WordPress backup maken: 3 manieren + terugzettest | KeurigOnline

Een goede WordPressKeurigOnline zegtWordPressWordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren.-back-up bevat twee delen: je bestanden (wp-content, wp-config.phpKeurigOnline zegtPHPPHP (Hypertext Preprocessor) is een populaire open-source scripttaal die speciaal is ontworpen voor webontwikkeling en server-side programmering.) en je databaseKeurigOnline zegtDatabaseEen database is een georganiseerde verzameling gegevens die elektronisch wordt opgeslagen en beheerd.. Je maakt hem via je hostingpaneel, met een pluginKeurigOnline zegtPluginEen plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. zoals UpdraftPlus of handmatig via FTPKeurigOnline zegtFTPFTP (File Transfer Protocol) is een protocol voor het overdragen van bestanden tussen computers via een netwerk. en phpMyAdminKeurigOnline zegtphpMyAdminphpMyAdmin is een gratis webapplicatie waarmee je MySQL- en MariaDB-databases in je browser beheert.. Goed is hij pas als er een kopie buiten je server staat en je één keer hebt getest dat terugzetten lukt.

Die back-up heb je vaker nodig dan je denkt. In 2025 kwamen er 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem bij, en 91% daarvan zat in plugins^[1].

Wat zit er in een WordPress-back-up?

Een volledige WordPress-back-up bestaat uit twee delen: de bestanden van je site en de database. Mis je één van de twee, dan kun je je site niet volledig terugzetten.

De bestanden

Dit is alles wat op de server in de map van je WordPress-installatie staat. De belangrijkste onderdelen:

• wp-content/uploads: al je afbeeldingen, pdf's en andere media.
• wp-content/themes en wp-content/plugins: je thema, eventuele aanpassingen daarin en alle plugins.
• wp-config.php: de koppeling met je database, plus je beveiligingssleutels.
• .htaccess: je permalinks, redirects en eventuele serverregels.

De WordPress-kern zelf (wp-admin en wp-includes) kun je altijd opnieuw downloaden. Neem hem toch mee: dan zet je precies dezelfde versie terug.

De database

De database bevat alles wat je in wp-admin typt of instelt: berichten, pagina's, reacties, menu's, gebruikers, plugin-instellingen en bij een webshop ook de bestellingen en klantgegevens. Zonder database heb je een leeg WordPress met je afbeeldingen erbij.

Waarom je een back-up nodig hebt, ook met goede hosting

Een back-up is je enige garantie dat je na een kapotte update, een hack of een eigen fout terug kunt naar een werkende site. Beveiliging verkleint de kans op problemen, maar voorkomt ze niet allemaal.

Lekken zonder fix en een firewall die niet alles tegenhoudt

Van alle WordPress-kwetsbaarheden die in 2025 openbaar werden, had 46% op dat moment nog geen fix^[1]. Komt die fix er wel, dan wil je hem snel installeren. Dat gaat alleen zonder risico als je vlak daarvoor een back-up hebt gemaakt. Hoe je dat updaten zelf aanpakt, lees je in ons artikel over WordPress-plugins updaten tegen kwetsbaarheden.

Ook beveiliging op serverniveau heeft grenzen. Volgens het Patchstack-rapport hield hostingbeveiliging maar 12% van de actief misbruikte WordPress-kwetsbaarheden tegen^[2]. Een firewallKeurigOnline zegtFirewallEen firewall is een beveiligingssysteem dat netwerkverkeer filtert en ongeautoriseerde toegang tot netwerken en servers blokkeert. vervangt dus geen back-up.

Als het misgaat, is de schade groter dan vroeger

Het CBS meet dat bij bedrijven die door een externe aanval werden getroffen, het aandeel met vernietigde data steeg van 24% in 2017 naar 48% in 2023^[3]. RansomwareKeurigOnline zegtRansomwareRansomware is malware die je bestanden versleutelt of steelt en daarna losgeld eist voor de sleutel of voor je stilzwijgen. is voor kleine bedrijven wel zeldzaam: in 2024 kreeg 1% van de zzp'ers en kleine bedrijven (10 tot 50 medewerkers) ermee te maken, tegen 2% van de grote bedrijven^[4].

