Generieke webhosters, WordPress hosting of managed hosting - waar moet je op letten? In onze uitgebreide WordPress hosting vergelijking hebben we tips over belangrijke onderwerpen zoals WordPress prestaties, beveiliging en ondersteuning en laten we je zien wat echt belangrijk is als het gaat om WordPress hosting!

WordPress hostingvergelijking op basis van zinvolle criteria – hoe werkt dat?

Voor de vergelijking hebben we de volgende WordPress hostingproviders onder de loep genomen:

• STRATO (moederbedrijf United Internet)
• 1&1 (moederbedrijf United Internet)
• DomainFactory (moederbedrijf GoDaddy)
• Host Europe (moederbedrijf GoDaddy)

We hebben ook de volgende kleinere hostingproviders geëvalueerd:

• webgo
• Alfahosting
• ALL-INKL

Als je naar verschillende hostingvergelijkingen kijkt, worden de volgende criteria vaak gebruikt voor een vergelijking:

• Prijs
• Aantal databanken
• Aantal e-mail inboxen
• Aantal GB opslagruimte
• PHP memory limit

Deze criteria kunnen natuurlijk prachtig worden vergeleken en gepresenteerd in een tabel. Veel hosters maken hier gebruik van en laten de kans niet voorbijgaan om de maandelijkse basiskosten te verlagen door middel van initiële bait-and-switch-aanbiedingen en set-upkosten voor geautomatiseerde processen. Aanbiedingen met 100 GB en 1.000 e-mailpostvakken en databases zijn niet ongewoon.

De grote massa belandt bij twee bedrijven

Helaas valt de grote massa van kleine en middelgrote klanten (mkb's) door dit soort vergelijkingen, waardoor veel projecten met WordPress hosting vaak bij generieke hosters zoals STRATO of 1&1 starten. Deze twee merken van het concern United Internet hosten dus 60 procent van alle WordPress websites.

De volgende in de rij is GoDaddy met zijn merken Host Europe, DomainFactory en ManageWP, met een geschat marktaandeel van 30 procent. De resterende markt wordt gedeeld door kleinere hostingproviders.

Maak je geen zorgen over opslagruimte en databases

Om WordPress te installeren heb je 50 MB nodig. Vaak is 2 GB voldoende voor een WordPress installatie. Zelfs grotere blogs met soms 1.500 artikelen hebben maar 1,5 GB nodig. Slechts drie procent van onze klanten heeft meer dan 5 GB aan opslagruimte nodig.

WordPress zelf heeft precies één database! Alleen in uitzonderlijke gevallen kan het gebeuren dat een extra database nodig is voor een andere toepassing die onafhankelijk is van WordPress. En hetzelfde geldt voor e-mail inboxen: In de regel heeft één persoon in het bedrijf niet meer dan twee e-mail inboxen.

Bij alle aanbiedingen die we bekeken is het aantal databases, e-mailaccounts en opslagruimte absoluut voldoende. Je kunt deze criteria dus uit je vergelijking schrappen.

RAM en PHP-geheugenlimiet als nuttig criterium

Naast de prijs is het enige zinvolle criterium in mijn lijst hierboven eigenlijk de PHP memory limit. In ieder geval is er 128 MB PHP-geheugen nodig. Voor WooCommerce installaties zou dit 256 MB moeten zijn. De PHP-geheugenlimiet beschrijft het maximale bruikbare geheugen per aanvraag aan de server. Hoe meer plugins en hoe uitgebreider hun geheugengebruik, hoe meer de PHP-geheugenlimiet naar boven moet worden bijgesteld. Maar wees voorzichtig: alleen het verhogen van de waarde is geen vrijbrief voor een stabiele website!

Handige criteria voor een WordPress hoster vergelijking

Vanuit ons gezichtspunt zou een WordPress hostingvergelijking uitgevoerd moeten worden op basis van de volgende aspecten:

1. Prijs
2. Performance
3. Tijdsbesparing
4. Veiligheid
5. Support

Toegegeven, deze criteria zijn soms moeilijk te begrijpen. Dit geldt vooral voor leken die "alleen" gebruik maken van WordPress en geen technici zijn. Dit is precies de reden waarom de WordPress hostervergelijkingen in het beste geval een subjectieve beoordeling van de prestaties opleveren. Concrete prestatiemetingen zijn helaas een zeldzaamheid.

WordPress Hosting Prijs

Zo ontstaan de hostingprijzen

Natuurlijk moet de prijs een rol spelen bij het kiezen van een hostingprovider. Maar in de hostingmarkt is het alleen onder WordPress-professionals bekend hoe de prijs tot stand komt.

Het volgende rekenvoorbeeld maakt het universele principe in hosting duidelijk. Het vereist alleen de kosten voor een server, zijn CPU-kernen en het aantal websites.

