WordPress updaten: veilig bijwerken in 5 stappen

WordPress updaten is een van de belangrijkste dingen die je als websitebeheerder regelmatig doet. Elke update van de core, je plugins en je thema dicht beveiligingslekken, houdt alles compatibel en maakt je site vaak sneller. In deze handleiding lees je waarom updates belangrijk zijn, hoe je WordPress stap voor stap veilig bijwerkt, hoe je auto-updates instelt en wat je doet als een update je site toch een keer breekt.

Waarom WordPress updaten belangrijk is

Een WordPress-site bestaat uit drie lagen die je los van elkaar bijwerkt: de core (WordPress zelf), je plugins en je thema. Alle drie krijgen ze regelmatig updates. Die updates zijn om drie redenen belangrijk.

Beveiliging

Verouderde onderdelen zijn het grootste beveiligingsrisico van WordPress. Uit het rapport State of WordPress Security 2024 van beveiligingsbedrijf Patchstack blijkt dat 96 procent van alle gevonden kwetsbaarheden in plugins zat en 4 procent in thema's. In de WordPress-core zelf werden slechts zeven kwetsbaarheden gevonden, geen daarvan grootschalig. Bijna de helft (43 procent) was te misbruiken zonder in te loggen. Bijwerken dicht precies die gaten. Updates vormen samen met een geldig SSL-certificaat de basis van een veilige site.

Compatibiliteit

Plugins, thema's en de core moeten met elkaar en met de PHP-versie van je server samenwerken. WordPress adviseert PHP 8.3 of hoger. Loopt een onderdeel achter, dan kunnen functies stoppen met werken of botsen met een nieuwere plugin. Regelmatig bijwerken houdt alles op elkaar afgestemd.

Snelheid

Nieuwe versies bevatten vaak prestatieverbeteringen en maken gebruik van snellere PHP-versies. Een up-to-date site laadt daardoor meestal vlotter. Wil je daarna nog meer snelheidswinst, lees dan hoe je je website kunt versnellen.

Voordat je begint: maak eerst een back-up

Verreweg de meeste updates gaan zonder problemen, maar een kleine kans op een conflict blijft. Daarom begin je altijd met een verse back-up. Kun je terugvallen op een kopie, dan is een mislukte update nooit meer dan een korte hobbel.

Maak een volledige back-up van je bestanden en je database voordat je iets bijwerkt. Hoe je dat doet, lees je in onze uitleg over een back-up van je website maken. Werk je aan een belangrijke of drukke site, overweeg dan om grote updates eerst in een staging-omgeving te testen. Daarover verderop meer.

WordPress updaten in 5 stappen

Werk je onderdelen een voor een bij en controleer je site na elke stap. Zo weet je meteen welke update een eventueel probleem veroorzaakt. Alle updates vind je in je WordPress-dashboard onder Dashboard > Updates.

1. Maak een back-up. Zorg voor een actuele kopie van je bestanden en database en sla die buiten je site op, bijvoorbeeld op je computer of in externe opslag.
2. Update de WordPress-core. Ga naar Dashboard > Updates en werk WordPress zelf bij naar de nieuwste versie. Kleine (minor) updates installeert WordPress sinds versie 3.7 automatisch; grote (major) updates zet je hier zelf door.
3. Update je plugins een voor een. Werk elke plugin apart bij en controleer je site na elke plugin. Zo spoor je een conflict direct op, in plaats van na tien tegelijk uitgevoerde updates.
4. Update je thema. Gebruik je een aangepast thema, werk dan met een child-thema of noteer je aanpassingen, zodat een thema-update je maatwerk niet overschrijft.
5. Controleer je site. Bekijk de voorkant en het dashboard, log uit en test je site ook als bezoeker. Let op je belangrijkste pagina's, je formulieren en je webshop als je die hebt.

Auto-updates instellen

Wil je niet elke week handmatig bijwerken, dan kun je updates automatisch laten uitvoeren. Dat kan in WordPress zelf en, afhankelijk van je hosting, via WordPress Toolkit in Plesk.

Auto-updates in WordPress zelf

Sinds WordPress 5.5 zet je auto-updates per plugin en per thema aan via het dashboard. Ga naar Plugins en klik achter een plugin op "Automatische updates inschakelen", en doe daarna hetzelfde onder Weergave > Thema's. Beveiligingsupdates van de core lopen sinds versie 3.7 al automatisch. Auto-updates zijn handig, maar houd je site af en toe in de gaten, want ook een automatische update kan een conflict geven.

Auto-updates via WordPress Toolkit in Plesk

Draait je hosting op Plesk, dan is WordPress Toolkit vaak beschikbaar. Daarmee beheer je de updates van meerdere sites op een plek en stel je per site in wat automatisch mag worden bijgewerkt. De functie Smart Update gaat een stap verder: die maakt eerst een kopie van je site, voert de update daarop uit en vergelijkt automatisch screenshots van voor en na. Ziet Smart Update een probleem, dan wordt de update op je live site niet doorgezet. Smart Update is een betaalde uitbreiding en niet op elk hostingpakket beschikbaar. Weet je niet zeker of jij WordPress Toolkit hebt, vraag het dan aan je hostingprovider.

Grote updates testen in een staging-omgeving

Een staging-omgeving is een aparte, afgeschermde kopie van je site waar bezoekers niet komen. Daar test je grote updates, een nieuwe plugin of een thema-wijziging zonder risico voor je live site. Werkt alles zoals verwacht, dan zet je de wijziging door naar je echte site.

Voor een eenvoudige blog is dit meestal niet nodig, maar voor een webshop of een zakelijke site met veel plugins is het een verstandige gewoonte. WordPress Toolkit in Plesk kan zo'n staging-kopie voor je aanmaken, en er zijn ook losse plugins die staging bieden.

Wat te doen als een update je site breekt

Gaat er ondanks alles iets mis, blijf dan rustig. Meestal is het snel opgelost. Hieronder zie je de meest voorkomende situaties en wat je eraan doet.

Kun je niet meer bij je dashboard? Log dan in via de herstelmodus-link uit de e-mail van WordPress, of zet je laatste back-up terug. Daarna probeer je de update opnieuw, dit keer netjes een onderdeel per keer.

Met een verse back-up, updates een voor een en een korte controle achteraf houd je je WordPress-site veilig, compatibel en snel. Kom je er niet uit? Neem gerust contact op met onze support, dan kijken we met je mee.