Onderhoud website: checklist en onderhoudsplan per week, maand en jaar

Je onderhoudsplan om af te vinken

Onderhoud van een website mislukt meestal niet door onwil maar door de verkeerde vorm. Wie het als één grote jaarlijkse beurt ziet, stelt hem uit en werkt intussen op een site vol achterstallige updates. Wie er een vast ritme van maakt, houdt elke beurt klein en loopt nooit ver achter. Het onderhoudsplan hieronder verdeelt het werk over vier frequenties. Alles bij elkaar kost het een gemiddelde mkb-site ongeveer twee uur per maand. Dat is te overzien, mits je het inplant als terugkerende afspraak in je agenda, net als je btw-aangifte, in plaats van als goed voornemen.

De frequenties gelden voor een gemiddelde bedrijfssite op WordPress of een vergelijkbaar CMS. Heb je een webshop, schuif dan een trede op: de formuliertest en de bestelcheck doe je wekelijks in plaats van maandelijks, want een kapotte checkout kost per dag omzet. Heb je juist een statische site zonder CMS, dan vervalt het updatewerk grotendeels en blijven vooral de back-up, het domein en de contentcheck over. Het plan is een vertrekpunt, geen wet. Waar het om gaat is dat elke taak een eigenaar en een vast moment heeft, want een controle die van niemand is, gebeurt niet. Daarom staat in de laatste kolom wie het doet.

Vier soorten onderhoud aan je website

Onderhoud aan een website valt uiteen in vier soorten: technisch onderhoud, beveiliging, functioneel onderhoud en contentonderhoud. Elke taak uit het onderhoudsplan hoort bij één ervan, en die indeling helpt bij de vraag wat je uitbesteedt. Technisch onderhoud en beveiliging zijn vaste routines en goed uit handen te geven. Content vraagt altijd iemand die je bedrijf kent. Functioneel onderhoud doe je het best samen: je beheerder test na elke update, jij merkt het als er een week geen aanvraag binnenkomt.

Draait je site op WordPress, dan heet dit pakket vaak WordPress-beheer: dezelfde vier soorten onderhoud, toegespitst op de kern, het thema en de plugins die elk hun eigen updates krijgen. Hoe dat er bij Volstoom uitziet, staat bij WordPress onderhoud.

Wekelijks en maandelijks: de vaste controles

De wekelijkse controle is bewust klein: twee checks van samen tien minuten. Eerst de back-up. Kijk niet of de back-uptaak aan staat, maar of de back-up van gisteren er echt is en een normale bestandsgrootte heeft. Een back-up van nul megabyte is een bekende stille mislukking. Controleer ook dat er een kopie buiten je hostingpakket staat, want een back-up op dezelfde server verdwijnt mee bij een hack of serverstoring. Op WordPress regelt een plugin als UpdraftPlus dat al in de gratis versie, met automatische back-ups naar bijvoorbeeld Google Drive of Dropbox. Daarna de uptime. Een gratis monitor als UptimeRobot pingt je site elke vijf minuten en mailt je bij een storing, zodat je het niet van een klant hoeft te horen.

De maandelijkse beurt is het echte werk. Draai eerst een verse back-up en voer daarna alle updates uit: het CMS zelf, de plugins en het thema. Test na het updaten meteen de pagina's die geld opleveren, dus het contactformulier en bij een webshop de checkout, want juist updates breken die stilletjes. Vul het formulier zelf in en controleer of de mail aankomt, ook in de spammap. Meet daarna met PageSpeed Insights van Google de laadtijd van je homepage en je belangrijkste landingspagina. Wordt die langzaam slechter, dan lees je in website sneller maken waar je moet zoeken. Sluit af met een check op kapotte links, bijvoorbeeld met de gratis versie van Screaming Frog, die tot 500 adressen van je site doorloopt.

• Wekelijks: back-up van gisteren controleren, met normale grootte en een kopie buiten je server
• Wekelijks: uptime bewaken met een gratis monitor als UptimeRobot
• Maandelijks: verse back-up draaien voordat je updates uitvoert
• CMS, plugins en thema updaten en de site daarna doorklikken
• Contactformulier testen en controleren of de mail echt aankomt
• Laadtijd meten met PageSpeed Insights, voor de homepage en je belangrijkste landingspagina
• Kapotte links opsporen met een crawler als Screaming Frog en herstellen of doorverwijzen

Per kwartaal en per jaar: de grotere beurten

Elk kwartaal pak je drie dingen die geen haast hebben maar wel wegrotten als je ze vergeet. Actualiseer eerst je content: prijzen, openingstijden, teampagina's en diensten die je niet meer aanbiedt. Ruim daarna plugins op. Elke plugin die je niet gebruikt is aanvalsoppervlak en updatewerk zonder opbrengst, dus deactiveren is niet genoeg, verwijderen is de norm. Loop tot slot de gebruikersaccounts na. Oud-medewerkers, een vorig bureau, een vergeten testaccount met beheerdersrechten: het zijn achterdeuren die niemand bewaakt. Verwijder wat niet meer nodig is en geef de rest niet meer rechten dan het werk vraagt. Zet bij die gelegenheid tweestapsverificatie aan voor elk account met beheerdersrechten, en vervang wachtwoorden die ook ergens anders gebruikt worden.

De jaarlijkse beurt gaat over de fundering. Controleer of je domeinregistratie automatisch verlengt en of de gekoppelde betaalgegevens nog kloppen, want een verlopen domein legt je site en je mail tegelijk plat. Check je SSL-certificaat: sinds maart 2026 is de maximale looptijd 200 dagen, dus de verlenging moet automatisch geregeld zijn. Evalueer daarna je hosting: past het pakket nog bij je bezoekersaantallen en betaal je een normale prijs? Wat normaal is, zie je in het overzicht van maandelijkse kosten van een website. Sluit af met een grote contentcheck: klopt de site nog met wat je bedrijf nu doet en verkoopt?

