Waarom controleren

Hoe vaak u uw website eigenlijk moet controleren op fouten

Hoe vaak u uw website eigenlijk moet controleren op fouten
Foto: xentac — CC BY 2.0 · Openverse (Flickr)

Wekelijks is voor de meeste websites de praktische ondergrens

Voor een gemiddelde bedrijfswebsite geldt maandelijks onderhoud als absoluut minimum, maar wekelijks controleren komt in de praktijk beter uit, zeker bij een site met meerdere actieve plugins of regelmatige contentwijzigingen. Bij een webshop of een blog met dagelijkse content ligt de wenselijke frequentie nog hoger, simpelweg omdat er dan ook dagelijks iets kan veranderen dat een probleem veroorzaakt. Een statische site zonder veel wijzigingen kan met iets minder frequente controle toe, maar nooit met helemaal geen controle.

Kritieke beveiligingspatches vormen de uitzondering op elk vast ritme: die voert u uit zodra ze beschikbaar zijn, niet bij de eerstvolgende geplande controle. Reguliere, niet-kritieke updates kunt u wel bundelen in een wekelijkse ronde, zodat u niet voortdurend met losse meldingen bezig bent.

Een webshop of blog met dagelijkse mutaties heeft baat bij dagelijkse back-ups, want bij herstel wilt u niet een week aan bestellingen of content kwijtraken. Een site die zelden verandert, kan met een wekelijkse back-up toe. De vraag is dus niet hoe belangrijk de site is, maar hoeveel er verloren gaat als u moet terugvallen op de laatste back-up.

Naast de wekelijkse basisronde is er ruimte voor een grondiger controle per kwartaal: een snelheidstest, een controle op dode links en verlopen redirects, en een blik op verouderde plugins die u tot dan toe over het hoofd hebt gezien. Dit soort controles kost meer tijd dan de wekelijkse ronde en hoeft daarom niet vaker dan een paar keer per jaar, zolang de wekelijkse basis op orde blijft.

Waarom vaker beter is dan u misschien denkt

De cijfers achter verouderde plugins onderbouwen waarom een hogere frequentie loont: een aanzienlijk deel van de gehackte websites loopt averij op door verouderde of verlaten plugins, en dat risico stapelt zich op met elke week dat een update blijft liggen. Zie de risico's van verouderde plugins voor de precieze cijfers. Wekelijks controleren is dus niet overdreven voorzichtig, het is de frequentie die aansluit bij hoe snel dit soort risico's in de praktijk ontstaat.

Wat een vaste controle in de praktijk inhoudt

Een vaste controle werkt het beste met een checklist die u iedere keer op dezelfde manier doorloopt, in plaats van te vertrouwen op wat u toevallig nog weet van de vorige keer. Zie de checklist voor website-onderhoud voor een compleet overzicht van wat daarin thuishoort, van laadtijd tot formulieren en beveiliging.

De frequentie past zich aan bij de fase van uw website

Een net gelanceerde website vraagt om een intensiever ritme dan een site die al jaren stabiel draait: in de eerste maanden komen de meeste onvoorziene combinaties van plugins en instellingen aan het licht, en is extra alertheid op zijn plaats. Is de site eenmaal stabiel, dan kan de frequentie iets terug, mits u die niet verlaagt tot het punt waarop kritieke updates blijven liggen. Andersom geldt: bij een grote verandering, zoals een nieuw thema, een verhuizing naar andere hosting of een uitbreiding met een webshopmodule, is het verstandig om tijdelijk weer intensiever te controleren, ongeveer zoals u dat bij de lancering zou doen.

Wat een gemiste controleronde in de praktijk betekent

Eén overgeslagen wekelijkse controle leidt zelden meteen tot een zichtbaar probleem. Het risico zit in de opeenstapeling: blijft de controle een paar keer achter elkaar liggen, dan groeit het aantal niet-doorgevoerde updates, en daarmee ook het aantal potentiële kwetsbaarheden dat inmiddels bekend kan zijn bij kwaadwillenden. Zie de gevolgen van een verwaarloosde website voor hoe dit soort kleine achterstanden op termijn kan oplopen tot een merkbare storing.

Als u dit ritme niet zelf kunt aanhouden

Een vast controlemoment inplannen klinkt eenvoudig, maar sneuvelt in de praktijk vaak als eerste zodra het drukker wordt. Wie merkt dat de controle steeds weer wordt uitgesteld, kan dit ook structureel laten uitvoeren door een derde partij; zie de voordelen van website-onderhoud uitbesteden voor wat dat verandert aan de betrouwbaarheid van het ritme.

Veelgestelde vragen

Is maandelijks controleren voldoende voor een eenvoudige, statische site?
Voor een site zonder webshop en zonder regelmatige contentwijzigingen kan maandelijks voldoende zijn, mits kritieke beveiligingspatches daarbuiten direct worden toegepast in plaats van te wachten op de volgende ronde.
Wat als ik simpelweg geen tijd heb om dit ritme zelf vol te houden?
Dan is uitbesteden een reëel alternatief. Een externe partij houdt het schema aan zonder dat het bij u blijft liggen als de agenda vol zit, en kan gevonden problemen meteen verhelpen.