Website-onderhoud en beveiliging: wat moet je regelen?
Kort antwoord
Website-onderhoud is het regelmatig bijwerken, controleren en beveiligen van je site: software en plugins updaten, dagelijks back-ups maken, een SSL-certificaat en veilige logins, en controleren of alles nog werkt. Wie dat overslaat, loopt risico op hacks, storingen en slechtere vindbaarheid. Bij Easybrand is hosting en onderhoud er vanaf € 20 per maand.
Kernpunten
- Verouderde software en plugins zijn een van de meest voorkomende ingangen voor hackers.
- Een back-up is pas iets waard als hij buiten je server staat en je hem kunt terugzetten.
- Beveiliging is meer dan techniek: sterke wachtwoorden en tweestapsverificatie zijn net zo belangrijk.
- Onderhoud is ook inhoudelijk: kapotte links, oude informatie en trage pagina's kosten bezoekers.
Waarom heeft een website onderhoud nodig?
Een website is software, en software veroudert. Het CMS, de plugins, de server en de programmeertaal waarop je site draait krijgen voortdurend updates, vaak om beveiligingslekken te dichten.
Zodra een lek bekend wordt, gaan geautomatiseerde scripts het hele internet af op zoek naar sites die nog niet zijn bijgewerkt. Het maakt daarbij niet uit hoe klein of onbekend je bedrijf is. Een gehackte site kan spam versturen, bezoekers doorsturen naar malafide pagina's of door Google als onveilig worden gemarkeerd. Daarnaast verandert de techniek om je heen: browsers, betaalproviders en koppelingen werken na verloop van tijd niet meer met verouderde code.
Wat valt er allemaal onder website-onderhoud?
Onderhoud bestaat uit technische, beveiligings- en inhoudelijke taken. De tabel geeft een praktisch ritme dat voor de meeste bedrijfssites werkt.
| Frequentie | Taak | Waarom |
|---|---|---|
| Dagelijks | Automatische back-up, opgeslagen buiten de server | Snel terug kunnen na een hack of fout |
| Dagelijks | Uptime-monitoring | Direct weten als je site offline is |
| Wekelijks | Beveiligingsupdates van CMS, thema en plugins | Bekende lekken dichten |
| Maandelijks | Formulieren testen, kapotte links controleren | Geen aanvragen mislopen |
| Maandelijks | Laadsnelheid en Search Console-meldingen bekijken | Vindbaarheid en gebruikservaring bewaken |
| Per kwartaal | Gebruikersaccounts en rechten nalopen | Oude logins van ex-medewerkers of bureaus verwijderen |
| Jaarlijks | Terugzettest van een back-up, PHP-versie en hosting evalueren | Zeker weten dat herstel werkt |
| Jaarlijks | Teksten, prijzen, privacyverklaring en foto's actualiseren | Betrouwbaar en juist blijven |
Hoe vaak moet je WordPress en plugins updaten?
Beveiligingsupdates wil je zo snel mogelijk installeren, grotere updates liefst na een korte controle. WordPress installeert kleine beveiligings- en onderhoudsupdates sinds versie 3.7 automatisch op de achtergrond, maar voor grote versies en voor plugins en thema's moet je vaak zelf op 'Bijwerken' klikken.
De officiële WordPress-documentatie raadt aan om altijd eerst een back-up te maken, zodat je kunt terugzetten als een update iets breekt. Bij sites met een webshop of veel plugins is het verstandig om updates eerst op een testomgeving (staging) uit te proberen. Verwijder plugins die je niet gebruikt: elke plugin is extra code die onderhouden moet worden.
Maatwerk-sites op moderne frameworks hebben minder plugins, maar ook daar moeten afhankelijkheden (packages) en de server worden bijgewerkt. Geen enkele website is onderhoudsvrij.
Een website die klanten oplevert?
Vaste prijs vooraf. Reactie binnen 24 uur.
Hoe beveilig je je website goed?
Goede beveiliging bestaat uit lagen: veilige software, veilige toegang en een vangnet als het toch misgaat.
Het Nationaal Cyber Security Centrum (NCSC) biedt ondernemers tools en uitleg om te bepalen welke basismaatregelen bij hun bedrijf passen. Voor een website komen die neer op de volgende punten:
- SSL-certificaat (https) op alle pagina's, inclusief automatische verlenging.
- Sterke, unieke wachtwoorden en tweestapsverificatie voor het CMS, de hosting en de domeinregistratie.
