Waarom je website technische updates nodig heeft

Wat een update eigenlijk is

Achter elke WordPress-site draait software van tientallen makers: de WordPress-kern, je thema en elke afzonderlijke plugin. Die makers publiceren doorlopend nieuwe versies, en die bevatten grofweg drie dingen: beveiligingsreparaties (een gevonden lek wordt gedicht), foutoplossingen (bugs die functies breken) en verbeteringen (nieuwe mogelijkheden, snelheidswinst, compatibiliteit met nieuwe PHP- en browserversies). Eén site draait al snel op twintig tot veertig van zulke pakketten, en die verouderen allemaal in hun eigen tempo.

Wat er gebeurt als je updates uitstelt

Het venijnige aan uitstel is dat je er maandenlang niets van merkt. Ondertussen stapelen drie risico's zich op. Ten eerste beveiliging: zodra een lek publiek bekend is, scannen aanvallers geautomatiseerd het hele web af naar sites die de reparatie nog niet hebben geïnstalleerd; verouderde plugins zijn daarom de nummer één-oorzaak van gehackte WordPress-sites. Ten tweede stabiliteit: hoe groter de achterstand, hoe groter de sprong bij de inhaalslag en hoe meer er tegelijk kan botsen; van drie kleine updates herstel je makkelijk, van dertig tegelijk niet. Ten derde prestaties en vindbaarheid: verouderde software remt je snelheid, en een trage of gehackte site kost je direct posities in Google. Een hack kan zelfs tot een waarschuwing in de zoekresultaten leiden ("deze site is mogelijk gehackt"), en dan is de schade aan je vindbaarheid en vertrouwen vele malen groter dan de moeite van het bijwerken ooit was.

Vergeet de laag onder je website niet

Updates gaan verder dan WordPress zelf: ook de server waarop je site draait heeft software die veroudert. De belangrijkste is PHP, de programmeertaal waar WordPress op draait. PHP-versies krijgen maar een beperkte tijd beveiligingsupdates; daarna ben je onbeschermd, en WordPress adviseert zelf een actuele PHP-versie. In ons artikel over de PHP-versie updaten lees je waarom die ene serverupdate je site aantoonbaar sneller én veiliger maakt.

Zo werk je veilig bij

Veilig updaten is een ritme, geen impuls. Maak eerst een volledige back-up (bestanden én database), werk dan gecontroleerd bij (beveiligingsupdates direct, grotere versies bewust en één voor één), en test na afloop de functies waar je omzet van afhangt: het contactformulier, de bestelknop, het afrekenproces. Botst er iets, dan zet je de back-up terug en zoek je de botsende plugin uit. Wie dit wekelijks doet, is er per keer minuten aan kwijt; wie het jaren laat liggen, koopt uiteindelijk een herbouw. Geen tijd of zin in dat ritme? Dan is onderhoud uitbesteden de nuchtere rekensom: het kost minder dan één uur van je eigen tarief per maand.