WordPress Hosting Voorbeeld 1 - Lage kosten

• Kosten voor een server per maand = € 350
• Aantal CPU-kernen op de server = 24
• Websites op de server = 500
• Kosten per website: € 350 / 500 websites = 70 cent per website
• CPU-vermogen per website: 24 kernen / 500 websites = 4,8% van een CPU-kern

Resultaat: De hostingprijs is goedkoop. Op de hostingmarkt wordt gestreefd naar een marge van 10 procent. De nettoprijs voor hosting zou dus 7 euro zijn. Om de prijs op 3,50 euro te brengen, zouden 500 extra websites aan de server moeten worden toegevoegd.

WordPress Hosting Voorbeeld 2 - Dubbele Prestaties

• Kosten voor een server per maand = € 350
• Aantal CPU-kernen op de server = 24
• Slechts de helft van de websites op de server = 250
• Kosten per website: € 350 / 250 websites = €1,40 per website
• CPU-vermogen per website: 24 kernen / 250 websites = 9,6% van een CPU-kern

Resultaat: De prestaties per website zijn verdubbeld, maar de kosten ook. Omgekeerd kunnen de kosten zeer gemakkelijk gehalveerd worden. Maar tegelijkertijd wordt dan de prestatie gehalveerd!

WordPress Hosting Voorbeeld 3 - Onbeperkte Websites

Hoe ziet ons voorbeeld eruit als klanten onbeperkt websites kunnen uploaden op hun hosting? We gaan ervan uit dat er gemiddeld "slechts" twee websites op één hostingpakket beheerd worden.

• Kosten voor een server per maand = € 350
• Aantal CPU-kernen op de server = 24
• Twee keer zoveel websites op de server = 1.000
• Kosten per pakket: €350 / 1000 websites = 35 cent per pakket
• CPU-vermogen per website: 24 kernen / 1.000 websites = 2,4% van een CPU-kern

Resultaat: Elke website heeft slechts de helft van de CPU power, die al laag was.

WordPress Hosting Voorbeeld 4 - Maximale Prestaties

• Kosten voor een server per maand = € 350
• Aantal CPU-kernen op de server = 24
• Websites op de server = 72
• Kosten per pakket: € 350 / 72 websites = € 4,90 per pakket
• CPU-vermogen per website: 24 kernen / 72 websites = 33% van een CPU-kern

Resultaat: Elke website heeft in vergelijking met het goedkope voorbeeld 1 bijna zeven keer zoveel rekenkracht ter beschikking!

"Uiteindelijk hangen de prestaties van een dynamische pagina af van hoeveel CPU en RAM hij beschikbaar heeft."

Maar heel weinig WordPress hostingproviders zijn transparant

Dit universele principe is ook de reden waarom Raidboxes nog steeds aanzienlijk sneller is dan 1&1, hoewel bepaalde elementen, zoals NGINX in plaats van Apache Server, al zijn gekopieerd.

Bij Raidboxes heb je vanaf het Starter tarief de gegarandeerde middelen van een CPU-kern en 2 GB RAM. Niet in de laatste plaats hierdoor komen WordPress professionals tot de conclusie dat het aanbod goedkoop en eerlijk is. Leken op het gebied van hosting begrijpen dit vaak niet, omdat ze de geboden prestaties niet kunnen inschatten.

Lof voor ALL-INKL

Volgens ons onderzoek is er slechts één aanbieder in Duitsland die dit transparant communiceert: ALL-INKL. In het kleinste pakket begin je met 99 andere klanten op één server – in het grootste pakket met 29 andere klanten.

Omdat klanten tot 100 websites op één pakket kunnen draaien, is de precieze relatie tussen servercapaciteit en websites nog onduidelijk. Toch kunnen andere hosters hier een voorbeeld aan nemen, aangezien de verdeling bij geen enkele andere provider wordt vermeld. Niet zelden wordt zelfs het RAM-geheugen volledig verborgen gehouden.

Wat is de juiste prijs voor mijn WordPress hosting?

In principe kan deze vraag niet globaal beantwoord worden. In Amerika bijvoorbeeld is de gemiddelde prijs voor WordPress hosting $ 30 (netto) per maand. Vooral de Nederlanders zijn hier nogal prijsgevoelig.

Precies daarom is het algemene devies van de provider: "Beter veel websites op één server voor een lage prijs". De prijzen beginnen daarom over het algemeen bij 3 euro (netto).

300 € voor een WordPress hostingprovider - Hoe kan dat?

Hoe kan het nu dat veel bedrijven ook wel € 300 (netto) betalen voor een enkele WordPress website? Dit heeft bijvoorbeeld betrekking op de zakelijke waarde van een website. Een grote WooCommerce winkel met 100 bestellingen per uur wil het maximale vermogen, want tien bestellingen minder per uur kan ook zeker € 300 minder netto-inkomsten per uur betekenen(!).

Omgekeerd zullen vrienden en kennissen op een eigen reisblog het je vergeven als het bijna 10 seconden duurt voordat de foto's geladen zijn als ze worden opgeroepen. Hier spelen prestaties een nogal ondergeschikte rol, omdat ze niet gepaard gaan met economisch verlies.

