WordPress onderhoud uitbesteden: wat houdt het in en waar let je op

WordPress onderhoud uitbesteden betekent dat iemand anders je website technisch bijhoudt: updates van WordPress zelf, je thema en je plugins, automatische back-ups, beveiliging, monitoring, en herstel als er iets stukgaat. In Nederland betaal je daarvoor grofweg tussen de 18 euro per maand bij een freelancer en 300 euro per maand of meer bij een gespecialiseerd bureau. Dat verschil zit niet in de updates zelf, maar in alles eromheen: wie er kijkt als het misgaat, hoe snel, en of dat herstel binnen het maandbedrag valt.

Zoek je op WordPress beheer uitbesteden of WordPress management uitbesteden, dan ben je hier ook goed: grotendeels hetzelfde werk, met een iets andere omvang. Dat verschil leg ik verderop uit, want het bepaalt wat er in je contract komt te staan.

Wat zit er in een maand WordPress onderhoud?

Een WordPress-site bestaat uit drie lagen software: de kern, je thema en een stapel plugins. Alle drie krijgen ze regelmatig updates, vaak meerdere per week.

De kern. Kleine beveiligings- en onderhoudsreleases installeert WordPress tegenwoordig zelf: “By default, automatic updates of WordPress are enabled on most sites”. Grote versiesprongen plan je, en test je eerst op een kopie, omdat een ouder thema daarover kan struikelen.

Het thema. Minder vaak een update, meer impact als het misgaat. De controle vooraf: is er ooit iets aan het thema aangepast buiten een child theme om? Zo ja, dan wist de update die aanpassingen, en dat is de meest voorkomende reden dat een site er na een update ineens anders uitziet.

De plugins. Hier zit het meeste handwerk, want WordPress werkt plugins niet vanzelf bij: “automatic background updates only happen for plugins and themes in special cases”, namelijk als het beveiligingsteam een kritiek lek dichttimmert. De rest doe je zelf, in porties, en bij zware plugins zoals een webshop of pagebuilder lees je eerst de changelog.

Back-ups. Een verse back-up vlak voor de updates, en los daarvan een dagelijkse die ergens anders staat dan de site zelf. Een back-up op dezelfde server is bij een hack of een hostingstoring even weg als de rest. Netjes regelen doe je volgens de 3-2-1-regel.

Beveiliging. Een firewall, een limiet op mislukte inlogpogingen, tweestapsverificatie voor beheerders en periodiek scannen op malware. Plus opruimwerk: accounts van mensen die er niet meer werken, en plugins die je ooit een keer hebt uitgeprobeerd.

Uptime-monitoring. Een dienst die elke paar minuten je site opvraagt en meldt als er geen antwoord komt. Zonder monitoring is degene die het als eerste merkt bijna altijd een klant.

En dan “controleren”. Het vaagste woord uit elke offerte, dus even concreet. Na het updaten loop je de plekken langs waar geld of contact binnenkomt: het contactformulier echt versturen en kijken of de mail aankomt, de bestelroute tot en met de betaalstap doorlopen, en op een telefoon kijken of de opmaak niet is verschoven. Verder: foutlogs, laadtijd, meldingen in Search Console, en je PHP-versie, die stilletjes veroudert tot er geen beveiligingsupdates meer komen.

Is beheer hetzelfde als onderhoud, of toch niet?

Zoekers en aanbieders gebruiken deze woorden door elkaar. Toch zit er een verschil in omvang, en dat is precies wat je later op je factuur terugziet.

Onderhoud is de technische onderlaag: updates, back-ups, beveiliging, monitoring en herstel. Zorgen dat de site draait en veilig blijft, verder niets.

Beheer is dat plus de inhoud: een tekst aanpassen, een foto vervangen, een pagina toevoegen. Wie zijn WordPress website wil laten beheren, wil meestal ook dat tweede deel: niet zelf in de beheeromgeving hoeven.

Management is in de meeste offertes hetzelfde woord in een Engels jasje. Soms bedoelt een partij er ook meedenken mee over wat er volgend kwartaal moet gebeuren. Vraag het na, er zit geen standaardbetekenis onder.

Alleen je updates uitbesteden is de smalste variant: iemand drukt op de knoppen, verder niets. Goedkoop, en het dekt het verkeerde risico af. De update is het probleem niet, de mislukte update wel.

De praktische vertaling: vraag niet welk woord een aanbieder gebruikt, maar of het aanpassen van een tekst binnen het maandbedrag valt of per uur wordt gerekend.

Wat gebeurt er als je onderhoud overslaat?

Eerst helemaal niets. Dat is precies het verraderlijke. Een site zonder onderhoud blijft er maanden gewoon goed uitzien, terwijl de achterstand groeit.

