WordPress niet updaten: dit gebeurt er echt met je site

Elke WordPress-site toont ze wel eens: die oranje bolletjes in het beheer die zeggen dat er updates klaarstaan. Ze wegklikken voelt onschuldig, want de site doet het toch gewoon. Dit artikel laat zien wat er werkelijk gebeurt als updates blijven liggen, en waarom het risico niet zit waar de meeste mensen denken.

Waarom die updates er zijn

Een WordPress-website bestaat uit drie lagen die elk hun eigen updates krijgen: WordPress zelf, het thema en de plugins. Verreweg de meeste updates zijn geen nieuwe functies maar reparaties: dichtgetimmerde beveiligingslekken en opgeloste fouten. Op het moment dat een update verschijnt, staat er dus vaak ook ergens beschreven welk lek er in de oude versie zit. Vanaf dat moment is een verouderde site geen onopvallende site meer, maar een site met een bekende zwakke plek.

Het misverstand: mijn site is te klein om doelwit te zijn

Hackers zoeken niet naar jouw bedrijf; ze laten geautomatiseerde scanners het hele internet afstruinen naar sites met bekende lekken. Of daar een bakker, een advocatenkantoor of een webshop achter zit, maakt die scanner niets uit. Een gehackte site wordt gebruikt om spam te versturen, bezoekers door te sturen naar malafide pagina’s of rekenkracht te stelen. Klein zijn beschermt je niet; actueel zijn wel.

Wat er sluipend gebeurt

Naast het beveiligingsrisico is er de langzame aftakeling. Plugins die achterlopen gaan conflicteren met nieuwere PHP-versies van je hostingpartij, waardoor er eerst kleine dingen kapotgaan: een formulier dat niet meer verzendt, een agenda die niet meer laadt. Google merkt bovendien dat een site niet wordt bijgehouden en laat hem geleidelijk zakken. En hoe langer je wacht, hoe riskanter de inhaalslag: tien updates in een keer doorvoeren zonder verse back-up is precies hoe sites er definitief uit gaan.

Veilig updaten in vier stappen

Wie het zelf doet, houdt deze volgorde aan. Maak eerst een volledige back-up van bestanden en database, en controleer dat die ook echt terug te zetten is. Update daarna in volgorde: eerst plugins, dan het thema, dan WordPress zelf. Bekijk na elke stap even de site, met nadruk op formulieren en bestelprocessen. En plan het wekelijks in; tien minuten per week is genoeg, een half jaar inhalen is een middag met risico.

Of besteed het uit en kijk er nooit meer naar om

Bij onze abonnementen zit dit werk standaard inbegrepen: updates, back-ups, beveiliging en monitoring, voor een vast maandbedrag. Twijfel je hoe je huidige site ervoor staat? Vraag een gratis check aan, dan kijken we onder meer naar precies dit soort achterstallig onderhoud. En lees vooral ook wanneer zelf onderhouden prima kan, want dat kan het echt.