In de praktijk grijp je dus vooral naar je back-up na een update die je site breekt, een gehackte plugin of een pagina die je per ongeluk hebt verwijderd.

Drie manieren om een WordPress-back-up te maken

Je maakt een WordPressKeurigOnline zegtWordPressWordPress is een open-source contentmanagementsysteem (CMS) geschreven in PHP, waarmee je eenvoudig websites en blogs kunt bouwen en beheren.-back-up via je hosting, met een plugin of handmatig. De routes verschillen in moeite, in wat erin zit en vooral in waar de kopie terechtkomt.

Ons advies: laat de hostingback-up zijn werk doen en zet daarnaast een plugin aan die naar externe opslag schrijft.

Stappenplan: back-up maken met UpdraftPlus

UpdraftPlus is de meestgebruikte back-up-pluginKeurigOnline zegtPluginEen plugin is een uitbreiding die je aan software zoals WordPress toevoegt om er een nieuwe functie bij te krijgen. voor WordPress, met meer dan 4 miljoen actieve installaties^[5]. De gratis versie schrijft je back-up automatisch naar externe opslag.

Wanneer BackWPup beter past

BackWPup is met 600.000+ downloads een bekend alternatief^[6]. Naast de database en de bestanden maakt hij ook een WordPress XMLKeurigOnline zegtXMLXML (Extensible Markup Language) is een opmaaktaal om gegevens gestructureerd op te slaan en uit te wisselen tussen systemen.-export en een lijst van je geïnstalleerde plugins^[6]. Kies UpdraftPlus als je snel wilt kunnen terugzetten vanuit wp-admin. Kies BackWPup als je meer losse onderdelen wilt bewaren en het handig vindt om per taak in te stellen wat erin gaat.

Handmatig: bestanden via FTP en database via phpMyAdmin

Een handmatige back-up maak je in twee stappen: je downloadt de bestanden via FTP en exporteert de database in phpMyAdmin. Dit is de route als je geen plugin wilt, of als je site niet meer opstart en je wp-admin dus niet in kunt.

Stap 1: download je bestanden

Maak verbinding met een FTP-programma zoals FileZilla, of open Bestandsbeheer in DirectAdminKeurigOnline zegtDirectAdminDirectAdmin is een webhosting control panel ontwikkeld door JBMC Software als kostenefficiënt en gebruiksvriendelijk alternatief voor cPanel.. Ga naar de map van je site (bij DirectAdmin meestal domains/jouwdomein.nl/public_html) en download de hele map. In Bestandsbeheer kun je de map eerst inpakken als .zipKeurigOnline zegtZIPZIP is een bestandsformaat dat meerdere bestanden en mappen bundelt in één archief, meestal gecomprimeerd en dus kleiner.: dat downloadt veel sneller dan duizenden losse bestanden.

Stap 2: exporteer je database

Open wp-config.php en zoek de regel met DB_NAME. Daar staat welke database bij deze site hoort:

// De naam van de database van deze WordPress-site
define( 'DB_NAME', 'gebruiker_wp123' );

Open daarna phpMyAdmin via DirectAdmin, klik links op die databaseKeurigOnline zegtDatabaseEen database is een georganiseerde verzameling gegevens die elektronisch wordt opgeslagen en beheerd. en kies Exporteren. De snelle methode met formaat SQL is genoeg. Je krijgt een .sql-bestand met je volledige database.

Stap 3: bewaar ze samen

Zet de .zipKeurigOnline zegtZIPZIP is een bestandsformaat dat meerdere bestanden en mappen bundelt in één archief, meestal gecomprimeerd en dus kleiner. en het .sql-bestand in één map met de datum in de naam, bijvoorbeeld jouwdomein-2026-10-29. Zo weet je bij het terugzetten zeker dat bestanden en database bij elkaar horen.

Hoe vaak moet je een back-up maken?

