# WordPress-back-ups: wat je opslaat, waar en hoe je herstel test

Gepubliceerd: 11 oktober 2026 · 7 min leestijd

Door [Tekin Uslu](https://www.linkedin.com/in/tekinuslu/) · Digitaalnu

Een volledige WordPress-back-up bestaat uit twee delen: je database en je bestanden. De back-updocumentatie van WordPress.org zegt dat je beide nodig hebt om een gewone WordPress-site volledig te herstellen. Alleen de database bewaren betekent dat je thema, plugins en uploads kwijt zijn. Alleen de bestanden bewaren betekent dat je pagina’s, berichten, gebruikers en instellingen kwijt zijn. Dit artikel legt uit wat je opslaat, met welke regelmaat, waar je het bewaart en hoe je aantoont dat een herstel echt werkt.

In dit artikel

1. Wat zit er in een volledige WordPress-back-up?
2. Hoe regelmatig maak je een back-up?
3. Waar bewaar je je back-ups?
4. Is de back-up van je host genoeg?
5. Hoe test je dat herstel werkt?
6. Wanneer maak je extra back-ups?

## Wat zit er in een volledige WordPress-back-up?

Het verschil tussen "we maken back-ups" en "we kunnen herstellen" is groot. Een hostingpartij of onderhoudsabonnement kan back-ups noemen, maar dat zegt niet of ooit is geprobeerd er een terug te zetten. Een back-up die je nooit hebt getest is een aanname. Pas als je het herstel hebt geoefend, weet je dat je de kopie ook terugkrijgt, hoe lang dat duurt en wat je daarbij mist. Dat is de rode draad van dit artikel, en het sluit aan op wat we schreven in [Wat kost WordPress-onderhoud](https://digitaalnu.nl/blog/wat-kost-wordpress-onderhoud-2026).

Wat zit er precies in die twee delen? Als algemene uitleg, in grote lijnen: de database bevat je inhoud en instellingen: berichten, pagina’s, reacties, gebruikers en de configuratie van je plugins. De bestanden zijn de WordPress-installatie zelf, je thema’s, je plugins en je geüploade media. Het deel dat jij zelf in de database of in de uploads hebt gezet is het onvervangbare deel. WordPress zelf en de meeste plugins kun je opnieuw downloaden, je eigen teksten en foto’s niet.

## Hoe regelmatig maak je een back-up?

Hoe regelmatig je een back-up moet maken, hangt af van hoe snel je site verandert. WordPress.org noemt voor kleinere sites met weinig berichten een wekelijkse back-up als algemeen advies en voor drukke sites met veel berichten een dagelijkse. De handleiding raadt daarnaast aan de database regelmatig te back-uppen en altijd vóór een upgrade. Verzin dus geen eigen termijn, maar stel de vraag: hoeveel werk ben ik kwijt als ik terug moet naar de laatste kopie? Is dat antwoord te groot, dan moet je met een kortere tussentijd back-uppen. Dat geldt zeker als meerdere mensen tegelijk aan de site werken, want dan is een dag werk snel verloren.

Een webshop of een site met een inschrijfformulier verandert voortdurend, ook als jij niets aanraakt. Bestellingen en klantgegevens komen binnen terwijl je slaapt. Een wekelijkse kopie betekent dan dat je bij herstel een week aan orders mist. Ons advies: bij sites waar omzet doorheen loopt past een dagelijks ritme, en de keuze maak je bewust in plaats van te raden. Voor een eenvoudige informatieve site is een wekelijkse kopie met een extra kopie vóór elke update een redelijk uitgangspunt. Pas het ritme aan zodra je merkt dat er tussen twee kopieën meer verandert dan je kwijt wilt raken.

