WordPress veilig updaten: plugins en thema’s bijwerken zonder stress
De veilige volgorde: maak eerst een back-up of herstelpunt, werk dan plugins bij (een paar tegelijk, niet alles in één klik), daarna het thema en tot slot WordPress zelf. Controleer na elke stap kort of de site nog werkt. Zo weet je bij een probleem precies welke update de boosdoener is — en kun je binnen minuten terug.
Waarom updaten geen keuze is
Verreweg de meeste gehackte WordPress-sites zijn binnengedrongen via een verouderde plugin met een bekend lek. Zodra een beveiligingsupdate verschijnt, is het lek publiek — en scannen aanvallers geautomatiseerd het hele web af naar sites die nog niet hebben bijgewerkt. Wekenlang uitstellen is dus wekenlang open staan.
Het veilige update-ritueel
- Herstelpunt maken: via je hostingpaneel (bijvoorbeeld Plesk) — één klik, en je kunt altijd terug.
- Lees kort de wijzigingen bij grote plugin-updates (versiesprong van 4.x naar 5.0): grote sprongen breken vaker iets.
- Update gefaseerd: eerst plugins in kleine groepjes, site checken, dan thema, dan WordPress core.
- Controleer de belangrijkste pagina’s: homepage, contactformulier en (bij een shop) het bestelproces.
- Ruim op: verwijder plugins en thema’s die je niet gebruikt — ook uitgeschakelde plugins kunnen een lek bevatten.
Site stuk na een update?
Geen paniek. Zet het herstelpunt terug, of schakel de verdachte plugin uit via het hostingpaneel (hernoem de pluginmap via bestandsbeheer als je niet meer in de beheeromgeving kunt). Witte pagina of foutmelding 500 direct na updaten wijst vrijwel altijd naar de laatst bijgewerkte plugin.
Automatisch updaten: wel of niet?
Voor kleine beveiligingsupdates: aanzetten. Voor grote versies van plugins en thema’s op een zakelijke site: liever gecontroleerd, met herstelpunt en een check achteraf. Geen tijd of zin in dit wekelijkse ritueel? Bij ons onderhoudscontract worden updates gecontroleerd uitgevoerd, met back-up vooraf en een werkende site achteraf — dat is precies het saaie werk dat wij graag doen.
Veelgestelde vragen
Hoe vaak moet ik WordPress en plugins updaten?
Wekelijks bijwerken is een gezond ritme; kritieke beveiligingsupdates zo snel mogelijk. Hoe langer je wacht, hoe groter zowel het beveiligingsrisico als de kans op breukwerk door opgestapelde wijzigingen.
Kan ik updates testen zonder risico voor mijn live site?
Ja, met een staging-omgeving: een kopie van je site waarop je updates eerst uitprobeert. Veel hostingpakketten (o.a. via Plesk) kunnen zo'n testkopie met één klik aanmaken.
Mijn thema is aangepast — mag ik het dan wel updaten?
Alleen als de aanpassingen in een child-thema staan; anders overschrijft de update je maatwerk. Weet je het niet zeker, vraag het na vóór je klikt — dit is een klassieke oorzaak van 'de site ziet er ineens anders uit'.