Je website draait al jaren zonder problemen. Alles lijkt te werken, klanten kunnen je vinden en je hebt nog nooit te maken gehad met een storing of een hack. Waarom zou je dan geld en tijd besteden aan onderhoud? Juist omdat je website al zo lang zonder onderhoud draait, kan het risico steeds groter worden.
Een website bestaat uit verschillende onderdelen die continu worden doorontwikkeld. Denk aan WordPress, het thema en de plug-ins die zorgen voor formulieren, beveiliging, snelheid en andere functies. Ontwikkelaars brengen regelmatig updates uit om fouten te herstellen, functies te verbeteren en beveiligingslekken te dichten. Installeer je deze updates niet? Dan blijft je website werken met verouderde software. En hoe langer het duurt, hoe groter is de kans dat kwaadwillenden bekende kwetsbaarheden ontdekken en misbruiken.
Hackers zoeken niet persoonlijk naar jouw website
Veel ondernemers denken dat hun website niet interessant genoeg is voor hackers. Er staan misschien geen staatsgeheimen op en het bedrijf is geen multinational. Waarom zou iemand dan juist jouw website aanvallen? In werkelijkheid kiest een hacker jouw website meestal niet persoonlijk uit.
Een groot deel van het internetverkeer bestaat tegenwoordig uit geautomatiseerde bots. Sommige daarvan zijn nuttig, zoals zoekmachines die websites bekijken en indexeren. Andere bots speuren dag en nacht het internet af naar verouderde websites, zwakke wachtwoorden en bekende beveiligingslekken.
Zo’n bot maakt geen onderscheid tussen een webshop met duizenden bezoekers en de website van een lokale ondernemer. Zodra de bot een kwetsbaarheid vindt, valt deze automatisch aan. Dat gebeurt op grote schaal en soms binnen korte tijd nadat een beveiligingslek bekend is geworden.
“Mijn website is niet interessant genoeg” biedt daarom helaas geen bescherming.
Wat kan er gebeuren als iets of iemand je website hackt?
De gevolgen van een gehackte website zijn niet altijd direct zichtbaar. Soms wordt er alleen ongewenste reclame geplaatst, maar een aanvaller kan ook:
- bezoekers doorsturen naar frauduleuze websites;
- schadelijke bestanden of malware plaatsen;
- spam versturen via je website of hostingpakket;
- gegevens uit formulieren onderscheppen;
- ongewenste beheerdersaccounts aanmaken;
- pagina’s toevoegen met vreemde of schadelijke inhoud;
- je website volledig onbruikbaar maken.
Ook kan Google een gehackte website als onveilig markeren of uit de zoekresultaten verwijderen. Bezoekers krijgen dan mogelijk een opvallende waarschuwing te zien voordat ze je website kunnen openen. Dat is niet alleen vervelend voor je vindbaarheid, maar ook schadelijk voor het vertrouwen in je bedrijf.
Waarom regelmatig onderhoud nodig is
Websiteonderhoud gaat verder dan af en toe op de knop ‘bijwerken’ drukken. Verschillende onderdelen moeten goed met elkaar blijven samenwerken. Een update van WordPress kan bijvoorbeeld gevolgen hebben voor een verouderde plug-in of het gebruikte thema.
Goed onderhoud bestaat daarom onder andere uit:
1. WordPress, plug-ins en thema’s bijwerken
Updates lossen fouten en beveiligingsproblemen op. Als je deze tijdig installeert, verkort dit de periode waarin een bekende kwetsbaarheid kan worden misbruikt.
2. Controleren of alles nog werkt
Na een update moet worden gecontroleerd of belangrijke onderdelen nog goed functioneren. Denk aan contactformulieren, knoppen, menu’s, betaalmogelijkheden en de weergave op mobiele apparaten.
Een website die zonder foutmelding opent, hoeft namelijk nog niet volledig goed te werken.
3. Beveiliging en verdachte activiteiten controleren
Mislukte inlogpogingen, onbekende gebruikers en gewijzigde bestanden kunnen signalen zijn dat er iets niet klopt. Als je je website regelmatig controleert, ontdek je problemen eerder.
4. De prestaties bewaken
Een trage website kan bezoekers kosten. Updates, tijdelijke bestanden, grote afbeeldingen en problemen met plug-ins kunnen invloed hebben op de snelheid. Regelmatige controles helpen om je website snel en prettig bruikbaar te houden.
5. Verouderde onderdelen verwijderen
Ongebruikte thema’s en plug-ins worden vaak vergeten. Toch kunnen ook deze onderdelen beveiligingslekken bevatten. Wat niet meer nodig is, kan daarom meestal beter veilig worden verwijderd.
6. Technische problemen voorkomen
Verouderde software kan op den duur botsen met nieuwe browserversies, serverinstellingen of andere onderdelen van je website. Door regelmatig onderhoud uit te voeren, is de kans kleiner dat meerdere problemen zich tegelijk opstapelen.
Een back-up is je vangnet
Zelfs met goed onderhoud kan er iets misgaan. Een update kan onverwacht een storing veroorzaken, een medewerker kan per ongeluk iets verwijderen of een website kan ondanks alle maatregelen toch worden getroffen door een aanval.
Een recente back-up zorgt ervoor dat je niet helemaal opnieuw hoeft te beginnen. Daarbij is alleen “ergens een back-up hebben” niet voldoende. Een bruikbare back-up moet:
- Regelmatig en automatisch worden gemaakt,
- Zowel de bestanden als de database bevatten,
- Op een veilige, aparte locatie worden opgeslagen,
- Meerdere herstelmomenten bewaren,
- Daadwerkelijk teruggezet kunnen worden.
We vergeten dat laatste nog wel eens. Een back-up waaruit je website niet goed kan worden hersteld, geeft vooral schijnveiligheid.
Hoe vaak een back-up nodig is, hangt af van je website. Voor een eenvoudige bedrijfswebsite kan een dagelijkse of wekelijkse back-up voldoende zijn. Voor een webshop, boekingssysteem of website waarop vaak wijzigingen plaatsvinden, zijn frequentere back-ups verstandig.
Geen onderhoud is vaak duurder dan regelmatig onderhoud
Zolang alles goed gaat, lijkt websiteonderhoud misschien een onnodige uitgave. Maar het herstellen van een gehackte of volledig vastgelopen website kost meestal veel meer tijd en geld. Bovendien kan je website gedurende het herstel onbereikbaar zijn en kunnen belangrijke gegevens verloren gaan.
Onderhoud voorkomt niet ieder denkbaar probleem, maar het verkleint de risico’s aanzienlijk en zorgt ervoor dat je sneller kunt herstellen als er toch iets gebeurt. Zie het als onderhoud aan een auto. Je wacht ook niet tot de motor vastloopt voordat je de olie laat controleren.
Geen tijd of zin om dit zelf bij te houden?
Updates installeren, back-ups controleren en technische problemen opsporen: waarschijnlijk heb je als ondernemer wel iets anders te doen. Nova Nexus neemt het websiteonderhoud graag van je over. Al vanaf €22 ex. btw per maand houden wij je (WordPress)website technisch bij, maken we regelmatig back-ups en controleren we of alles na updates nog goed werkt. Zo blijft je website veilig, betrouwbaar en bereikbaar, zonder dat jij er steeds aan hoeft te denken.
Benieuwd welk onderhoudspakket bij jouw website past? Neem gerust contact met ons op. Dan kijken we vrijblijvend met je mee.