## Waar bewaar je je back-ups?

Waar je de kopie bewaart, is minstens zo belangrijk als de frequentie. Per 11 oktober 2026 adviseert WordPress.org minstens drie tot vijf recente back-ups te bewaren, met kopieën op verschillende locaties. Dat aantal is een advies van de handleiding en kan wijzigen. Het principe blijft staan: één kopie op dezelfde server als je website is geen back-up, want als die server uitvalt of wordt gecompromitteerd, gaat de kopie mee. Bewaar er dus minstens één buiten je hostingomgeving.

Over het beveiligen van je back-ups zegt de hardening-handleiding van WordPress.org iets wat je in een back-upplan niet mag overslaan. Een back-up versleutelen, een onafhankelijk register van MD5-hashes per bestand bijhouden en/of de back-ups op read-only media plaatsen vergroot je vertrouwen dat je data niet is gemanipuleerd. Dat is belangrijk na een hack, want een aanvaller die bij je back-ups kan, kan ook die aanpassen. Voor een kleine site is versleutelen en een aparte, niet door de website bereikbare opslag een goed begin.

Let ook op wie bij de kopieën kan. Een back-up bevat je volledige database, inclusief gebruikersgegevens. Sla je die op in een map die publiek bereikbaar is, dan heb je zelf een lek gemaakt. Beperk de toegang tot de mensen die er echt bij moeten, en gebruik voor de opslag een eigen, afgeschermde omgeving. Dit hoort bij hetzelfde pakket als beveiliging in het algemeen, waarover je meer leest in onze [WordPress-beveiligingschecklist](https://digitaalnu.nl/blog/wordpress-beveiliging-checklist).

## Is de back-up van je host genoeg?

Is de back-up van je hostingprovider niet genoeg? WordPress.org schrijft dat hosts doorgaans een back-up van de hele server maken, inclusief jouw site, maar dat het tijd kost om een kopie van je site uit die back-ups op te vragen, terwijl snel herstel cruciaal is. Vraag je host dus wat hun back-upbeleid is: met welke frequentie, hoe lang ze bewaren en hoe snel jij een kopie krijgt. Bij [managed hosting](https://digitaalnu.nl/diensten/hosting) hoort dat gesprek erbij, en een eigen extra kopie blijft verstandig.

Bij het maken van de back-up zelf geeft WordPress.org een volgorde: maak eerst de back-up van de database en daarna van de WordPress-bestanden. Bij herstel is het omgekeerd: zet eerst de bestanden terug en importeer daarna de database. Het klinkt als een detail, maar wie die volgorde omdraait, kan een niet-bijpassende combinatie terugzetten. Schrijf de volgorde in je eigen herstelprocedure op, zodat je het niet onder stress hoeft te onthouden.

## Hoe test je dat herstel werkt?

Hoe test je dat herstel werkt? Zet een recente back-up terug in een aparte omgeving, bijvoorbeeld een tweede WordPress-installatie. Dat is ook de manier waarop WooCommerce uitlegt hoe je een staging-site maakt: via de hostingprovider of door een back-up op een aparte WordPress-installatie terug te zetten. Controleer dan niet alleen of de homepage laadt, maar ook of afbeeldingen, formulieren en het inlogscherm werken. Noteer hoe lang het duurde. Dat getal heb je nodig op de dag dat het echt misgaat.

WordPress.org adviseert daarnaast om geautomatiseerde back-ups af en toe te controleren met een handmatige back-up, om te weten dat het proces werkt. Zie dat als een steekproef: maak zelf een kopie, vergelijk hem met wat de automaat heeft opgeleverd en kijk of de bestandsgroottes en datums kloppen. Een back-upplugin die een groen vinkje toont terwijl de opslag vol zit of de verbinding is verlopen, kan voorkomen, en zonder controle ontdek je het pas bij het herstel.

