Hoe vaak moet je je website updaten? En wat er gebeurt als je het niet doet

“Er staat al een tijdje een melding in mijn WordPress dat er updates klaarstaan. Is dat erg?”

Die vraag krijg ik regelmatig, en het antwoord is: het hangt ervan af hoe lang die melding er al staat. In dit artikel leg ik uit wat er precies wordt bijgewerkt, hoe vaak dat nodig is en waarom je er niet blind op moet klikken.

Wat er allemaal bijgewerkt wordt

Een WordPress-site bestaat uit vier onderdelen die los van elkaar updates krijgen.

De WordPress-kern. Een paar grote versies per jaar, en daartussen kleine beveiligingsupdates. Die kleine updates installeert WordPress standaard zelf.

De plugins. Dit is het grootste deel van het werk. Een gemiddelde zakelijke site draait tussen de tien en vijfentwintig plugins, elk met een eigen maker en een eigen ritme. Reken op een handvol updates per maand.

Het thema. Bepaalt hoe je site eruitziet. Hoe vaak dat wordt bijgewerkt verschilt sterk per thema, en of het uberhaupt nog wordt bijgewerkt is een vraag op zich.

PHP. De taal waar WordPress in draait, die op je server staat. Elke versie krijgt ongeveer twee jaar actieve ondersteuning en daarna nog twee jaar alleen beveiligingsupdates. Daarna is het klaar. Deze update gaat niet vanzelf, die moet iemand bewust doen.

Hoe vaak is nodig?

In de praktijk: eens per twee weken kijken is genoeg voor een normale zakelijke website. Beveiligingsupdates voor WordPress zelf horen dezelfde week, want zodra er een lek bekend is wordt er automatisch op gescand.

Dat is minder werk dan het klinkt, maar het is wel werk dat nooit ophoudt. Dat is precies waarom het bij de meeste bedrijven blijft liggen.

Waarom automatisch updaten niet altijd het antwoord is

Je kunt in WordPress alles op automatisch zetten. Dat lost het probleem half op en maakt een ander probleem groter.

Updates repareren namelijk niet alleen dingen, ze veranderen ook dingen. Een plugin die zijn formulieren anders is gaan opbouwen, een thema-update die een instelling niet meer kent, twee plugins die na een update niet meer samenwerken. Het gebeurt niet vaak, maar als het gebeurt en niemand kijkt ernaar, dan staat je contactformulier drie weken stil zonder dat je het weet.

Automatisch updaten zonder dat er iemand kijkt is dus geen onderhoud. Het is alleen het uitbesteden van het klikwerk.

Hoe een veilige update-routine eruitziet

Zo doe ik het bij de sites die ik beheer.

• Back-up vooraf. Altijd, ook bij een kleine update. Terugzetten moet een kwestie van minuten zijn, geen project.
• Grote updates eerst op een testomgeving. Een kopie van de site waar niemand komt. Breekt daar iets, dan merkt je klant er niets van.
• Bijwerken in de juiste volgorde. Eerst de kern, dan de plugins, dan het thema. PHP apart en bewust.
• Daarna doorlopen. Homepage, een paar belangrijke pagina’s, het contactformulier, en bij een webshop een testbestelling.
• Kan het teruggedraaid worden. Gaat er iets mis, dan zet ik de vorige situatie terug en zoek ik daarna rustig uit wat er aan de hand was. Niet andersom.

Wat er gebeurt als je het niet doet

Op korte termijn niets. Dat is het verraderlijke eraan.

Na een half jaar begint de site achter te lopen op WordPress zelf en zijn er plugins die nieuwe functies hebben gekregen die jij niet hebt.

Na een jaar of twee wordt bijwerken zelf een klus, want je kunt niet meer in een keer van oud naar nieuw. Dan gaat het stapsgewijs, met testen tussendoor.

Na drie jaar of meer is de kans groot dat een deel van je plugins niet meer bestaat en dat je thema geen updates meer krijgt. Dan ben je op het punt waarop opnieuw bouwen goedkoper kan zijn dan bijwerken. Hoe je dat uitrekent staat in Bijwerken of opnieuw bouwen?

En dan is er het risico dat niemand graag uitrekent. Websites worden niet met de hand gehackt, maar automatisch gescand op bekende lekken in oude plugins. Je wordt niet uitgekozen, je wordt gevonden. Wat je dan moet doen staat in Je website is gehackt. Wat nu?

Wat het je kost aan tijd

Als je het zelf doet en het loopt goed: twintig minuten per keer, dus ongeveer een uur per maand. Als er iets misgaat en je moet uitzoeken wat, ben je een middag verder. En je hebt een back-up nodig die werkt, wat een eigen onderwerp is. Daarover meer in Back-ups van je website.

Uitbesteden kost bij mij vanaf 29 euro per maand, inclusief hosting op Nederlandse servers. Wat daar precies in zit lees je in Wat kost WordPress onderhoud?

Kort samengevat

Kijk elke twee weken, installeer beveiligingsupdates meteen, test de grote updates eerst, en zorg dat je altijd terug kunt. Doe je dat niet, dan is er geen moment waarop het misgaat, maar wordt het elk jaar duurder om het alsnog op orde te brengen.

Wil je weten hoe ver jouw site achterloopt? Stuur me het adres, dan kijk ik ernaar en laat ik je weten wat ik zie. Je zit nergens aan vast.