Website-onderhoud: wat kost het en wat gebeurt er als je het overslaat?

Website-onderhoud kost een mkb-bedrijf doorgaans enkele tientjes per maand. Bij ons begint hosting op eigen servers in Europa vanaf 7,50 euro per maand en kost een onderhoudspakket 55 euro per maand. Dat is minder dan de meeste bedrijven aan koffie uitgeven. De rekening voor het overslaan ervan is een stuk hoger: een gehackte site herstellen, een dag uit de lucht zijn of ontdekken dat je back-up al maanden niet meer draaide.

Wat valt er eigenlijk onder onderhoud?

Onderhoud klinkt vaag, en dat is precies waarom het als eerste geschrapt wordt. In de praktijk gaat het om vijf concrete dingen.

Updates. Je CMS, je thema en je plugins krijgen regelmatig beveiligingsupdates. Die zijn er omdat er een lek gevonden is, en dat lek is openbaar. Wie een maand wacht met updaten, laat de deur bewust openstaan.

Back-ups die getest worden. Een back-up die nooit is teruggezet is een aanname, geen zekerheid. Het gaat mis op het moment dat je hem nodig hebt. Vraag jezelf af: als je site morgen weg is, weet je dan precies wie hem terugzet en hoe lang dat duurt?

Beveiliging. Inlogpogingen blokkeren, je certificaat geldig houden, kwetsbare plugins vervangen voordat ze misbruikt worden.

Monitoring. Merken dat je site eruit ligt voordat een klant je belt om het te melden. Dat klinkt klein, maar het verschil tussen twintig minuten en twee dagen downtime is het verschil tussen niemand die het merkt en een klant die naar de concurrent gaat.

Kleine aanpassingen. Een prijs die verandert, een medewerker die vertrekt, een dienst die erbij komt. Zonder afspraak hierover blijft dat soort werk maandenlang liggen, en verouderde informatie op je site kost je geloofwaardigheid.

Wat gaat er mis zonder onderhoud?

De schade komt zelden op het moment dat je het verwacht.

Het meest voorkomende scenario is niet dat je site plat gaat, maar dat hij stilletjes gekaapt wordt. Er wordt via een verouderde plugin code toegevoegd die bezoekers doorstuurt of spampagina's aanmaakt. Je merkt het pas als Google je site als onveilig markeert, en dan ben je je zoekposities kwijt. Terugkomen duurt weken, en in de tussentijd zien bezoekers een rode waarschuwing in plaats van je homepage.

Het tweede scenario is een update die niet gedaan is en waardoor je site na een verplichte serverwijziging niet meer werkt. Bij een PHP-versie die uitgefaseerd wordt, valt een niet-onderhouden site zomaar om. Dat gebeurt op een moment dat jij niet kiest.

Het derde is trager en vervelender: je site wordt langzaam onbruikbaar. Plugins die elkaar bijten, een contactformulier dat al maanden geen mail meer verstuurt zonder dat iemand het merkt. Dat laatste komt vaker voor dan je denkt, en je hebt geen idee hoeveel aanvragen je bent misgelopen. Test daarom elk kwartaal je eigen formulier, ook als je een onderhoudscontract hebt.

Wat een beveiligingsincident concreet betekent voor een gewoon bedrijf, staat in wat de hack bij Odido en Financiën jou als ondernemer leert.

Wat kost het als het misgaat?

Zet de bedragen naast elkaar en de discussie is snel klaar.

Onderhoud kost je op jaarbasis rond de 750 euro, inclusief hosting. Een gehackte site laten opschonen kost meestal tussen de 500 en 2.500 euro, afhankelijk van hoe diep het zit en of er data is weggelekt. Daar komt het herstel van je zoekposities bij, dat weken tot maanden duurt en dat je in gemiste aanvragen betaalt.

Ligt je site drie dagen uit de lucht in een drukke periode, dan is de rekening opnieuw anders: bij 40 aanvragen per maand mis je er ongeveer vier, en bij een gemiddelde orderwaarde van 1.500 euro en een op de vijf die klant wordt, is dat 1.200 euro.

