Hoe update ik WordPress, thema’s en plugins veilig?

1Stap 1: Maak een volledige back-up

Maak een back-up van zowel de bestanden als de database van je website en bewaar die buiten de server, bijvoorbeeld in de cloud of als download op je computer. Controleer ook of je hosting een herstelpunt van vandaag heeft. Lees hoe je een back-up van je WordPress-website maakt.

Let op: zonder back-up kun je een mislukte update niet terugdraaien. Sla deze stap nooit over.

2Stap 2: Bekijk welke updates er zijn

Log in op jouwdomein.nl/wp-admin, waarbij je jouwdomein.nl vervangt door je eigen domeinnaam. Klik in het menu links op Dashboard en daarna op Updates. Je ziet op één pagina of er een nieuwe versie van WordPress is, welke plugins een update hebben en welke thema’s.

3Stap 3: Beoordeel elke update

Bepaal per update of het een beveiligingsupdate, een kleine update of een grote update is. Gebruik daarvoor de tabel met soorten updates. Klik bij een plugin op de link met de details van de nieuwe versie en lees wat er verandert. Beveiligingsupdates voer je direct uit. Grote updates test je eerst in de staging-omgeving.

4Stap 4: Test grote updates eerst in de staging-omgeving

Voer de grote updates eerst uit in je staging-omgeving. Controleer daar of plugins en thema goed samenwerken, test de formulieren en bij een webshop een bestelling tot aan de betaling, en kijk of er visuele fouten of andere problemen zijn ontstaan. Gaat er iets mis, los dat dan eerst op of stel die update uit.

5Stap 5: Update WordPress zelf

Ga op je echte website naar Dashboard > Updates. Staat er een nieuwe versie van WordPress, klik dan onder die melding op de knop om te updaten (Nu updaten of Update naar versie …). Je website staat enkele seconden in onderhoud en bezoekers zien een korte melding. Wacht tot de pagina meldt dat de update is gelukt.

6Stap 6: Update de plugins

Scrol op dezelfde pagina naar Plugins. Zet een vinkje bij de plugins die je wilt bijwerken en klik op Plugins updaten. Heeft je website veel plugins, werk ze dan in kleine groepjes bij en controleer tussendoor je website. Zo weet je bij een fout direct welke plugin de oorzaak is.

7Stap 7: Update de thema’s

Scrol naar Thema’s, zet een vinkje bij de thema’s met een update en klik op Thema’s updaten.

Let op: heb je aanpassingen direct in de bestanden van je thema gedaan, dan overschrijft de update die. Gebruik een child-thema voor aanpassingen, of bewaar eerst een kopie van de gewijzigde bestanden.

8Stap 8: Leeg de cache

Een cache bewaart een kant-en-klare versie van je pagina’s zodat ze sneller laden. Na een update kan die oude versie fouten geven. Gebruik je een cachingplugin, zoals WP Rocket, LiteSpeed Cache of W3 Total Cache, klik dan in de balk bovenaan het dashboard op de knop van die plugin om de cache te legen. Heeft je hosting een eigen cache, leeg die dan ook. Bekijk je website daarna in een privévenster van je browser.

9Stap 9: Controleer je website

Loop na de updates je website door:

• Laadt de homepage goed en staat alles op zijn plek?
• Werken de formulieren en de contactpagina? Verstuur een testbericht.
• Werkt bij een webshop het afrekenen? Doe een testbestelling tot aan de betaling.
• Zijn er fouten in de opmaak, zoals verschoven blokken of ontbrekende afbeeldingen?
• Druk in Chrome of Edge op F12 en open het tabblad Console. Rode meldingen wijzen op fouten in scripts.

10Stap 10: Stel automatische updates in voor kleine beveiligingsupdates

Laat kleine onderhouds- en beveiligingsupdates van WordPress automatisch uitvoeren en doe grote updates zelf. Onder Dashboard > Updates staat onder de versie van WordPress een link waarmee je dat instelt. Voor plugins gebruik je de link Auto-updates inschakelen onder Plugins > Geïnstalleerde plugins. Lees hoe je automatische updates in- of uitschakelt. Grote wijzigingen blijf je eerst testen in staging.

11Stap 11: Zet terug als er iets misgaat

Gaat je website na een update stuk, zet dan direct de back-up uit stap 1 terug, of laat je hosting het herstelpunt terugzetten. Zoek daarna uit welke plugin of update het probleem veroorzaakte: voer de updates één voor één opnieuw uit en controleer tussendoor. Een losse plugin zet je terug naar de vorige versie met de plugin WP Rollback.

Let op: bij het terugzetten van een back-up verlies je alles wat na die back-up is toegevoegd, zoals bestellingen of reacties. Kun je niet meer inloggen, lees dan hoe je een gecrashte WordPress-website herstelt.