Waarom moet je WordPress regelmatig updaten?

Een WordPress-website bestaat uit verschillende onderdelen. Naast WordPress zelf gebruik je meestal een thema en meerdere plugins voor bijvoorbeeld formulieren, SEO, meertaligheid, beveiliging of andere functionaliteiten.

Al die onderdelen krijgen afzonderlijk updates. Sommige voegen nieuwe mogelijkheden toe, andere lossen technische problemen op, maar een belangrijk deel heeft te maken met beveiliging en het oplossen van kwetsbaarheden.

WordPress noemt het up-to-date houden van WordPress zelf én alle geïnstalleerde plugins en thema’s als een van de belangrijke maatregelen voor de beveiliging van een WordPress-website. Meer daarover lees je in de officiële WordPress-documentatie over beveiliging.

Dat is niet alleen belangrijk voor grote webshops of websites waarop gevoelige gegevens worden verwerkt. Ook een eenvoudige bedrijfswebsite kan interessant zijn voor aanvallers. Een aanval gebeurt immers lang niet altijd omdat iemand specifiek jouw bedrijf viseert. Verouderde software met gekende kwetsbaarheden vormt op zichzelf al een beveiligingsrisico.

Ook OWASP, een internationale organisatie rond webbeveiliging, neemt kwetsbare en verouderde softwarecomponenten op als een belangrijk beveiligingsrisico.

Een verouderde website kan een beveiligingsrisico worden

Dit is wat ons betreft de belangrijkste reden om updates niet maandenlang te laten liggen.

Wanneer ontwikkelaars een beveiligingslek ontdekken, wordt dat doorgaans opgelost met een update. Blijf je een kwetsbare of verouderde versie gebruiken, dan kan het beveiligingsprobleem op je website aanwezig blijven. Daarom is het belangrijk om beveiligingsupdates niet eindeloos uit te stellen.

WordPress publiceert regelmatig security releases waarin beveiligingsproblemen worden opgelost en gebruikers worden aangeraden hun WordPress-installatie bij te werken.

Een aanvaller kan bij een kwetsbare website bijvoorbeeld proberen toegang te krijgen, bestanden te wijzigen, schadelijke code te plaatsen of gegevens te bemachtigen.

Afhankelijk van je website kunnen daarbij ook persoonsgegevens betrokken zijn. Denk aan gegevens die via contactformulieren worden verstuurd, accounts van gebruikers of informatie uit een webshop.

Updates maanden of zelfs jaren negeren is daarom een risico dat je als bedrijf beter niet neemt.

Websitebeveiliging gaat trouwens verder dan updates alleen. Ook de configuratie van je website en server speelt een rol. Zo kunnen bijvoorbeeld security headers extra bescherming bieden tegen bepaalde soorten aanvallen. In een eerder artikel leggen we uit wat die precies doen.

Een hack kan veel meer kosten dan regelmatig onderhoud

Een gehackte WordPress-website herstellen betekent niet noodzakelijk dat je simpelweg één geïnfecteerd bestand verwijdert.

Er moet worden onderzocht hoe de aanvaller is binnengekomen, welke bestanden gewijzigd zijn en of er nog ongewenste code of gebruikers aanwezig zijn. Mogelijk moet een back-up worden teruggezet, moeten wachtwoorden worden gewijzigd en moeten WordPress, plugins en thema’s gecontroleerd of opnieuw geïnstalleerd worden.

Daarbovenop kan je website tijdelijk onbereikbaar zijn of kunnen bezoekers worden doorgestuurd naar ongewenste pagina’s.

De indirecte schade kan daardoor groter worden dan de technische herstelling zelf. Je website is tenslotte voor veel potentiële klanten een van de eerste contactpunten met je bedrijf.

Preventief onderhouden is vrijwel altijd verstandiger dan wachten tot er iets misgaat.

Updates houden je website ook technisch gezond

Beveiliging is de belangrijkste reden om WordPress te onderhouden, maar zeker niet de enige.

WordPress, thema’s en plugins werken samen. Wanneer één onderdeel jarenlang niet wordt bijgewerkt terwijl andere onderdelen wel veranderen, kunnen compatibiliteitsproblemen ontstaan.

Een formulier dat plots niet meer verzendt, een pagina die verkeerd wordt weergegeven, foutmeldingen in WordPress of functionaliteiten die niet meer werken: achterstallig onderhoud kan zich op allerlei manieren manifesteren.

