WordPress onderhoud: wat het kost, wat u nodig hebt en wanneer u beter overstapt

Bij een bureau tussen de 40 en 150 euro per maand, afhankelijk van wat erin zit. Daar komt hosting bij, 10 tot 30 euro per maand, en jaarlijkse licenties voor premium plugins en thema. Voor een kleine bedrijfssite komt dat neer op 800 tot 2.500 euro per jaar.

Technisch wel: updates klikken, back-ups maken, plugins nakijken. In de praktijk gebeurt het niet, omdat u een zaak runt. En als een update de site breekt, moet u alsnog iemand bellen. Daarom is er zo veel vraag naar onderhoudscontracten.

Eerst offline halen, dan een schone kopie terugzetten van een back-up van voor de hack, dan alle wachtwoorden vervangen en alles updaten. Is er geen schone back-up, dan is opnieuw bouwen meestal goedkoper dan schoonmaken. Wij hebben daar een apart artikel over, en wij helpen u erdoor.

Een statische site bestaat uit kant-en-klare pagina's zonder database, zonder inlogscherm en zonder plugins. Er is dus niets dat verouderd raakt en niets om in te breken. Hij laadt sneller en scoort daardoor beter in Google. Alles wat u aan tekst of beeld wilt veranderen, doen wij voor u binnen uw abonnement.

Nee, als het goed gedaan wordt. Elke oude pagina krijgt een doorverwijzing naar de nieuwe, de titels en teksten blijven, en de site wordt sneller. In de praktijk stijgen de posities eerder dan dat ze dalen.

Vanaf €39,95 per maand, alles inbegrepen: bouw, hosting, SSL, back-ups, beveiliging en aanpassingen. Geen opstartkosten en maandelijks opzegbaar. De pakketten staan op de homepage.

WordPress zelf brengt elke paar maanden een grote update uit en tussendoor beveiligingsupdates die u meteen moet installeren. Populaire plugins krijgen wekelijks updates. In de praktijk betekent dat: minstens één keer per week alles nakijken, en bij een beveiligingsmelding dezelfde dag. Wie dat één keer per kwartaal doet, loopt gemiddeld weken met bekende lekken rond. Automatische updates aanzetten klinkt als de oplossing, maar zonder testkopie breekt een automatische update net zo goed uw site, alleen merkt u het dan pas als een klant belt.

Drie snelle tests zonder in te loggen. Eén: laadt de homepage op uw telefoon in minder dan drie seconden? Zo niet, dan stapelen de plugins zich op. Twee: staat er onderaan een jaartal of een thema-naam van jaren geleden? Drie: doet het contactformulier het nog, inclusief de bevestigingsmail? Wie wel kan inloggen: kijk in het dashboard naar het aantal beschikbare updates en naar plugins die 'niet getest met uw WordPress-versie' melden. Meer dan vijf openstaande updates of één plugin die al twee jaar geen update kreeg, en de site is een risico. Wij doen deze check gratis en volledig.

Niet de bekende, maar de vergeten. Plugins die de vorige webbouwer heeft geïnstalleerd voor één functie en die nooit meer zijn bijgewerkt: sliders, contactformulieren van kleine makers, pagebuilders van een bureau dat niet meer bestaat, en alles wat 'gratis premium' beloofde. Het overgrote deel van de inbraken op WordPress-sites gebeurt via zo'n verouderde plugin, niet via WordPress zelf. Vuistregel: elke plugin die u niet kunt uitleggen, moet eruit. Een gemiddelde bedrijfssite heeft er vijf nodig, geen vijfentwintig.

Dat is de situatie waar wij het vaakst mee te maken krijgen. Eerste stap: zorg dat u zelf de toegang hebt tot drie dingen: de domeinnaam, de hosting en het WordPress-beheer. Vaak staat minstens één daarvan nog op naam van het oude bureau. Zonder domeinnaam kunt u de site niet verhuizen, dus die eerst. Daarna kiest u: iemand die het onderhoud overneemt, of de site opnieuw laten bouwen zonder WordPress zodat het probleem verdwijnt. Wij helpen met de toegang terugkrijgen, ook als u nog geen klant bent.

Een echte webshop met honderden producten, voorraad en klantaccounts heeft een systeem nodig en dan blijft WooCommerce of Shopify de juiste keuze, met een onderhoudscontract erbij. Maar de meeste kleine zaken hebben geen webshop nodig, ze hebben een bestelpagina nodig: tien tot vijftig producten, een winkelmandje en betalen via Mollie of Payconiq. Dat kan zonder WordPress, en dan valt het onderhoud weg. Bij de gratis check zeggen we eerlijk welke van de twee u nodig hebt.

Google merkt een hack meestal eerder dan u. De site krijgt dan het label 'Deze site is mogelijk gehackt' in de zoekresultaten, of de browser toont een rood waarschuwingsscherm. Bezoekers klikken weg, de posities dalen, en het duurt na het opruimen nog dagen tot weken voor Google het label weghaalt. Ook uw e-mail kan meelijden: veel hacks sturen spam via uw domein, waardoor uw gewone mails in de spambox van uw klanten belanden. Daarom is voorkomen zo veel goedkoper dan herstellen.

Kijk eerst wat u zelf in handen hebt: domeinnaam, hosting, back-up en inloggegevens. Vraag een volledige back-up en de eigendom van de domeinnaam op voor u opzegt, niet erna. Let op de opzegtermijn en op contracten die stilzwijgend met een jaar verlengen. Zeg schriftelijk op, met ontvangstbevestiging. En regel de nieuwe situatie voor de oude stopt, zodat de site geen dag offline is. Wij zetten de nieuwe site klaar terwijl de oude nog draait, en schakelen pas om als alles getest is.