Website onderhoud: wat erbij hoort en wanneer je het uitbesteedt.

Een website gaat zelden in één keer kapot. Het gaat geleidelijk. Een plugin die niemand bijwerkt. Een SSL-certificaat dat niet verlengt. Een DNS-record dat verdwijnt bij de overstap naar een nieuwe e-mailprovider. Een contactformulier dat al weken niets verstuurt. Niemand merkt het, tot een klant belt dat je site een waarschuwing geeft.

Goed website onderhoud voorkomt dat. Niet door elke maand alles aan te raken, maar door vast te leggen wat er moet gebeuren, hoe vaak en door wie. Bij Viralistic in Amsterdam beheren we hosting en onderhoud voor de websites die we bouwen, met één aanspreekpunt voor domein, DNS, SSL, e-mail en updates. Hieronder lees je wat er bij onderhoud hoort, wat een onderhoudspakket meestal dekt, hoe je betrouwbare webhosting herkent en wanneer je het beter zelf kunt doen. Onderaan staat een checklist die je direct kunt gebruiken.

Wat is website onderhoud?

Website onderhoud is al het werk na de lancering dat je site veilig, snel, vindbaar en actueel houdt. Hosting is de plek waar je website draait. Onderhoud is wat ervoor zorgt dat hij daar goed blijft draaien.

Het helpt om onderhoud in vier lagen te zien:

• Software en beveiliging: updates, back-ups en certificaten.
• De infrastructuur: hosting, domeinnaam, DNS en de e-mail die aan je domein hangt.
• Functioneel onderhoud van formulieren, koppelingen, links en laadsnelheid.
• Content, van teksten en prijzen tot openingstijden, teamfoto’s en juridische pagina’s.

Een website heeft ook onderhoud nodig als jij er niets aan verandert. De omgeving verandert namelijk wel. Browsers, certificaatregels en e-mailproviders stellen steeds nieuwe eisen, en lekken in software worden elke week ontdekt. Een site die vorig jaar in orde was, is dat vandaag niet vanzelf.

Wat valt onder technisch onderhoud?

Technisch onderhoud bestaat uit negen terugkerende taken: updates, beveiliging, back-ups, monitoring, SSL, DNS, e-mail, snelheid en content. Hieronder per onderdeel wat het inhoudt en waar het in de praktijk misgaat.

Updates van CMS, plugins en software

Elke website draait op software, en die software krijgt updates. Bij een CMS als WordPress gaat het om de kern, het thema en de plugins. Daar zit ook het grootste risico. Patchstack telde in 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem, 42% meer dan een jaar eerder, en 91% daarvan zat in plugins (Patchstack, State of WordPress Security in 2026). Bij de zwaarst aangevallen lekken lag de gewogen mediaan tussen publicatie en de eerste aanval op vijf uur.

Een maandelijkse updateronde is voor een WordPress-site met veel plugins dus te traag. Draait je site op WordPress, lees dan wat je van een WordPress-specialist voor onderhoud mag verwachten. Een statische site, zoals de Astro-sites die wij bouwen, heeft geen pluginlaag die elke week gepatcht moet worden. Daar gaat het onderhoud over de onderliggende software en de omgeving eromheen.

Beveiliging

Beveiliging is meer dan een firewall. Het begint bij toegang. Zet tweestapsverificatie aan op elk account dat je site kan raken: hosting, domeinregistrar, DNS, CMS en e-mail. Geef iedereen een eigen login en verwijder accounts van oud-medewerkers en vorige bureaus. Een gedeeld wachtwoord dat al vijf jaar rondgaat, is het zwakste punt van veel websites.

Back-ups

Een goede back-up wordt automatisch gemaakt, staat op een andere plek dan de website zelf en is getest. Een back-up die je nooit hebt teruggezet, is een aanname. Vraag ook hoe ver je terug kunt. Een hack wordt soms pas na weken ontdekt, en dan heb je niets aan zeven dagen geschiedenis.

