WordPress updaten zonder dat je site crasht: het stappenplan

WordPress updaten gaat het veiligst in een vaste volgorde: eerst een back-up, bij grote updates een test op een kopie van je site, dan plugins één voor één, daarna je thema en WordPress zelf, en als laatste de PHP-versie. Na elke ronde controleer je je formulieren en, bij een webshop, de checkout. Kleine beveiligingsupdates van WordPress laat je automatisch installeren. Automatische updates voor WooCommerce, je paginabouwer en je betaalplugin zet je liever uit.

Waarom een WordPress update je site kan breken

WordPress, je thema en je plugins komen van verschillende makers. Elke update verandert iets aan een van die onderdelen, en de andere moeten daarmee overweg kunnen. Meestal gaat dat goed. Soms niet, en dan zie je een kritieke fout, een kapotte opmaak of, het vervelendst, een formulier of checkout die stilletjes stopt.

Updates overslaan is geen oplossing. Een verouderde plugin is een van de bekendste ingangen voor hackers, en hoe langer je wacht, hoe groter de sprong bij de volgende update. Het gaat erom hoe je updatet. Wat er in een onderhoudspakket hoort en wat dat kost, lees je in website onderhoud: kosten en wat erin hoort. Dit artikel is de volgorde die je zelf aanhoudt.

Kleine en grote updates: wat is het risico?

Niet elke update vraagt dezelfde zorg. Dit is een praktische indeling:

Een kernplugin is een plugin waar je omzet of aanvragen van afhangen. Bij een webshop zijn dat WooCommerce, je betaalplugin en je verzendkoppeling. Bij bijna elke site horen je formulierplugin, je paginabouwer en je cacheplugin erbij.

WordPress veilig updaten in 7 stappen

Stap 1: kijk wat er klaarstaat

Open Dashboard > Updates en Plugins > Geïnstalleerde plugins. Bij elke plugin met een update kun je de details van de nieuwe versie bekijken. Lees bij je kernplugins de changelog: staat er iets over een nieuwe hoofdversie, gewijzigde functies of een minimale PHP- of WordPress-versie? Kijk ook of je premium plugins nog een geldige licentie hebben. Zonder licentie krijg je vaak geen updates, en dan loop je achter zonder het te merken.

Stap 2: maak een back-up

Altijd, ook bij een kleine ronde. Bestanden en database, met een kopie buiten je server. Weet je niet zeker of je back-up compleet is of hoe je hem terugzet, lees dan eerst WordPress backup maken en terugzetten.

Stap 3: test grote updates op een kopie

Een testomgeving, ook wel staging genoemd, is een kopie van je site waar bezoekers niets van zien. Daar voer je de grote updates eerst uit. Gaat het mis, dan heeft niemand er last van.

Er zijn drie gangbare manieren:

• Staging van je host. Veel hostingpartijen hebben een knop die je site kopieert naar een testadres. Dat is de eenvoudigste route.
• Een staging-plugin. Een plugin als WP Staging maakt een kopie binnen je eigen hosting.
• Lokaal op je computer. Handig voor developers, minder voor de meeste ondernemers.

Eén belangrijke kanttekening bij webshops: zet een geteste kopie niet zomaar terug over je live site. Alle bestellingen van tussendoor ben je dan kwijt. Werkt de update op staging, voer dezelfde update dan daarna gewoon op je live site uit.

Stap 4: werk plugins één voor één bij

Kleine plugins zonder invloed op je omzet kun je samen bijwerken. Kernplugins doe je los, één voor één, met na elke update een korte controle. Gaat er iets mis, dan weet je precies welke update het veroorzaakte.

Na een update van WooCommerce verschijnt soms een melding dat de database moet worden bijgewerkt. Voer die uit, en doe dat op een rustig moment, want bij een grote webshop kan het even duren.

Stap 5: werk je thema bij

Gebruik je een child theme, dan blijven je eigen aanpassingen bij een update van het hoofdthema bewaard. Heeft iemand rechtstreeks in de bestanden van het thema zelf geschreven, dan overschrijft een update die aanpassingen. Vraag dat na voordat je updatet.

Stap 6: werk WordPress zelf bij

Kleine releases installeert WordPress meestal al automatisch. Een grote versie start je via Dashboard > Updates. Je site staat dan even in onderhoudsmodus. Sluit het venster niet tot de update klaar is. Wat er in WordPress 7 is veranderd en waar je op test, lees je in WordPress 7: wat is er nieuw.

Stap 7: controleer of alles nog werkt

Leeg eerst de cache van je site en je hosting. Loop daarna deze lijst na:

• De homepage en je belangrijkste pagina's laden normaal, ook op je telefoon.
• Het menu werkt, ook het mobiele menu.
• Een testbericht via je contactformulier komt echt aan.
• Bij een webshop: een testbestelling gaat van winkelmand tot betaling, en de status springt naar In behandeling.
• Je kunt nog inloggen en een pagina bewerken.
• Tools > Sitediagnose toont geen nieuwe kritieke meldingen.

Vooral formulieren en betalingen gaan stilletjes kapot. Komen mails niet aan, lees dan contactformulier WordPress werkt niet. Blijven bestellingen op Wachtend op betaling staan, dan helpt WooCommerce betaling mislukt.

WordPress PHP-versie updaten

PHP is de programmeertaal op je server waarop WordPress draait. Je host bepaalt welke versie je site gebruikt, en meestal kies je die zelf in het hostingpaneel. Welke versie je nu hebt, zie je in WordPress onder Tools > Sitediagnose.

