Wanneer je een WordPress-website overneemt, controleer je achtereenvolgens de toegangsrechten, de versies van WordPress en plugins, de hostinggegevens, de back-upstrategie en de privacywetgeving. Doe dit bij voorkeur voordat je officieel de verantwoordelijkheid overneemt, want problemen die je later ontdekt zijn lastiger te verhalen op de vorige eigenaar. In dit artikel lopen we alle belangrijke controlepunten langs, zodat je niets over het hoofd ziet.
Welke toegangsrechten moet je als eerste controleren?
Begin met het controleren van alle wachtwoorden en gebruikersaccounts. Zorg dat jij de enige beheerder bent met volledige toegang, en verwijder of verlaag de rechten van accounts die niet meer actief zijn. Dit is de eerste stap bij een WordPress-websiteovername, omdat alles wat daarna volgt afhankelijk is van die toegang.
Controleer de volgende plekken:
- Het WordPress-beheerderspaneel (zijn er onbekende beheerders?)
- De hostingomgeving en het controlepaneel van de server
- De domeinnaamregistratie (staat die op jouw naam?)
- FTP- of SFTP-toegang
- Het e-mailaccount dat gekoppeld is aan de WordPress-installatie
Verander na de overname meteen alle wachtwoorden. Gebruik sterke, unieke wachtwoorden voor elk onderdeel. Zo voorkom je dat de vorige eigenaar of beheerder nog toegang heeft tot jouw website.
Hoe controleer je of de WordPress-installatie up-to-date is?
Log in op het beheerderspaneel en ga naar het dashboard. Bovenaan zie je direct of er updates beschikbaar zijn voor WordPress zelf, voor plugins of voor het thema. Een verouderde installatie is een van de meest voorkomende problemen bij een overgenomen WordPress-website.
Voer updates altijd stap voor stap uit en maak eerst een back-up. Zo kun je terugdraaien als er iets misgaat. Let ook op plugins die al lange tijd niet meer bijgewerkt zijn door de ontwikkelaar, want die kunnen een veiligheidsrisico vormen. Overweeg in dat geval een alternatief.
Wat zijn de veiligheidsrisico’s bij een overgenomen WordPress-website?
De grootste risico’s bij een WordPress-websiteovername zijn verouderde software, onbekende gebruikersaccounts en mogelijk al aanwezige kwaadaardige code. Zeker als de website al een tijdje niet goed is onderhouden, kan er van alles mis zijn zonder dat het direct zichtbaar is.
Controleer het volgende om de veiligheid in kaart te brengen:
- Scan de website met een beveiligingsplugin, zoals Wordfence of Sucuri
- Controleer de bestandsrechten op de server
- Bekijk de lijst met geïnstalleerde plugins op onbekende of verdachte toevoegingen
- Controleer of er een SSL-certificaat actief is (het slotje in de browser)
- Bekijk de gebruikerslijst op onbekende accounts
Goed onderhoud na de overname is de beste manier om veiligheidsrisico’s structureel te beperken. Dat betekent regelmatig updaten, back-ups maken en de website in de gaten houden.
Hoe weet je of de hosting en domeinnaam goed geregeld zijn?
Controleer bij een WordPress-websiteovername altijd of de hosting en de domeinnaam ook daadwerkelijk op jouw naam staan of overgezet worden. Het komt regelmatig voor dat de website technisch werkt, maar dat de domeinnaam nog op naam van de vorige eigenaar staat. Dat geeft problemen op het moment dat je iets wilt wijzigen of verlengen.
Vraag na:
- Bij welk hostingbedrijf de website staat
- Wanneer het hostingcontract verloopt
- Wie de domeinnaam beheert en wanneer die verloopt
- Of e-mailadressen gekoppeld zijn aan het domein en hoe die zijn ingericht
Zorg dat alles op jouw naam staat voordat de vorige eigenaar volledig uit beeld is. Dat scheelt achteraf een hoop gedoe.
Welke back-upstrategie is aanwezig op de overgenomen website?
Vraag de vorige eigenaar of beheerder of er een automatische back-upoplossing actief is en waar die back-ups worden opgeslagen. Bij een WordPress-websiteovername wil je weten of er recente back-ups beschikbaar zijn en of je die kunt gebruiken als er iets misgaat tijdens de overdracht.
Een goede back-upstrategie houdt in dat er dagelijks of wekelijks automatisch een kopie wordt gemaakt van zowel de bestanden als de database. Die kopieën worden het liefst opgeslagen op een andere locatie dan de server zelf. Als er geen back-upoplossing aanwezig is, stel die dan als eerste in na de overname.
Hoe controleer je of de website voldoet aan de AVG-privacywetgeving?
De AVG verplicht je om websitebezoekers te informeren over welke gegevens je verzamelt en waarom. Bij een overgenomen WordPress-website controleer je of er een actuele privacyverklaring aanwezig is, of het cookiebeleid klopt en of formulieren correct zijn ingericht.
Kijk specifiek naar:
- Is er een privacyverklaring en is die up-to-date?
- Is er een cookiebanner die toestemming vraagt voordat niet-functionele cookies worden geladen?
- Worden contactformulieren via een beveiligde verbinding verstuurd?
- Zijn er koppelingen met externe diensten, zoals nieuwsbrieftools of analysesoftware?
Als de vorige eigenaar dit niet goed heeft geregeld, ben jij als nieuwe eigenaar verantwoordelijk voor het herstellen ervan. Stel dit dus niet uit.
Wat doe je als je problemen ontdekt tijdens de overname?
Ontdek je problemen tijdens de WordPress-websiteovername, leg ze dan schriftelijk vast en bespreek ze met de vorige eigenaar voordat je de overname afrondt. Afhankelijk van de ernst kun je vragen om een prijsaanpassing, technische herstelwerkzaamheden of een langere overdrachtsperiode.
Kleine problemen, zoals een verouderde plugin of een ontbrekende privacyverklaring, los je zelf op na de overname. Grotere problemen, zoals aanwezige kwaadaardige code of een domeinnaam die niet overdraagbaar blijkt, zijn reden om de overname te heroverwegen of duidelijke afspraken te maken over wie wat oplost en wanneer.
Hoe Appel en Eelman helpt bij een WordPress-websiteovername
Een website overnemen klinkt eenvoudiger dan het is. Wij helpen je om het overzicht te bewaren en niets over het hoofd te zien. Of je nu een bestaande website overneemt of een frisse start wilt maken, we kijken graag met je mee.
Wat we voor je kunnen doen:
- Een technische check van de overgenomen website uitvoeren
- Toegangsrechten, hosting en domeinnaam op orde brengen
- Een goede back-up en beveiligingsoplossing instellen
- De website up-to-date brengen en klaarmaken voor gebruik
- Controleren of de website voldoet aan de AVG
Geen gedoe, gewoon geregeld. Neem contact op en we kijken samen wat er nodig is.