
Voor een gemiddelde bedrijfswebsite geldt maandelijks onderhoud als absoluut minimum, maar wekelijks controleren komt in de praktijk beter uit, zeker bij een site met meerdere actieve plugins of regelmatige contentwijzigingen. Bij een webshop of een blog met dagelijkse content ligt de wenselijke frequentie nog hoger, simpelweg omdat er dan ook dagelijks iets kan veranderen dat een probleem veroorzaakt. Een statische site zonder veel wijzigingen kan met iets minder frequente controle toe, maar nooit met helemaal geen controle.
Kritieke beveiligingspatches vormen de uitzondering op elk vast ritme: die voert u uit zodra ze beschikbaar zijn, niet bij de eerstvolgende geplande controle. Reguliere, niet-kritieke updates kunt u wel bundelen in een wekelijkse ronde, zodat u niet voortdurend met losse meldingen bezig bent.
Een webshop of blog met dagelijkse mutaties heeft baat bij dagelijkse back-ups, want bij herstel wilt u niet een week aan bestellingen of content kwijtraken. Een site die zelden verandert, kan met een wekelijkse back-up toe. De vraag is dus niet hoe belangrijk de site is, maar hoeveel er verloren gaat als u moet terugvallen op de laatste back-up.
Naast de wekelijkse basisronde is er ruimte voor een grondiger controle per kwartaal: een snelheidstest, een controle op dode links en verlopen redirects, en een blik op verouderde plugins die u tot dan toe over het hoofd hebt gezien. Dit soort controles kost meer tijd dan de wekelijkse ronde en hoeft daarom niet vaker dan een paar keer per jaar, zolang de wekelijkse basis op orde blijft.
De cijfers achter verouderde plugins onderbouwen waarom een hogere frequentie loont: een aanzienlijk deel van de gehackte websites loopt averij op door verouderde of verlaten plugins, en dat risico stapelt zich op met elke week dat een update blijft liggen. Zie de risico's van verouderde plugins voor de precieze cijfers. Wekelijks controleren is dus niet overdreven voorzichtig, het is de frequentie die aansluit bij hoe snel dit soort risico's in de praktijk ontstaat.
Een vaste controle werkt het beste met een checklist die u iedere keer op dezelfde manier doorloopt, in plaats van te vertrouwen op wat u toevallig nog weet van de vorige keer. Zie de checklist voor website-onderhoud voor een compleet overzicht van wat daarin thuishoort, van laadtijd tot formulieren en beveiliging.
Een net gelanceerde website vraagt om een intensiever ritme dan een site die al jaren stabiel draait: in de eerste maanden komen de meeste onvoorziene combinaties van plugins en instellingen aan het licht, en is extra alertheid op zijn plaats. Is de site eenmaal stabiel, dan kan de frequentie iets terug, mits u die niet verlaagt tot het punt waarop kritieke updates blijven liggen. Andersom geldt: bij een grote verandering, zoals een nieuw thema, een verhuizing naar andere hosting of een uitbreiding met een webshopmodule, is het verstandig om tijdelijk weer intensiever te controleren, ongeveer zoals u dat bij de lancering zou doen.
Eén overgeslagen wekelijkse controle leidt zelden meteen tot een zichtbaar probleem. Het risico zit in de opeenstapeling: blijft de controle een paar keer achter elkaar liggen, dan groeit het aantal niet-doorgevoerde updates, en daarmee ook het aantal potentiële kwetsbaarheden dat inmiddels bekend kan zijn bij kwaadwillenden. Zie de gevolgen van een verwaarloosde website voor hoe dit soort kleine achterstanden op termijn kan oplopen tot een merkbare storing.
Een vast controlemoment inplannen klinkt eenvoudig, maar sneuvelt in de praktijk vaak als eerste zodra het drukker wordt. Wie merkt dat de controle steeds weer wordt uitgesteld, kan dit ook structureel laten uitvoeren door een derde partij; zie de voordelen van website-onderhoud uitbesteden voor wat dat verandert aan de betrouwbaarheid van het ritme.