WordPress draait op ongeveer 43% van alle websites ter wereld. In Nederland is het marktaandeel vergelijkbaar. Bijna ieder bureau, zzp'er of MKB-bedrijf heeft op enig moment te maken met WordPress hosting. En toch gaat er opvallend vaak wat mis – niet door WordPress zelf, maar door een hosting keuze die niet bij de situatie past.
Dit artikel beschrijft waar je op moet letten als je WordPress hosting kiest voor een zakelijke website in Nederland.
Locatie van het datacenter
De fysieke locatie van je server bepaalt de laadtijd voor je bezoekers. Een server in Amsterdam levert een response time van 5 tot 20 milliseconden voor Nederlandse bezoekers. Een server in Duitsland, Engeland of de VS geeft grotere vertraging, merkbaar bij paginaopbouw en Core Web Vitals.
Google gebruikt laadsnelheid als ranking factor. Een WordPress site die snel laadt voor Nederlandse bezoekers scoort structureel beter in de Nederlandse zoekresultaten dan dezelfde site op een server in Frankfurt. Het verschil is niet enorm, maar het is er wel.
Naast snelheid is er de AVG-kant. Als je bezoekers persoonsgegevens invullen (contactformulier, nieuwsbrief, webshop), verwerkt jouw server die data. Een server in Nederland of de EU valt onder Europees recht. Een server in de VS valt (ook) onder de CLOUD Act. Voor de meeste bedrijven is Nederland of een ander EU-land de verstandige keuze.
PHP versie en serverstack
WordPress draait op PHP. De versie van PHP die je provider ondersteunt, heeft directe invloed op snelheid en beveiliging. PHP 8.2 en 8.3 zijn significant sneller dan PHP 7.x. Oudere PHP versies ontvangen geen beveiligingsupdates meer – PHP 7.4 is al jaren end-of-life.
Controleer bij je provider welke PHP versies beschikbaar zijn en of je daar zelf tussen kunt wisselen. Sommige goedkope hostingpakketten draaien standaard op PHP 7.x omdat ze hun infrastructuur niet bijhouden. Dat is een probleem, niet alleen voor prestaties maar ook voor beveiliging.
Andere serverstack elementen die er toe doen:
- Object caching: Redis of Memcached versnelt WordPress aanzienlijk door databasequery's te cachen. Niet alle hostingpakketten bieden dit standaard aan.
- Webserver: Nginx presteert over het algemeen beter dan Apache voor WordPress onder belasting.
- MariaDB/MySQL versie: Een recente databaseversie versnelt queries en ondersteunt moderne WordPress functies.
- HTTP/2 of HTTP/3: Modern HTTP protocol voor snellere paginaopbouw.
Technische basis: wat je provider moet bieden
Back-ups: hoe, hoe vaak en waar naartoe?
WordPress wordt regelmatig aangevallen. Kwetsbaarheden in plugins (de meest voorkomende aanvalsvector), gecompromitteerde beheerderswachtwoorden, malware-injecties. De vraag is niet of er ooit iets misgaat, maar wanneer. En op dat moment wil je een recente back-up klaar hebben staan.
Wat minimaal nodig is bij een zakelijke WordPress site:
- Dagelijkse back-ups, automatisch uitgevoerd
- Back-up retentie van minimaal 14 dagen
- Off-site opslag – back-ups die op dezelfde server staan als je site, worden meegenomen bij een hack
- Testbaar herstelproces – een back-up waar je niet uit kunt herstellen, is waardeloos
Sommige providers bieden back-ups als optie aan, niet als standaard. Controleer dit. En test je back-up herstel minimaal een keer per jaar.
Beheer van updates: automatisch of handmatig?
WordPress core updates, plugin updates en thema-updates zijn de eerste verdedigingslinie tegen aanvallen. De meeste exploits die in het wild worden gebruikt, zijn gericht op bekende kwetsbaarheden in verouderde plugins. Een WordPress installatie die al drie maanden geen plugin update heeft gehad, is een aantrekkelijk doelwit.
