Website onderhoud: de complete checklist per week, maand en jaar

Het ritme: wat je wanneer controleert

Website onderhoud mislukt meestal niet door onwil maar door de verkeerde vorm. Wie het als één grote jaarlijkse beurt ziet, stelt hem uit en werkt intussen op een site vol achterstallige updates. Wie er een vast ritme van maakt, houdt elke beurt klein en loopt nooit ver achter. De kalender hieronder verdeelt het werk over vier frequenties. Alles bij elkaar kost het een gemiddelde mkb-site ongeveer twee uur per maand. Dat is te overzien, mits je het inplant als terugkerende afspraak in je agenda, net als je btw-aangifte, in plaats van als goed voornemen.

De frequenties gelden voor een gemiddelde bedrijfssite op WordPress of een vergelijkbaar CMS. Heb je een webshop, schuif dan een trede op: de formuliertest en de bestelcheck doe je wekelijks in plaats van maandelijks, want een kapotte checkout kost per dag omzet. Heb je juist een statische site zonder CMS, dan vervalt het updatewerk grotendeels en blijven vooral de back-up, het domein en de contentcheck over. De tabel is een vertrekpunt, geen wet. Waar het om gaat is dat elke taak een eigenaar en een vast moment heeft, want een controle die van niemand is, gebeurt niet.

Wekelijks en maandelijks: de vaste controles

De wekelijkse controle is bewust klein: twee checks van samen tien minuten. Eerst de back-up. Kijk niet of de back-uptaak aan staat, maar of de back-up van gisteren er echt is en een normale bestandsgrootte heeft. Een back-up van nul megabyte is een bekende stille mislukking. Controleer ook dat er een kopie buiten je hostingpakket staat, want een back-up op dezelfde server verdwijnt mee bij een hack of serverstoring. Daarna de uptime. Een gratis monitor als UptimeRobot pingt je site elke vijf minuten en mailt je bij een storing, zodat je het niet van een klant hoeft te horen.

De maandelijkse beurt is het echte werk. Draai eerst een verse back-up en voer daarna alle updates uit: het CMS zelf, de plugins en het thema. Test na het updaten meteen de pagina's die geld opleveren, dus het contactformulier en bij een webshop de checkout, want juist updates breken die stilletjes. Vul het formulier zelf in en controleer of de mail aankomt, ook in de spammap. Meet daarna de laadtijd van je homepage en je belangrijkste landingspagina. Wordt die langzaam slechter, dan lees je in website sneller maken waar je moet zoeken. Sluit af met een check op kapotte links.

• Verse back-up draaien voordat je updates uitvoert
• CMS, plugins en thema updaten en de site daarna doorklikken
• Contactformulier testen en controleren of de mail echt aankomt
• Laadtijd meten van de homepage en je belangrijkste landingspagina
• Kapotte links opsporen en herstellen of doorverwijzen

Per kwartaal en per jaar: de grotere beurten

Elk kwartaal pak je drie dingen die geen haast hebben maar wel wegrotten als je ze vergeet. Actualiseer eerst je content: prijzen, openingstijden, teampagina's en diensten die je niet meer aanbiedt. Ruim daarna plugins op. Elke plugin die je niet gebruikt is aanvalsoppervlak en updatewerk zonder opbrengst, dus deactiveren is niet genoeg, verwijderen is de norm. Loop tot slot de gebruikersaccounts na. Oud-medewerkers, een vorig bureau, een vergeten testaccount met beheerdersrechten: het zijn achterdeuren die niemand bewaakt. Verwijder wat niet meer nodig is en geef de rest niet meer rechten dan het werk vraagt.

De jaarlijkse beurt gaat over de fundering. Controleer of je domeinregistratie automatisch verlengt en of de gekoppelde betaalgegevens nog kloppen, want een verlopen domein legt je site en je mail tegelijk plat. Check je SSL-certificaat: sinds maart 2026 is de maximale looptijd 200 dagen, dus de verlenging moet automatisch geregeld zijn. Evalueer daarna je hosting: past het pakket nog bij je bezoekersaantallen en betaal je een normale prijs? Wat normaal is, zie je in het overzicht van maandelijkse kosten van een website. Sluit af met een grote contentcheck: klopt de site nog met wat je bedrijf nu doet en verkoopt?

Wat er gebeurt als je het overslaat

Het grootste risico is een hack via een verouderde plugin. Van alle nieuwe WordPress-lekken die in 2025 werden gevonden zat 91 procent in plugins, en de zwaarste lekken worden vaak binnen een dag na bekendmaking actief misbruikt. Een gehackte site verstuurt spam, verspreidt malware naar je bezoekers en belandt op de waarschuwingslijst van Google, waarna browsers je bezoekers actief wegsturen. Het herstel kost al snel meer dan een jaar aan regulier onderhoud, en de reputatieschade koop je niet terug. Hoe je je eigen risico inschat, lees je in is mijn website veilig.

De schade zonder hack is sluipender maar net zo echt. Een site die trager wordt en kapotte links verzamelt, zakt in Google, en die daling zie je pas maanden later in je aanvragen. Verouderde content doet hetzelfde bij bezoekers die wel komen: wie een prijs van twee jaar geleden ziet staan, belt niet, die klikt weg. Het pijnlijkste scenario is een checkout die na een update stilletjes stukgaat en wekenlang niemand opvalt, omdat klanten geen storing melden maar gewoon ergens anders bestellen. Elk van deze problemen vindt een vaste maandcontrole binnen een dag.

Zelf doen of uitbesteden: de rekensom

Zelf doen is goed te leren en de tools zijn grotendeels gratis. De echte kosten zitten in tijd en discipline: reken op zo'n twee uur per maand, elke maand, ook in drukke periodes. Tegen een uurtarief van 50 euro is dat 100 euro per maand aan eigen tijd. Daar komt het risicodeel bij: als een update misgaat of de site plat ligt, moet jij weten wat je doet, op het moment dat het uitkomt. Wie dat kan en het ritme volhoudt, heeft aan deze checklist genoeg. In de praktijk sneuvelt niet de kennis maar het ritme.

Uitbesteden draait die rekensom om. Bij Volstoom kost website onderhoud vanaf 59 euro per maand, inclusief updates, back-ups en monitoring, met reactie binnen 4 werkuur als er iets stuk is. Dat is minder dan de waarde van je eigen twee uur, en het ritme is gegarandeerd omdat het niet meer van jouw agenda afhangt. Voor een kleine statische site zonder CMS is een contract meestal overbodig, daar volstaat de jaarlijkse controle. Voor elke site waarop je aanvragen of bestellingen ontvangt is de vraag niet of het onderhoud gebeurt, maar wie het merkt als het niet gebeurt.