Websiteonderhoud uitbesteden en wat als je niks doet

Je website staat live, draait prima en je kijkt er maanden niet naar om. Logisch, want je hebt wel wat beters te doen dan nadenken over of je je websiteonderhoud moet uitbesteden.

Doe je nooit onderhoud, dan wordt je site langzaam onveiliger, trager en gevoeliger voor storingen. Updates van je CMS, thema en plugins blijven liggen, backups ontbreken en kleine fouten stapelen zich op tot je site ineens offline is, waarschuwingen geeft of gehackt blijkt.

Dat gaat bijna nooit in één keer mis. Het is stil verval. Alles lijkt nog te werken, tot een klant belt dat het contactformulier een foutmelding geeft of dat de browser je site als onveilig markeert. Dan ben je verder van huis dan wanneer je het had bijgehouden.

Je site wordt ongemerkt onveiliger

Het grootste risico van nooit onderhouden zit in achterstallige updates. Je CMS, thema’s en plugins krijgen regelmatig fixes voor bekende lekken. Installeer je die niet, dan blijft er een deur openstaan waar misbruik van gemaakt kan worden.

Je merkt dat in de praktijk aan dingen als:

• spam via je formulieren, terwijl je niets hebt veranderd
• vreemde gebruikers of bestanden in je CMS die je niet zelf hebt aangemaakt
• een hoster die je site tijdelijk blokkeert vanwege verdacht verkeer
• een melding van Google dat je site mogelijk gehackt is

Ja, je site kan gehackt worden als je geen onderhoud doet. Niet omdat hackers jou persoonlijk uitkiezen, maar omdat geautomatiseerde scans juist zoeken naar verouderde versies. Hoe langer je wacht, hoe groter de kans dat jouw versie ertussen zit.

Werk je met een webshop of een platform met klantgegevens en inlogaccounts, dan is dat risico extra vervelend. Dan gaat het niet alleen om herstelwerk, maar ook om vertrouwen en om meldingen die je liever voor bent.

Zonder backup ben je verder van huis

Updates zijn één kant van het verhaal. De andere kant is: kun je terug als het misgaat?

Regelmatige backups helpen om een gehackte of beschadigde website sneller te herstellen. Je zet een schone kopie terug en lost daarna de oorzaak op. Zonder backup kunnen belangrijke websitebestanden verloren gaan en niet meer terug te halen zijn.

Denk aan een update die halverwege vastloopt, een plugin die na een wijziging conflicten geeft of een beheerder die per ongeluk een pagina of instelling overschrijft. Met een recente backup is dat een domme middag. Zonder backup wordt het speurwerk, opnieuw bouwen en hopen dat er nog ergens een kopie rondslingert.

Check daarom niet alleen of er backups zijn, maar ook:

• waar ze staan, los van je eigen hosting
• hoe oud de laatste bruikbare backup is
• of iemand weleens heeft getest of terugzetten echt lukt

Een backup waar je blind op vertrouwt maar die nooit is getest, is in de praktijk geen backup.

Je website wordt trager en minder betrouwbaar

Verouderde techniek wordt zelden sneller. Je database groeit, je media wordt zwaarder, scripts raken verouderd en een thema of plugin die niet meer goed past bij je CMS-versie gaat fouten geven.

Je ziet dat terug in herkenbare klachten:

• pagina’s die steeds trager laden, vooral op mobiel
• afbeeldingen of lay-out die ineens verspringen
• kassa- of formulierstappen die soms wel en soms niet werken
• een verlopen certificaat waardoor bezoekers een veiligheidswaarschuwing krijgen

Technische problemen kun je het beste maandelijks aanpakken, juist om ophoping te voorkomen. Eén kleine PHP-melding lijkt onschuldig, maar tien kleine meldingen samen maken je site traag en onvoorspelbaar. En een bezoeker die twijfelt of je site veilig is, vult geen formulier in en rekent niet af.

