Korte versie
Plan elke maand een vaste onderhoudsronde: eerst een back-up die je kunt terugzetten, dan gecontroleerd updaten en testen. Kritieke beveiligingsupdates wachten niet op die ronde. Doe het zelf als je dat ritme volhoudt. Laat het doen zodra je website aanvragen of verkoop binnenbrengt. De kosten verschillen per aanbieder en pakket, dus vergelijk wat erin zit: updates, back-ups, herstel, hosting en ondersteuning.
WordPress onderhoud is het vaste ritme van updates, back-ups, beveiliging en foutopvolging dat je WordPress-site veilig en bruikbaar houdt. In de praktijk is dat een korte check per week, een onderhoudsronde per maand en een grondige controle per kwartaal. Kritieke beveiligingsupdates installeer je meteen.
In dit artikel lees je welke taken erbij horen, hoe vaak je ze doet en wat onderhoud kost. Je leest ook wanneer je het zelf kunt en wanneer een onderhoudspakket uitbesteden slimmer is.
Wat valt onder WordPress onderhoud?
Onderhoud is meer dan af en toe op “update” klikken. Een goede routine kijkt naar techniek, veiligheid, content en vindbaarheid tegelijk. Vier groepen taken komen steeds terug.
Updates. Je werkt WordPress core (de kernsoftware van WordPress), je thema en je plugins bij. Doe dat gecontroleerd: na elke samenhangende wijziging kijk je kort of alles nog werkt. Gaat er iets mis, dan weet je meteen welke update de fout veroorzaakte.
Back-ups en herstel. Je maakt een back-up van bestanden en database en controleert of je die kunt terugzetten. De WordPress-documentatie over back-ups legt uit waarom je beide nodig hebt. Zonder hersteltest weet je niet zeker of je back-up bruikbaar is.
Beveiliging. Je installeert beveiligingsupdates zo snel mogelijk en volgt inlogpogingen en spam op. Zet tweefactorauthenticatie aan op het beheerdersaccount: naast je wachtwoord vraagt WordPress dan een extra code. En snoei af en toe in je pluginlijst.
Dat snoeien is geen detail. Patchstack telde in 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem. Daarvan zat 91% in plugins, 9% in thema’s en maar 6 in WordPress core zelf. Bij 46% was er nog geen beveiligingsupdate toen het lek publiek werd. Elke plugin die je niet gebruikt, is dus een risico zonder nut. Dat staat in het Patchstack-rapport over WordPress-beveiliging in 2026.
Performance en vindbaarheid. Je test de laadtijd, formulieren en tracking. Je loopt ook de weg naar een aanvraag of bestelling na, zoals een bezoeker die zou nemen. Verouderde pagina’s en kapotte interne links pak je geregeld aan.
Daarom bekijken we onderhoud niet los van resultaat. Een kapot formulier, een tragere pagina of een zoekterm die wegzakt, weegt even zwaar als een technische update.
Hoe vaak onderhoud je een WordPress-website?
Bij WordPress website onderhoud werkt een vast ritme beter dan bijhouden “als je eraan denkt”. Over een jaar komt dit schema neer op 52 korte checks, 12 onderhoudsrondes en 4 grondige controles.
| Ritme | Wat je doet | Waarom |
|---|---|---|
| Wekelijks | Kijken of de site normaal laadt en formulieren werken; openstaande updates beoordelen | Je ziet een storing binnen een week in plaats van via een klant |
| Maandelijks | Back-up maken en testen, core, thema en plugins gecontroleerd bijwerken, spam en gebruikersaccounts controleren | Kleine problemen blijven klein |
| Per kwartaal | Pluginlijst opschonen, laadtijd en Core Web Vitals meten, kapotte links en verouderde inhoud aanpakken | Je site blijft snel en vindbaar |
| Meteen | Kritieke beveiligingsupdates installeren | Zwaar aangevallen lekken worden binnen enkele uren misbruikt |
Behandel urgente beveiligingsupdates dus apart. Volgens hetzelfde Patchstack-rapport was de gewogen mediaan tot het eerste misbruik van de zwaarst aangevallen lekken 5 uur (2025). Op de maandronde wachten is dan te laat. Soms zit het lek zelfs niet in WordPress maar in de server eronder: wat het PHP-lek van 21 oktober 2026 voor WordPress-sites betekende, lees je in PHP-lek: wat betekent het voor je WordPress-website?.
Heb je een webshop? Stem de controles en back-ups dan af op je bestellingen. Een probleem met betalingen of voorraad kost meteen omzet.
Wat kost WordPress onderhoud?
De kosten van WordPress onderhoud verschillen per aanbieder en pakket. Als richtprijs noemt Searchlab voor Nederland €500 tot €2.000 per jaar voor onderhoud en updates bij een webbureau, afhankelijk van de complexiteit (2026). Dat is een indicatie van een andere aanbieder, geen offerte. Vergelijk offertes op de werkzaamheden en ondersteuning die je nodig hebt, niet alleen op het maandbedrag.
Deze factoren bepalen mee de prijs:
- Omvang van je website. Meer plugins en koppelingen vragen meer testwerk per updateronde. Bij een WooCommerce-webshop controleer je ook bestellingen, betalingen en voorraad. Wat een webshop verder kost, lees je in wat een webshop laten maken kost.