## Wanneer maak je extra back-ups?

Maak extra back-ups op de momenten dat er iets kan misgaan. De updatedocumentatie van WordPress.org zegt dat het verstandig is een back-up van je website te maken voordat je begint met updaten. WooCommerce vraagt om een back-up voordat je de WooCommerce-database bijwerkt. Voer je een verhuizing uit of pas je het thema ingrijpend aan, doe dat dan ook niet zonder verse kopie. Hoe je updates daarna veilig doorvoert, staat in ons artikel over [WordPress-updates veilig uitvoeren](https://digitaalnu.nl/blog/wordpress-updates-veilig-uitvoeren).

Kies uiteindelijk wat bij je site past en leg het vast: wat wordt opgeslagen, met welke frequentie, waar de kopieën staan, wie erbij kan en wanneer het herstel voor het laatst is getest. Wil je dat niet zelf bijhouden, dan neemt [WordPress-onderhoud](https://digitaalnu.nl/diensten/wordpress-onderhoud) dat werk uit handen, vanaf €45 per maand. Zit je al met een site die niet meer start en weet je niet of er een bruikbare kopie bestaat, kijk dan bij [WordPress-hulp](https://digitaalnu.nl/diensten/wordpress-hulp).

## Startprijzen van Digitaalnu

| Dienst | Vanaf | Doorlooptijd |
| --- | --- | --- |
| Website voor vakmensen | €750 per project | 2 weken |
| Webshop op maat | €2.500 per project | ongeveer 6 weken |
| Webapplicatie of maatwerk software | €2.000 per project | ongeveer 6 weken |
| Mobiele app | €5.000 per project | ongeveer 6 weken |
| WordPress-onderhoud | €45 per maand | doorlopend |
| Managed hosting | €25 per maand | doorlopend |

Vaste prijs vooraf, geen maximumbedrag: de definitieve prijs volgt na een gratis intakegesprek.

## Veelgestelde vragen

### Wat moet er in een WordPress-back-up zitten?

Twee dingen: de database en de bestanden. WordPress.org schrijft dat een volledige back-up van een gewone WordPress-site uit die twee delen bestaat en dat je beide nodig hebt om volledig te herstellen. Een back-up van alleen de database of alleen de bestanden is dus onvolledig.

### Hoe regelmatig moet ik een back-up maken?

WordPress.org noemt voor kleinere sites met weinig berichten een wekelijkse back-up als algemeen advies en voor drukke sites met veel berichten een dagelijkse. Maak daarnaast altijd een back-up voor een upgrade. Zit er een webshop op, dan verandert er elke dag data en past volgens ons een dagelijks ritme beter.

### Waar bewaar ik mijn back-ups het best?

Op meerdere plekken en niet alleen op de server van je website. Per 11 oktober 2026 adviseert WordPress.org minstens drie tot vijf recente back-ups te bewaren, met kopieën op verschillende locaties. Dat advies kan in de toekomst wijzigen, dus lees de actuele handleiding. Een kopie op dezelfde server verdwijnt mee als die server uitvalt.

### Is de back-up van mijn hostingprovider voldoende?

Niet zonder meer. WordPress.org schrijft dat hosts doorgaans een back-up van de hele server maken, maar dat een kopie van jouw site terugvragen tijd kost, terwijl snel herstel cruciaal is. Vraag je host wat het back-upbeleid is en houd daarnaast een eigen kopie bij.

### Hoe weet ik dat mijn back-up werkt?

Door hem terug te zetten. WordPress.org adviseert geautomatiseerde back-ups af en toe te controleren met een handmatige back-up, om te weten dat het proces werkt. Zet de kopie daarnaast een keer terug op een testomgeving en kijk of de site echt werkt, in plaats van te vertrouwen op een groen vinkje.

