Kennisbank

Security & onderhoud

Een onderhoudsrapport van je website lezen

Een onderhoudsrapport laat zien wat er aan je website is gedaan en hoe hij ervoor staat. Let op vijf onderdelen: updates (welke software is bijgewerkt en is er iets blijven liggen), back-ups (zijn ze gemaakt en getest), uptime (was de website bereikbaar), beveiliging (scans, geblokkeerde aanvallen, bevindingen) en snelheid. Vraag door bij afwijkingen, openstaande punten of als het rapport alleen cijfers zonder uitleg geeft.

Bijgewerkt op November 7, 2026

Met een onderhoudscontract krijg je vaak maandelijks een rapport: een overzicht van updates, back-ups, uptime en beveiliging. Handig, maar alleen als je weet wat je ziet. Dit artikel helpt je het rapport te lezen en de juiste vragen te stellen. Wat er in een onderhoudscontract hoort, lees je in Onderhoudscontract website: wat staat erin?.

De onderdelen

1. Updates

  • Welke software is bijgewerkt: CMS, thema, plugins, PHP?
  • Zijn er updates niet uitgevoerd, en waarom (bijvoorbeeld wachten op een fix)?
  • Zijn er verouderde of niet meer onderhouden plugins?

2. Back-ups

  • Hoe vaak is er een back-up gemaakt, en zijn ze allemaal gelukt?
  • Waar worden ze bewaard (niet alleen op dezelfde server)?
  • Hoe lang worden ze bewaard?
  • Is er recent een hersteltest gedaan? Zie Back-up terugzetten.

3. Uptime

Rekenvoorbeeld: 99,9% uptime in een maand van 30 dagen komt neer op maximaal ongeveer 43 minuten onbereikbaarheid.

4. Beveiliging

  • Uitgevoerde scans en bevindingen. Zie Je website scannen op malware.
  • Geblokkeerde aanvallen of inlogpogingen (een hoog getal is normaal; het gaat om wat er doorheen kwam).
  • Status van SSL-certificaat en domeinnaam.

5. Snelheid en kwaliteit

Rode vlaggen

  • Updates die maandenlang niet worden uitgevoerd.
  • Back-ups die mislukken of alleen op dezelfde server staan.
  • Storingen zonder uitleg.
  • Steeds dezelfde beveiligingsmelding zonder oplossing.
  • Een rapport dat elke maand identiek is, zonder toelichting.

Goede vragen aan je beheerder

  • Wat waren de belangrijkste punten deze maand?
  • Wat staat er nog open, en wat is het risico?
  • Wanneer is de laatste hersteltest gedaan?
  • Welke plugins zouden we beter kunnen vervangen?
  • Wat raad je aan voor het komende kwartaal?

Wat er ook in mag staan

Een goed rapport gaat verder dan techniek. Vraag je beheerder of deze punten erin kunnen:

  • de PHP-versie en wanneer de ondersteuning daarvan stopt; zie De PHP-versie van je website updaten;
  • de vervaldatum van het SSL-certificaat en of vernieuwen automatisch gaat;
  • de vervaldatum van de domeinnaam;
  • formuliertests: komt een testaanvraag nog aan?
  • meldingen uit Search Console, zoals indexerings- of beveiligingsproblemen.

Voorbeeld

Stel: een webshop ontvangt elke maand een rapport met "alle updates uitgevoerd" en "99,8% uptime". Bij doorvragen blijkt dat één plugin al vier maanden niet is bijgewerkt omdat een nieuwe versie een conflict gaf, en dat de storing van die maand twee uur duurde tijdens een actie. De beheerder stelt voor de plugin te vervangen en een extra monitoringcontrole in te stellen tijdens campagnes.

Veelgestelde vragen

Is 99% uptime goed?

99% betekent in een maand ruim zeven uur onbereikbaarheid; voor de meeste bedrijfswebsites is een hoger percentage gebruikelijk.

Waarom staan er zoveel geblokkeerde aanvallen in?

Elke website wordt dagelijks automatisch gescand door bots. Het aantal zegt weinig; wat telt is of er iets doorheen kwam.

Moeten alle updates direct worden uitgevoerd?

Beveiligingsupdates zo snel mogelijk; grotere updates eerst testen.

Wat als er geen rapport is?

Vraag erom. Zonder rapport weet je niet of het onderhoud echt gebeurt.

Kan ik zelf iets controleren?

Ja, bijvoorbeeld uptime, SSL en snelheid met eenvoudige online tools.

Hulp nodig?

Wil je onderhoud met heldere rapportage en advies? Bekijk onze dienst website-onderhoud.

Vraag je beheerder minstens één keer per jaar om een hersteltest: een back-up terugzetten op een testomgeving. Een back-up die niet terug te zetten is, heeft geen waarde.

No items found.

Kennisbank

Verder lezen

Gerelateerde artikelen

Security & onderhoud

Je website scannen op malware

Scan je website op twee manieren: van buitenaf (een online scanner die de pagina's bekijkt zoals een bezoeker) en van binnenuit (een scanner op de server of een beveiligingsplugin die bestanden en database controleert). Controleer ook Google Search Console op beveiligingsproblemen. Laat scans automatisch en regelmatig draaien. Wordt er iets gevonden, maak dan een back-up voor onderzoek, verwijder de malware of zet een schone back-up terug, en dicht het lek (updates, wachtwoorden).

Security & onderhoud

Een web application firewall (WAF) uitgelegd

Een web application firewall (WAF) bekijkt het verkeer naar je website en blokkeert verzoeken die lijken op aanvallen, zoals pogingen tot SQL-injectie, cross-site scripting, brute-force-inlogpogingen en misbruik van bekende kwetsbaarheden. Een WAF kan draaien als dienst vóór je website (bijvoorbeeld via een CDN zoals Cloudflare), op de server bij je hostingpartij of als plugin in je CMS. Het is een belangrijke extra laag, maar vervangt geen updates, sterke wachtwoorden en back-ups.

Security & onderhoud

HTTP-securityheaders instellen

HTTP-securityheaders zijn instructies die je server meestuurt aan de browser, zoals: gebruik altijd HTTPS (Strict-Transport-Security), raad geen bestandstypen (X-Content-Type-Options), laat de pagina niet in een frame op een andere website laden (frame-ancestors of X-Frame-Options), deel beperkt de herkomst (Referrer-Policy) en laad alleen scripts van toegestane bronnen (Content-Security-Policy). Stel ze in via je server, hosting, CDN of plugin, begin met de eenvoudige headers en test een CSP eerst in een rapportagemodus.

Kom je er niet uit?

Wij kijken graag met je mee. Stel je vraag over je website, webshop, hosting, e-mail of Google, dan helpen we je verder.

Neem contact op