Wat is het belangrijkste marketingkanaal waard voor een bedrijf?

Kleine en middelgrote ondernemingen moeten zich er vooral van bewust zijn dat hun website tegenwoordig het belangrijkste marketingkanaal is. Zelfs één aanvraag minder per jaar door de lange laadtijd kan voor jou als ondernemer een verlies van enkele honderden euro's betekenen.

Alleen al het besparen van 20 euro per maand op goedkopere hosting is hier vanuit ondernemersperspectief bijna nalatig. Zeker als je al eerder minimaal 2.000 euro geïnvesteerd hebt in de ontwikkeling of het redesign van de website.

Onze adviesprijs voor je WordPress hosting

Naar onze mening is het zinvol om de volgende nettoprijzen voor het hosten van je WordPress website te begroten:

• € 5 – 10 voor privé-websites, afhankelijk van je eigen kwaliteitseisen
• € 15 – 30 voor een standaard bedrijfswebsite of blog
• € 15 – 50 voor een kleine tot middelgrote WooCommerce shop
• Vanaf €50 voor een grotere website, blog of WooCommerce shop
• Vanaf €50 voor een grote multisite website, blog, WooCommerce shop

Gedetailleerde informatie voor shopbeheerders vind je in ons blogartikel over WooCommerce hosting. Al onze artikelen over het onderwerp WooCommerce zijn hier te vinden.

Deze prijsaanbeveling is niet alleen gebaseerd op het processorvermogen, maar ook op de support, die later aan bod komt.

De meeste WordPress hostingproviders stoppen bij 20 euro voor een "geoptimaliseerd" WordPress aanbod. Als je meer prestaties wilt, moet je gaan voor een vServer cloud aanbieding of dedicated servers.

WordPress prestaties

Zoals hierboven aangegeven, zijn de redenen voor snelle laadtijden eenvoudig. De kans is groot dat je omzet misloopt als jouw website te traag is. Het geeft jouw bedrijf niet alleen een slechte eerste indruk, maar het is ook een van de rankingfactoren voor Google.

Twee seconden laadtijd in plaats van Google PageSpeed Score

Laat je niet gek maken door de Google PageSpeed Insights score. Je moet deze score alleen gebruiken om optimalisatiepotentieel aan het licht te brengen. Het is veel belangrijker om de werkelijke laadtijd van je website te controleren en te optimaliseren. In principe moet je streven naar een laadtijd van twee seconden – minder is natuurlijk beter.

TTFB als criterium voor prestatievergelijking

Voor de performance-evaluatie van de hosting is de zogenaamde Time To First Byte (TTFB) een van de beste beoordelingscriteria. Hier wordt de tijd gemeten in milliseconden vanaf de eerste aanvraag van de gebruiker tot het eerste antwoord van de server. Andere belangrijke factoren, zoals de programmering van het theme, blijven vooralsnog buiten beschouwing.

Belangrijk: Het aantal, de kwaliteit en de grootte van je plugins kunnen de TTFB ook opdrijven. Als je dus dezelfde website op twee servers draait, is de TTFB betekenisvol voor de server.

De gebruiker is geïnteresseerd in de totale laadtijd

Hoewel de TTFB wat zegt over de server, kan het de mensen uiteindelijk weinig schelen. Ze zijn geïnteresseerd in wanneer ze iets kunnen doen op de website of wanneer ze iets van de pagina zien. In het beste geval wordt de inhoud van je website in minder dan een seconde volledig weergegeven.

Er zijn twee waarden die hier van belang zijn:

1. Laadtijd – First View: Dit laat de laadtijd zien van bezoekers die je website voor de eerste keer bezoeken.
2. Laadtijd – Repeat View: Dit laat de laadtijd zien van bezoekers die je site de tweede keer bezoeken.

De waarden verschillen aanzienlijk omdat browsers, servers of plugins jouw website kunnen cachen. De opgeroepen pagina's worden dan direct vanuit de cache geladen en niet meer vanaf de server zelf.

WordPress hosting performance vergelijken – maar dan goed!

Hoe je de laadtijd correct meet

Het proces is voor elke WordPress hosting provider hetzelfde. Sommige WordPress hosts maken de migratie gemakkelijker voor je, wat het proces iets simpeler maakt.

1. Verhuis de website zelf met een plugin of handmatig. Hier bevelen we Migrate Guru aan. Daar kun je je website met SFTP verplaatsen naar elke hoster.
2. Meet de huidige website en noteer de waarden
3. Verhuis je website volledig met domein, waarschijnlijk met een wat langere downtime
4. Test de nieuwe website
5. Draai alles terug als het niet naar wens is en claim je geld terug. Gelukkig biedt elke hostingprovider een geld-terug-garantie.

