Waarom uitstellen duurder is
De meeste gehackte WordPress-sites zijn niet doelgericht aangevallen. Ze zijn gevonden door een script dat het hele internet afzoekt op een bekend lek in een plugin. Dat lek is meestal al maanden gedicht, alleen niet bij die site.
Bijwerken is dus geen onderhoud dat kan wachten. Het is de goedkoopste beveiligingsmaatregel die je hebt.
De volgorde die werkt
- Maak een back-up van bestanden én database, en controleer dat hij er echt staat.
- Werk eerst bij op een testomgeving, niet op de live site.
- Doe de updates in kleine groepjes en niet allemaal tegelijk, dan weet je bij een probleem welke het was.
- Klik daarna de belangrijkste pagina's langs, plus je formulieren en je bestelproces.
- Pas als dat goed is, dezelfde ronde op de live site.
Plugins zijn het echte risico
De kern van WordPress is redelijk veilig. De problemen zitten bijna altijd in plugins, en dan vooral in plugins die al een tijd niet zijn bijgewerkt door hun maker.
Loop je lijst twee keer per jaar langs. Alles wat je niet gebruikt gaat eruit, en dan echt verwijderen en niet alleen deactiveren, want een uitgeschakelde plugin met een lek is nog steeds te misbruiken.
Zet automatische updates aan voor beveiligingsreleases van de kern. Voor grote versiesprongen en voor plugins wil je een mens die het daarna controleert.
Als het toch misgaat
Een witte pagina na een update is bijna altijd één plugin. Hernoem via je bestandsbeheer de map van die plugin, dan schakelt WordPress hem uit en kun je weer inloggen. Werkt dat niet, dan zet je de back-up terug, zie een back-up die je nooit hebt teruggezet.
Wanneer je dit uitbesteedt
Zodra je site meedoet in je omzet. Niet omdat het ingewikkeld is, maar omdat het regelmaat vraagt en omdat er iemand moet zijn die het merkt als een update iets stilletjes kapotmaakt. Wij doen dit maandelijks binnen web ontwikkeling en onderhoud, inclusief het testen achteraf.