Updates bevatten bovendien regelmatig bugfixes en technische verbeteringen. Door je website consequent te onderhouden, verklein je de kans dat kleine problemen zich na verloop van tijd opstapelen.

Wil je daarnaast weten hoe je website technisch presteert? Met Google Lighthouse kun je onder andere prestaties, toegankelijkheid en SEO analyseren. We schreven eerder al uitgebreid over hoe je zo’n Lighthouse-analyse interpreteert.

Waarom niet gewoon alle automatische updates inschakelen?

WordPress biedt de mogelijkheid om updates automatisch uit te voeren. Dat klinkt ideaal, maar voor een professionele bedrijfswebsite is blindelings alles automatisch updaten niet altijd de beste aanpak.

Een nieuwe versie van een plugin kan bijvoorbeeld conflicteren met je thema of met een andere plugin. Ook maatwerk kan beïnvloed worden door een update.

Daarom combineren we updates liever met een gecontroleerde aanpak. Zorg dat er een recente back-up beschikbaar is, voer de nodige updates uit en controleer nadien of de belangrijkste onderdelen van de website nog correct functioneren.

Denk bijvoorbeeld aan formulieren, navigatie, belangrijke pagina’s en specifieke functionaliteiten.

Vergeet ook PHP en je hostingomgeving niet

Websiteonderhoud stopt bovendien niet bij WordPress zelf.

Ook de PHP-versie waarop WordPress draait en de configuratie van je hostingomgeving spelen een rol. Een sterk verouderde PHP-versie kan uiteindelijk problemen veroorzaken met recente versies van WordPress, thema’s en plugins.

Een gezonde WordPress-website vraagt daarom om een bredere blik: WordPress, plugins, thema, PHP, hosting en back-ups moeten samen onderhouden worden.

Dat sluit ook aan bij hoe we bij webdesign naar websites kijken: niet alleen naar hoe een website eruitziet, maar ook naar techniek, prestaties, gebruiksvriendelijkheid en wat er na de lancering gebeurt.

Een goede back-up blijft onmisbaar

Zelfs wanneer je website perfect onderhouden wordt, bestaat er nooit een garantie dat er niets kan misgaan.

Daarom hoort een goede back-upstrategie bij degelijk websitebeheer. WordPress adviseert zelf om regelmatig back-ups te maken. Daarbij zijn zowel de bestanden van je WordPress-installatie als de database belangrijk.

Een back-up is vooral waardevol wanneer je zeker weet dat hij bruikbaar is. Alleen ergens automatisch een back-upbestand hebben staan, is dus niet hetzelfde als een betrouwbare herstelstrategie.

Meer informatie vind je in de officiële WordPress-documentatie over back-ups.

Hoe vaak moet je WordPress updaten?

Daar bestaat geen universeel aantal dagen voor. Niet iedere update is even dringend.

Een kleine functionele update kan soms even wachten. Bij een belangrijke beveiligingsupdate ligt dat anders. WordPress brengt expliciet security releases uit en adviseert bij dergelijke releases om websites zo snel mogelijk bij te werken.

Daarom raden we aan om je website systematisch te controleren en niet pas wanneer er zichtbaar iets fout loopt.

Zie websiteonderhoud zoals het onderhoud van een wagen. Je wacht ook niet tot de motor het begeeft voordat je olie controleert of versleten onderdelen vervangt.

Laat je WordPress-website onderhouden door The Other Concept

Heb je geen zin om zelf voortdurend WordPress, plugins, thema’s en technische compatibiliteit in het oog te houden? The Other Concept kan het onderhoud en de updates van je WordPress-website voor je verzorgen.

We raden dit bij websites die we bouwen zelfs expliciet aan. Niet omdat een WordPress-website voortdurend problemen veroorzaakt, maar omdat een professionele website ook na de lancering aandacht nodig heeft.

Zo verklein je het risico op beveiligingsproblemen, blijven technische onderdelen actueel en kunnen problemen sneller worden opgemerkt voordat ze uitgroeien tot dure herstellingen.

Heb je al een WordPress-website die lange tijd niet meer werd bijgewerkt? Voer dan niet zomaar tientallen updates blindelings achter elkaar uit. Zeker bij sterk verouderde websites is het verstandig om eerst een volledige back-up te maken en de technische situatie te bekijken.

Wil je weten hoe we jouw website kunnen onderhouden? Neem contact op met The Other Concept en we bekijken samen wat nodig is.