Ik begrijp het heel goed: je wilt niet voor elk klein dingetje afhankelijk zijn van een externe partij. Deze zelfredzaamheid moedig ik alleen maar aan. Daarbij is het ook verstandig om basiskennis te hebben van je website. En het updaten van WordPress hoeft niet gecompliceerd te zijn, zolang je maar weet wat je doet. Ook zonder dure staging-omgeving of maandelijkse abonnementen kun je jouw website veilig en actueel houden door simpelweg een vast proces te volgen.

Sinds enkele jaren biedt WordPress de mogelijkheid om plugins en thema’s automatisch bij te werken. Ik zie dat veel a-technische gebruikers hiervoor kiezen omdat het ‘zorgeloos’ lijkt.

• De voordelen: Je hoeft er nooit naar om te kijken en kritieke beveiligingslekken worden direct gedicht.
• De nadelen: De update vindt plaats op een moment dat jij niet kijkt. Als je site ‘breekt’ door een conflict tussen twee plugins, kom je daar pas achter wanneer een klant je belt dat de site het niet doet.

Mijn advies: Zet auto-updates alleen aan voor kleine, bekende plugins (zoals een anti-spam filter). Voor grote plugins die het uiterlijk of de functies van je site bepalen, raad ik altijd de handmatige methode aan.

Er wordt vaak gewaarschuwd voor het gevreesde witte scherm na een update. Is dat risico echt zo hoog?

Laat ik eerlijk zijn: Nee, de kans is statistisch gezien klein. Uit data van Patchstack blijkt dat de meeste WordPress-onderdelen tegenwoordig zeer stabiel zijn. Toch is het risico niet nul (schatting: minder dan 2% à 5%). Het probleem is niet de kans, maar de impact: als het gebeurt, ligt je site plat. Door handmatig te updaten, ben je er in ieder geval bij op het moment dat het gebeurt en kun je direct ingrijpen.

Kijk ook altijd eerst even naar de cijfers van een update. Deze getallen (bijv. 1.2.3) vertellen je namelijk precies hoe groot de verandering onder de motorkap is. In de IT-wereld noemen we dit ‘Semantic Versioning’.

• 0.0.1 → 0.0.2: Een kleine reparatie. Er is een foutje opgelost of een lek gedicht. Dit is de veiligste update; je kunt deze vaak gerust op ‘auto-update’ zetten.
• 0.1 → 0.2: Er zijn nieuwe functies toegevoegd, maar de basis blijft hetzelfde. Voer deze handmatig uit en check daarna even of je site nog soepel draait.
• 1.0 → 2.0: Let op! De maker heeft de code fundamenteel veranderd. Dit noemen we een Major Update. Hierbij is de kans op een conflict het grootst. Maak altijd eerst een backup en doe dit alleen als je even de tijd hebt om je site te controleren.

Bron: Voor wie de volledige logica hierachter wil begrijpen, zie de officiële standaard op SemVer.org.

Plugins zijn vaak essentieel voor de werking van je site. Zo update je ze zonder problemen:

1. Maak ALTIJD een backup: Dit is je vangnet. Gebruik een gratis plugin zoals UpdraftPlus om een backup te maken net voordat je begint.
2. Update één voor één: Klik nooit op ‘Selecteer alles’. Update de eerste plugin, wacht tot hij klaar is en ververs je website.
3. Controleer je site: Kijk even naar je belangrijkste pagina’s. Werkt alles nog? Ga dan pas door naar de volgende plugin.
4. Gebruik een herstel-tool: Ik raad je aan om de plugin WP Rollback te installeren. Mocht een plugin-update je site toch verstoren, dan kun je met deze tool met één klik terug naar de vorige, werkende versie.

Het updaten van je thema is iets spannender, omdat dit direct het uiterlijk van je site bepaalt.

1. Backup check: Controleer nogmaals of je recente backup succesvol is afgerond.
2. Kijk naar je aanpassingen: Heb je zelf ooit codes toegevoegd aan je thema (bijvoorbeeld in de Customizer)? Kopieer deze voor de zekerheid naar een tekstbestand op je computer. Als je geen ‘Child Theme’ gebruikt, kunnen deze aanpassingen soms overschreven worden.
3. Lees de meldingen: WordPress laat vaak zien wat er nieuw is. Staan er termen als ‘major overhaul’ of ‘breaking changes’? Wees dan extra alert.
4. Update en Visuele Check: Voer de update uit en loop direct je menu’s en koppen na. Ziet alles er nog uit zoals het hoort?

Mocht je toch een foutmelding zien na een update, raak dan niet in paniek. Omdat je handmatig hebt geüpdatet, weet je precies welke plugin de boosdoener is. Via je backup of de WP Rollback plugin heb je je site meestal binnen enkele minuten weer hersteld.

Tip: Doe updates nooit op vrijdagmiddag om 17:00 uur. Doe het op een moment dat je tijd hebt om even rustig te kijken of alles nog werkt en externe partijen (voor eventuele hulp) goed bereikbaar zijn.

Je website zelf onderhouden is een kwestie van consistentie, niet van ingewikkelde techniek. Door de tijd te nemen voor handmatige updates en altijd een backup achter de hand te hebben, bouw je aan een gezonde en veilige website. Ik geloof dat elke ondernemer dit kan leren, en het bespaart je op de lange termijn een hoop kopzorgen (en abonnementskosten ;) ).

Voor wat betreft de afweging tussen helemaal niet updaten omdat de website misschien stuk kan gaan of wel updaten en het risico accepteren: Ik heb liever dat je wel je website actief bijwerkt dan helemaal niet.
Het bijkomende risico van niet updaten is gehackt worden. En die kostenpost is vele malen hoger dan de website laten herstellen mocht het updaten niet gelukt zijn.

En kom je er toch niet helemaal uit of vertoont de website kuren na een update? Neem gerust contact op dan kijken we met je mee.