Skip to content
webvise
· 5 min lezen

Kosten van website-onderhoud: wat je zou moeten betalen (en wat weggegooid geld is)

Hosting, updates, beveiliging, back-ups, contentwijzigingen - wat kost het eigenlijk om een zakelijke website draaiende te houden? Hier is de uitsplitsing die de meeste bureaus je niet geven.

Onderwerpen

Cost GuideWeb DevelopmentMaintenance
Delen

Als je een website lanceert, zijn de eenmalige bouwkosten goed zichtbaar. De doorlopende kosten zijn wat bedrijven steeds weer verrast.

Hostingrekeningen. Plugin-verlengingen. Beveiligingspatches die de opmaak breken. Noodreparaties na een mislukte update. Een developer die 120 €/uur rekent voor het wijzigen van een alinea omdat het CMS «ingewikkeld» is. Back-upsystemen waarvan je niet zeker weet of ze bestaan.

Deze gids splitst op wat website-onderhoud werkelijk kost - per platform en per wat je daarvoor terugkrijgt.

De vijf kostenlagen van website-onderhoud

Elke website heeft dezelfde basisonderhoudscategorieën. Wat drastisch verschilt, zijn de kosten en complexiteit binnen elke categorie.

  • Hosting: waar je website staat. Gedeeld hosting vs. beheerde WordPress vs. edge-CDN - verschillen van 5 tot 150 €/maand met sterk uiteenlopende prestaties en betrouwbaarheid.
  • Beveiliging: SSL-certificaten, malwarescans, firewallregels, software-updates. Bijzonder arbeidsintensief bij WordPress, het meest aangevallen CMS-platform online.
  • Updates: kernplatform, plugins, thema's, afhankelijkheden. Bij WordPress vereisen updates testen - ze breken regelmatig iets.
  • Back-ups: geautomatiseerde dagelijkse back-ups met geteste herstelmogelijkheid. Vaak vergeten totdat iets misgaat.
  • Contentwijzigingen: tekstwijzigingen, afbeeldingen wisselen, nieuwe pagina's. Zelf doen, developer per uur inhuren of een bureauretainer betalen.

Wat WordPress-onderhoud werkelijk kost

WordPress drijft ongeveer 43% van het web - de meeste bedrijven beginnen ermee. De onderhoudsdruk is reëel en wordt stelselmatig onderschat.

TaakFrequentieUitbesteed tarief
Core- en plugin-updates (met testen)Maandelijks50–120 €/maand
Beveiligingsmonitoring en firewallDoorlopend20–50 €/maand
Dagelijkse back-ups met hersteltestMaandelijkse controle10–30 €/maand
PrestatiemonitoringDoorlopend10–20 €/maand
ContentwijzigingenOp aanvraag60–150 €/uur
Noodreparatie na mislukte update2–4×/jaar200–800 €/incident

Een goed onderhouden WordPress-website kost 100–350 €/maand aan uitbesteed onderhoud, of 5–10 uur per maand van je eigen tijd. De meeste bedrijven betalen geen van beide - en betalen veel meer als er uiteindelijk iets kapotgaat.

Wat een statische website aan onderhoud kost

Een website gebouwd met Next.js en gedeployed op een CDN (Vercel, Netlify, Cloudflare Pages) heeft een fundamenteel ander onderhoudsprofiel.

TaakFrequentieKosten
Hosting (Vercel/Netlify)Maandelijks0–20 € voor de meeste zakelijke sites
SSL en beveiligingAutomatisch0 € - platformbeheerd
Geen PHP, geen database, geen plugins-Geen aanvalsoppervlak om te beveiligen
Framework-afhankelijkheden updatenKwartaal1–2 uur, eens per kwartaal
Contentwijzigingen (headless CMS)Op aanvraagZelfbeheer of minimale dev-tijd
NoodinterventiesZeldenLaag - geen plugin-conflicten

Een statische Next.js-website kost doorgaans 20–80 €/maand aan onderhoud. Het verschil met WordPress wordt nog groter als je beveiligingsincidenten meerekent - dramatisch zeldzamer bij statische architecturen zonder server-side uitvoering.

De mythe van de onderhoudsvrije website

Geen enkele website is volledig onderhoudsvrij. Maar er is een betekenisvol verschil tussen een systeem dat actief beheer nodig heeft om veilig te blijven, en een systeem dat alleen incidentele contentupdates en kwartaal-afhankelijkheden nodig heeft.

WordPress valt in de eerste categorie. Het plugin-ecosysteem - wat het flexibel maakt - is ook zijn grootste zwakte. Elke plugin is een potentieel aanvalsvector, een potentiële conflictbron en een potentieel breekpunt bij de volgende grote update.

Moderne statische websites vallen in de tweede categorie. Eenmaal gedeployed draait er geen PHP bij elk verzoek, is er geen database om te injecteren en geen plugin waarvan de auteur er in 2022 mee gestopt is.

Wat een onderhoudsretainer moet bevatten

Als je onderhoud uitbesteedt, is dit het minimum dat een retainer moet dekken:

  • Maandelijkse updates van het platform en alle afhankelijkheden
  • Geautomatiseerde dagelijkse back-ups met getest herstelproces
  • Beveiligingsmonitoring en gedefinieerd incidentbeheer
  • Prestatiemonitoring - uptime en Core Web Vitals
  • Een gedefinieerd aantal uren contentwijzigingen per maand
  • Duidelijk escalatiepad voor noodsituaties

Als je huidige aanbieder «wanneer heb je voor het laatst een herstel getest?» niet kan beantwoorden - dat is een probleem dat je moet oplossen voordat het een crisis wordt.

De werkelijke kosten van een niet-onderhouden website

Een niet-onderhouden WordPress-website wordt gehackt. Geen kwestie van of - maar van wanneer. Gemiddelde herstelkosten: 500–2.000 €. Gemiddelde uitvaltijd: 24–72 uur. Typische bijkomende schade: gemiste leads, daling in zoekresultaten en reputatieschade die maanden kost om te herstellen.

150 €/maand uitgeven aan een degelijke onderhoudsretainer is een goedkope verzekering. Maar alleen als die retainer werkelijk dekt wat telt - niet alleen een cron job die plugin-updates uitvoert en dat «onderhoud» noemt.

Weet je niet waarop je website draait of of die goed onderhouden wordt? Vraag een gratis website-gezondheidsrapport aan via webvise.io/wp-health-report. Het signaleert verouderde software, beveiligingsrisico's en prestatieproblemen - in 60 seconden, zonder registratie.

De werkwijzen van webvise zijn afgestemd op de ISO 27001- en ISO 42001-normen.