Snelheid en vindbaarheid: het onderhoud dat vaak vergeten wordt

Het meeste onderhoud gaat over veiligheid, maar een website kan ook zonder hack langzaam slechter worden. Afbeeldingen die op vol formaat worden geüpload, een database die jaar na jaar groeit en een cache die na een update niet meer goed werkt, kosten samen al snel een seconde laadtijd. Kijk daarom bij de maandelijkse beurt ook in Google Search Console of er pagina's uit de index vallen of nieuwe fouten bijkomen. Hoe je dat leest, staat in de Search Console-gids.

Controleer bij de jaarlijkse beurt de PHP-versie waar je website op draait. Elke versie krijgt een paar jaar beveiligingsupdates en daarna niet meer: PHP 8.1 wordt sinds 1 januari 2026 niet meer ondersteund, en voor PHP 8.2 stopt dat eind 2026. Test een upgrade eerst op een kopie van je site, want verouderde plugins zijn de belangrijkste reden dat het misgaat.

• Afbeeldingen verkleinen en omzetten naar WebP voordat je ze uploadt
• Na elke update de cache legen en controleren of de site daarna snel blijft
• De database opschonen: oude revisies, spamreacties en verlopen tijdelijke gegevens
• In Search Console nagaan of er pagina's uit de index vallen
• De PHP-versie controleren en op tijd upgraden

Wat er gebeurt als je het overslaat

Het grootste risico is een hack via een verouderde plugin. Van alle nieuwe WordPress-lekken die in 2025 werden gevonden zat 91 procent in plugins, en de zwaarste lekken worden vaak binnen een dag na bekendmaking actief misbruikt. Een gehackte site verstuurt spam, verspreidt malware naar je bezoekers en belandt op de waarschuwingslijst van Google, waarna browsers je bezoekers actief wegsturen. Het herstel kost al snel meer dan een jaar aan regulier onderhoud, en de reputatieschade koop je niet terug. Hoe je je eigen risico inschat, lees je in is mijn website veilig.

De schade zonder hack is sluipender maar net zo echt. Een site die trager wordt en kapotte links verzamelt, zakt in Google, en die daling zie je pas maanden later in je aanvragen. Verouderde content doet hetzelfde bij bezoekers die wel komen: wie een prijs van twee jaar geleden ziet staan, belt niet, die klikt weg. Het pijnlijkste scenario is een checkout die na een update stilletjes stukgaat en wekenlang niemand opvalt, omdat klanten geen storing melden maar gewoon ergens anders bestellen. Elk van deze problemen vindt een vaste maandcontrole binnen een dag.

Onderhouden of vernieuwen?

Soms is onderhoud dweilen met de kraan open. Krijgt je thema geen updates meer, breekt elke update iets en kan je site niet mee naar een ondersteunde PHP-versie, dan kost het repareren elk jaar meer dan het oplevert. Dan is je website vernieuwen de betere investering, ook al voelt het als weggegooid geld.

Twijfel je, zet dan een jaar onderhoud en reparaties naast wat een nieuwe site kost en hoe lang die meegaat. Herken je twee of meer van de signalen hieronder, dan is het tijd voor dat gesprek.

• Je thema of page builder krijgt geen updates meer
• Na bijna elke update moet er iets gerepareerd worden
• De site kan niet mee naar een PHP-versie die nog ondersteund wordt
• Op de telefoon is hij lastig te gebruiken
• Je durft zelf niets meer aan te passen, uit angst dat er iets omvalt

Zelf doen of uitbesteden: de rekensom

Zelf doen is goed te leren en de tools zijn grotendeels gratis. De echte kosten zitten in tijd en discipline: reken op zo'n twee uur per maand, elke maand, ook in drukke periodes. Tegen een uurtarief van 50 euro is dat 100 euro per maand aan eigen tijd. Daar komt het risicodeel bij: als een update misgaat of de site plat ligt, moet jij weten wat je doet, op het moment dat het uitkomt. Wie dat kan en het ritme volhoudt, heeft aan deze checklist genoeg. In de praktijk sneuvelt niet de kennis maar het ritme.

Bij Volstoom kun je website onderhoud uitbesteden vanaf 20 euro per maand, maandelijks opzegbaar. Dat Basis-pakket dekt het technische en beveiligingsdeel van dit plan: wekelijkse updates, dagelijkse back-ups, monitoring en hulp binnen één werkdag. Het actueel houden van je content blijft bij jou. Wat onderhoud in de markt kost, per maand en per uur, staat in wat website onderhoud kost. Voor een kleine statische site zonder CMS is een contract meestal overbodig, daar volstaat de jaarlijkse controle. Voor elke site waarop je aanvragen of bestellingen ontvangt is de vraag niet of het onderhoud van je website gebeurt, maar wie het merkt als het niet gebeurt.

Laat je je website onderhouden door een partij, vergelijk pakketten dan niet alleen op prijs. Twee contracten van dertig euro per maand kunnen heel verschillend uitpakken op het moment dat er iets misgaat. Vraag deze punten na voordat je tekent:

• Hoe vaak updates worden gedraaid, en of dat eerst op een testomgeving gebeurt
• Hoe lang back-ups bewaard blijven en waar ze staan
• Hoe snel er gereageerd wordt bij een storing, ook buiten kantoortijd
• Wie de site herstelt na een hack, en of dat in de prijs zit
• Hoeveel tijd voor kleine aanpassingen erin zit, en wat een extra uur kost
• Of je per maand opzegt of aan een jaarcontract vastzit
• Of je een kort verslag krijgt van wat er gedaan is