Bij Your Tech Club regelen we website onderhoud met een SLA: vaste afspraken over updates, bewaking, back-ups en wat er gebeurt als het misgaat. Een website-agent kijkt mee, een developer beslist.
ISO 9001 & 27001Onder meer gebouwd voor Tata Steel, M&G Investments, Digistore24, Toppers in Concert, Bar-le-Duc en Loogman
Website onderhoud is het bijhouden van alles waar je website op draait, zodat hij veilig, snel en bereikbaar blijft. Het gaat om updates van de server, de programmeertaal, het CMS en de plugins, om bewaking van storingen en beveiliging, om back-ups die los van de server staan en om iemand die ingrijpt als er iets misgaat.
Het verschil met af en toe updaten zit in de afspraak. Bij goed website onderhoud staat vast wie wat doet, binnen welke termijn en hoe je daarover hoort. Dat leg je vast in een SLA, een service level agreement.
Omdat lekken sneller worden gevonden dan ooit, door onderzoekers én aanvallers. Het PHP-lek van oktober 2026 zat al ruim tien jaar in de code en werd gevonden met hulp van AI. De eerste aanvalspogingen waren er al voordat de update uit was. Wie dan niet weet wie zijn site beheert, verliest uren.
Op 21 oktober gingen DigiD, MijnOverheid en de websites van onder meer de Tweede Kamer en Tweakers uit de lucht. Bij ons draaien meerdere klantprojecten op PHP. Die dag hebben we ze één voor één bekeken. Een aantal grotere projecten ging offline tot de update er was; dat was een bewuste keuze, samen met de klant. Andere bleven online, met de risico's in beeld.
Meestal gaat de gok goed. Op 21 oktober ging hij voor veel bedrijven bijna mis. Wat er die dag gebeurde en wat je kon doen, lees je in het PHP-lek op je website.
Een SLA met vaste onderdelen: updates, bewaking, back-ups, beveiliging en een termijn om een kritiek lek te dichten. Daaronder draaien meerdere monitoringtools en een website-agent die versies, meldingen en nieuws over lekken naloopt. Je ziet het in je eigen dashboard, en bij iets kritieks krijgt de juiste persoon direct een melding op mobiel of per sms.
We houden de server, de PHP-versie, het CMS, de plugins en de afhankelijkheden bij. De meeste lekken zitten in software die niet is bijgewerkt.
Meerdere monitoringtools letten op bereikbaarheid, snelheid en afwijkingen. Je wilt het horen voordat een klant het ziet.
Back-ups los van de server, met een frequentie en een terugzetprocedure die we in de SLA vastleggen. Na een inbraak is een back-up op dezelfde server weinig waard.
We volgen het nieuws over lekken, kijken naar ongewone activiteit op je site en beperken rechten. Bij een kritiek lek telt elk uur.
Een vaste termijn om een kritiek lek te dichten, niet alleen om terug te bellen. Die termijn leggen we per site vast in de SLA.
Een vaste rapportage over wat er is bijgewerkt, wat de bewaking zag en wat er nog speelt.
De website-agent is software die je website naloopt: welke versies er draaien, of er updates klaarstaan, of er nieuws is over een lek in iets wat jouw site gebruikt, en of de bewaking iets afwijkends ziet. Vindt hij iets, dan zet hij een melding met context klaar voor een developer. Een mens beslist en voert uit.
Die verdeling is bewust. Een agent wordt niet moe, maar hij hoort niet zelf een productiewebsite aan te passen. Wat een AI-agent is en waarom grenzen ertoe doen, lees je in wat is een AI-agent.
Een website-agent is één onderdeel van het onderhoud, geen vervanging. Zonder developer achter de melding is het alleen een sneller alarm.
Voor websites en webshops die we zelf hebben gebouwd, en voor sites die we overnemen. Dat zijn onder meer WordPress- en WooCommerce-sites, maatwerk in Laravel of PHP, sites in Next.js met een headless CMS zoals Strapi, en Shopify-webshops. Per platform verschilt wat er bewaakt en bijgewerkt moet worden.
