Website-onderhoud: wat houdt het in?

Technisch website-onderhoud: updates en beveiliging

Elke website draait op software. Dat kan een CMS zijn met plug-ins, of een maatwerksite die gebruikmaakt van externe bouwstenen. Voor al die onderdelen verschijnen regelmatig updates, vaak om beveiligingslekken te dichten. Een lek dat publiek bekend is, wordt snel misbruikt door geautomatiseerde aanvallen. Die zoeken niet naar grote bedrijven, maar naar elke site met verouderde software.

Updates installeren is niet altijd een kwestie van op een knop drukken. Soms botst een nieuwe versie met een plug-in of een aanpassing. Daarom test een goede beheerder updates eerst, of maakt hij in elk geval vooraf een back-up en controleert hij de site daarna.

• Software, plug-ins en thema's worden regelmatig bijgewerkt.
• Plug-ins en accounts die niet meer gebruikt worden, worden verwijderd.
• Beheerders loggen in met sterke wachtwoorden en bij voorkeur tweestapsverificatie.
• Het SSL-certificaat voor HTTPS wordt op tijd vernieuwd, liefst automatisch.

Back-ups die je ook echt kunt terugzetten

Een back-up is pas waardevol als je hem kunt terugzetten. Veel mensen gaan ervan uit dat hun hostingpartij back-ups maakt, maar weten niet hoe vaak, hoe lang ze worden bewaard of hoe je ze terugzet. Zoek dat uit voordat je het nodig hebt.

• Maak back-ups van zowel de bestanden als de database.
• Bewaar ze op een andere plek dan de server zelf. Als de server uitvalt, wil je niet dat de back-ups mee verdwijnen.
• Bewaar meerdere versies, zodat je terug kunt naar een moment van voor een probleem dat pas later opviel.
• Test af en toe of terugzetten echt werkt, bijvoorbeeld op een testomgeving.

Monitoring: weten dat je site werkt

Je wilt niet van een klant horen dat je site al twee dagen onbereikbaar is. Met monitoring wordt je site op vaste momenten automatisch gecontroleerd en krijgt de beheerder een melding bij problemen. Goede monitoring kijkt naar meer dan alleen of de homepage laadt:

• Is de site bereikbaar en laadt hij binnen een redelijke tijd?
• Werken de formulieren en komen de mails aan?
• Verloopt het SSL-certificaat of de domeinregistratie binnenkort?
• Meldt Google Search Console nieuwe fouten of beveiligingsproblemen?

Vooral formulieren zijn verraderlijk. Een contactformulier dat stilletjes stopt met mails versturen, kost je aanvragen zonder dat iemand het merkt. Vul het daarom af en toe zelf in.

Inhoud bijhouden: het deel dat je zelf doet

Een site met verouderde informatie wekt wantrouwen. Een nieuwsbericht van jaren geleden als laatste update, een medewerker die al lang weg is op de teampagina of een dienst die je niet meer levert: bezoekers zien het en vragen zich af of je nog actief bent.

Loop eens per kwartaal je site door met deze checklist:

1. Contactgegevens en openingstijdenKloppen ze overal, ook in de footer en op je Google-bedrijfsprofiel?
2. Diensten, producten en prijzenStaat alles erop wat je aanbiedt, en niets wat je niet meer doet?
3. Team en projectenZijn foto's en namen actueel? Voeg recente projecten toe.
4. Juridische pagina'sPast je privacyverklaring nog bij de tools en formulieren die je gebruikt?
5. LinksWerken links naar andere sites nog, en verwijzen interne links naar bestaande pagina's?

Zelf onderhouden of uitbesteden

Inhoud bijhouden kun je prima zelf, want jij weet wat er verandert in je bedrijf. Het technische onderhoud is een ander verhaal. Doe je dat zelf, dan moet je weten welke updates veilig zijn, hoe je een back-up terugzet en wat je doet als je site gehackt is. Voor de meeste ondernemers weegt de tijd die dat kost niet op tegen het uitbesteden.

Besteed je het uit, stel dan deze vragen voordat je een onderhoudscontract tekent:

• Wat valt er precies onder het onderhoud, en wat wordt apart gefactureerd?
• Hoe vaak worden updates uitgevoerd en back-ups gemaakt, en waar staan die back-ups?
• Hoe snel wordt er gereageerd als de site plat ligt, en geldt dat ook buiten kantoortijden?
• Krijg ik een overzicht van wat er is gedaan?
• Hoe zit het met kleine inhoudelijke wijzigingen?
• Wat gebeurt er als ik opzeg: krijg ik alle bestanden, de database en de inloggegevens mee?

Wat er gebeurt als je onderhoud overslaat

Een site zonder onderhoud werkt vaak nog een tijd prima. Het risico groeit ongemerkt. Verouderde software wordt een doelwit voor aanvallen, waarbij je site spam kan gaan versturen of bezoekers kan doorsturen naar verdachte sites. Google kan dan een waarschuwing tonen in de zoekresultaten. Daarnaast kan je hostingpartij op een gegeven moment oudere softwareversies niet meer ondersteunen, waardoor een grote en dure inhaalslag nodig is.

Ook de snelheid gaat vaak langzaam achteruit. Er komen afbeeldingen bij die niet zijn verkleind, plug-ins die niemand meer gebruikt blijven staan en scripts van oude campagnes laden nog steeds mee. Een site die bij de lancering snel was, kan zo na een paar jaar traag zijn geworden. Een korte controle in PageSpeed Insights, een paar keer per jaar, laat zien of dat bij jou speelt.

Regelmatig klein onderhoud is bijna altijd goedkoper dan één keer per paar jaar een noodreparatie. Wil je dit niet zelf bijhouden, dan kunnen we bij stufy.codes het hosten en onderhouden van je site voor je regelen.