ZIP

Een handmatige back-up maak je in twee stappen: je downloadt de bestanden via FTP en exporteert de database in phpMyAdmin. Dit is de route als je geen plugin wilt, of als je site niet meer opstart en je wp-admin dus niet in kunt.

Stap 1: download je bestanden

Maak verbinding met een FTP-programma zoals FileZilla, of open Bestandsbeheer in DirectAdmin. Ga naar de map van je site (bij DirectAdmin meestal domains/jouwdomein.nl/public_html) en download de hele map. In Bestandsbeheer kun je de map eerst inpakken als .zip: dat downloadt veel sneller dan duizenden losse bestanden.

Stap 2: exporteer je database

Open wp-config.php en zoek de regel met DB_NAME. Daar staat welke database bij deze site hoort:

• SSH-toegang: log veilig in op de shell van je hostingaccount, met wachtwoord of SSH-key
• SFTP, scp en rsync: upload en synchroniseer bestanden versleuteld in plaats van via gewone FTP
• Standaard Linux-tools: grep, find, sed, tar, zip, nano, curl en de mysql-client staan klaar, net als op elke andere server
• Git: clone je repository op de server en deploy met een simpele git pull
• Cronjobs: plan terugkerende taken via DirectAdmin of rechtstreeks met crontab

Een hybride aanpak is het veiligst. Zet automatische updates aan voor minor WordPress core-releases, vertalingen en beveiligingsplugins. Doe handmatig updaten voor WooCommerce, pagebuilders (Elementor, Divi), geavanceerde formulier-plugins en maatwerk-plugins. Vanaf WordPress 6.6 is er een automatische rollback als een auto-update een PHP fatal error veroorzaakt, waardoor het risico van automatisch updaten voor beveiligingsplugins sterk is verminderd.

Waarom zie ik geen optie voor automatische updates bij een plugin?

WordPress toont de schakelaar voor automatische updates niet bij elke plugin. Is de plugin handmatig geïnstalleerd vanuit een zip-bestand in plaats van via de officiële pluginmap, dan herkent WordPress geen updatekanaal en blijft de optie onzichtbaar. Bij premium plugins gebeurt dit meestal door een verlopen of ontbrekende licentiesleutel: zonder geldige licentie stopt de updatecheck. Controleer eerst de licentie bij de instellingen van de plugin; werkt dat niet, installeer de plugin dan opnieuw via Plugins → Nieuwe plugin toevoegen zodat WordPress het officiële updatekanaal herkent.

Hoe vaak moet ik WordPress en plugins bijwerken?

Beveiligingspatches: dezelfde dag of binnen 24 uur, want aanvallers exploiteren bekende kwetsbaarheden gemiddeld binnen vijf uur na publieke bekendmaking. Feature-updates: binnen één week na een succesvolle test op staging. Minor updates: tweewekelijks of maandelijks. Grote WordPress core-versies: wacht één tot twee weken op de eerste point release zodat plugins tijd hebben om compatibel te worden.