WordPress onderhouden: updates, plugins, back-ups en wat het per maand kost
Door de redactie van WT Digital · verantwoordelijke uitgever Wilco Terlouw· 29 augustus 2026· 4 min lezen
Kort antwoord
Minimaal elke maand: WordPress zelf, het thema en alle plugins bijwerken, een back-up maken vóór je dat doet, controleren of de site daarna nog goed werkt, ongebruikte plugins verwijderen en de PHP-versie bij je hosting actueel houden. Daarnaast een beveiligingsplugin, sterke wachtwoorden en tweestapsverificatie. Zelf kost het één tot twee uur per maand; uitbesteden meestal € 25 tot € 100 per maand.
WordPress draait op ongeveer vier van de tien websites wereldwijd (bron: W3Techs), en juist daarom is het een doelwit. Elke plugin is een stukje software van een andere maker, en elk stukje kan een lek bevatten. Onderhoud is daarom geen luxe maar de prijs van het systeem: wie zijn WordPress-site een jaar niet aanraakt, heeft een grote kans op een trage of gehackte site. Hieronder staat wat er moet gebeuren, hoe vaak, en wat het kost als iemand anders het doet.
Wat moet je elke maand bijwerken?
Vier dingen, in deze volgorde:
- Back-up maken. Altijd eerst, zodat je terug kunt als een update de site breekt.
- WordPress zelf. Kleine beveiligingsupdates installeert WordPress standaard automatisch; grote versies moet je zelf starten via Dashboard, Updates.
- Plugins en thema. Werk ze één voor één bij en bekijk de site na elke stap. Breekt er iets, dan weet je welke plugin het was.
- PHP-versie. Dit is de programmeertaal onder WordPress en die stel je in bij je hostingpartij, niet in WordPress. Een oude versie is trager en krijgt geen beveiligingsupdates meer. Kies de nieuwste versie die je thema en plugins ondersteunen (op dit moment een 8.x-versie).
Zet automatische updates aan voor plugins die je vertrouwt en die weinig doen (bijvoorbeeld een SEO- of formulierplugin), maar niet voor het thema en niet voor plugins die je winkel of boekingen regelen. Een automatische update die om drie uur ’s nachts je afrekenpagina breekt, merk je pas als klanten bellen.
Hoe maak je een back-up van WordPress?
Een back-up bestaat uit twee delen: de bestanden (thema, plugins, foto’s) en de database (teksten, instellingen, bestellingen). Veel hostingpartijen maken dagelijks een back-up; controleer hoe lang ze die bewaren en of je hem zelf kunt terugzetten. Vertrouw daar niet blind op: gebruik ook een back-upplugin (UpdraftPlus is een veelgebruikte gratis optie) die een kopie naar een andere plek stuurt, zoals Google Drive of Dropbox. Test één keer per jaar of het terugzetten echt werkt, anders heb je een gevoel van veiligheid in plaats van een back-up.
Hoe beveilig je een WordPress-website?
- Installeer één beveiligingsplugin (Wordfence of Solid Security zijn bekend) voor een firewall en een malwarescan. Niet twee; die zitten elkaar in de weg.
- Verander de gebruikersnaam ‘admin’ en gebruik een wachtwoordbeheerder voor een lang wachtwoord.
- Zet tweestapsverificatie aan voor iedereen die kan inloggen.
- Verwijder gebruikers die er niet meer werken en plugins die je niet gebruikt. Een uitgeschakelde plugin kan nog steeds een lek zijn.
- Beperk het aantal inlogpogingen; de beveiligingsplugin doet dat.
- Zorg dat het slotje (SSL) werkt en dat http automatisch doorstuurt naar https.
Hoe maak je een WordPress-website sneller?
Meestal is de oorzaak te vinden in drie dingen: te veel plugins, te grote afbeeldingen en goedkope hosting. Tel je plugins; boven de vijftien wordt het tijd om te snoeien. Verklein foto’s vóór het uploaden (of gebruik een plugin die dat automatisch doet en ze als WebP aanbiedt). Gebruik een cacheplugin, zodat de server niet voor elke bezoeker opnieuw de pagina hoeft op te bouwen. Helpt dat niet, dan is de hosting te licht. Test voor en na met PageSpeed Insights; hoe je dat leest staat in gratis je website checken.
Wat kost WordPress-onderhoud uitbesteden?
| Vorm | Kosten per maand | Wat je krijgt | Voor wie |
|---|---|---|---|
| Zelf doen | € 0 plus 1–2 uur per maand | Alles hierboven, als je het volhoudt | Wie het leuk vindt en de discipline heeft |
| Onderhoudspakket freelancer | € 25–60 | Updates, back-up, korte controle | Kleine site zonder winkel |
| Onderhoudspakket bureau | € 50–150 | Updates, back-ups, beveiliging, monitoring, kleine wijzigingen | Bedrijfssite of kleine webshop |
| Managed WordPress-hosting | € 20–50 (naast het pakket) | Snelle server, automatische kernupdates, dagelijkse back-ups | Iedereen met WordPress, als basis |
Let bij een pakket op wat ‘kleine wijzigingen’ precies zijn en hoeveel per maand, en of de site na een mislukte update binnen een dag weer staat.
Wanneer is overstappen goedkoper dan onderhouden?
Reken het uit. Een onderhoudspakket van € 75 per maand is € 900 per jaar, nog los van de uren die jij kwijt bent als er toch iets breekt. Voor een gewone bedrijfssite zonder webshop, ledenlogin of maatwerkfuncties is WordPress vaak zwaarder dan nodig. Een site zonder plugins en database heeft geen maandelijkse updates en kan niet op dezelfde manier gehackt worden. Wanneer WordPress wel de juiste keuze is, staat in website laten maken: WordPress of niet. Wat er sowieso maandelijks moet gebeuren aan een website, ongeacht het systeem, staat in website-onderhoud: wat moet er maandelijks gebeuren. Wil je weten hoe je huidige WordPress-site ervoor staat, doe dan de gratis website-check.
Veelgestelde vragen
Mijn site toont ‘Briefly unavailable for scheduled maintenance’. Wat nu?
Een update is halverwege gestopt. WordPress zet tijdens een update een bestand met de naam .maintenance in de hoofdmap; verwijder dat via de bestandsbeheerder van je hosting en de site is terug.
Hoe vaak komen er WordPress-updates?
Kleine beveiligingsupdates meerdere keren per jaar, grote versies ongeveer drie keer per jaar. Plugins updaten vaker; een site met twintig plugins heeft bijna elke week iets bij te werken.
Kan ik plugins verwijderen zonder dat de site kapotgaat?
Schakel de plugin eerst uit, bekijk de site en wacht een paar dagen. Werkt alles nog, verwijder hem dan. Maak vooraf een back-up.