Ondertussen lopen er twee risico’s op. Het eerste is beveiliging: verouderde plugins zijn de bekendste ingang voor gehackte WordPress-sites. Wie inbreekt zoekt niet jouw site op, maar scant automatisch duizenden sites af op één bekend lek in één verouderde plugin. Het tweede is stille kapotheid. Een contactformulier dat na een update geen mail meer verstuurt, geeft geen melding. Dat ontdek je pas als een klant belt met de vraag waarom je nooit reageerde, en dan weet je niet hoeveel berichten je hebt gemist.

Hoe langer je wacht, hoe riskanter bovendien de inhaalslag. Twintig updates tegelijk op een site die twee jaar stilstond is spannender werk dan elke week twee.

Wat als een update je site breekt?

Dit is de echte reden om het uit te besteden, en het wordt zelden zo genoemd.

Per update is de kans klein. Maar over een paar honderd updates per jaar gaat het een paar keer mis: een plugin verwacht een nieuwere PHP-versie dan je server draait, twee plugins sturen dezelfde bibliotheek in verschillende versies mee, of een thema-update overschrijft maatwerk.

Met voorbereiding is herstellen saai werk. Back-up van vijf minuten geleden terugzetten, plugins één voor één weer aanzetten tot je ziet welke het is, de rest gewoon bijwerken en de veroorzaker laten staan tot de maker hem repareert.

Zonder voorbereiding is het een avond: geen recente back-up, een wit scherm en een foutmelding waar je niets van begrijpt. Ligt de site helemaal plat, dan is de volgorde van controleren belangrijker dan snelheid. Die staat in Je website is offline: wat controleer je eerst?.

Waar je voor betaalt is dus niet de updateknop. Het is dat iemand een terugweg heeft geregeld voordat hij erop drukt.

Wat staat er in een WordPress onderhoudscontract, en wat niet?

Meestal een maandbedrag met een vaste lijst: updates van kern, thema en plugins met een afgesproken frequentie, back-ups met een bewaartermijn, een beveiligingslaag met malwarecontrole, uptime-monitoring, herstel na een mislukte update, en vaak een beperkt aantal kleine wijzigingen per maand.

Wat er doorgaans niet in zit, en waar de losse facturen vandaan komen:

• Nieuwe functionaliteit of een pagina met een eigen ontwerp. Een tekst wijzigen is onderhoud, een offerteformulier bouwen is een project.
• Licenties van premium plugins en je thema. Die lopen per jaar en worden apart doorbelast, of erger: ze staan op het account van je leverancier.
• Een verhuizing, en de eenmalige inhaalslag bij overname van een verwaarloosde site.
• Hosting en domeinnaam. Bij de een zit het erbij, bij de ander niet, en dat scheelt flink in je vergelijking.
• Herstel na een hack. Sommige contracten dekken dat, andere alleen als je er ook host, en weer andere rekenen per uur. Dit is het duurste verschil in de kleine lettertjes.
• Teksten, SEO en marketing. Onderhoud houdt je site in de lucht, het brengt geen bezoekers.

Twee dingen wil je sowieso op papier: de reactietijd, dus binnen hoeveel werkuren er iemand kijkt als de site plat ligt, en de opzegtermijn. “Wij houden uw website up-to-date” is geen afspraak, dat is een zin.

Wat kost onderhoud uitbesteden in de markt?

De gepubliceerde prijzen lopen ver uiteen, dus ik noem er een paar met bron. Freelancer Xander Remijnse doet technisch onderhoud (updates, back-ups, checks) voor 18 euro per maand. Marketingsite Wadup houdt voor basisonderhoud 15 tot 50 euro per maand aan, Webwrk noemt voor onderhoudspakketten van webdesigners 25 tot 100 euro per maand. Onderhoudsspecialist Antum begint bij 69 euro per maand exclusief btw, inclusief hosting en dagelijkse back-ups. En WordPress-bureau Stuurlui start voor beheer met premium hosting en support bij 300 euro per maand.

Die spreiding is geen willekeur. Voor 18 euro krijg je de updates en de back-ups, uitgevoerd door één persoon, en betaal je je hosting apart. Rond de 70 euro zit hosting er meestal bij, plus dagelijkse back-ups, beveiligingslagen en wat vaste tijd voor kleine klussen. Vanaf 300 euro betaal je voor een bureau met een supportafdeling en afspraken over reactietijd. Duurder is dus niet automatisch beter voor jouw situatie; een eenvoudige bedrijfssite heeft geen supportafdeling nodig.

Hoe draag je het beheer van je website over?