Maak een back-up zo vaak als je site verandert: dagelijks voor een webshop, wekelijks voor een blog en maandelijks voor een statische site. De vraag die je jezelf stelt: hoeveel werk kan ik missen tussen twee back-ups?

Die laatste regel is de belangrijkste. Een back-up van vannacht is prima, maar een back-up van vijf minuten voor de update is beter: dan verlies je bij het terugdraaien niets. Hoe je daarna veilig bijwerkt, lees je in ons artikel over WordPress-updates zonder downtime.

De 3-2-1-regel voor je website

De 3-2-1-regel zegt: bewaar drie kopieën van je data, op twee soorten opslag, waarvan één op een externe locatie^[7]. De moderne variant 3-2-1-1-0 voegt daar één onveranderbare offline kopie aan toe, plus nul fouten bij de controle van je back-ups^[8].

Waarom de back-up van je host niet genoeg is

De back-up van je hostingprovider draait op de infrastructuur van diezelfde provider. Daarmee herstel je in een paar klikken na een kapotte update. Hij hoort alleen niet je enige kopie te zijn. Zeg je je hosting op, raakt je account geblokkeerd of gaat er bij de provider iets groots mis, dan wil je een kopie hebben die daar los van staat.

Test je back-up: terugzetten op een subdomein

Je weet pas dat een back-up werkt als je hem een keer hebt teruggezet. MijnHostingPartner raadt aan je back-ups minstens één keer per maand te controleren door ze terug te zetten op een subdomeinKeurigOnline zegtSubdomeinEen subdomein is een extra naam vóór je domeinnaam, zoals blog.jouwdomein.nl of shop.jouwdomein.nl. of een lokale omgeving^[9].

Zo test je het

1. Maak in DirectAdmin een subdomein aan, bijvoorbeeld test.jouwdomein.nl, en een lege database. Of gebruik een gratis lokale omgeving zoals WordPress Studio op je eigen computer.
2. Installeer daar een schone WordPress met UpdraftPlus en zet je back-up terug. Werk je handmatig, upload dan de bestanden, importeer het .sql-bestand en pas DB_NAME en de andere databasegegevens in wp-config.php aan.
3. Pas het site-adres aan naar het testdomein, zodat je niet per ongeluk op je live site uitkomt.
4. Zet de testsite op "niet indexeren" via Instellingen > Lezen, zodat Google hem niet oppikt.

Checklist na het terugzetten

• Laadt de homepage met de juiste opmaak?
• Opent een recent bericht of een recente pagina?
• Zijn de afbeeldingen zichtbaar, ook die van vorige maand?
• Kun je inloggen in wp-admin met je gewone account?
• Bij een webshop: lukt een testbestelling?

Klopt alles, verwijder dan de testsite weer. Mist er iets, dan weet je nu welk onderdeel je back-up overslaat, en niet pas op de dag dat je hem echt nodig hebt.

Back-up terugzetten bij KeurigOnline met JetBackup

Bij KeurigOnline maakt JetBackup automatisch back-ups van je hostingpakket, met meerdere dagelijkse herstelpunten. Die zet je zelf terug in DirectAdmin, zonder ons te hoeven mailen.

Wat kies je wanneer?

• Alleen de database: een plugin heeft je inhoud of instellingen verpest, maar je bestanden zijn in orde. Let op: alles wat sinds dat herstelpunt in de database is bijgekomen, zoals bestellingen of reacties, ben je dan kwijt.
• Losse bestanden: je bent één bestand of map kwijt, bijvoorbeeld een aangepast themabestand of een map met uploads.
• De hele site: na een hack of een update die je site helemaal breekt. Bestanden en database komen dan allebei terug naar hetzelfde moment.

Wat JetBackupKeurigOnline zegtJetBackupJetBackup is een backup-software voor webhostingomgevingen die incrementele back-ups en self-service herstel biedt. precies doet en hoe het werkt, lees je in onze begrippenlijst over JetBackup.

Geen zin om zelf back-ups, updates en terugzettests bij te houden? Met WordPress-onderhoud doen wij het onderhoud van je WordPress-site, zodat jij je kunt richten op je bedrijf.

Veelgestelde vragen

Bronnen