Omdat dit proces zo moeilijk is, is geen enkele "massahoster" bang om luidkeels te beweren dat hun hosting snel en veilig is. Wij zijn ervan overtuigd dat als het om prestaties gaat, niet de claims moeten tellen, maar alleen de werkelijke waarden. Helaas kun je die alleen krijgen door goed te meten en te vergelijken, wat nogal tijdrovend is, afhankelijk van het aantal geteste aanbieders.

"De beste prestatievergelijking is om de nieuwe hostingprovider zelf uit te proberen."

Onze prestatievergelijking van meer dan 250 Speed Tests

We zouden onszelf bij Raidboxes niet met het volste vertrouwen de snelste WordPress hoster in Duitsland noemen als we het niet zelf gemeten hadden.

Onze aanpak voor het vergelijken van de prestaties van verschillende WordPress hostingproviders

In totaal hebben we een voor en na vergelijking gemaakt voor meer dan 250 zetten, precies zoals hierboven beschreven. Voor de vergelijking gebruikten we de Document Complete tijd van de First View.

De resultaten laten zien wat je kunt verwachten van een overstap naar een gespecialiseerde WordPress hoster. Ze zijn een dwarsdoorsnede van de volgende elementen:

• Verschillende pakketten
• Verschillende websites
• Verschillend aantal verhuizingen per aanbieder

Een andere aanpak zou zijn om bij alle providers verschillende typen websites te installeren, in verschillende prijspakketten en die op verschillende tijdstippen te meten, wat erg tijdrovend zou zijn. Raidboxes Je kunt een zeer gedetailleerde prestatietest van verschillende WordPress hosters (waaronder ) vinden in deWordPress Hosting Performance Benchmark van Review Signal. Wil je zelf testen met hoeveel procent je website sneller zou kunnen zijn? Gebruik dan onze WordPress Snelheidstest.

WordPress hosting performance vergelijking – website Speed Tests

Geteste webhosters met WordPress aanbod	Aantal prestatiemetingen	Gemiddelde prestatieverbetering	Hoogste prestatieverbetering	Laagste prestatieverbetering
STRATO	37	124%	1764%	0%
1&1	32	50%	482%	0%
DomainFactory	23	66%	234%	8%
Host Europe	14	46%	161%	2%
webgo	4	42%	81%	5%
ALL-INKL	23	35%	337%	-4%
Mittwald	6	31%	104%	15%
United Domains	7	78%	189%	25%
Cloudflare	8	33%	135%	2%
Andere methodes	84	74%	963%	-1%

Interpretatie van de resultaten

100% prestatieverbetering = halvering van de laadtijd bij Raidboxes

Voor een website die voor de verhuizing 10 seconden laadt en daarna 5 seconden, is de snelheidsverbetering 100 procent. De resultaten van de grotere hosters zijn het meest betekenisvol, aangezien het aantal migraties in vergelijking het grootst is.

Minimale en maximale waarden staan ook in het diagram. Wat de waarden hier duidelijk maken is dat een prestatieverbetering altijd te maken heeft met de website zelf. Voor bepaalde websites is een serverwijziging nuttig, maar er kunnen ook gevallen zijn waarin de performance verbetering vrij klein is.

Vaak is de TTFB dan drie keer zo goed, maar de betere server heeft nog steeds niet zo'n sterk effect op de totale snelheid. In zo'n geval is het enige wat helpt het zorgen voor website optimalisatie. Je hebt dan in ieder geval uitgesloten dat de oorzaak van het prestatieprobleem een trage server is. Daarom blijft de stelling staan:

"De beste manier om de prestaties te vergelijken, is om de nieuwe aanbieder zelf uit te proberen."

Casestudies van tevreden klanten helpen bij de keuze van hostingprovider

Gelukkig komen er in tijden van sociale media steeds meer hostingproviders die hun beloften kunnen waarmaken. Daarom volgen hier een paar voorbeelden van klanten die tijdens hun verhuizing een prestatievergelijking hebben gemaakt en gepubliceerd. Veel tevreden klanten bevelen Raidboxes aan uit overtuiging en nemen deel aan ons affiliateprogramma om commissies te ontvangen voor hun aanbevelingen.

• STRATO vs. Raidboxes: 4 seconden sneller en pagespeed van 100
• ALL-INKL vs. Raidboxes: Twee keer zo snel
• WP Engine vs. Raidboxes: Even snel voor de helft van de prijs
• united-domains vs. Raidboxes: Twee keer zo snel, ondanks reeds geoptimaliseerde site
• Raidboxes minder dan 500 milliseconden: 500 ms voor complexe landingspage-inhoud

Bij de volgende providers waren er onlangs ook prestatieverbeteringen met ten minste een verdubbeling van de laadtijd: Host Europe, DomainFactory, Siteground, 1&1 en Amazon Web Services (AWS).

Zoals het WP Engine voorbeeld laat zien, is de performance voor WordPress specialisten ongeveer gelijk. Zoals Michelle van HootProof het mooi beschrijft, kun je je hier richten op andere vergelijkingsmogelijkheden.

