Website-onderhoud: checklist per week, maand en jaar

Een website is nooit echt “af”. Software krijgt updates, beveiligingslekken worden ontdekt, informatie veroudert en Google verandert zijn eisen. Een website die je na de lancering laat liggen, wordt langzaam trager, kwetsbaarder en minder goed vindbaar.

Met deze checklist weet je precies wat je per week, per maand en per jaar moet nalopen, of wat je kunt laten doen.

Waarom onderhoud belangrijk is

Drie redenen om onderhoud serieus te nemen:

1. Veiligheid. Verouderde software is een van de meest voorkomende oorzaken van gehackte websites. Een gehackte website kan bezoekers doorsturen naar malafide sites, spam versturen of je klantgegevens lekken.
2. Betrouwbaarheid. Een kapot contactformulier of een verlopen SSL-certificaat kost je aanvragen, vaak zonder dat je het merkt.
3. Vindbaarheid. Snelheid, werkende links en actuele inhoud tellen mee voor hoe je website presteert in Google en hoe bezoekers je ervaren.

Wekelijks

Updates controleren en installeren

Bij een WordPress-website gaat het om WordPress zelf, je thema en je plug-ins. Zo pak je het veilig aan:

1. Maak eerst een back-up.
2. Installeer de updates, het liefst eerst op een testomgeving (staging) als je die hebt.
3. Controleer daarna de belangrijkste pagina’s en je formulieren.

Beveiligingsupdates installeer je zo snel mogelijk, ook als het niet je vaste updatedag is.

Back-ups controleren

Een back-up is pas waardevol als hij werkt. Controleer of je automatische back-ups daadwerkelijk worden gemaakt, en of ze buiten je hostingserver worden bewaard. Een back-up op dezelfde server als je website helpt niet als die server uitvalt.

Formulieren en contactknoppen testen

Stuur jezelf een testbericht via je contactformulier en klik op je belknop en WhatsApp-knop. Werken ze nog? Komen berichten binnen, ook niet in de spammap?

Maandelijks

Beveiliging

• Controleer of er onbekende gebruikersaccounts zijn aangemaakt.
• Verwijder plug-ins en thema’s die je niet gebruikt. Ook uitgeschakelde plug-ins kunnen een risico vormen.
• Gebruik sterke, unieke wachtwoorden en zet tweestapsverificatie aan waar dat kan.
• Kijk of je beveiligingsplug-in of hosting meldingen heeft gegeven.

Snelheid

Test je belangrijkste pagina’s met een tool zoals PageSpeed Insights van Google. Let op de Core Web Vitals: hoe snel de belangrijkste inhoud zichtbaar is, hoe snel de pagina reageert en of de lay-out verspringt tijdens het laden. Veelvoorkomende boosdoeners:

• te grote afbeeldingen (gebruik moderne formaten zoals WebP of AVIF);
• te veel plug-ins of externe scripts;
• trage of overvolle hosting.

Dode links en foutpagina’s

Controleer in Google Search Console of er pagina’s met fouten zijn (bijvoorbeeld 404-pagina’s) en of er problemen zijn met indexering. Heb je pagina’s verwijderd of verplaatst? Stuur de oude URL dan door naar de nieuwe met een 301-redirect.

Statistieken bekijken

Kijk in je analytics welke pagina’s goed bezocht worden en hoeveel aanvragen er binnenkomen. Plotselinge dalingen kunnen wijzen op een technisch probleem, zoals een formulier dat niet meer werkt of een pagina die uit Google is verdwenen.

Per kwartaal

Inhoud actualiseren

• Kloppen je diensten, openingstijden en contactgegevens nog?
• Zijn er nieuwe projecten die in je portfolio horen?
• Staan er nog acties, vacatures of nieuwsberichten die verlopen zijn?
• Zijn je juridische pagina’s, zoals je privacyverklaring, nog actueel?

Teruggezette back-up testen

Probeer minstens af en toe een back-up terug te zetten, bijvoorbeeld op een testomgeving. Pas dan weet je zeker dat je in noodgevallen echt terug kunt.