Dit zijn de feiten van oktober 2026:

• WordPress 7 vraagt minimaal PHP 7.4. WordPress zelf raadt PHP 8.3 of hoger aan.
• PHP 8.1 krijgt sinds 31 december 2025 geen beveiligingsupdates meer. Voor PHP 8.2 stopt dat op 31 december 2026, volgens de ondersteunde versies op php.net.
• WooCommerce vraagt vanaf versie 11.6 minimaal PHP 8.1. Die versie staat gepland voor februari 2027. WooCommerce raadt nu al PHP 8.3 of hoger aan.

Draai je op 8.2 of lager, plan de overstap dan nu. Doe het als laatste stap, los van je andere updates, zodat je weet waar een probleem vandaan komt:

1. Werk eerst alle plugins en je thema bij. Oudere versies kunnen vaak niet met een nieuwe PHP-versie overweg.
2. Zet op je testomgeving de nieuwe PHP-versie aan en loop de controlelijst van stap 7 na.
3. Zet daarna op een rustig moment de live site over.
4. Gaat er toch iets mis, zet dan in het hostingpaneel de oude versie terug. Dat werkt binnen een paar minuten. Zoek daarna uit welke plugin het probleem geeft.

Automatische updates: wat laat je aan en wat zet je uit?

Die terugzetfunctie uit WordPress 6.6 is handig, maar vangt alleen fouten waardoor je site echt crasht. Een formulier dat geen mail meer verstuurt, valt daar niet onder.

Automatische updates voor plugins zet je per plugin aan of uit in de kolom Automatische updates onder Plugins > Geïnstalleerde plugins. Voor WordPress zelf kies je op Dashboard > Updates of alleen onderhouds- en beveiligingsreleases automatisch gaan, of alle versies. Technisch kan het ook met de regel define( 'WP_AUTO_UPDATE_CORE', 'minor' ); in wp-config.php. Gebruik nooit de instelling die alle automatische updates in één keer uitzet, want dan mis je ook de beveiligingsupdates. Check daarnaast of je host zelf updates uitvoert, want sommige beheerde WordPress-pakketten doen dat.

WordPress updaten mislukt? Zo los je het op

Er is al een andere update bezig. WordPress meldt dan "Een andere update wordt momenteel verwerkt", in het Engels "Another update is currently in progress". WordPress zet tijdens een update een slot, en als de update wordt onderbroken, blijft dat staan. Na 15 minuten vervalt het vanzelf. Blijft de melding daarna staan, dan kan iemand met toegang tot de database de optie core_updater.lock uit de tabel wp_options verwijderen, na een back-up.

Site hangt in onderhoudsmodus of geeft een kritieke fout. Dan is een update halverwege gestopt of botst een plugin. De oplossing per melding staat in WordPress werkt niet meer.

De update start niet of meldt dat een map niet kan worden aangemaakt. Volgens WordPress ligt dat meestal aan de bestandsrechten op je server. Een volle schijf kan ook. Dat lost je host op.

Een plugin werkt niet meer na de update. Zet je back-up van de plugins terug, of installeer de vorige versie. Die vind je op wordpress.org bij Geavanceerde weergave op de pluginpagina. Upload hem via Plugins > Plugin toevoegen > Plugin uploaden en kies ervoor de huidige versie te vervangen. Meld het probleem bij de maker en zet automatische updates voor die plugin tijdelijk uit.

Hoe vaak update je, en wanneer juist niet?

• Elke maand een vaste ronde. Een vaste dag in de maand werkt beter dan "als ik eraan denk".
• Beveiligingsfixes direct. Meldt een plugin een opgelost beveiligingslek, wacht dan niet op je maandelijkse ronde.
• Niet op vrijdagmiddag. Update als je daarna tijd hebt om te controleren en zo nodig terug te zetten.
• Niet vlak voor je drukste periode. Heb je een webshop, installeer dan in de week voor Black Friday, dit jaar op 27 november, alleen beveiligingsupdates.
• Grote versies niet op dag één. WordPress 7.2 staat gepland voor 8 december 2026. Voor een webshop is januari een beter moment, na de feestdagen en vaak na de eerste onderhoudsrelease.

WordPress updaten uitbesteden

Een updateronde met back-up, testomgeving en controle kost tijd, en die tijd schiet er bij drukte als eerste bij in. Daarom laten veel ondernemers het onderhoud doen. Bij mij kost dat € 50 per maand. Caroline D. schreef in haar review:

"Mijn website wordt netjes iedere maand geüpdatet, zonder dat ik me ergens zorgen over hoef te maken."

Doe je het zelf, houd dan de volgorde uit dit artikel aan en hang de controlelijst van stap 7 naast je scherm. Welke maatregelen naast updates je site beschermen, lees je in WordPress beveiligen.

Conclusie: de volgorde maakt het verschil

WordPress updaten zonder crash draait om volgorde. Eerst een back-up, grote updates eerst op een kopie, plugins één voor één, dan je thema en WordPress zelf, en de PHP-versie als laatste. Na elke ronde test je je formulieren en checkout. Laat de beveiligingsupdates van WordPress automatisch gaan en zet automatische updates uit voor de plugins waar je omzet van afhangt.

Benieuwd wat WordPress 7 verandert voordat je de volgende grote update doet? Lees WordPress 7: wat is er nieuw en moet je nu updaten. Wil je het onderhoud liever uitbesteden? In de prijslijst staat wat het bij mij kost.