WordPress hostingvergelijking – doorlopende optimalisatie

Het internet is extreem snel. Er worden voortdurend nieuwe technologieën ontwikkeld, waarvan sommige het internet drastisch versnellen. In de afgelopen jaren hebben technische ontwikkelingen zoals PHP 8, HTTP2, Brotli of GZIP compressie of nieuwere processoren de mogelijkheden voor prestatieoptimalisatie uitgebreid.

Vaak gaan deze technologieën gepaard met een prestatieverbetering van 10 tot 30 procent, soms zelfs een verdubbeling van de performance!

Hostingproviders hebben 1,5 jaar verschillen in technologie

Hier is het belangrijk om een leverancier te hebben die alle technologieën evalueert en integreert in hun systemen om op de lange termijn te kunnen profiteren van technologische ontwikkelingen. In principe zullen deze technologische innovaties uiteindelijk ingeburgerd raken in de hele markt. De vraag is of de hoster proactief is of een laatkomer. Dit verklaart vaak een tijdsverschil van 1,5 jaar.

In onze vergelijking van de verschillende providers valt op dat 1&1, Timme Hosting en Host Europe de enige providers zijn die vertrouwen op de snellere NGINX server. Met name Brotli compressie is nog door geen enkele aanbieder expliciet overgenomen.

"Wereldprimeur!" – SSD harde schijven

Het beste voorbeeld hiervan zijn SSD harde schijven. Deze zijn standaard geworden en worden bij Raidboxes gebruikt sinds het prille begin. Vandaag de dag zijn er nog steeds tal van aanbieders die dit als een innovatie aanprijzen.

WordPress hostingvergelijking: tijdsbesparing

Ook dit criterium komt in geen enkele hostingvergelijking voor. Strikt genomen is het nog minder meetbaar dan het criterium "performance". Maar het is heel eenvoudig:

Een uur tijd besparen op het beheren van de website

Middelen voor Zelfstandigen:

• 1 uur meer vrije tijd, bijvoorbeeld met de familie, hobby's, etc.
• 1 uur tijdswinst om je op de eigenlijke zaken te richten

Middelen voor minder gebruikte bedrijven:

• 1 uur tijd komt overeen met ten minste € 30 aan direct bespaarde arbeidskosten

Middelen voor goed werkende dienstverlenende bedrijven:

• 1 uur tijd komt meestal overeen met ten minste € 60 uurloon dat niet gedeclareerd kan worden

Bij Raidboxes hebben wij klanten die meer dan 150 websites bij ons hosten en zich zo zelfs een systeembeheerder voor € 5.000 per maand kunnen besparen.

Tijd wordt heel vaak verwaarloosd in de overwegingen en pas meegenomen als men een jaar aan "tijdsbesteding" achter de rug heeft. Deze tijdsbesteding wordt vooral duidelijk als je als webdesigner of ontwikkelaar met een root server werkt en ook systeemupdates moet uitvoeren. Managed WordPress hosting en de bijbehorende functies kunnen hier een grote verlichting zijn.

Hosting vergelijken - providerfuncties die tijd besparen

Hier staan een aantal features die tijd besparen bij het beheer van de website. De tijdsinschatting is afhankelijk van het ervaringsniveau van de betreffende gebruiker. Onervaren gebruikers moeten per gebruikssituatie eerst drie plugins uitproberen, een tijdje testen en vervangen tot de oplossing echt honderd procent betrouwbaar en efficiënt is.

Website verhuizen: 0,75 – 6 uur

Als een verandering van hostingprovider aanstaande is, is dit de eerste tijdsbesteding die ontstaat. Voor webdesigners en -bureaus is het kopiëren en importeren naar een ontwikkelomgeving vaak standaard.

Geschatte tijdwinst: Zeer weinig aanbieders hebben deze hoeveelheid tijd. Afhankelijk van de website kan het bij bekende verhuizingsprocessen maar driekwartier duren. Het is echter ook niet ongewoon dat een verhuizing in geval van technische problemen zes uur in beslag neemt.

Back-ups: 0,5 – 4 uur per website

Deze functie kan net zo goed onder beveiliging staan, want het is een van de belangrijkste features hier. Eén ding is duidelijk: geen enkele WordPress website zou gehost moeten worden zonder back-ups. Dit kan via de hostingprovider of via een plugin. De voordelen van een back-up systeem met de hoster leggen we hier uit.

Belangrijk: Een back-up moet niet alleen de database, maar de volledige website opslaan! Tegelijkertijd is het belangrijk dat de back-ups via de gebruikersinterface zelf kunnen worden hersteld.

Driekwart van de aanbieders verklaart dat zij back-ups maken, maar het is onduidelijk hoe lang deze worden bewaard en hoe ze kunnen worden hersteld. Bij Mittwald wordt hier bijvoorbeeld 50 euro voor in rekening gebracht.