Daar komt bij dat browsers en zoekmachines ook meekijken. Een ontbrekend of verlopen certificaat en achterstallig onderhoud kunnen leiden tot waarschuwingen in browsers en slechtere vindbaarheid. Je content kan nog zo goed zijn, als de techniek eronder wankelt, haakt je bezoeker eerder af.

Bouw je net iets nieuws of laat je iets doorontwikkelen, kijk dan ook even naar wat er bij een website komt kijken. Dan zie je sneller welke techniek je straks ook moet bijhouden.

Eenmalig fixen is duurder gedoe dan bijhouden

Als je site traag of offline is door achterstallig onderhoud, wil je eerst weer lucht. Zet dan deze volgorde aan:

• controleer of je site echt offline is of alleen voor jou, bijvoorbeeld via je telefoon met wifi uit
• kijk of je certificaat nog geldig is en of je domein en hosting nog actief zijn
• herstel via een recente backup als je die hebt, verander daarna zo min mogelijk
• laat de oorzaak vastleggen: welke update, plugin of instelling brak het af

Wat je daarna doet, maakt het verschil. Eenmalig fixen na schade is brandjes blussen. Je bent weer online, maar de oorzaak van het verval pak je niet aan. Doorlopend onderhoud is voorkomen: updates op tijd, backups op orde, monitoring aan en kleine fouten wegwerken voor ze groot worden.

Of uitbesteden voor jou slimmer is dan zelf doen, hangt af van een paar dingen. Hoeveel plugins en koppelingen heb je, hoe vaak verandert er iets op je site, hoeveel omzet of aanvragen lopen er via je site en hoeveel tijd heb je zelf om maandelijks te controleren, testen en herstellen. Voor een simpele site met weinig wijzigingen is dat overzichtelijk. Voor een webshop of platform met bestellingen, accounts en koppelingen met betaal- of mailsystemen tikt elke uur downtime harder aan.

Je websiteonderhoud uitbesteden houdt ritme erin

Je websiteonderhoud uitbesteden betekent in de praktijk dat iemand anders het ritme bewaakt. Niet één keer per jaar grote schoonmaak, maar kort en regelmatig controleren en bijwerken.

Wat er meestal onder valt:

• updates van CMS, thema’s en plugins, inclusief check of alles nog samenwerkt
• backups maken, veilig bewaren en af en toe testen of terugzetten lukt
• monitoring op uptime, fouten en verdacht verkeer
• controleren van certificaat, laadtijd en basisbeveiliging
• kleine technische fixes doorvoeren voor ze zich opstapelen

Hoe vaak dat nodig is, hangt af van je techniek en je risico. Voor veel sites is maandelijks een gezonde basis, voor webshops en platforms met veel verkeer of gevoelige data is vaker controleren logisch. Vraag bij uitbesteden dus niet alleen wat er gebeurt, maar ook wanneer en wat je merkt als er iets mis is. Krijg je een seintje, wordt er direct hersteld en zie je achteraf wat er is gedaan?

Leg bij de start ook vast wie wat doet. Jij levert toegang en akkoord op grotere wijzigingen, de onderhoudspartij doet updates, backups en controles en houdt je op de hoogte. Twijfel je of je nog bij de juiste partij zit, lees dan hoe overstappen in 6 stappen werkt. Wil je zien welke onderdelen je kunt beleggen, bekijk dan ons aanbod.

Bij Hoort werken we kleinschalig, dus je hebt direct contact met de developer die je site kent. Dat merk je vooral als er iets misgaat: geen ticketmuur, maar iemand die weet wat er draait en wat de laatste wijziging was.

Pak deze week één concreet moment om je laatste update, je laatste backup en de einddatum van je certificaat te checken. Weet je niet waar je moet kijken of schrik je van wat je ziet, neem contact op en leg die drie data voor, dan weet je snel wat er nodig is om weer veilig verder te gaan.