Door de redactie van Kaige Productions · Bronnen gecontroleerd op 16 oktober 2026.
Een complete WordPress-backup bevat zowel bestanden als de database. De bestanden omvatten onder meer uploads, thema’s, plugins en configuratie. In de database staan onder andere inhoud, instellingen en mogelijk bestellingen. Alleen een export van blogberichten is dus geen volledige websitebackup.
Begin bij wat je moet kunnen herstellen
Een bedrijfswebsite die eenmaal per week verandert vraagt een andere herstelstrategie dan een webshop met nieuwe orders gedurende de dag. Bepaal hoeveel recente gegevens je maximaal kunt missen en hoe snel de belangrijkste functie weer beschikbaar moet zijn. Dat maakt de keuze voor frequentie en bewaartermijn concreet.
Leg vast wie de backup kan terugzetten en hoe diegene toegang krijgt als WordPress zelf niet meer werkt. Een herstelprocedure die alleen via een onbereikbaar dashboard kan starten is kwetsbaar. Bewaar daarom ook de contactroute naar de hostingpartij en een beschrijving van de gebruikte backupmethode.
Wat neem je mee?
Maak een hersteloverzicht met per onderdeel de opslaglocatie, de datum van de laatste kopie en de persoon die erbij kan. Controleer bijvoorbeeld of je productfoto’s én de bijbehorende productgegevens uit hetzelfde herstelmoment beschikbaar hebt. Zo beoordeel je de samenhang tussen bestanden en database, in plaats van alleen het aantal backupbestanden te tellen.
Bewaar geheime sleutels en databasegegevens in de backup afgeschermd. Zet een SQL-export of zipbestand niet in een publiek downloadbare map. Controleer bij je leverancier of de backup ook buiten het hostingaccount wordt bewaard: een kopie op dezelfde server beschermt niet tegen ieder server- of accountprobleem.
| Onderdeel | Waarom nodig? |
|---|---|
| Database | Pagina’s, instellingen, gebruikers en toepassingsgegevens. |
| Uploads | Afbeeldingen, documenten en andere mediabestanden. |
| Plugins en thema’s | De versies en eventuele aanpassingen die bij het herstelpunt horen. |
| Configuratie | Site-instellingen en serverregels die niet volledig in de database staan. |
| Externe afhankelijkheden | Een apart overzicht van DNS, mail en gekoppelde diensten die de backup niet vanzelf bevat. |
Een backup maken zonder schijnzekerheid
Gebruik een methode die bij je host en website past. Controleer na afloop of de opdracht echt voltooid is, of bestanden aanwezig zijn en of het archief kan worden gelezen. Noteer datum, omvang en de onderdelen die zijn inbegrepen. Een groene melding zonder hersteltest is een beperkt bewijs.
Op een actieve site kunnen database en bestanden tijdens het maken veranderen. Vraag bij drukke webshops hoe de gekozen methode consistentie bewaakt. Vermijd grote updates of massale imports terwijl je een belangrijk herstelpunt vastlegt. Een controlewaarde kan later aantonen of een bestand veranderde, maar bewijst niet dat de oorspronkelijke inhoud volledig was.
Test het terugzetten op een afgeschermde omgeving
- Maak een afzonderlijke testomgeving met passende PHP- en databaseversies.
- Scherm de omgeving af en voorkom echte e-mails, betalingen en webhooks.
- Zet bestanden en database terug volgens de procedure van je backupmiddel.
- Pas domeinverwijzingen via een geschikt hulpmiddel aan als dat nodig is.
- Controleer pagina’s, media, inloggen, formulieren en relevante webshopfuncties.
- Leg duur, ontbrekende onderdelen en verbeterpunten vast.
Een naïeve zoek-en-vervangactie in een SQL-bestand kan geserialiseerde instellingen beschadigen. Gebruik een WordPress-geschikte migratieprocedure. Controleer daarnaast of de host nog instellingen buiten WordPress moet herstellen.
Let op nieuwe orders en aanvragen
Een volledige database terugzetten brengt de database terug naar dat eerdere moment. Daarmee kunnen latere orders of inzendingen verdwijnen. Bewaar vóór herstel daarom ook de actuele toestand en bepaal of een gerichte reparatie mogelijk is. Bespreek vooraf welke gegevens behouden moeten blijven.
Na een beveiligingsincident is de nieuwste backup niet automatisch de juiste. Ook die kan besmet zijn. Onderzoek het tijdstip, kies een gecontroleerd herstelpunt en verhelp de oorspronkelijke ingang. Onze handleiding bij een WordPress-hack beschrijft die afweging.
Veelgestelde vragen
Is de hostingbackup genoeg?
Dat hangt af van inhoud, frequentie, bewaartermijn en herstelmogelijkheden. Vraag wat er gebeurt als het hele hostingaccount niet beschikbaar is en test een herstelactie.
Hoe vaak moet ik een backup maken?
Koppel dat aan hoeveel gegevens je kunt verliezen. Maak daarnaast een nieuw herstelpunt vóór een ingrijpende wijziging. Een vaste dagelijkse backup kan voor een drukke webshop te weinig zijn.
Combineer backups met testen op staging en onderhoud met controle na updates.
Liever samen de oorzaak vinden?
Vertel ons welke pagina of handeling vastloopt, sinds wanneer en wat er vlak daarvoor veranderde. Deel geen wachtwoorden via een openbaar formulier.