Monitoring

Uptime-monitoring controleert elke paar minuten of je site bereikbaar is en waarschuwt iemand als dat niet zo is. Het verschil zit in wie die melding krijgt en wat diegene ermee doet. Monitor naast uptime ook de vervaldatum van je certificaat en je domeinnaam, en kijk maandelijks in Google Search Console naar meldingen over beveiliging en indexering.

SSL-certificaat

Het SSL-certificaat zorgt voor het slotje en de “https” in de adresbalk. Die certificaten worden steeds korter geldig. Het CA/Browser Forum besloot in 2025 dat de maximale geldigheid van publieke TLS-certificaten stapsgewijs daalt van 398 naar 47 dagen, in fases tussen maart 2026 en maart 2029 (CA/Browser Forum, ballot SC-081v3). Sinds 15 maart 2026 is dat maximaal 200 dagen. Handmatig verlengen is daarmee geen werkbare aanpak meer. Zorg dat verlenging automatisch gaat en dat iemand een melding krijgt als het mislukt.

Domeinregistratie en DNS

Je domeinnaam hoort op naam van je eigen bedrijf te staan, met automatische verlenging en actuele contactgegevens. Vergeet je een .nl-domein te verlengen, dan gaat het na opheffing 40 dagen in quarantaine. In die periode kan alleen de vorige houder het terughalen, daarna kan iedereen het registreren (SIDN).

DNS is het adresboek achter je domein. Daarin staat waar je website draait, waar je e-mail binnenkomt en welke diensten namens jou mogen mailen. Bij een overstap van hosting of e-mailprovider gaat hier het vaakst iets mis. Houd daarom een overzicht bij van elk record en waarom het er staat.

E-mail

Je website en je e-mail delen hetzelfde domein, en dus ook dezelfde DNS. Gmail verlangt van alle afzenders SPF of DKIM. Wie meer dan 5.000 berichten per dag naar Gmail-adressen stuurt, heeft SPF, DKIM én DMARC nodig (Google, richtlijnen voor afzenders). Klopt dat niet, dan komen offertes, facturen en meldingen van je contactformulier in de spam terecht. Controleer deze records na elke wijziging aan je e-mail of je formulieren.

Snelheid

Snelheid loopt zelden in één keer terug. Het sluipt erin met een grotere foto op de homepage, een chatwidget of een extra trackingscript. Google meet het met de Core Web Vitals. Een pagina scoort goed bij een LCP tot 2,5 seconden, een INP tot 200 milliseconden en een CLS tot 0,1, gemeten over 75% van de bezoeken (web.dev). Test dit elk kwartaal in PageSpeed Insights en in het Core Web Vitals-rapport van Search Console.

Content

Verouderde informatie kost vertrouwen. Denk aan oude prijzen, een vertrokken collega op de teampagina, verkeerde openingstijden of een privacyverklaring die niet meer klopt. Content onderhoud raakt ook je vindbaarheid en je conversie, want een bezoeker die twijfelt aan je informatie, neemt geen contact op. Lees meer over conversie-optimalisatie als je wilt weten waar bezoekers afhaken.

Koppelingen en automatiseringen

Hangen er koppelingen aan je site, zoals een CRM, een nieuwsbrieftool of een automatisering die aanvragen verwerkt, dan horen die ook in je onderhoudsplan. Draai je bijvoorbeeld een eigen n8n-instance, dan ben je zelf verantwoordelijk voor updates en back-ups, inclusief de encryptiesleutel. Wil je dat niet zelf doen, kies dan voor beheerde n8n-hosting in Europa. Zelf beheren? Onze handleiding over n8n updaten en back-uppen (Engelstalig) laat zien wat je moet bewaren.

Wat zit er in een onderhoudspakket voor je website?

Een onderhoudspakket is een vast bedrag per maand voor terugkerend onderhoud. Meestal zitten daarin updates, back-ups, monitoring, beveiliging en een beperkt aantal uren voor kleine wijzigingen. Wat er precies in zit, verschilt sterk per aanbieder. Vergelijk daarom op inhoud en niet alleen op het maandbedrag.