- Alleen accounts voor mensen die ze echt nodig hebben, met de laagst mogelijke rechten.
- Een firewall of beveiligingsplugin die inlogpogingen beperkt en verdacht verkeer blokkeert.
- Actuele software op de server, inclusief een ondersteunde PHP- of Node.js-versie.
- Back-ups op een andere locatie dan de website zelf, met meerdere hersteldata.
- Spambescherming op formulieren, zodat je formulier niet misbruikt wordt.
Wat doe je als je website gehackt is?
Handel snel en systematisch. Hoe langer een gehackte site online blijft, hoe groter de schade voor je bezoekers en je vindbaarheid.
- 1Zet de site offline of in onderhoudsmodusVoorkom dat bezoekers besmet raken of worden doorgestuurd. Informeer je hostingpartij.
- 2Wijzig alle wachtwoordenVan het CMS, de hosting, de database, FTP en e-mail. Schakel tweestapsverificatie in als dat nog niet aanstond.
- 3Zet een schone back-up terugKies een back-up van vóór de hack en werk daarna direct alle software bij, anders gebruikt de aanvaller hetzelfde lek opnieuw.
- 4Zoek en dicht het lekVaak is het een verouderde plugin of een gelekt wachtwoord. Verwijder onbekende gebruikers en bestanden.
- 5Controleer Google Search ConsoleKijk onder 'Beveiliging en handmatige acties' of Google waarschuwingen toont en vraag na het opschonen een beoordeling aan.
- 6Beoordeel of er persoonsgegevens zijn gelektZijn er gegevens van klanten of formulierinzendingen buitgemaakt, dan kan sprake zijn van een datalek dat je binnen 72 uur moet melden bij de Autoriteit Persoonsgegevens.
Dit is algemene informatie, geen juridisch advies. Raadpleeg voor jouw situatie een jurist of je FG; de eindverantwoordelijkheid ligt bij jouw organisatie.
Zelf doen of uitbesteden?
Zelf doen kan als je technisch handig bent, er structureel tijd voor maakt en weet wat je moet doen als een update iets breekt. In de praktijk schiet onderhoud er bij drukke ondernemers vaak bij in, en dan blijven updates maandenlang liggen.
Uitbesteden betekent dat iemand anders verantwoordelijk is voor updates, back-ups en monitoring, en dat je iemand kunt bellen als er iets misgaat. Let bij een onderhoudscontract op: hoe vaak wordt er geüpdatet, waar staan de back-ups, hoe snel wordt er gereageerd bij storingen en wat valt er buiten het contract.
Conclusie
Een website zonder onderhoud wordt langzaam onveiliger, trager en minder betrouwbaar. Met een vast ritme voor updates, back-ups buiten de server, veilige logins en een periodieke inhoudelijke controle voorkom je de meeste problemen. Wil je dat niet zelf bijhouden? Easybrand regelt hosting, updates en back-ups vanaf € 20 per maand, met één vast aanspreekpunt.
Veelgestelde vragen
Wat kost website-onderhoud per maand?
Dat hangt af van het platform, het aantal plugins en wat er inbegrepen is. Een simpele bedrijfssite is goedkoper te onderhouden dan een webshop met koppelingen. Bij Easybrand begint hosting en onderhoud vanaf € 20 per maand; vraag altijd wat er precies onder valt.
Kan ik automatische updates gewoon aanzetten?
Voor kleine beveiligingsupdates is dat meestal verstandig. Voor grote updates van plugins, thema's of WordPress zelf is het risico groter dat iets breekt. Zorg in elk geval voor een recente back-up en controleer je site na elke update.
Is een back-up van mijn hostingpartij genoeg?
Niet altijd. Controleer hoe lang back-ups bewaard worden, of ze op een andere locatie staan en of je ze zelf kunt terugzetten. Een extra back-up buiten je hostingomgeving is een goede aanvulling.
Heb ik een SSL-certificaat nodig als ik niets verkoop?
Ja. Browsers markeren sites zonder https als niet veilig, en elk contactformulier verstuurt persoonsgegevens die versleuteld horen te worden. De meeste hostingpartijen bieden gratis certificaten via Let's Encrypt.
Is een maatwerk-website veiliger dan WordPress?
Niet automatisch. Een maatwerk-site heeft minder bekende plugins als aanvalspunt, maar moet net zo goed onderhouden worden. De veiligheid hangt vooral af van de kwaliteit van de code en hoe consequent updates worden doorgevoerd.
Bronnen
Meer van Easybrand