Bijna elke WordPress-beheerder kent het gevoel: je logt in, ziet dat er twaalf updates klaarstaan en aarzelt. Klik je op "alles bijwerken", of loop je het risico dat je website daarna een witte pagina toont? Die angst is terecht — maar níet updaten is uiteindelijk het grootste risico van de twee. In dit artikel lees je hoe je updates veilig uitvoert.
Waarom updaten geen keuze is
Elke WordPress-update lost bugs op, verbetert de prestaties én dicht beveiligingslekken. Vooral dat laatste is cruciaal: zodra een kwetsbaarheid publiek bekend wordt, gaan hackers gericht op zoek naar websites die de bijbehorende update nog niet hebben geïnstalleerd.
De cijfers zijn duidelijk. De overgrote meerderheid van gehackte WordPress-websites draaide op verouderde software — een oude core-versie, een niet-bijgewerkte plugin of een verwaarloosd thema. Updaten is dus geen onderhoud dat "ook nog een keer moet", maar je eerste verdedigingslinie.
Stelregel: elke dag dat een beveiligingsupdate blijft liggen, is een dag dat je website onnodig kwetsbaar is.
De drie soorten updates
Niet elke update is gelijk. WordPress kent drie lagen, elk met een eigen risicoprofiel.
1. Core-updates
Dit zijn updates van WordPress zelf. Ze komen in twee smaken:
- Minor updates (bijvoorbeeld 6.5.1 → 6.5.2) bevatten beveiligings- en bugfixes. Deze worden standaard automatisch geïnstalleerd en zijn vrijwel altijd veilig.
- Major updates (bijvoorbeeld 6.5 → 6.6) brengen nieuwe functies en grotere wijzigingen. Hier is voorzichtigheid geboden, want ze kunnen conflicten veroorzaken met oudere thema's of plugins.
2. Plugin-updates
Plugins worden het vaakst bijgewerkt en vormen tegelijk het grootste risico. Een enkele plugin-update kan een conflict veroorzaken met een andere plugin of met je thema. Werk plugins daarom liefst één voor één bij, zodat je precies weet welke update een probleem veroorzaakt als er iets misgaat.
3. Thema-updates
Thema-updates worden vaak vergeten, maar zijn net zo belangrijk. Let hier op één valkuil: heb je aanpassingen rechtstreeks in je thema gemaakt, dan overschrijft een update die wijzigingen. Gebruik daarom altijd een child-thema voor maatwerk, zodat je updates veilig kunt blijven installeren zonder je aanpassingen te verliezen.
Het veilige updateproces in 6 stappen
Updaten hoeft geen gok te zijn. Volg dit proces en het risico wordt minimaal.
- Maak eerst een volledige backup. Bestanden én database. Dit is je vangnet: gaat er iets mis, dan zet je de site in minuten terug. Zonder recente backup zou ik nooit een update uitvoeren.
- Test in een stagingomgeving. Een staging is een kopie van je live-website waar je updates veilig kunt uitproberen. Werkt alles daar zoals verwacht, dan pas je het toe op de live-site.
- Update in de juiste volgorde. Eerst de WordPress core, daarna de plugins, en als laatste het thema. Zo voorkom je onnodige compatibiliteitsconflicten.
- Werk stap voor stap bij. Vooral plugins: één voor één, met tussendoor een controle. Zo weet je meteen welke update een probleem veroorzaakt.
- Kies een rustig moment. Voer updates nooit uit tijdens piekuren. Gaat er iets mis, dan raakt dat zo min mogelijk bezoekers.
- Controleer na afloop je website. Bekijk de homepage, een productpagina, het contactformulier en het bestelproces. Werkt alles nog? Pas dan ben je klaar.
Wat als een update je site breekt?
Zelfs met de beste voorbereiding kan een update misgaan. De meest voorkomende problemen en hun oplossing:
- Witte pagina ("white screen of death") — meestal een plugin- of thema-conflict. Schakel de laatst bijgewerkte plugin uit of zet je backup terug.
- Fout na plugin-update — deactiveer de betreffende plugin via FTP of je hostingpaneel als je niet meer bij het dashboard kunt.
- Vormgeving is stuk na thema-update — controleer of je maatwerk in een child-thema stond. Zo niet, dan herstelt de backup je oude versie.
Waarschuwing: raak niet in paniek en ga niet in het wilde weg dingen aanpassen op je live-website. Zet je backup terug, reproduceer het probleem rustig in een stagingomgeving en los het daar op.
Automatische updates: handig of gevaarlijk?
WordPress kan updates volledig automatisch installeren. Voor kleine minor- en beveiligingsupdates is dat prima. Maar automatische major- en plugin-updates zonder controle achteraf zijn riskant: als een update je site breekt, staat die mogelijk urenlang offline zonder dat je het merkt.
De beste aanpak is een tussenweg: automatische beveiligingsupdates aan, grotere updates gecontroleerd en getest. Zo combineer je snelheid met veiligheid.
Laat je updates uit handen nemen
Updates veilig uitvoeren kost tijd, aandacht en technische kennis — elke week opnieuw. Precies dat nemen wij bij WP-Beheerders.nl uit handen. Wij maken vooraf een backup, testen elke update in een veilige omgeving en installeren ze pas op je live-website als vaststaat dat alles blijft werken. Gaat er onverhoopt iets mis, dan lossen wij dat direct op — zonder dat jij of je bezoekers er iets van merken.
Zo blijft je website altijd up-to-date, veilig en online, terwijl jij je met een gerust hart op je onderneming kunt richten.