Onderhoud is in die vergelijking geen kostenpost maar een verzekering met een lage premie.

Zelf doen of uitbesteden?

Zelf doen kan prima, mits je er structureel tijd voor inruimt. De vraag is niet of je het kunt, maar of het gebeurt in een drukke maand.

Zelf doen werkt als:

• Je site eenvoudig is en weinig plugins gebruikt.
• Je maandelijks een vast moment inplant en dat ook nakomt.
• Je weet hoe je een back-up terugzet, en dat een keer geoefend hebt.

Uitbesteden is verstandiger als:

• Je website een belangrijke bron van aanvragen is. De kosten van een week uit de lucht overstijgen dan jaren onderhoudskosten.
• Je een webshop draait. Daar hangt betaalverkeer en klantdata aan, en dat brengt verplichtingen met zich mee.
• Je niet weet wanneer er voor het laatst iets is bijgewerkt. Dat antwoord alleen al is een reden.
• Niemand in je bedrijf weet bij wie de hosting staat. Dat komt vaker voor dan je zou denken en het wordt pas zichtbaar op het slechtste moment.

De denkfout die het vaakst gemaakt wordt: een website zien als een project dat af is. Waarom dat model niet werkt voor een bedrijf dat groeit, staat in waarom 'project klaar' het slechtste IT-model is.

Waar let je op bij een onderhoudscontract?

Vraag concreet door, want "onderhoud" betekent bij elke partij iets anders:

1. Hoe vaak worden updates gedaan, en worden ze eerst getest? Automatisch updaten zonder test is hoe sites onaangekondigd stukgaan.
2. Waar staan de back-ups, hoe lang worden ze bewaard en zijn ze weleens teruggezet? Back-ups op dezelfde server als je site zijn geen back-ups.
3. Zit er tijd voor kleine aanpassingen in, en hoeveel?
4. Wat is de reactietijd als de site eruit ligt, ook buiten kantooruren?
5. Krijg ik een overzicht van wat er is gedaan? Zonder rapportage weet je niet of je betaalt voor werk of voor stilte.
6. Kun je weg met je eigen bestanden en domein als je stopt?

Die laatste vraag zegt vaak het meest over met wie je te maken hebt.

Veelgestelde vragen

Hoe vaak moet een website geüpdatet worden?Beveiligingsupdates het liefst binnen een week na uitkomen. Grotere versie-updates een paar keer per jaar, en dan getest voordat ze live gaan.

Mijn site werkt prima, waarom zou ik betalen voor onderhoud?Omdat je niet betaalt voor dat hij werkt, maar voor dat hij blijft werken. Het vergelijk met een auto gaat hier op: je merkt pas dat er geen olie in zit als de motor stuk is.

Zit hosting bij onderhoud in?Niet automatisch. Het zijn twee verschillende dingen: hosting is de plek waar je site staat, onderhoud is het werk eraan. Vraag altijd expliciet wat er in de prijs zit.

Wat als mijn site door iemand anders gebouwd is?Dat is geen probleem, mits je toegang hebt tot de hosting en het CMS. Een nieuwe partij begint doorgaans met een inventarisatie om te zien wat er achterstallig is.

Heb ik onderhoud nodig bij een site zonder CMS?Minder, maar niet nul. Een statische site heeft geen plugins die verouderen, maar je certificaat, je domeinregistratie en je hosting hebben nog steeds aandacht nodig, en je inhoud veroudert net zo hard.

Wordt mijn site sneller van onderhoud?Vaak wel, als bijkomend effect. Updates bevatten prestatieverbeteringen en bij goed onderhoud verdwijnen ongebruikte plugins. Zie ook trage website: oorzaken en oplossingen.

---

Weten hoe jouw website er nu voor staat op techniek en beveiliging? Vraag de gratis vindbaarheidsscan aan, of bekijk wat we bieden aan onderhoud en hosting.