Jaarlijks

Domeinnaam en SSL-certificaat

• Controleer wanneer je domeinnaam verloopt en of automatische verlenging aanstaat. Een verlopen domein betekent dat je website én je e-mail onbereikbaar worden.
• Controleer of je SSL-certificaat automatisch wordt verlengd. Een verlopen certificaat levert een waarschuwing in de browser op, en dat schrikt bezoekers af.

Hosting evalueren

Is je hosting nog snel genoeg? Past het pakket nog bij het aantal bezoekers? Zit er goede ondersteuning bij? Hosting is niet het onderdeel waarop je het meest wilt besparen.

Toegang en accounts opruimen

Wie heeft er toegang tot je website, hosting, domeinnaam en analytics? Verwijder oud-medewerkers en externe partijen die geen toegang meer nodig hebben.

Een kritische blik op het geheel

Bekijk je website eens door de ogen van een nieuwe klant. Is het ontwerp nog van deze tijd? Is meteen duidelijk wat je doet? Is contact opnemen makkelijk? Soms is een paar gerichte verbeteringen genoeg; soms is het tijd voor een nieuwe website.

Tip: houd een onderhoudslogboek bij

Noteer bij elke onderhoudsbeurt kort wat je hebt gedaan: welke updates je hebt geïnstalleerd, of er iets misging en wat je hebt opgelost. Een simpel document of spreadsheet is genoeg. Gaat er later iets mis, dan zie je in één oogopslag wat er recent is veranderd. En draag je het onderhoud ooit over aan een webbouwer, dan heeft die meteen een compleet beeld.

De complete checklist

Je website is gehackt: wat nu?

Ondanks goed onderhoud kan het misgaan. Herken je signalen zoals onbekende pagina’s, doorverwijzingen naar vreemde websites, een waarschuwing in Google of plotseling veel spam vanaf je domein? Volg dan deze stappen:

1. Blijf rustig en documenteer. Maak schermafbeeldingen van wat je ziet en noteer wanneer het je opviel.
2. Wijzig direct je wachtwoorden: van je website, hosting, domeinbeheer en e-mail. Zet tweestapsverificatie aan.
3. Neem contact op met je hostingpartij of webbouwer. Zij kunnen zien wat er is gebeurd en helpen bij het herstel.
4. Zet een schone back-up terug van vóór het moment van de hack, en installeer daarna direct alle updates. Anders kan dezelfde kwetsbaarheid opnieuw worden misbruikt.
5. Controleer Google Search Console op beveiligingsmeldingen en vraag zo nodig een nieuwe beoordeling aan als je website schoon is.
6. Ga na of er persoonsgegevens zijn gelekt. Is dat zo, dan moet je dat mogelijk melden bij de Autoriteit Persoonsgegevens en bij de betrokkenen. Laat je daarover adviseren.

Elke stap staat uitgebreid uitgelegd in ons stappenplan website gehackt: wat moet je nu doen?.

Goed onderhoud maakt het verschil tussen een vervelende middag en een week ellende: met recente back-ups en actuele software ben je veel sneller weer online.

Wat zit er in een goed onderhoudspakket?

Overweeg je onderhoud uit te besteden? Stel dan deze vragen:

• Welke updates worden er gedaan, en hoe vaak? Wordt er vooraf een back-up gemaakt en daarna getest?
• Waar worden back-ups bewaard, hoe lang, en hoe snel kan er een worden teruggezet?
• Wordt je website gemonitord, en wat gebeurt er als hij offline gaat?
• Hoeveel tijd voor kleine aanpassingen zit erin, zoals een tekst wijzigen of een foto vervangen?
• Hoe snel wordt er gereageerd als er iets misgaat?
• Krijg je een rapportage, zodat je ziet wat er is gedaan?

Zelf doen of uitbesteden?

Veel van deze taken kun je zelf doen als je er tijd voor maakt. Het risico is dat het erbij inschiet als het druk is, en juist dan gaat het mis. Een onderhoudspakket neemt de technische taken van je over, zodat jij je kunt richten op je bedrijf.

Bij DigitalStarter is hosting inbegrepen bij elke website die we bouwen, en bieden we optioneel onderhoud aan: updates, beveiliging, dagelijkse back-ups, monitoring en kleine aanpassingen. Bekijk onderhoud & hosting, of lees eerst de complete gids over onderhoud en hosting.