Geschatte tijdsbesparing: Het aantal bespaarde uren hangt af van de vraag of gebruikers back-upsystemen kennen en kunnen instellen en of zich in de loop van de tijd problemen voordoen.

Geïntegreerde caching: 0,5 – 4 uur per website

Dit feature is essentieel als het gaat om het optimaliseren van de laadsnelheid van je website. Als je geen gebruik maakt van caching, kan het zijn dat je de helft van de laadtijd mist. Er zijn verschillende soorten plugins, die hier gebruikt kunnen worden. Echter, afhankelijk van de plugin, moeten deze ook worden aangeschaft en vervolgens onderhouden.

WordPress specialisten hebben daarom de caching al geïntegreerd. Er hoeven geen plugins geïnstalleerd en geconfigureerd te worden. Alle parameters zijn al aangepast aan WordPress of WooCommerce en worden continu onderhouden en opnieuw geconfigureerd.

Geschatte tijdsbesparing: Het aantal bespaarde uren hangt af van de vraag of de gebruikers caching-systemen kennen en kunnen instellen en of zich in de loop van de tijd problemen voordoen.

Beheerde WordPress beveiligingsupdates: 1 – 4 uur per website per jaar

WordPress geeft met zeer regelmatige tussenpozen beveiligingsupdates vrij. Er wordt een onderscheid gemaakt tussen zogenaamde minor updates en major updates.

Minor updates zijn "kleine updates" die toch heel belangrijk zijn omdat ze vaak beveiligingslekken dichten of kleine bugs repareren. Dit verwijst bijvoorbeeld naar een versiesprong van 5.3.1 naar 5.3.2.

De major updates kunnen mogelijkerwijs meer problemen veroorzaken. Hier moeten plugin-fabrikanten hun plugins helemaal aanpassen en deze ten minste met de nieuwe versie testen. Dit betekent bijvoorbeeld een versiesprong van WordPress 5.5 naar WordPress 5.6.

Daarom is het aan te raden om even te wachten bij de major updates. Vaak wordt kort na een grote versiesprong de volgende kleine update uitgebracht, bijvoorbeeld 5.6.1, die al de fix bevat voor een veiligheidslek dat bij de major release is opgetreden.

Geschatte tijdsbesparing: Het uitvoeren van beveiligingsupdates is een must. Minor releases kunnen snel worden gedaan, misschien vier keer per jaar, maar major releases vergen meer aandacht en tijd. Deze komen ongeveer een of twee keer per jaar voor.

Beheerde pugin updates: 2 – 8 uur per website per jaar

Een van de meest voorkomende beveiligingslekken bij het gebruik van WordPress zijn plugins, die niet zijn bijgewerkt. Op een WordPress website kunnen 5 tot 120 plugins geïnstalleerd zijn. Een geschat gemiddelde van duizenden websites ligt bij 25 plugins. Wat geldt voor de beveiligingsupdates van WordPress zelf is ook relevant voor de plugins. Ook plugin-makers dichten vaak voorkomende beveiligingslekken of verbeteren hun product voortdurend.

Niet elke plugin update dicht een veiligheidslek. Over het algemeen geldt: plugins moeten up-to-date gehouden worden. De beste manier om dit te doen is met het volgende proces:

1. Plugins op updates controleren
2. Back-up maken
3. Plugins actualiseren
4. Website controleren
5. Bij problemen back-up terugzetten

In ons Fully Managed tarief gebeurt dit volledig automatisch voor alle 55.000 plugins, op voorwaarde dat een licentiecode is opgeslagen. In principe bespaart het geïntegreerde pluginbeheer, waarbij alle plugins met twee klikken kunnen worden bijgewerkt, veel tijd. Vooral als er al elke nacht automatisch back-ups worden gemaakt.

Geraamde tijdsbesparing: Wie het risico van malware wil nemen, hoeft zijn plugins niet te updaten en er geen tijd aan te besteden. Voor alle anderen hangt het af van het type plugin en het aantal plugins.

Staging voor wijzigingen bij plugins & themes: 0,5 – 3 uur per actie

Iedereen die zijn website serieus gebruikt voor zijn marketingdoeleinden of bedrijfsactiviteiten voert vaker wel dan niet veranderingen door. Dit kan een nieuwe landingpage tool zijn, een nieuwe event plugin of de vervanging van een slider plugin. Om de live website niet in gevaar te brengen en de bezoekers geen foutieve slider te presenteren, moeten wijzigingen eerst getest worden in een ontwikkelomgeving.

Om dit te doen, kopieer je de website naar een andere hosting, breng je je wijzigingen aan en probeer je vervolgens de wijzigingen zonder complicaties over te brengen naar de hoofdpagina. Aangezien dit een vrij complex proces is, kan men niet om het gebruik van speciale plugins heen. WordPress hosting specialisten bieden in dit verband een staging omgeving.

