Checklist WordPress-onderhoud: wat u elke maand doet

WordPress draait een groot deel van het web, en dat maakt het ook een groot doelwit. De meeste gehackte WordPress-sites zijn geen slachtoffer van slimme aanvallen. Ze draaien een plug-in die twee jaar geleden voor het laatst is bijgewerkt, met een wachtwoord dat sinds de lancering niet meer is veranderd.

Regelmatig onderhoud voorkomt bijna alles. Dit is de checklist die ik afwerk bij de sites die ik beheer. Het meeste kost minder dan een uur per maand zodra het is ingericht.

Elke week

Controleer of de site bereikbaar is en werkt. Laad de homepage en een of twee belangrijke pagina’s. Nog beter is een uptime-monitor die u mailt zodra de site uitvalt.

Kijk naar formulierinzendingen. Als aanvragen plotseling uitblijven, controleer dan of het contactformulier nog verstuurt. Stille formulierstoringen komen vaak voor na updates en wijzigingen aan e-mail.

Elke maand

Maak eerst een back-up. Zorg vóór elke update dat er een verse back-up is, opgeslagen buiten uw hostingaccount. Dagelijkse automatische back-ups zijn beter, met minstens 30 dagen bewaartijd.

Test een herstelactie. Herstel eens per kwartaal een back-up op een testkopie. Alleen zo weet u zeker dat de back-ups echt werken.

Werk WordPress zelf, thema’s en plug-ins bij. Doe dat eerst op een testkopie als de site belangrijk is voor uw bedrijf. Lees de changelog bij grote versies, werk dan de live site bij en controleer de belangrijkste pagina’s en formulieren.

Verwijder wat u niet gebruikt. Elke inactieve plug-in en elk thema is code die nog steeds aangevallen kan worden. Verwijder ze, deactiveer ze niet alleen.

Let op verlaten plug-ins. Is een plug-in langer dan een jaar niet bijgewerkt, zoek dan een onderhouden alternatief.

Controleer gebruikersaccounts. Verwijder mensen die vertrokken zijn, controleer dat alleen de juiste mensen beheerder zijn en zorg dat iedereen een sterk, uniek wachtwoord gebruikt met tweestapsverificatie.

Draai een beveiligingsscan. Een scanner als Wordfence of de malwarecontrole van uw host meldt gewijzigde bestanden en bekende kwetsbaarheden.

Controleer de snelheid. Haal uw homepage door PageSpeed Insights. Is de mobiele score gedaald, kijk dan naar recent toegevoegde plug-ins, afbeeldingen en scripts.

Bekijk Search Console. Let op nieuwe fouten, pagina’s die uit de index zijn gevallen en beveiligingsmeldingen.

Elk kwartaal

Controleer uw PHP-versie. Oude PHP-versies krijgen geen beveiligingsupdates meer. Het configuratiescherm van uw host toont welke versie u draait; overleg met hen voordat u opwaardeert.

Beoordeel uw hosting. Is de site snel genoeg, helpt de support, zijn testomgeving en back-ups inbegrepen? Goedkope hosting kost vaak meer in tijd.

Maak de database schoon. Oude revisies, spamreacties en verlopen transients maken de site trager. Een plug-in als WP-Optimize kan dat opruimen, na een back-up.

Controleer verlengingen. Domein, hosting, SSL en licenties van betaalde plug-ins. Een verlopen domein is de meest vermijdbare storing die er is.

Elk jaar

Beoordeel uw content. Werk verouderde pagina’s bij of verwijder ze, controleer of contactgegevens en prijzen nog kloppen en repareer dode links.

Beoordeel wie toegang heeft. Hosting, domeinregistrar, DNS, analytics en het WordPress-beheer. Leg het op één plek vast.

Als er iets misgaat

Toont de site een wit scherm, een foutmelding of vreemde inhoud, raak dan niet in paniek en begin niet met plug-ins verwijderen op de live site. Maak een back-up van de huidige staat en herstel dan de laatste goede back-up of werk op een kopie. Is de site gehackt, wijzig dan alle wachtwoorden na het opschonen, niet ervoor, anders kan de aanvaller simpelweg opnieuw inloggen.

Zelf doen, of niet

Alles hier ligt binnen bereik van een zorgvuldige site-eigenaar. Het lastige is om het elke maand te onthouden, en te weten wat te doen als een update iets kapotmaakt. Wilt u er liever niet over nadenken, dan dekken mijn onderhoudsplannen voor WordPress dit alles, met een kort maandrapport.