Websiteonderhoud: wat WordPress en Next.js allebei nodig hebben

Zonder plugins betekent niet zonder onderhoud

Bij de keuze voor een website gaat veel aandacht naar het ontwerp en de bouw. Maar ook na oplevering blijft iemand verantwoordelijk voor de software, toegang en gekoppelde diensten. Dat geldt voor WordPress én voor een maatwerkwebsite in Next.js.

De onderdelen verschillen. WordPress kan thema’s en plugins gebruiken; een Next.js-applicatie gebruikt een framework en andere softwarepakketten. Geen van beide namen maakt een website automatisch onveilig of onaantastbaar. Kijk naar wat werkelijk is geïnstalleerd, hoe het wordt gebruikt en wie het onderhoudt.

WordPress: beveiliging en beheer

Next.js: versieondersteuning

Maak updates tot een beheersbaar proces

WordPress adviseert de installatie en plugins bij te werken en ongebruikte plugins te verwijderen. Next.js heeft een ondersteuningsbeleid voor versies en publiceert updates. Welke wijziging prioriteit heeft, hangt onder meer af van de gebruikte versie en de betrokken functionaliteit.

Vraag daarom niet alleen of updates worden uitgevoerd, maar ook hoe. Wie beoordeelt een melding? Welke functies worden daarna gecontroleerd? Is een vorige versie terug te zetten als een wijziging problemen geeft? Een onderhoudsafspraak hoort ook duidelijk te maken wie spoedeisende problemen oppakt en hoe je die persoon bereikt.

WordPress: beveiliging en beheer

Next.js: versieondersteuning

Beperk toegang en bescherm gegevens

Maak zichtbaar welke mensen en diensten toegang hebben tot hosting, broncode en CMS. Geef toegang die bij de taak past en trek die in wanneer een samenwerking eindigt. Bewaar geheime sleutels op de daarvoor bedoelde plek, niet in openbaar gepubliceerde bestanden.

Voor toepassingen met accounts of afgeschermde gegevens zijn controles op identiteit en rechten nodig. Next.js benadrukt dat serveracties zelf moeten controleren of iemand een handeling mag uitvoeren. Een verborgen knop of afgeschermde pagina vervangt zo’n controle niet. Laat daarom ook koppelingen en gegevensstromen meenemen in de technische beoordeling.

Next.js: gegevens beveiligen

Next.js: controle voor productie

Een back-up is pas nuttig als herstel duidelijk is

Bepaal welke onderdelen nodig zijn om de website terug te krijgen: code, CMS-inhoud, afbeeldingen en relevante instellingen. Een kopie van alleen de applicatie bevat bijvoorbeeld niet vanzelf de meest recente projecten die in een afzonderlijk CMS zijn toegevoegd.

Spreek af waar kopieën staan en wie een herstel kan uitvoeren. Vraag om een controle of terugzetten daadwerkelijk werkt. Noteer ook wat bij een incident eerst moet gebeuren: de oorzaak onderzoeken, toegang beperken en daarna zorgvuldig herstellen. Onzekerheid over verantwoordelijkheden kost juist op dat moment onnodig tijd.

WordPress: back-ups maken

Leg deze afspraken vast vóór oplevering

Bij Fixels bespreken we ondersteuning en verdere aanpassingen als onderdeel van het traject. Maak de afspraken passend bij het belang van de website en de functies die je gebruikt. Een eenvoudig portfolio en een applicatie met klantaccounts vragen niet dezelfde controles.

• Wie beheert software, domein, hosting, CMS en externe koppelingen?
• Hoe worden updates beoordeeld, getest en teruggedraaid wanneer nodig?
• Wie heeft toegang, en hoe wordt die gecontroleerd bij wijzigingen?
• Wat wordt geback-upt en wie kan een herstel uitvoeren?
• Hoe meld je problemen en welke ondersteuning is afgesproken?

Maatwerkwebsite en overdracht

Mogelijkheden en beperkingen van Next.js