Het vervelende van back-ups is dat je pas merkt dat je ze niet hebt op het moment dat je ze nodig hebt. Daarom bestaat een WordPress onderhoudscontract. Alleen staat er in het ene contract heel iets anders dan in het andere. En “onderhoud” is een rekbaar woord.
Het korte antwoord: in een goed WordPress-onderhoudscontract staan in elk geval gecontroleerde updates van WordPress, thema’s en plugins, dagelijkse back-ups die je ook echt kunt terugzetten, beveiliging, hosting met SSL en snelheidscontroles. Daarnaast moet duidelijk zijn hoe snel iemand reageert, wat er gebeurt als het misgaat en hoe je opzegt. Hieronder loop ik het punt voor punt door.
Waarom een WordPress onderhoudscontract geen luxe is
WordPress zelf is veilig. Het risico zit in alles wat je eraan hangt. Patchstack telde in 2024 in totaal 7.966 nieuwe kwetsbaarheden in het WordPress-ecosysteem. Dat zijn er zo’n 22 per dag. 96 procent daarvan zat in plugins, niet in WordPress zelf. En een derde van die lekken was nog niet opgelost op het moment dat ze openbaar werden.
Dat betekent niet dat je in paniek moet raken. Het betekent wel dat iemand moet kijken. Elke maand, en direct als er een belangrijk lek bekend wordt.
Wat hoort er in een onderhoudscontract?
1. Gecontroleerde updates
Niet alleen “we updaten alles”. Maar: eerst een back-up, dan updaten, dan testen of alles het nog doet. Op mobiel, tablet en desktop. Een update die je formulier breekt, merk je anders pas als een klant belt dat hij niks meer hoort.
2. Back-ups die je kunt terugzetten
Vraag drie dingen. Hoe vaak wordt er een back-up gemaakt? Waar staat die? En is het terugzetten weleens getest? Een back-up op dezelfde server als je site helpt je niet als die server het begeeft. Ik maak ze zelf dagelijks, want een back-up van vorige maand helpt je weinig als je gisteren nog iets hebt aangepast.
3. Beveiliging
Denk aan een firewall, bescherming tegen inlogpogingen en het in de gaten houden van bekende lekken in de plugins die je gebruikt. En het opruimen van plugins die niemand meer gebruikt. Elke plugin is een deur, ook als hij uit staat.
4. Hosting en SSL
Soms zit hosting in het contract, soms niet. Weet wat je hebt. Slechte hosting is vaak de echte reden dat een site traag of onstabiel is. En het SSL-certificaat, het slotje in de browser, moet altijd geldig zijn.
5. Snelheidscontroles
Een site wordt langzaam trager. Een extra plugin, een grote foto, een script dat erbij komt. Periodiek meten voorkomt dat je het pas merkt als bezoekers al weg zijn.
6. Kleine aanpassingen, of juist niet
Hier zit het grootste verschil tussen contracten. Zit het wijzigen van een tekst of foto erin? Hoeveel? En wat kost een grotere klus? Dit is het verschil tussen onderhoud en beheer. Onderhoud is de techniek. Beheer is de zorg eromheen, zoals een tekst die niet meer klopt. Ik schreef er een aparte blog over: het verschil tussen onderhoud en beheer.
Wat ik tegenkom als niemand keek
Sites die ik overneem, hebben vaak dezelfde dingen. Meestal is er niets ergs gebeurd. Dat is precies waarom niemand keek.
- Plugins die al jaren niet zijn bijgewerkt.
- Een contactformulier dat sinds een update nergens meer heen mailt.
- Geen enkele back-up.
- Een hostingpakket waar niemand het wachtwoord meer van heeft.
Een goed contract voorkomt precies deze dingen. Niet omdat het spannend is, maar omdat iemand elke maand even kijkt.
De kleine lettertjes
Naast wat er gedaan wordt, is het belangrijk hoe het geregeld is. Deze vragen stel ik zelf als ik een site overneem, en ze horen in elk contract beantwoord te worden:
- Hoe snel reageer je? Een site die plat ligt, kan niet tot volgende week wachten.
- Wat als een update iets kapotmaakt? Het terugzetten hoort bij het onderhoud, niet bij een extra rekening.
- Wie heeft de inloggegevens? Jij moet altijd bij je eigen hosting, domein en site kunnen. Ook als je stopt.
- Hoe lang zit je vast? Een jaarcontract met lange opzegtermijn is niet nodig. Goed onderhoud verdient zichzelf elke maand opnieuw.
- Krijg je te zien wat er gedaan is? Een log van updates en wijzigingen, zodat je weet waar je voor betaalt.
Wat kost een WordPress-onderhoudscontract?
Bij mij werkt het zo. Alleen de techniek kost €25 tot €50 per maand, afhankelijk van je site. Daar zitten updates, beveiliging, dagelijkse back-ups, hosting en snelheidschecks in. Beheer kost €75 per maand: de techniek, plus iemand die je site bijhoudt en meedenkt. En Beheer plus kost €150 per maand, met kleine aanpassingen inbegrepen. Geen jaarcontract, elke maand opzegbaar.
Welke je nodig hebt, hangt af van hoe vaak je site verandert en hoeveel je zelf wilt doen. Meer daarover op de pagina website onderhoud en beheer.
Kun je het ook zelf?
Ja. Updates draaien is geen raketwetenschap en een back-upplugin instellen is een middag werk. Het gaat mis bij het onthouden. Je doet het in januari, in maart, en dan wordt het druk. Voor je het weet loopt je site maanden achter. Wat je uitbesteedt is dus geen kennis. Het is aandacht.
Twijfel je of het bij jouw site al mis is? Kijk dan naar de signalen in vijf tekenen dat je website achterstallig onderhoud heeft.
Tot slot
Een goed WordPress onderhoudscontract is saai om te lezen en fijn om te hebben. Kijk niet alleen naar de prijs, maar naar wat er staat over back-ups, updates, reactietijd en opzeggen. Waarom dat zo belangrijk is, lees je ook in waarom website onderhoud en beheer ertoe doet.
Heb je een contract en weet je niet zeker of het klopt? Stuur me een bericht, dan kijk ik even mee.
Veelgestelde vragen
Hoe vaak moet een WordPress-site geüpdatet worden?
Minimaal elke maand, en direct als er een belangrijk beveiligingslek bekend wordt. Veel lekken zitten in plugins, en sommige worden al binnen uren na bekendmaking misbruikt. Wachten tot het je uitkomt is daarom geen goed plan.
Zit hosting in een onderhoudscontract?
Dat verschilt per aanbieder. Bij mij zit hosting in de techniek, samen met SSL en dagelijkse back-ups. Vraag het altijd na, want als hosting apart loopt, betaal je twee rekeningen en heb je twee aanspreekpunten.
Kan ik een onderhoudscontract tussentijds opzeggen?
Dat hangt af van het contract. Veel bureaus werken met een jaarcontract. Ik werk zonder jaarcontract, je kunt elke maand opzeggen. Let bij opzeggen vooral op dat je alle inloggegevens en een recente back-up meekrijgt.
Heb ik onderhoud nodig als mijn site weinig verandert?
Ja. Ook als je zelf niks aanpast, verschijnen er updates en worden er lekken gevonden in plugins die je gebruikt. Een site die stilstaat, veroudert gewoon. Alleen merk je het pas als er iets misgaat.
