Kennisbank
Security & onderhoud
Een onderhoudsrapport van je website lezen
Een onderhoudsrapport laat zien wat er aan je website is gedaan en hoe hij ervoor staat. Let op vijf onderdelen: updates (welke software is bijgewerkt en is er iets blijven liggen), back-ups (zijn ze gemaakt en getest), uptime (was de website bereikbaar), beveiliging (scans, geblokkeerde aanvallen, bevindingen) en snelheid. Vraag door bij afwijkingen, openstaande punten of als het rapport alleen cijfers zonder uitleg geeft.
Met een onderhoudscontract krijg je vaak maandelijks een rapport: een overzicht van updates, back-ups, uptime en beveiliging. Handig, maar alleen als je weet wat je ziet. Dit artikel helpt je het rapport te lezen en de juiste vragen te stellen. Wat er in een onderhoudscontract hoort, lees je in Onderhoudscontract website: wat staat erin?.
De onderdelen
1. Updates
- Welke software is bijgewerkt: CMS, thema, plugins, PHP?
- Zijn er updates niet uitgevoerd, en waarom (bijvoorbeeld wachten op een fix)?
- Zijn er verouderde of niet meer onderhouden plugins?
2. Back-ups
- Hoe vaak is er een back-up gemaakt, en zijn ze allemaal gelukt?
- Waar worden ze bewaard (niet alleen op dezelfde server)?
- Hoe lang worden ze bewaard?
- Is er recent een hersteltest gedaan? Zie Back-up terugzetten.
3. Uptime
- Percentage bereikbaarheid in de periode.
- Storingen: wanneer, hoe lang, oorzaak, oplossing. Zie Uptime-monitoring uitgelegd.
Rekenvoorbeeld: 99,9% uptime in een maand van 30 dagen komt neer op maximaal ongeveer 43 minuten onbereikbaarheid.
4. Beveiliging
- Uitgevoerde scans en bevindingen. Zie Je website scannen op malware.
- Geblokkeerde aanvallen of inlogpogingen (een hoog getal is normaal; het gaat om wat er doorheen kwam).
- Status van SSL-certificaat en domeinnaam.
5. Snelheid en kwaliteit
- Laadtijd of Core Web Vitals. Zie Core Web Vitals controleren.
- Kapotte links of fouten.
Rode vlaggen
- Updates die maandenlang niet worden uitgevoerd.
- Back-ups die mislukken of alleen op dezelfde server staan.
- Storingen zonder uitleg.
- Steeds dezelfde beveiligingsmelding zonder oplossing.
- Een rapport dat elke maand identiek is, zonder toelichting.
Goede vragen aan je beheerder
- Wat waren de belangrijkste punten deze maand?
- Wat staat er nog open, en wat is het risico?
- Wanneer is de laatste hersteltest gedaan?
- Welke plugins zouden we beter kunnen vervangen?
- Wat raad je aan voor het komende kwartaal?
Wat er ook in mag staan
Een goed rapport gaat verder dan techniek. Vraag je beheerder of deze punten erin kunnen:
- de PHP-versie en wanneer de ondersteuning daarvan stopt; zie De PHP-versie van je website updaten;
- de vervaldatum van het SSL-certificaat en of vernieuwen automatisch gaat;
- de vervaldatum van de domeinnaam;
- formuliertests: komt een testaanvraag nog aan?
- meldingen uit Search Console, zoals indexerings- of beveiligingsproblemen.
Voorbeeld
Stel: een webshop ontvangt elke maand een rapport met "alle updates uitgevoerd" en "99,8% uptime". Bij doorvragen blijkt dat één plugin al vier maanden niet is bijgewerkt omdat een nieuwe versie een conflict gaf, en dat de storing van die maand twee uur duurde tijdens een actie. De beheerder stelt voor de plugin te vervangen en een extra monitoringcontrole in te stellen tijdens campagnes.
Veelgestelde vragen
Is 99% uptime goed?
99% betekent in een maand ruim zeven uur onbereikbaarheid; voor de meeste bedrijfswebsites is een hoger percentage gebruikelijk.
Waarom staan er zoveel geblokkeerde aanvallen in?
Elke website wordt dagelijks automatisch gescand door bots. Het aantal zegt weinig; wat telt is of er iets doorheen kwam.
Moeten alle updates direct worden uitgevoerd?
Beveiligingsupdates zo snel mogelijk; grotere updates eerst testen.
Wat als er geen rapport is?
Vraag erom. Zonder rapport weet je niet of het onderhoud echt gebeurt.
Kan ik zelf iets controleren?
Ja, bijvoorbeeld uptime, SSL en snelheid met eenvoudige online tools.
Hulp nodig?
Wil je onderhoud met heldere rapportage en advies? Bekijk onze dienst website-onderhoud.
Vraag je beheerder minstens één keer per jaar om een hersteltest: een back-up terugzetten op een testomgeving. Een back-up die niet terug te zetten is, heeft geen waarde.
Kennisbank
Verder lezen
