WordPress back-up maken en veilig updaten

Een back-up is het verschil tussen een uur werk en een week werk. Zolang alles goed gaat merk je er niets van, en precies daarom staat het bij zoveel sites niet goed geregeld.

Wat er in een back-up hoort

Twee dingen: je bestanden (thema, plugins, uploads) en je database (pagina’s, teksten, instellingen, bestellingen). Heb je er maar één, dan kun je niets terugzetten. Controleer dus of je back-upoplossing ze allebei meeneemt.

Hoe vaak

Dagelijks voor een gewone site, vaker voor een webshop waar bestellingen binnenkomen. Bewaar minstens dertig dagen terug. Ontdek je een probleem pas na twee weken, dan heb je aan een back-up van gisteren niets, want daar staat het probleem al in.

Waar je ze bewaart

Niet op dezelfde server als je website. Gaat die server stuk of wordt je site gehackt, dan ben je allebei kwijt. Zet ze in externe opslag. Veel hosters doen dit standaard, maar niet allemaal, dus controleer het in plaats van het aan te nemen.

Kijk eerst bij je hoster

Veel hostingpakketten hebben back-ups ingebouwd, en die werken vaak beter dan een plugin, omdat ze buiten WordPress om draaien. Zoek in je klantenpaneel naar back-up of herstel en kijk hoever je terug kunt en of je zelf kunt terugzetten.

Met een plugin

Heb je het niet bij je hoster, kies dan één back-upplugin, stel een schema in en koppel externe opslag. Laat de plugin ook mailen als een back-up mislukt, want anders merk je pas dat het al maanden misging op het moment dat je hem nodig hebt. In WordPress ga je naar Plugins, Plugin toevoegen en zoek je bijvoorbeeld op UpdraftPlus.

Test of hij werkt

Dit is de stap die iedereen overslaat. Zet één keer een back-up terug op een testomgeving en kijk of je site er echt staat. Een back-up die je nooit hebt teruggezet, is geen back-up maar een aanname.

Maak er één voor elke grote wijziging

Voor updates van WordPress, van je thema of van een grote plugin: eerst een back-up. Dat kost twee minuten en scheelt je een middag als een update iets sloopt.

Veilig updaten met een stagingomgeving

Een stagingomgeving is een kopie van je website waar bezoekers niets van zien. Daar test je grote updates eerst. Gaat het mis, dan is alleen de kopie stuk. Veel hostingpartijen bieden staging met één klik aan. Hoe je het opzet, lees je in WordPress staging.

Deze volgorde houden wij aan bij updates:

1. Maak een verse back-up.

2. Update eerst op staging: plugins, dan je thema, dan WordPress zelf.

3. Controleer de belangrijkste pagina's, je formulieren en bij een webshop de checkout.

4. Werkt alles, voer dezelfde updates uit op de live site.

5. Controleer daarna de live site nog een keer, inclusief een testformulier.

Kleine beveiligingsupdates van WordPress zelf kun je automatisch laten installeren. Grote versies en plugins als WooCommerce test je altijd eerst.

Na een hack is een back-up niet genoeg

Zet je alleen de back-up terug, dan komt het gat waardoor ze binnenkwamen terug. Werk alles bij, wijzig alle wachtwoorden en kijk waar het lek zat. Anders sta je er een week later weer.

Veelgestelde vragen

Is de back-up van mijn hoster genoeg?

Vaak wel, als hij dagelijks wordt gemaakt, een paar weken wordt bewaard en je hem zelf kunt terugzetten. Bewaar voor de zekerheid af en toe ook een kopie buiten je hosting.

Hoe lang bewaar je back-ups?

Minstens dertig dagen. Een hack of fout merk je soms pas na een paar weken, en dan wil je terug naar een versie van daarvoor.

Kan ik dit uitbesteden?

Ja. In ons WordPress-onderhoud zitten dagelijkse, gecontroleerde back-ups. Wat onderhoud kost, lees je in wat kost WordPress-onderhoud.

De rest van het onderhoud staat in het stappenplan voor een WordPress-website.