U bent fotograaf, coach, timmerman of tekstschrijver. Uw website heeft vijf pagina’s, een contactformulier en misschien een portfolio. Iemand heeft hem drie jaar geleden gebouwd, u heeft er sindsdien een paar keer een tekst in aangepast, en verder draait het ding gewoon. Tot u ergens leest dat een site zonder updates gehackt kan worden, en u zich afvraagt of u iets over het hoofd ziet.
Het eerlijke antwoord: ja, waarschijnlijk wel. Maar niet zo veel als de aanbieders van onderhoudspakketten u soms willen doen geloven. WordPress-onderhoud voor zzp’ers is vooral een kwestie van de juiste dingen doen, op een vaste dag, zonder er een dagtaak van te maken. In dit artikel zetten wij op een rij wat het minimum is, wat u prima zelf kunt en op welk moment uitbesteden goedkoper wordt dan zelf doen.
Waarom een kleine site niet minder kwetsbaar is
Een veelgehoorde gedachte: mijn site is te klein om interessant te zijn voor hackers. Dat klinkt logisch, maar zo werkt het niet. Aanvallen op WordPress-sites zijn vrijwel altijd geautomatiseerd. Een script zoekt over het hele internet naar sites met een bekende kwetsbaarheid in een plugin, en maakt geen onderscheid tussen een webshop met tienduizend klanten en de site van een pedicure in Zwolle. Uw site is niet het doelwit, maar wel een makkelijke prooi.
Wat een aanvaller met zo’n kleine site doet? Spam versturen vanaf uw domein, phishingpagina’s plaatsen, of via uw hostingaccount andere sites besmetten. Voor u betekent dat: uw e-mail belandt in spam, Google zet een waarschuwing bij uw naam, en de schoonmaak kost een paar honderd euro. Voor iemand met een bescheiden omzet is dat een vervelende post.
Daar komt bij dat een zzp’er meestal maar één site heeft, en dat die site vaak de enige plek is waar nieuwe klanten u vinden. Als die twee weken uit de lucht ligt omdat niemand het merkt, mist u aanvragen die u nooit meer terugziet.
Het minimum: vier dingen per maand
Als u niets anders doet, doe dan dit. Prik een vast moment, bijvoorbeeld de eerste maandagochtend van de maand, en houd er een half uur voor vrij.
- Maak een back-up en zet die ergens anders neer. Niet alleen op de server van uw hostingpartij, maar ook in een cloudopslag of op een externe schijf. Een back-up die op dezelfde plek staat als uw site, verdwijnt mee als die plek een probleem heeft.
- Werk WordPress, het thema en de plugins bij. Doe dat pas nadat de back-up klaar is. Bekijk na het bijwerken de homepage en het contactformulier in een privévenster.
- Test het contactformulier. Stuur uzelf een bericht en controleer of het aankomt. Dit is de controle die het vaakst wordt overgeslagen en de meeste schade veroorzaakt.
- Kijk naar de meldingen in het beheer. WordPress waarschuwt zelf voor een verouderde PHP-versie, een plugin die niet meer wordt onderhouden of een probleem met de sitegezondheid. U hoeft niet alles te begrijpen; u hoeft alleen te zien of er iets nieuws staat.
Dat is het. Wie dit trouw doet, heeft in onze ervaring het overgrote deel van de risico’s afgedekt. De rest is verfijning.
Wat u prima zelf kunt doen
Naast dat maandelijkse half uur zijn er een paar zaken die u eenmalig regelt en daarna kunt vergeten.
- Tweestapsverificatie op uw beheeraccount. Een gratis plugin, tien minuten werk, en de belangrijkste aanvalsroute is dicht.
- Een gebruikersnaam die niet “admin” is en een wachtwoord dat u nergens anders gebruikt.
- Ongebruikte plugins en thema’s verwijderen. Niet uitschakelen, verwijderen. Een uitgeschakelde plugin met een lek is nog steeds een lek.
- Een gratis uptime-monitor instellen die u een mail stuurt als de site niet bereikbaar is. Er zijn diensten die dit kosteloos doen voor één site.