Of je nu voor het eerst uitbesteedt of van leverancier wisselt: een overdracht is vooral een kwestie van toegang. Dit heeft je nieuwe beheerder nodig. Het domein: bij welke registrar staat het, en sta jij daar als houder? Voor een .nl-domein zoek je dat op in de whois van SIDN. De hosting: het controlepaneel, of anders FTP of SSH plus de database. DNS: soms bij een andere partij geregeld dan je hosting, en daar loopt ook je e-mail overheen. WordPress zelf: een eigen beheerdersaccount, niet het gedeelde account waar iedereen mee inlogt. De licenties van je premium thema en plugins, want staan die op het account van je vorige leverancier, dan stoppen je updates zodra je weggaat. En een kopie van de laatste back-up, database erbij.

Aan je huidige leverancier vraag je schriftelijk om drie dingen: een overzicht van wat waar staat, de toegangen, en een datum. De meeste partijen werken gewoon mee.

Wat er misgaat, in volgorde van hoe vaak ik het tegenkom. De vorige beheerder reageert traag of niet, en dan is een domein op je eigen naam je enige echte redmiddel. Het thema blijkt aangepast zonder child theme, waardoor niemand meer durft te updaten. En de e-mail wordt vergeten: loopt die via dezelfde hosting, dan ligt je mail eruit op de dag van de verhuizing.

Reken bij overname van een verwaarloosde site op een eenmalige inhaalslag, en vraag vooraf of die apart wordt gerekend. Verhuist de hosting mee, dan staat die volgorde in Website verhuizen naar een andere hostingpartij.

Waaraan herken je een goede onderhoudspartij?

Vijf vragen, en de antwoorden horen gewoon op papier te staan.

Wat zit erin? “Wij onderhouden uw website” kan alles betekenen. Vraag of updates, back-ups, beveiliging én monitoring erbij zitten, hoe vaak, en of kleine aanpassingen erin zitten of per uur gaan.

Wat gebeurt er als de site stuk is? Hier betaal je eigenlijk voor. Vraag hoe snel er iemand kijkt, en of herstel na een hack of mislukte update binnen het bedrag valt.

Krijg je te zien wat er gedaan is? Een partij die nooit iets laat horen, is van buitenaf niet te onderscheiden van een partij die niets doet. Vraag om een kort maandoverzicht: wat is bijgewerkt, wat viel op, wat staat open.

Wiens naam staat op de accounts? Dit is de vraag die bijna niemand stelt en die het meeste uitmaakt. Staan de hosting, het domein en de back-ups op naam van de beheerder, dan kun je feitelijk nergens heen. Zorg dat het domein van jou is, dat je zelf bij de hosting kunt, en dat je een kopie van je back-ups krijgt als je erom vraagt.

Kun je weg? Een goed onderhoudscontract is maandelijks opzegbaar en eindigt met een nette overdracht: toegangen, back-ups, uitleg. Wie je alleen kan houden door vertrek moeilijk te maken, zegt daarmee genoeg over de dienst.

Ik ben hier uitgesproken over omdat ik regelmatig sites overneem waar de vorige beheerder de sleutels nog heeft. Alles wat ik beheer staat op naam van de klant, inclusief de mogelijkheid om bij mij weg te gaan.

Wanneer kun je WordPress onderhoud beter zelf doen?

Vaker dan je zou verwachten. Heb je één eenvoudige site, een handvol plugins, geen webshop, en vind je het niet erg om er af en toe in te duiken? Dan is uitbesteden weggegooid geld. Technisch is het niet moeilijk: eerst een back-up, dan updaten in kleine porties, dan zelf door de site klikken en je formulier testen. Zet automatische updates aan voor de plugins die je vertrouwt, dan blijft er weinig handwerk over.

Niet zelf doen als er omzet over je website loopt, als een dag stilstand echt pijn doet, als je nooit hebt getest of je back-up terug te zetten is, of als je zoveel plugins draait dat je niet meer weet waar ze voor dienen.

Het eerlijke probleem is meestal niet moeilijkheid maar discipline. Onderhoud is werk zonder deadline en zonder zichtbaar resultaat, en dat schuift bij drukte als eerste door. Doe je het echt elke week, dan heb je geen contract nodig. Duurt “volgende week” al drie maanden, dan is uitbesteden geen luxe maar de goedkopere vorm van het risico.

Wil je het kwijt? Onderhoud en beheer zijn precies wat ik onder hosting en beheer doe: updates, back-ups, beveiliging, monitoring en herstel, plus de kleine inhoudelijke wijzigingen, met mij als direct aanspreekpunt in plaats van een ticketwachtrij. Voor onderhoud noem ik geen standaardtarief; ik werk met een vast maandbedrag dat past bij jouw site, en dat ken je voordat je ergens aan vastzit.