Er zijn drie benaderingen:
Volledig handmatig: Jij of je webbeheerder zet updates door. Vereist discipline en een vaste routine. Werkt als je het ook daadwerkelijk doet.
Automatisch voor beveiligingsupdates: WordPress heeft de optie om security releases automatisch te installeren. Dat is een redelijk compomis voor de meeste sites.
Managed WordPress hosting: De provider handelt updates af, test ze en draait ze door. Sommige aanbieders (zoals Kinsta, WP Engine of Nederlandse aanbieders als Savvii) bieden dit als onderdeel van hun pakket. Je betaalt meer, maar je hoeft er niet zelf aan te denken.
Bij managed WordPress hosting hoort altijd een stagingomgeving waar updates eerst getest worden. Als een plugin update jouw specifieke setup breekt, wil je dat ontdekken op staging, niet op productie.
SSL en beveiliging
SSL is tegenwoordig standaard. Elke serieuze provider levert Let's Encrypt certificaten gratis mee. Als een provider SSL als betaald extra aanbiedt, is dat een verouderd verdienmodel.
Wat verder bijdraagt aan de beveiliging van een WordPress hosting omgeving:
- Firewall op serverniveau die bekende aanvalspatronen blokkeert
- Malware scanning en verwijdering (bij managed pakketten)
- DDoS-mitigatie
- Isolatie tussen klanten op gedeelde hosting – als de site van een andere klant gehackt is, wil je niet dat jouw site mee besmet raakt
- Tweefactorauthenticatie voor beheer toegang
Support: wie bel je als het misgaat?
Op een doorsnee dag merk je weinig van je hostingprovider. Support wordt pas zichtbaar als er iets mis is. En dan telt de kwaliteit.
Controleer bij je provider:
- Is er 24/7 telefonische support beschikbaar, of alleen tickets?
- Hoe snel reageren ze gemiddeld op een P1-incident (site plat)?
- Wordt er in het Nederlands ondersteund?
- Hebben ze WordPress specifieke kennis, of is het generiek hostingsupport?
Nederlandse hostingproviders zoals Savvii, Antagonist, Combell en Signet richten zich specifiek op de Nederlandse markt en bieden Nederlandstalige support. Dat klinkt als een detail, maar als je midden in een incident zit, is communicatie in je eigen taal geen luxe.
WordPress hosting typen: wat mag je verwachten?
Shared hosting vs. dedicated WordPress omgeving
Goedkope WordPress hosting draait vaak op shared servers. Tientallen of honderden websites delen dezelfde machine. Dat werkt voor een statische portfolio site, maar het heeft gevolgen als een buursite veel verkeer trekt of een beveiligingsprobleem heeft.
Voor een zakelijke website – of zeker voor een webshop – is een omgeving met gegarandeerde resources verstandiger. Dat kan een managed VPS zijn of een managed WordPress omgeving bij een provider die sites op container-niveau isoleert.
Het prijsverschil is reëel: een goede managed WordPress omgeving kost 20 tot 60 euro per maand meer dan de goedkoopste shared hosting. Maar als je website beschikbaar, snel en veilig moet zijn, is dat geen discussie. Het is een bedrijfskeuze.
Samenvatting: de vijf meest gemaakte fouten
In de praktijk zien we bij zakelijke WordPress sites steeds dezelfde patronen terugkomen:
- Server staat in de VS omdat de provider goedkoop was – trage laadtijden voor NL bezoekers en AVG-risico's
- PHP 7.x draait nog steeds omdat niemand het heeft bijgewerkt
- Back-ups bestaan, maar zijn nooit getest op herstel
- Plugin updates worden uitgesteld omdat "het goed gaat" – tot het niet meer gaat
- Support blijkt bij een incident uitsluitend via ticket te werken, met een responsietijd van 8 uur
Die fouten zijn vermijdbaar. Ze vereisen geen grote investeringen, maar wel bewuste keuzes bij het selecteren van je hosting provider.
Op zoek naar betrouwbare WordPress hosting in Nederland? Bekijk onze WordPress & Drupal hosting.