Geschatte tijdsbesparing: Dit hangt af van hoe intensief je met je website werkt. De tijdsbesparing kan oplopen tot ruim drie uur met een aanzienlijk lager risico dat iets op de live pagina kapot gemaakt wordt.

SSL instellen: 0,4 – 3 uur per website

Om het maar meteen te zeggen: domein-gevalideerde SSL-certificaten mogen vandaag de dag niets meer kosten! Met het Let's Encrypt initiatief hebben wereldspelers als Google terecht het tijdperk van het versleutelde internet uitgeroepen.

Ondertussen markeert Google Chrome niet alleen websites die SSL gebruiken groen met "Secure", maar neemt nu de volgende stap door websites die geen SSL gebruiken te markeren als "Not Secure".

SSL moet daarom niet alleen gratis bij de hosting zijn inbegrepen, maar moet ook snel kunnen worden ingesteld. Met WordPress moet niet alleen SSL op de server worden geïnstalleerd, maar moeten ook de interne doorverwijzing en een Search and Replace op de website worden uitgevoerd om SSL daadwerkelijk volledig in te stellen. Met Raidboxes kan dit met één klik volledig automatisch worden gedaan.

Geschatte tijdsbesparing: Professionals kunnen SSL binnen 20 minuten instellen omdat ze het proces praktisch uit hun hoofd kennen. Voor beginners kan het zeker drie uur in hun eentje duren tot SSL eindelijk op de website is geïmplementeerd.

WordPress hostingvergelijking: Beveiliging

Natuurlijk propageert elke provider dat hij veilig is. Maar WordPress beveiliging gaat niet alleen over het uitrollen van de laatste systeemupdates voor de server. Dit zou in deze tijd vanzelfsprekend moeten zijn. Het gaat erom de software zelf praktisch uit het hoofd te kennen en, in het geval van WordPress zelf, te voorkomen dat er malware binnenkomt. Hieronder worden enkele beveiligingsfuncties gepresenteerd:

Veiligheid met 1-klik installaties

WordPress zorgt er nu zelf voor dat gebruikers sterke wachtwoorden toekennen. Dit is absoluut noodzakelijk. Te eenvoudige wachtwoorden zijn een zeer nalatig beveiligingslek. Zelfs als het wachtwoordgedeelte wordt beschermd door IP blocking, kunnen aanvallers inbreken op de website met te eenvoudige wachtwoorden.

Dit zijn de twee dingen waar je op moet letten bij de 1-click installaties van providers:

1. Wordt de nieuwste WordPress versie altijd automatisch geïnstalleerd?
2. Is een veilig wachtwoord verplicht?

Punt 2 heeft het malwarepercentage bij ons aanzienlijk verlaagd toen we merkten dat gebruikers vaak te eenvoudige wachtwoorden gebruiken.

Beveiliging van het inloggebied

Het inloggedeelte van WordPress is fundamenteel gevoelig. Aanvallers weten dat ze kunnen proberen in te loggen via "jouw-domein.nl/wp-admin". Dit gebeurt niet handmatig, maar via zogenaamde brute force aanvallen, die automatisch verschillende wachtwoorden uitproberen.

Daarom is het belangrijk dat het inloggebied standaard beveiligd is. Bij Raidboxes kun je eenvoudig zelf het aantal inlogpogingen instellen met de "RB Login Protection". Dit voorkomt dat aanvallers honderden keren wachtwoorden uitproberen. In combinatie met een sterk wachtwoord leidt dit tot bijna honderd procent beveiliging van het inloggedeelte.

Beveiliging van de XML-RPC interface

De XML-RPC is een interface waarmee je je WordPress website op afstand kunt bedienen. Het wordt daarom vaak door hackers en bots gebruikt als toegangspoort. Bij Raidboxes is deze interface nu standaard geblokkeerd. Het kan echter ook weer gedeblokkeerd worden met een enkele klik. In ieder geval, het beschermen van de interface voorkomt binnendringen via deze route.

Beveiliging door beschermd WP-Config bestand

Als een hacker toch toegang krijgt tot je website, kan de grootste schade worden aangericht in het WP-config bestand. Dit is de basisconfiguratie van je WordPress website. Het is daarom standaard schrijfbeschermd. Extra ingangen of wijzigingen in de tabelprefix kunnen via het Raidboxes Dashboard zelf aangebracht worden. Dit maakt het voor een aanvaller bijna onmogelijk om je website volledig lam te leggen.

Snelle of geautomatiseerde plugin update

Een ander beveiligingslek plugins die niet up-to-date zijn. Idealiter werkt de hostingprovider de plugins automatisch bij of biedt hij ten minste (zoals beschreven in het punt tijdsbesparing) de mogelijkheid om alle plugins eenvoudig binnen twee minuten bij te werken.

Back-up

Het back-upsysteem is absoluut essentieel voor elke veiligheidsinspanning. De eerste stap in het geval van malware is het importeren van een back-up. Hier is het belangrijk om back-ups te hebben die niet alleen de laatste drie dagen omvatten, maar in het beste geval ook 30 dagen teruggaan.

