hou ik daar liever zelf controle over. Dus zet ik de automatische updates uit en laat ik ‘m mij alleen de update-alert mail sturen. Mocht er na updaten iets misgaan dan weet ik sneller waar ik het probleem moet zoeken.
Zelf doen?
In 4 stappen ben je klaar:
- Log in op je website.
TIP: Maak een tweede account aan voor jezelf – met uiteraard een sterk wachtwoord. Mocht je inlogpoging ineens geblokkeerd worden, dan heb je altijd nog een tweede ingang naar je beheeromgeving. - Maak een backup, als die er nog niet is*
- Ga in je admin onder Dashboard naar Updates. Hier zie je alles dat geüpdate moet worden, dus niet alleen plugins. Vink alles aan wat geüpdate moet worden en klik Bijwerken.
- Check: loop even door je website, klik in het menu, klik hier en daar op een link. Als alles gewoon werkt ben je klaar.
In 99,9% van de keren gaat dit zonder problemen.
Maar functioneert je website ineens niet meer na updaten, dan is het fijn als je een backup terug kunt (laten) zetten, vandaar stap 2.
* Over Backups maken:
In je hosting control panel kun je zien of er backups gemaakt worden van je website en hoeveel dagen je terug kunt. In dat geval heb je geen backup plugin nodig op je website.
Ging er iets mis met updaten: log in op je hosting control panel (dus niet je website) en zet de gewenste backup terug. Voer de updates op de website een dag of wat later opnieuw uit.
Als een plugin de veroorzaker was, dan ben je vast niet de enige gebruiker met het probleem. De pluginbouwer heeft dan tijd om zijn plugin te fixen.
Maakt jouw hoster geen backups – of wil je verder terug kunnen in de tijd – dan is het slim om daar een plugin voor te installeren op je website. Mijn favoriet is UpdraftPlus omdat je hiermee zelf gemakkelijk een backup terugzet.
Functioneert er alleen een bepaalde functie niet meer na updaten van de betreffende plugin, dan kan het ook helpen een vorige versie van de plugin terug te zetten.
Hiervoor installeer je WP Rollback.
Wil je experimenteren op je bestaande website met nieuwe plugins?
Zorg altijd-altijd-altijd EERST voor een backup!
Een onveilige plugin kan zomaar in je website zitten…
Het internet is constant in ontwikkeling en dat geldt ook voor WordPress en plugins.
Een plugin kan in nieuwere versies kwetsbaarheden bevatten en daardoor onveilig zijn.
Dit zie je niet in je admin.
Waar zie je dat?
Er zijn websites met actuele lijsten van vulnerable (kwetsbare = potentieel onveilige) plugins.
Vroeger – nou ja wat is vroeger, een aantal jaren geleden bedoel ik 😉 raadpleegde ik hiervoor https://wpscan.com totdat zij hun lijst achter een betaalmuur deden.
Gelukkig publiceert iThemes nog wekelijks een actuele en gratis toegankelijke lijst. iThemes Security gebruikt WPScan’s kwetsbaarheidsopsporing en risicobeoordeling om hun vulnerabilty rapport op te stellen.
Met een wekelijks terugkerende reminder op mijn iPhone vergeet ik niet dat ik even op de iThemes site moet kijken, of er plugins in staan die ik geïnstalleerd heb op websites van klanten die uitgeschakeld moeten worden, eventueel ook verwijderd en vervangen.
Een tijdlang heb ik tegelijkertijd de lijst van Patchstack in de gaten gehouden, voor de zekerheid, maar dat bleek dubbelop.
Website onderhoud uitbesteden, of zelf doen?
Die 4 stappen zijn prima zelf te doen.
Maar mocht je tegen een probleem aanlopen waar je niet uitkomt, overweeg dan bij een webbouwer een website onderhoudsabonnement af te nemen waarin ook support is meegenomen, zodat eventuele problemen snel opgelost worden. Als je het website onderhoud zelf doet en je moet bij een probleem iemand inhuren om het op te lossen, is het de vraag of je door het zelfdoen voordeliger uit bent.
En misschien vind je het gewoon helemaal niet leuk om het zelf te doen. Omdat het je afleidt van jouw core-business.
Bij een onderhoudsabonnement hoef je ook niet constant die vulnerability lijsten in de gaten te houden. Maar vraag het gerust ook na bij degene die het website onderhoud voor je doet, of hij/zij dit ook in de gaten houdt. Een goede WordPress-websitebouwer is op de hoogte van wat er speelt in WordPress land.
Website onderhoud van meerdere websites
Beheer je meerdere websites?
Dan is het handig als je vanaf één centrale plek onderhoud kunt doen. Heel handig is als je hiermee kwetsbare plugins op meerdere websites in één keer kunt de-activeren en indien nodig verwijderen. Ook kun je in één keer een vervangende plugin installeren. Het scheelt veel tijd omdat je niet op elke website hoeft in te loggen.
Ik gebruik nu sinds een jaar of zes MainWP en ben er dik tevreden over. Ook qua prijs, ik heb destijds de lifetime versie genomen dus het kost me nu niets meer. De support is ook prima.
MainWP installeer je op een aparte WordPress website, bijvoorbeeld op een subdomein. Dit is je dashboard. Vervolgens installeer je de plugin MainWP Child op elke website die je wil aansluiten. Hiermee koppel je alle websites aan MainWP in het MainWP dashboard. Ik log minimaal 1x per week in, soms vaker, om de updates op alle websites in één keer door te voeren.
Lees ook over synchroniseren en backups maken van je PC, en archiveren van alle bestanden die je wil bewaren maar niet meer direct nodig hebt.
Geef een reactie