Bij een Shopify-webshop beheert Shopify de server, maar apps, thema's en koppelingen moeten nog steeds bijgehouden worden. Een Next.js-site vraagt vooral aandacht voor afhankelijkheden en hosting. WordPress draait om de PHP-versie, het thema en de plugins. Wat er bij jouw site speelt, zie je na de overnamecheck.
Bouwen we je site nog? Dan zit onderhoud vanaf de livegang in het plan. Zie website op maat, webshop laten maken en Next.js development.
Weet je niet wie jouw website nu beheert? Dan is dat precies het gesprek dat we willen voeren. We lopen je huidige afspraken na en je hoort eerlijk wat er mist.
In vier stappen, en de eerste is een check. Blijkt daarbij dat er achterstallig onderhoud is, zoals een PHP-versie zonder beveiligingsupdates, dan hoor je dat eerst. Dat lossen we op voordat de SLA ingaat.
We kijken waar je site draait, welke PHP- en CMS-versies erop staan, welke plugins er draaien, waar de back-ups staan en wie er toegang heeft. Daarna hoor je wat er achterstallig is.
We leggen vast wat inbegrepen is, wie je belt, binnen welke termijn een kritiek lek dicht moet en hoe je daarover hoort.
We richten de bewaking in, zetten back-ups los van de server, koppelen de website-agent en bepalen wie welke melding krijgt.
Updates, meldingen en een vaste rapportage over wat er is gedaan, wat de bewaking zag en wat er nog speelt.
Vier vragen die we in bijna elk eerste gesprek over onderhoud horen.
Dat hangt af van het platform, het aantal koppelingen, hoe vaak er updates nodig zijn en de termijnen die je in de SLA wilt. Een eenvoudige site met een standaard CMS vraagt minder werk dan een webshop met koppelingen naar voorraad en boekhouding.
Na de overnamecheck krijg je een voorstel dat past bij wat jouw site nodig heeft. Zet daar tegenover wat een dag zonder website kost, of een gelekte klantenlijst.
Voor elk bedrijf waarvan de website klanten, orders of aanvragen oplevert, dus ook voor een bedrijf met tien medewerkers. Een webshop die een dag stilligt, mist omzet. Een gehackte site met een contactformulier lekt gegevens van klanten. Het is vooral logisch als:
Minimaal vier dingen: wie de server en de programmeertaal bijhoudt, binnen welke termijn iemand een kritiek lek dicht, hoe je daarover hoort en waar een back-up staat die los van je server is opgeslagen.
Een reactietijd alleen zegt weinig. Je wilt een belofte over het dichten, niet alleen over het terugbellen.
Liever niet uit paniek. Een site in Next.js of een Shopify-winkel draait niet op een eigen PHP-server, maar ook daar moeten afhankelijkheden, apps en koppelingen bijgehouden worden. Elk platform heeft zijn eigen lekken. Kies op beheer, niet op het nieuws van vorige week.
Geen accountmanager. Bij het eerste gesprek zit iemand die het werk zelf doet, vaak met een van de oprichters erbij. Daarna werk je met een vast team vanuit ons kantoor in Amsterdam.
Updates van server, PHP, CMS en plugins, bewaking van bereikbaarheid en beveiliging, back-ups los van de server en een vaste termijn om storingen en lekken op te pakken. Bij ons komt daar een website-agent bij die meekijkt en een developer inschakelt als er iets moet gebeuren.
Het principe is hetzelfde, het werk verschilt. Bij WordPress zit het meeste werk in de PHP-versie, het thema en de plugins. Bij Shopify beheert Shopify de server, maar apps en koppelingen moeten nog steeds bijgehouden worden.
Ja. We beginnen met een overnamecheck van hosting, versies, plugins, back-ups en toegang. Daarna hoor je wat er achterstallig is en wat er in de SLA komt.
Software die versies, updates, meldingen en het nieuws over lekken naloopt en een developer inschakelt als er iets moet gebeuren. De agent past zelf niets aan op je live website; een mens beslist.
Hosting is de plek waar je website draait. Onderhoud is het bijhouden van alles wat erop draait. Bij gedeelde hosting werkt de hoster de server bij, maar je CMS, plugins en code niet.
Je bericht komt bij ons team in Amsterdam binnen.