Hulp bij malware als beveiligingsmaatregel

Belangrijk om te weten: als alle bovenstaande maatregelen worden gebruikt, komt dit neer op een zeer hoog beschermingsniveau voor je WordPress webstie. Mocht de website toch malware hebben gevangen, dan is het belangrijk dat deze professioneel wordt verwijderd. Zelfs gevestigde tools als Sucuri of SiteLock bereiken hier soms hun grenzen. In het beste geval biedt de hoster zelf een service aan om de malware te verwijderen zonder restanten achter te laten.

WordPress hostingvergelijking: Support

Last but not least kijken we naar de WordPress hosting ondersteuning. Ook hier merken we dat het als gebruiker vaak moeilijk is om dit van tevoren te beoordelen. Een mogelijkheid is natuurlijk om vooraf naar klantbeoordelingen te kijken - bijvoorbeeld op Trusted Shops. Maar net als bij de vorige onderdelen van hosting kun je de ondersteuning het beste zelf testen! Want de behoeften en eisen van klantenondersteuning kunnen per expertise of gebruikersgroep sterk verschillen. WordPress hostingproviders zijn daarom aan te raden waar je de hosting, inclusief alle functies en ondersteuning, gratis kunt testen.

Reactietijden onder de 10 minuten & hoge beschikbaarheid

In feite is de klantensupport van Raidboxes een van de belangrijkste redenen waarom wij zo vaak worden aanbevolen. Intern hebben wij een maximum reactietijd van 10 minuten vastgesteld voor een support-aanvraag. Dit is onze norm, die wij vanaf het begin hebben gehandhaafd, voortdurend evalueren via onze support tool en altijd opvolgen. We zullen geen omvangrijke support tickets hebben met lange responstijden, omdat we sinds het allereerste begin met succes hebben vertrouwd op live support!

"Wij zijn van mening dat support altijd toegankelijk, direct en persoonlijk moet zijn. Dit soort ondersteuning stelt ons in staat om uit de eerste hand te leren waar we met ons product moeten beginnen om het beter te maken.

Technische expertise in de support

In minstens 80 procent van de gevallen waarin een website niet toegankelijk is, is het probleem niet de server, maar een WordPress plugin. Hier is het fataal als supportmedewerkers geen WordPress ervaring hebben, de juiste tools (zoals de WP debug modus) niet kennen en in het ergste geval zelfs een defecte plugin niet kunnen deactiveren. Het resultaat zou zijn dat de website enkele dagen niet beschikbaar is, hoewel de server de hele tijd draait.

Met hosters die gespecialiseerd zijn in WordPress kun je er zeker van zijn dat er WordPress expertise aanwezig is en dat een website ook op het niveau van de WordPress code kan worden bekeken.

Support heeft zijn prijs

Zelfs als een bedrijf zijn ondersteunend personeel slechts het minimumloon betaalt, wat niet noodzakelijkerwijs onwaarschijnlijk is, bedragen de totale kosten met alle socialezekerheidsbijdrage minstens 15 euro per uur. Een webontwikkelaar met WordPress ervaring kost het bedrijf minstens 35 euro per uur.

Bij een WordPress tarief van 3 euro en een jaarprijs van 36 euro mag de goedkoopste supportmedewerker dus maximaal twee uur per klant besteden, de dure supportmedewerker maximaal één uur per jaar. Dan zou echter de volledige jaarlijkse winst weg zijn en zouden de klanten niet meer rendabel zijn.

Hier is het absoluut logisch dat elke klantvraag tot een minimum wordt beperkt. Dit is één van de redenen waarom wij tot ons prijsadvies van € 12 (netto) per website komen. Bij lagere prijzen betekent dit automatisch dat de ondersteuningskwaliteit en de productkwaliteit eronder lijdt.

Onze conclusie

We hopen dat onze WordPress hostingvergelijking je stof tot nadenken heeft gegeven en je nu het gevoel hebt dat je WordPress hosting beter kunt beoordelen.

ALL-INKL, als het op prijs aankomt: Als je echt voor de prijs wilt gaan en veel zelf wilt doen, raden we ALL-INKL aan Zij zijn de enige WordPress hostingprovider die transparantie toont op een belangrijk prestatiecriterium in plaats van grote claims te maken. Dit, in combinatie met goede telefonische ondersteuning, zou beloond moeten worden.

Gespecialiseerde hosting als kwaliteit en tijd belangrijk zijn

Ik hoop dat we je hebben kunnen laten zien dat gespecialiseerde WordPress hostingproviders (zoals Raidboxes) duidelijke voordelen bieden als het gaat om het optimaliseren van prestaties, tijd en beveiliging. Natuurlijk zijn ze duurder dan de standaard WordPress hostingproviders. Maar je bespaart ook veel tijd en kunt meer werk investeren in je bedrijf in plaats van in het onderhouden en beheren van je websites.