En WordPress-hjemmeside er ikke som en brochure, der kan ligge i skuffen, til den skal bruges. Den lever på en server, omgivet af skiftende trusler, nye webstandarder og stadig større forventninger fra dine besøgende. Hvis du lader den passe sig selv, vil den med tiden blive langsommere, mere sårbar og mindre pålidelig.

Det lyder måske overvældende, men det behøver det ikke at være. Vedligeholdelse handler i bund og grund om at holde øje med fem områder: opdateringer, backup, sikkerhed, ydelse og løbende kontrol. Lad os gennemgå dem et ad gangen.

Opdateringer: Grundstenen i vedligeholdelsen

WordPress består af tre lag, der hver især skal holdes ajour: selve WordPress-systemet (det man kalder “core”), det tema, der styrer udseendet, og de plugins, der tilføjer funktioner. Udviklerne udsender løbende opdateringer – nogle indeholder sikkerhedsrettelser, andre retter fejl, forbedrer kompatibiliteten eller tilføjer nye funktioner.

En udestående opdatering er derfor ikke i sig selv et sikkerhedshul. Problemet er, at man ikke kan se det på tælleren i kontrolpanelet – det kræver et kig i ændringsloggen. Og når en sårbarhed i et populært plugin bliver offentligt kendt, begynder automatiserede angreb typisk at lede efter sider, der endnu ikke har opdateret. Derfor bør især sikkerhedsrettelser ikke ligge og vente.

Det betyder ikke, at du skal klikke “opdater alt” uden omtanke. En opdatering kan i sjældne tilfælde skabe konflikter mellem temaer og plugins. Den sikre fremgangsmåde er at tage backup først, opdatere én ting ad gangen og derefter kontrollere, at din hjemmeside stadig vises og fungerer korrekt. (Læs mere i vores artikel Kan en WordPress-opdatering ødelægge hjemmesiden? Sådan opdaterer man sikkert.)

Backup: Når noget går galt

En backup er en kopi af din hjemmeside, som du kan gendanne, hvis noget går galt. Det lyder simpelt, men en backup består faktisk af to dele: filerne (temaer, plugins, billeder og selve WordPress-koden) og databasen (alt dit indhold, indstillinger og brugerdata). Du har brug for begge dele for at kunne genskabe siden fuldstændigt.

WordPress’ egen dokumentation foreslår backup mindst én gang om ugen for mindre hjemmesider og daglig backup for sider med høj aktivitet. Bag den tommelfingerregel ligger et enkelt spørgsmål, du kan stille dig selv: Hvor mange ændringer – eller ordrer – kan du tåle at miste? Er svaret “en uges nye indlæg”, er ugentlig backup formentlig fint. Modtager du ordrer og betalinger hver dag, er en daglig – eller hyppigere – backup den rigtige rytme.

Backups bør opbevares et andet sted end på den server, din hjemmeside ligger på. Og vigtigst af alt: en backup, du aldrig har prøvet at gendanne, er kun et håb – ikke en sikkerhed.

En backup, du aldrig har prøvet at gendanne, er kun et håb – ikke en sikkerhed.

Sikkerhed: De enkle ting tæller

WordPress er verdens mest udbredte system til hjemmesider, og det gør det også til et naturligt mål for angreb. De fleste indbrud sker ikke gennem avanceret hacking, men gennem simple svagheder: et forældet plugin, et svagt kodeord eller en login-side uden beskyttelse mod automatiserede forsøg.

Grundlæggende sikkerhedsvedligeholdelse omfatter at sikre, at alle brugere har stærke kodeord, at unødvendige brugerkonti fjernes, og at der anvendes et sikkerhedsværktøj, som overvåger mistænkelig aktivitet. SSL-certifikatet, der sikrer krypteret forbindelse mellem din hjemmeside og dine besøgende, skal holdes gyldigt.

Ydelse: Hastigheden falder ikke af sig selv

En hjemmeside bliver ikke hurtigere med tiden. Databasen vokser med gamle revisioner og spam-kommentarer, billedsamlingen fylder mere, og nye plugins tilføjer kode, som skal indlæses.

Google bruger hastighed og de såkaldte Core Web Vitals som en del af sin samlede vurdering af sideoplevelsen. Det er ikke alene afgørende for placeringen – indholdets relevans og kvalitet vejer fortsat tungest – men en langsom side koster besøgende, uanset hvad Google mener om den. Det er grund nok i sig selv til at tage hastigheden alvorligt.

Løbende ydelsesvedligeholdelse handler om at rydde op i databasen, komprimere billeder, sikre at caching fungerer korrekt, og holde øje med, om din hosting stadig matcher behovet. Det er ikke noget, du gør én gang ved lanceringen – det er et vedvarende arbejde.

Løbende kontrol: At fange problemer, før de vokser

Udover de planlagte opgaver er der værdi i jævnligt at kigge din hjemmeside efter i sømmene. Tjek, om kontaktformularen stadig virker, om der er ødelagte links, og om siden overhovedet er online. En hjemmeside kan være nede i timevis, uden at du opdager det, medmindre du har opsat overvågning.

Er du i tvivl om, hvad du skal holde øje med, har vi samlet de vigtigste faresignaler i artiklen 7 tegn på, at din WordPress-hjemmeside trænger til et eftersyn.

Hvem skal gøre det?

Det afhænger af din aftale. Nogle hostingfirmaer tager sig af serveren, men ikke af selve WordPress-installationen. Nogle webbureauer tilbyder vedligeholdelse som en del af aftalen, mens andre overdrager ansvaret til dig som ejer. Det er vigtigt at have klarhed over, hvem der gør hvad – ellers ender vigtige opgaver i ingenmandsland. Det emne går vi i dybden med i artiklen Hvem har ansvaret for at vedligeholde din WordPress-hjemmeside?.

Hvis du selv står for vedligeholdelsen, kræver det disciplin og et par timer om måneden. Hvis du hellere vil fokusere på din forretning, kan du overlade opgaverne til en løsning som WP Careplan fra PageOne, hvor de varetages løbende, så du slipper for at tænke på dem.

Ofte stillede spørgsmål