## Waar dit op gebaseerd is

- WordPress.org: [Updating WordPress – Documentation](https://wordpress.org/documentation/article/updating-wordpress/), geraadpleegd op 11 oktober 2026.
  > “Before you get started, it’s a good idea to back up your website.”
- WordPress.org (Developer Resources): [Backups – Advanced Administration Handbook | Developer.WordPress.org](https://developer.wordpress.org/advanced-administration/security/backup/), geraadpleegd op 11 oktober 2026.
  > “Back up your database regularly, and always before an upgrade.”
  > “For smaller websites with fewer posts, backups should be made once a week.”
  > “For high-activity websites with a lot of posts, backups should be made daily.”
  > “There are two parts to backing up your WordPress site: Database and Files. You need both to be able to fully restore a typical WordPress site.”
  > “You should keep at least 3–5 recent WordPress backups to stay safe from data loss, with copies stored in different locations”
  > “Most hosts back up the entire server, including your site, but it takes time to request a copy of your site from their backups, and a speedy recovery is critical.”
  > “it is highly recommended that you back up those auto backups with a manual backup once in a while to guarantee that the process is working.”
  > “Back up the database first, then back up the WordPress files.”
  > “Restore the WordPress files first, then restore/import the database.”
- WordPress.org (Developer Resources): [Hardening WordPress – Advanced Administration Handbook | Developer.WordPress.org](https://developer.wordpress.org/advanced-administration/security/hardening/), geraadpleegd op 11 oktober 2026.
  > “Encrypting the backup, keeping an independent record of MD5 hashes for each backup file, and/or placing backups on read-only media increases your confidence that your data has not been tampered with.”
- WordPress.org: [FAQ My site was hacked – Documentation – WordPress.org](https://wordpress.org/documentation/article/faq-my-site-was-hacked/), geraadpleegd op 11 oktober 2026.
  > “You should also ask your host what their policy is as it pertains to backups.”
- WooCommerce (Automattic): [How to update WooCommerce Documentation - WooCommerce](https://woocommerce.com/document/how-to-update-woocommerce/), geraadpleegd op 11 oktober 2026.
  > “Create a staging site through your hosting provider or restore a backup to a separate WordPress installation.”
  > “Note: Ensure you have a backup in place before clicking Update WooCommerce Database.”

## Over de auteur

Tekin Uslu is oprichter van Digitaalnu en van moederbedrijf DigiHand (Haarlem, sinds 2009). Hij werkt sinds 2006 in data engineering, geo-informatie en IT-architectuur. [Meer over Tekin Uslu →](https://digitaalnu.nl/over-ons/tekin-uslu)

Wil je hier meer over weten?

Neem contact op voor een vrijblijvend gesprek of bekijk onze diensten.

[Plan een gratis gesprek](https://digitaalnu.nl/contact) · [Bekijk WordPress-onderhoud →](https://digitaalnu.nl/diensten/wordpress-onderhoud)

## Gerelateerde diensten

- [WordPress-onderhoud →](https://digitaalnu.nl/diensten/wordpress-onderhoud)
- [Managed hosting →](https://digitaalnu.nl/diensten/hosting)
- [WordPress-hulp bij storingen →](https://digitaalnu.nl/diensten/wordpress-hulp)

## Meer over wordpress, onderhoud en hosting

- [WordPress-beveiliging: de checklist uit de officiële hardening-handleiding](https://digitaalnu.nl/blog/wordpress-beveiliging-checklist)
- [WordPress-plugins kiezen en beheren: dit controleer je vóór je installeert](https://digitaalnu.nl/blog/wordpress-plugins-kiezen-en-beheren)
- [PHP-versie en WordPress: welke versie je gebruikt en hoe je veilig overstapt](https://digitaalnu.nl/blog/php-versie-en-wordpress-bijwerken)

Laatst bijgewerkt: 11 oktober 2026

## Contact

- Telefoon: 023 230 21 42
- E-mail: info@digitaalnu.nl
- Bezoekadres: Wateringweg 1 A03, 2031 EK Haarlem
- KVK: 34315122
- Contactpagina: https://digitaalnu.nl/contact

---

Bron: https://digitaalnu.nl/blog/wordpress-back-ups-strategie