Je logt in op WordPress en ziet twaalf updates klaarstaan. Klik je op “alles bijwerken”, met het risico dat je website daarna een witte pagina toont? Die twijfel is begrijpelijk, maar niet updaten is uiteindelijk het grotere risico. In dit artikel lees je hoe je updates veilig uitvoert.
Waarom updaten nodig is
Een WordPress-update lost bugs op, verbetert de prestaties en dicht beveiligingslekken. Dat laatste weegt het zwaarst: zodra een kwetsbaarheid publiek bekend is, zoeken hackers gericht naar websites die de update nog niet hebben geïnstalleerd.
Het overgrote deel van de gehackte WordPress-websites draaide op verouderde software: een oude versie van WordPress, een plugin die niet was bijgewerkt of een verwaarloosd thema. Updaten is daarmee je eerste verdediging tegen hackers. Elke dag dat een beveiligingsupdate blijft liggen, is je website onnodig kwetsbaar.
De drie soorten updates
WordPress kent drie soorten updates, en ze brengen niet allemaal hetzelfde risico mee.
1. Core-updates
Dit zijn updates van WordPress zelf. Daarvan zijn er twee soorten:
- Minor updates (bijvoorbeeld 6.5.1 → 6.5.2) bevatten beveiligings- en bugfixes. WordPress installeert ze standaard automatisch en ze zijn vrijwel altijd veilig.
- Major updates (bijvoorbeeld 6.5 → 6.6) brengen nieuwe functies en grotere wijzigingen. Die kunnen botsen met oudere thema’s of plugins, dus wees hier voorzichtig.
2. Plugin-updates
Plugins krijgen de meeste updates en geven ook de meeste problemen. Eén plugin-update kan botsen met een andere plugin of met je thema. Werk plugins daarom het liefst één voor één bij, dan weet je precies welke update het probleem veroorzaakt als er iets misgaat.
3. Thema-updates
Thema-updates worden vaak vergeten, terwijl ze net zo belangrijk zijn. Heb je rechtstreeks in je thema aanpassingen gemaakt, dan overschrijft een update die. Zet maatwerk daarom altijd in een child-thema. Dan kun je het thema blijven updaten zonder je aanpassingen kwijt te raken.
Veilig updaten in 6 stappen
Met dit proces houd je het risico klein.
- Maak eerst een volledige backup van de bestanden en de database. Gaat er iets mis, dan zet je de site binnen een paar minuten terug. Wij voeren nooit een update uit zonder recente backup.
- Test in een stagingomgeving. Dat is een kopie van je live-website waarop je updates veilig kunt uitproberen. Werkt daar alles, dan voer je de update op de live-site uit.
- Update in de juiste volgorde: eerst WordPress zelf, dan de plugins en als laatste het thema. Zo voorkom je onnodige conflicten.
- Werk stap voor stap bij. Doe plugins één voor één en controleer de site tussendoor, zodat je meteen ziet welke update een probleem geeft.
- Kies een rustig moment. Update nooit tijdens piekuren, dan merken zo min mogelijk bezoekers het als er iets misgaat.
- Controleer je website na afloop. Bekijk de homepage, een productpagina, het contactformulier en het bestelproces. Pas als alles werkt, ben je klaar.
Wat als een update je site breekt?
Ook met een goede voorbereiding kan een update misgaan. Dit zijn de problemen die het vaakst voorkomen:
- Een witte pagina (het “white screen of death”) komt meestal door een conflict met een plugin of het thema. Schakel de laatst bijgewerkte plugin uit of zet je backup terug.
- Kom je na een plugin-update niet meer in het dashboard, deactiveer de plugin dan via FTP of je hostingpaneel.
- Is de vormgeving stuk na een thema-update, kijk dan of je maatwerk in een child-thema stond. Zo niet, dan haal je de oude versie terug uit de backup.
Ga in zo’n geval niet in het wilde weg dingen aanpassen op je live-website. Zet de backup terug, zoek het probleem rustig uit in een stagingomgeving en los het daar op.
Automatische updates: handig of gevaarlijk?
WordPress kan updates volledig automatisch installeren. Voor kleine minor- en beveiligingsupdates is dat prima. Bij major- en plugin-updates is het riskant als niemand achteraf controleert: breekt zo’n update je site, dan kan die urenlang offline staan zonder dat je het merkt.
Zet daarom automatische beveiligingsupdates aan en voer grotere updates gecontroleerd en getest uit.
Laat je updates uit handen nemen
Updates veilig uitvoeren kost elke week tijd, aandacht en technische kennis. Bij WP-Beheerders.nl nemen we dat van je over. We maken vooraf een backup, testen elke update in een veilige omgeving en installeren hem pas op je live-website als vaststaat dat alles blijft werken. Gaat er toch iets mis, dan lossen we het direct op, zonder dat jij of je bezoekers er iets van merken.
Veelgestelde vragen
Hoe vaak moet ik mijn WordPress-website updaten?
Kijk het liefst elke week of er updates zijn. Beveiligingsupdates installeer je zo snel mogelijk, want zodra een kwetsbaarheid bekend is, zoeken hackers gericht naar sites die de update nog missen. Grotere updates plan je op een rustig moment, met een backup bij de hand.
Kan een WordPress-update mijn website kapotmaken?
Ja. Een update kan botsen met een andere plugin of met je thema, waardoor je site bijvoorbeeld een witte pagina toont. Met een verse backup en een test in een stagingomgeving maak je dat risico bijna nul.
Moet ik automatische WordPress-updates aanzetten?
Voor kleine beveiligings- en minor-updates raden we automatische updates aan. Grote major- en plugin-updates voer je beter gecontroleerd en getest uit, zodat een mislukte update je website niet urenlang offline haalt zonder dat je het merkt.
In welke volgorde voer ik WordPress-updates uit?
Werk eerst WordPress zelf bij, dan de plugins en als laatste het thema. Plugins update je het liefst één voor één, met tussendoor een controle van je site. Gaat er iets mis, dan weet je meteen welke update het probleem veroorzaakt.
Wat moet ik doen als mijn website na een update niet meer werkt?
Ga niets aanpassen op je live-website. Zet je backup terug zodat de site weer online is, zoek het probleem rustig uit in een stagingomgeving en los het daar op voordat je opnieuw update.
