WordPress-updates zijn belangrijk voor je veiligheid, maar een update die verkeerd valt kan je site ook tijdelijk breken. In dit artikel lees je hoe je WordPress, je thema en je plug-ins veilig bijwerkt: eerst een back-up, waar mogelijk op een testomgeving, daarna stap voor stap, en met een duidelijk plan voor als een update misgaat.
Waarom updaten belangrijk is
Elke update lost bugs op, verbetert de prestaties en dicht vaak beveiligingslekken. Zodra een lek openbaar wordt, gaan bots er actief naar op zoek. Een verouderde plug-in met een bekend lek is dan ook de meest voorkomende oorzaak van een gehackte WordPress-site. Bijwerken is dus geen luxe maar noodzakelijk onderhoud.
Tegelijk kan een update soms botsen met een ander onderdeel van je site, bijvoorbeeld een thema dat een oudere functie verwacht. Daarom updaten we niet blind, maar met een vaste, veilige volgorde.
De veilige volgorde
- Maak eerst een back-up. Voordat je iets bijwerkt, zorg je voor een verse back-up van je bestanden én je database. Zo kun je altijd terug. Zie back-up maken en herstellen.
- Test op een staging-omgeving. Heb je een testomgeving (staging), voer de update daar dan eerst uit. Zo zie je een probleem vóórdat je live-site het treft. Werkt alles, dan zet je de wijziging door naar productie.
- Werk de WordPress-kern bij. Begin met de core, want thema's en plug-ins zijn daarop afgestemd.
- Update je thema. Gebruik je een child-thema, dan blijven je eigen aanpassingen bij een update van het bovenliggende thema behouden.
- Update je plug-ins, een voor een. Werk plug-ins liefst afzonderlijk bij en controleer na elke update je site. Gaat er iets mis, dan weet je meteen welke plug-in de oorzaak is.
- Controleer je site. Loop na afloop je belangrijkste pagina's na: de homepage, een contactformulier, en bij een webshop het afrekenproces. Leeg zo nodig je cache.
Voer nooit meerdere grote updates tegelijk door zonder tussentijds te controleren. Als je alles in één keer bijwerkt en je site breekt, weet je niet welke update de boosdoener was en ben je meer tijd kwijt met zoeken.
Automatische updates voor kleine versies
WordPress kan kleine onderhouds- en beveiligingsupdates automatisch installeren. Voor die kleine versies (bijvoorbeeld van 6.5.1 naar 6.5.2) is dat verstandig, want ze bevatten vrijwel altijd alleen belangrijke correcties en zelden brekende wijzigingen. Grote versies (van 6.5 naar 6.6) en plug-in-updates kun je beter handmatig en gecontroleerd uitvoeren, zeker op een site met veel plug-ins of maatwerk.
Wat te doen bij een kapotte update
Toont je site na een update een foutmelding of een wit scherm, blijf dan rustig en werk gericht:
- Zet de back-up terug. De snelste en zekerste oplossing is de back-up van vlak voor de update terugzetten. Daarmee is je site direct weer zoals hij was.
- Of: spoor de oorzaak op. Wil je liever repareren, schakel dan de laatst bijgewerkte plug-in uit. Kun je niet meer inloggen, dan hernoem je de map van die plug-in via de bestandsbeheerder in het Beheerpaneel, zodat WordPress hem overslaat.
- Herstel per onderdeel. Schakel plug-ins één voor één weer in tot je de veroorzaker vindt. Blijft het misgaan, wissel dan tijdelijk terug naar een standaardthema om uit te sluiten dat het aan je thema ligt.
Kom je er niet uit, kijk dan bij WordPress-foutmeldingen oplossen voor de aanpak per foutmelding.
Veelgestelde vragen
Hoe vaak moet ik WordPress updaten?
Controleer minstens eens per week of er updates zijn en installeer beveiligingsupdates zo snel mogelijk. Hoe langer je wacht, hoe langer een bekend lek open blijft staan.
Kan een update mijn site echt breken?
Dat gebeurt zelden, maar het kan, meestal door een conflict tussen een plug-in en je thema. Met een verse back-up en, waar mogelijk, een testomgeving beperk je het risico tot vrijwel nul.
Moet ik ook updaten als mijn site prima werkt?
Ja. Ook als je niets aan de zichtbare kant merkt, dichten updates lekken die aanvallers wél kunnen misbruiken. Een site die maanden niet is bijgewerkt, is een makkelijk doelwit.
Wat is een staging-omgeving?
Een staging-omgeving is een kopie van je live-site waarop je veilig kunt testen zonder dat bezoekers er iets van merken. Werkt de update daar, dan zet je hem door naar je echte site.
Wil je hosting die op WordPress is afgestemd, met dagelijkse back-ups en PHP 8.5? Bekijk WordPress-hosting bij Webosa.