- Hoe vaak er gecontroleerd wordt. Wekelijkse controles met tussentijdse ingrepen vragen meer werk dan één controle per maand.
- Reactiesnelheid bij problemen. Wil je binnen enkele uren hulp bij een storing? Dan betaal je voor beschikbaarheid, niet alleen voor handelingen.
- Wat inbegrepen is. Sommige partners doen enkel updates. Anderen volgen ook snelheid, SEO en content op. Controleer ook of hosting, back-ups en herstel in het pakket zitten.
Vraag wat er precies in het maandbedrag zit en wat er gebeurt als er iets misloopt. Is de prijs inclusief btw? Welke werkzaamheden worden apart aangerekend? En geldt dat ook voor herstel na een hack of een mislukte update?
Een storing of hack kan herstelwerk en omzetverlies veroorzaken. Hoe groot dat risico is, hangt af van je website en van wat uitval je kost. Wil je weten wat onderhoud voor jouw site zou inhouden? Bekijk onze aanpak voor professioneel websiteonderhoud of vraag een eerlijk advies op maat.
Zelf WordPress onderhoud doen
Zelf WordPress onderhoud doen kan prima als je graag technisch bijleert en je website geen bedrijfskritische rol speelt. Je houdt volledige controle over plugins, timing en wijzigingen. Het werkt vooral met een vaste checklist, niet pas wanneer er iets kapot is.
Plan een vast maandelijks onderhoudsmoment. Maak vóór elke updateronde een recente back-up van bestanden en database en controleer dat je die kunt herstellen. Het WordPress-upgradehandboek beschrijft die voorbereiding.
Test risicovolle wijzigingen eerst op een aparte testomgeving, niet op de live website. Een back-up is een herstelkopie, geen omgeving waarop je updates uitvoert.
Werk daarna gecontroleerd bij. Test na elke samenhangende wijziging de belangrijke paden: contactformulier, navigatie, zoekfunctie en eventuele betalingen. Zo kun je fouten isoleren; het is geen vaste updatevolgorde voor elke site. Urgente beveiligingsupdates wachten niet op het maandelijkse moment.
Het risico zit in onderschatting. Updates kunnen conflicten geven en back-ups blijken soms onvolledig. Beveiligingsproblemen vallen bovendien niet altijd meteen op. Wie zelf onderhoud doet, moet dus ook tijd voorzien om fouten te herstellen.
WordPress onderhoud uitbesteden: wat je ervoor terugkrijgt
Onderhoud uitbesteden is interessant wanneer je website aanvragen, verkoop of vertrouwen moet opleveren. Je koopt geen losse update-klik, maar opvolging. Iemand kijkt mee naar stabiliteit, beveiliging, snelheid en kleine verbeteringen die anders blijven liggen.
Een WordPress onderhoudspakket vergelijk je het best met een paar concrete vragen. Welke updates en controles voert de partner uit, ook voor formulieren, SEO-pagina’s, analytics en koppelingen? Hoe lang blijven back-ups bewaard, en staan ze buiten je eigen server? Wie volgt storingen op, wanneer is die persoon bereikbaar en welke reactietijd is afgesproken?
Regelmatige controles brengen problemen eerder aan het licht, maar garanderen geen hersteltijd. Leg dat dus vooraf vast. Voor veel bedrijven is minder ruis het grootste voordeel. Jij focust op je zaak, terwijl een webpartner de afgesproken controles en foutopvolging doet.
Keuzehulp voor je onderhoudsaanpak
Gebruik deze vragen om te bepalen welke aanpak voor je WordPress onderhoud past:
- Hoe snel moet iemand reageren als je website of formulier niet werkt?
- Weet je zeker dat je back-ups recent zijn en dat je ze kunt herstellen?
- Controleer je na updates ook formulieren, menu’s, tracking en belangrijke pagina’s?
- Is je website belangrijk voor aanvragen, SEO of klantenvertrouwen?
- Heb je tijd om plugin-keuzes, beveiligingsmeldingen en trage pagina’s op te volgen?
Antwoord je op meerdere vragen “niet zeker”, dan is WordPress onderhoud laten doen vaak verstandiger. Twijfel je of onderhoud nog volstaat? Bekijk dan ook wanneer een nieuwe website laten maken meer oplevert dan blijven bijsturen.
Onderhoud zonder WordPress
Draait je site niet op WordPress? De principes blijven dezelfde, maar de uitvoering verschilt. WordPress is wel de grootste: volgens de maandcijfers van W3Techs draaide op 1 oktober 2026 40,2% van alle websites erop. Het bredere verhaal voor elk systeem staat in website laten onderhouden: wat het is en wat het oplevert.
Hoe Straffe Sites helpt met website onderhoud
Straffe Sites helpt bedrijven met WordPress onderhoud en beheer als onderdeel van hun websiteonderhoud. We combineren dat onderhoud met praktische verbeteringen. We kijken naar technische stabiliteit, content die nog klopt, interne links, formulieren, snelheid en signalen uit tools zoals Google Search Console. Zo blijft onderhoud geen los technisch taakje, maar een manier om je website betrouwbaar en bruikbaar te houden.
Wil je weten welke opvolging jouw website nodig heeft? Neem contact op. Dan bekijken we samen of onderhoud, optimalisatie of een gerichte herbouw de beste volgende stap is.