Wat kost een onderhoudspakket?

De prijs hangt vooral af van vier dingen: het platform (een WordPress-site met veel plugins vraagt meer werk dan een statische site), de omvang (een webshop met betalingen en voorraadkoppelingen is kwetsbaarder dan een bedrijfssite), de reactietijd die je wilt en het aantal uren voor wijzigingen. Een goedkoop pakket zonder herstel na een hack kan duur uitpakken op de dag dat het misgaat.

Vragen om te stellen voordat je tekent

1. Wie werkt er aan mijn site, en wie is mijn vaste aanspreekpunt?
2. Wat is de reactietijd bij een storing, ook buiten kantoortijden?
3. Staan domein, hosting en alle accounts op mijn naam?
4. Wat krijg ik mee als we stoppen: back-ups, toegang, documentatie?
5. Wat valt buiten het pakket, en wat kost dat?

Betrouwbare webhosting kiezen

Betrouwbare webhosting herken je aan vier dingen: aantoonbare uptime, back-ups die je kunt terugzetten, duidelijkheid over waar je data staat en support van mensen die je site kennen. De prijs per maand zegt daar weinig over.

Welke soorten hosting zijn er?

Zoek je betrouwbare webhosting of cloudoplossingen in Amsterdam, dan is de fysieke plek van de server voor snelheid minder belangrijk dan je denkt. Een edge-netwerk serveert je pagina’s vanaf een locatie dicht bij de bezoeker, waar die ook is. Wat wel telt, is wie het beheer doet. Wat termen als IaaS, PaaS en SaaS daarbij betekenen, lees je in tech-termen uitgelegd.

Wat betekent betrouwbaar?

• Uptime. 99,9% klinkt hoog, maar laat zo’n 43 minuten storing per maand toe. Bij 99,99% is dat ruim vier minuten. Vraag hoe uptime wordt gemeten en wat er gebeurt als de afspraak niet wordt gehaald.
• Back-ups. Dagelijks, op een andere locatie, met een herstel dat aantoonbaar werkt.
• De locatie van je data. Verwerkt je hostingpartij persoonsgegevens voor jou, bijvoorbeeld uit formulieren, dan is zij volgens de AVG een verwerker en sluit je een verwerkersovereenkomst (artikel 28 AVG). Vraag waar die gegevens staan. Verwerking binnen de EU is het eenvoudigst te regelen.
• Support. Bij wie kom je uit als het misgaat? Een ticketsysteem dat je doorverwijst, of iemand die je site kent?

Webhosting en domeinregistratie bij één partij?

Dat kan, en het scheelt coördinatie. Bij onze managed hosting zijn domein- en DNS-beheer bijvoorbeeld inbegrepen. Let er wel op dat het domein op naam van je bedrijf staat en niet op die van de aanbieder. Zo houd je de vrijheid om over te stappen zonder je domein of je e-mail kwijt te raken.

Zelf doen of uitbesteden?

Zelf doen kan als je site eenvoudig is, je de tijd vast inplant en weet wat je doet bij een storing. Uitbesteden loont zodra je site aanvragen of omzet oplevert, er koppelingen aan hangen of niemand intern eigenaar is.

Website onderhoud en beveiliging uitbesteden: houd regie

Uitbesteden betekent niet dat je het eigendom weggeeft. Laat domein, hosting, analytics en Search Console op naam van je bedrijf staan en geef je partner een eigen gebruikersaccount. Vraag om een overzicht van alle DNS-records en toegangen. Dan kun je altijd overstappen, zonder opnieuw te beginnen.

Checklist voor website onderhoud

Gebruik deze checklist als vast ritme. Bij een uitbesteed onderhoudspakket kun je hem gebruiken om te controleren wat er gebeurt.

Twee momenten vragen altijd extra aandacht: een overstap van hosting of e-mail, en het vertrek van iemand die toegang had. Loop dan de hele lijst met toegangen en DNS-records na.