- Uw domeinnaam en hosting op automatische verlenging zetten, met een creditcard of incasso die niet volgend jaar verloopt.
Als u wilt weten of uw site na een periode van verwaarlozing nog gezond is, helpt een jaarlijkse controle langs vijftien punten om alles in één keer na te lopen.
Wanneer zelf doen duurder wordt dan uitbesteden
Reken eens uit wat uw uur waard is. Als u als zzp’er 60 of 80 euro per uur factureert, kost dat halve uur per maand u dus 30 tot 40 euro aan gemiste omzet, plus de tijd die u kwijt bent als een update misgaat. En dat laatste gebeurt: een thema-update die de lay-out verschuift, een plugin die na het bijwerken een foutmelding geeft. Dan bent u geen half uur kwijt, maar een middag, en u weet niet zeker of u het goed heeft opgelost.
Er is ook een minder meetbaar punt. Veel zzp’ers stellen dat onderhoudsmoment uit. Niet omdat het moeilijk is, maar omdat er altijd iets is dat meer oplevert. Na drie keer uitstellen is het een half jaar later, staan er veertig updates open en durft u niet meer op de knop te drukken. Dat is precies het moment waarop het misgaat.
Uitbesteden is dan een afweging tussen een vast bedrag per maand en de zekerheid dat het gebeurt. Een basisabonnement voor onderhoud kost ruwweg wat u in een uur verdient, en dekt de back-ups, updates, firewall en monitoring die u anders zelf zou moeten regelen. Voor een site die weinig verandert is dat vaak genoeg. U hoeft niet het uitgebreidste pakket te nemen; een zzp-site heeft geen dagelijkse back-up of vijf uur aanpassingen per maand nodig.
Een voorbeeld uit de praktijk
Een fysiotherapeut met een eigen praktijk in Amersfoort had een WordPress-site met een afsprakenformulier. Ze deed het onderhoud zelf, of beter gezegd: ze was het van plan. Toen ze na anderhalf jaar eindelijk in het beheer keek, stonden er 31 updates open en meldde de hostingpartij dat de PHP-versie binnenkort niet meer ondersteund werd.
Ze durfde de updates niet zelf uit te voeren en vroeg om hulp. Dat was verstandig, want twee plugins bleken al twee jaar niet meer onderhouden en één daarvan had een bekend lek. Na een eenmalige update- en beveiligingsbeurt draaide de site weer bij, met een child-thema zodat haar aanpassingen niet meer verloren gingen. Ze koos daarna voor een klein onderhoudsabonnement, vooral omdat ze wist dat ze het anders weer zou uitstellen. Haar woorden: “Het is niet dat ik het niet kan, het is dat ik het niet doe.”
Wat u niet nodig heeft
Voor de balans: er is ook onderhoud dat voor een zzp-site zelden loont. Een uitgebreide beveiligingsplugin met tientallen instellingen, als u niet weet wat ze doen. Een dure cacheplugin, als uw site al binnen twee seconden laadt. Een staging-omgeving, als u drie keer per jaar een tekst aanpast. Wekelijkse rapportages die u toch niet leest.
Laat u ook niet opjagen door scores. Een PageSpeed-score van 70 is voor een portfoliosite prima. Google beloont u niet met klanten omdat u naar 95 bent gegaan.
Conclusie: klein, vast en volgehouden
WordPress-onderhoud voor zzp’ers draait niet om veel doen, maar om een klein aantal dingen consequent doen: back-up, updates, formulier testen, meldingen bekijken. Regel daarnaast eenmalig tweestapsverificatie, monitoring en automatische verlenging van domein en hosting. Als u merkt dat u het onderhoud toch blijft uitstellen, is dat het signaal om het uit handen te geven, niet omdat u het niet kunt, maar omdat een site die stilletjes veroudert u meer kost dan een klein maandbedrag.
Twijfelt u of uw site er nu goed voor staat? Een vrijblijvende controle van uw website laat in een paar dagen zien waar u staat, zonder dat u ergens aan vastzit.
