Website-beveiliging en back-ups
Kort antwoord
Houd je CMS, thema en plugins up-to-date, verwijder wat je niet gebruikt, zet een sterk, uniek wachtwoord met 2FA op elk beheeraccount, beperk het aantal inlogpogingen, en zorg voor back-ups die regelmatig lopen én die je weleens hersteld hebt. Dat laatste is waar het vaak misgaat: een back-up die nooit getest is, is in de praktijk geen back-up.
De meeste websitehacks beginnen niet met een geniale aanval, maar met iets dat al weken of maanden open stond: een verouderde plugin met een bekend lek, een beheeraccount met een wachtwoord dat ook ergens anders gebruikt wordt, of een oude test-plugin die niemand meer nodig had maar ook niemand heeft verwijderd. De basis hieronder kost weinig tijd en voorkomt het grootste deel daarvan.
Updates. CMS, thema en alle plugins bijgewerkt houden — niet alleen als er een nieuwe functie in staat, maar vooral omdat een update vaak een beveiligingslek dicht die inmiddels openlijk bekend is. Een plugin die je niet meer gebruikt, verwijder je in plaats van 'm uitgeschakeld te laten staan.
Toegang. Sterke, unieke wachtwoorden en tweestapsverificatie op elk beheeraccount, en een limiet op het aantal mislukte inlogpogingen zodat een geautomatiseerde aanval niet gewoon kan blijven proberen.
Back-ups. Een vaste frequentie die past bij hoe vaak de site verandert, bewaard op een andere plek dan de site zelf, en — het punt dat het vaakst wordt overgeslagen — minstens een keer getest door 'm daadwerkelijk terug te zetten. Zonder die test weet je pas tijdens een crisis of de back-up werkt.
Heb je hier geen tijd of mensen voor, dan is dit precies het soort werk dat als dienst te laten doen is: alterview.nl/diensten/wordpress-onderhoud/ neemt updates, back-ups en deze basis uit handen.
Is je website al gehackt, dan komt deze gids te laat voor dat moment — ga naar /gehackt/website/ voor de eerste stappen, of naar websiteherstellen.nl als je de site professioneel wilt laten herstellen.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Hoe vaak moet een back-up draaien?
Minimaal zo vaak als je het je kunt veroorloven om werk te verliezen — voor een webshop of actieve blog is dat dagelijks, voor een statische brochuresite kan wekelijks genoeg zijn.
Wat betekent 'een back-up testen' precies?
Een kopie van de site daadwerkelijk terugzetten — op een test-omgeving, niet op de live site — en controleren dat die werkt. Een back-upbestand dat alleen bestaat, zonder dat iemand 'm ooit heeft teruggezet, kan onopgemerkt corrupt of incompleet zijn.
We gebruiken een hostingpakket met 'automatische back-ups'. Is dat genoeg?
Vaak wel een goed begin, maar controleer waar die back-ups staan (niet alleen op dezelfde server als de site zelf) en hoe lang ze bewaard blijven — en test alsnog een keer of terugzetten echt werkt.
Onze site is net gehackt. Moet ik deze gids volgen?
Nee, dit is preventie voor daarna. Ga nu naar /gehackt/website/ voor de directe stappen, of naar websiteherstellen.nl voor professioneel herstel.