Onderhoud is ook een goed moment om te kijken of je site nog past bij waar je bedrijf naartoe gaat. Lees daarvoor ons stuk over digitale strategie. Blijkt dat de basis niet meer klopt, dan is een nieuwe website laten maken soms goedkoper dan blijven repareren.

Hoe wij helpen

Bij Viralistic krijg je managed hosting en onderhoud met één aanspreekpunt. Je website draait op een wereldwijd edge-netwerk met automatische SSL, dagelijkse back-ups en uptimemonitoring, zodat wij eerder van een probleem horen dan jij. Domein- en DNS-beheer zijn inbegrepen. Je e-mail loopt via je eigen provider, zoals Google Workspace of Microsoft 365, en wij regelen de DNS-records die daarvoor nodig zijn. We voeren beveiligingsupdates en updates van onderliggende software door, en omdat onze sites in Astro zijn gebouwd, is er geen stapel plugins die elke week moet worden gepatcht.

Daarbovenop heb je een digitale partner die je site en je bedrijf kent. Een kleine tekstwijziging, een nieuwe pagina, een formulier dat naar een ander adres moet of een vraag over een melding van Google: je stuurt één bericht. De meeste klanten kiezen hiervoor nadat wij hun website hebben gebouwd. Sites die elders zijn gebouwd, nemen we na een korte technische review over. Je stelt je pakket samen op de hostingpagina en betaalt per maand.

Toe aan een nieuwe site? Een webdesignproject begint rond EUR 4.000. Grotere platforms met een CMS kunnen oplopen tot EUR 20.000 of meer.

Veelgestelde vragen

Wat kost website onderhoud?

Dat hangt af van je platform, de omvang van je site, de reactietijd die je wilt en het aantal uren voor wijzigingen. Een WordPress-site met veel plugins of een webshop vraagt meer werk dan een statische site. Vergelijk pakketten daarom op wat erin zit, zoals herstel na een hack en wie de monitoring opvolgt, en niet alleen op het maandbedrag.

Hoe vaak moet je je website onderhouden?

Back-ups en monitoring horen dagelijks en automatisch te draaien. Updates voor een WordPress-site met plugins controleer je wekelijks. Formulieren en Search Console bekijk je maandelijks, snelheid en back-upherstel per kwartaal. Eén keer per jaar loop je domein, DNS, e-mailinstellingen en juridische pagina’s na. Een vast ritme werkt beter dan onderhoud wanneer er tijd is.

Wat gebeurt er als je je website niet onderhoudt?

Je site wordt langzaam trager, kwetsbaarder en minder betrouwbaar. De zwaarst aangevallen lekken in plugins worden binnen uren misbruikt, certificaten verlopen, formulieren stoppen ongemerkt en e-mail belandt in de spam. Vaak merk je het pas als een klant erover belt of als je posities in Google dalen. Herstel achteraf kost meestal meer dan het onderhoud dat het had voorkomen.

Wat is het verschil tussen hosting en onderhoud?

Hosting is de plek waar je website draait: de server of het netwerk dat je pagina’s aan bezoekers levert. Onderhoud is het werk om hem daar veilig, snel en actueel te houden, zoals updates, back-ups, monitoring en DNS-beheer. Bij managed hosting zit een groot deel van dat onderhoud in hetzelfde pakket, met één partij die verantwoordelijk is.

Hoe noem je iemand die een website onderhoudt?

Meestal een webbeheerder of webmaster. Bij een bureau heet die rol vaak websitebeheer of technisch beheer. De titel maakt minder uit dan de afspraken: wie houdt de updates bij, wie reageert op een storing en wie beheert domein en DNS? Spreek dat per taak af, zodat er geen gaten vallen tussen leveranciers.

Kunnen jullie het onderhoud overnemen van een site die elders is gebouwd?

Meestal wel. We doen eerst een korte technische review om te zien hoe de site is gebouwd en waarvan hij afhankelijk is. Sites in Astro, Webflow of gewone HTML verhuizen eenvoudig. Zwaardere platforms beoordelen we per geval. Daarna controleren we de toegang tot domein en DNS en nemen we de monitoring over.