En hjemmeside er ikke færdig, den dag den går i luften. Hvis den skal blive ved med at være sikker, hurtig og synlig på Google, kræver den løbende pleje. Vedligeholdelse af WordPress handler om at holde software opdateret, tage backup, rydde op og holde øje med, at alt virker. I denne guide får du en konkret tjekliste, du kan bruge som ejer af en lille eller mellemstor virksomhed – uanset om du selv står for det eller overlader det til et bureau.
Hvorfor er vedligeholdelse af WordPress vigtig?
WordPress er populært, fordi det er fleksibelt og let at udvide med plugins og temaer. Men netop udvidelserne er også den største risiko. Sikkerhedsfirmaet Patchstack fandt i sin rapport om WordPress-sikkerhed i 2026 11.334 nye sårbarheder i WordPress-økosystemet i løbet af 2025. 91 procent af dem sad i plugins og 9 procent i temaer, mens selve WordPress-kernen kun havde ganske få.
Rapporten viser også, at angribere er hurtige: Cirka halvdelen af de mest alvorlige sårbarheder blev forsøgt udnyttet inden for 24 timer. Det betyder, at en hjemmeside, der ikke bliver opdateret i flere måneder, er et let mål.
Ud over sikkerheden påvirker manglende vedligeholdelse også:
- Hastighed: Gamle plugins, store billeder og en fyldt database gør siden langsommere.
- Synlighed: En langsom eller fejlbehæftet side giver en dårligere oplevelse for besøgende og kan gå ud over placeringen på Google.
- Henvendelser: En kontaktformular, der i stilhed er holdt op med at virke, kan koste kunder, uden at du opdager det.
Tjekliste til vedligeholdelse af WordPress
Herunder er opgaverne delt op efter, hvor ofte de bør laves. Hyppigheden er en tommelfingerregel for en typisk virksomhedshjemmeside. Har du en webshop med daglige ordrer, bør du gøre det oftere.
Hver uge
- Opdatér plugins og temaer. Læs ændringsloggen, især ved større versionsspring, og opdatér ét ad gangen, så du kan se, hvad der eventuelt giver problemer.
- Kontrollér, at backup er kørt. En backup, der stoppede for tre uger siden, hjælper ikke, når uheldet er ude.
- Test kontaktformularen. Send en testbesked og bekræft, at den lander i den rigtige indbakke.
Hver måned
- Opdatér WordPress-kernen, hvis der er kommet en ny version. Mindre sikkerhedsopdateringer installeres typisk automatisk, men store versioner som WordPress 7.0 (udgivet i maj 2026) kræver, at du selv trykker på knappen – helst efter en backup.
- Slet plugins og temaer, du ikke bruger. Deaktiverede plugins kan stadig indeholde sårbare filer.
- Gennemgå brugere. Fjern tidligere medarbejdere og freelancere, og sørg for, at ingen har flere rettigheder end nødvendigt.
- Tjek for døde links og fejlsider. Google Search Console viser gratis, hvilke sider der giver fejl.
Hvert kvartal
- Test, at du kan gendanne en backup. Det er den eneste måde at vide, om din backup faktisk virker.
- Mål hastigheden med et værktøj som Google PageSpeed Insights, og se, om noget er blevet langsommere.
- Tjek PHP-versionen hos dit webhotel. Kører siden på en PHP-version, der ikke længere får sikkerhedsopdateringer, bør du opgradere – efter en test.
- Ryd op i databasen, fx gamle revisioner, spamkommentarer og midlertidige data.
Sådan opdaterer du WordPress uden at ødelægge siden
Mange udskyder opdateringer, fordi de er bange for, at siden går i stykker. Det er en forståelig bekymring, men løsningen er en fast fremgangsmåde – ikke at lade være med at opdatere.
- Tag en fuld backup af både filer og database.
- Test gerne større opdateringer på en kopi af siden (et staging-miljø), hvis dit webhotel tilbyder det.
- Opdatér plugins og temaer ét ad gangen.
- Klik dig igennem de vigtigste sider: forsiden, kontaktformularen og eventuelt kurv og betaling.
- Går noget galt, så gendan din backup og find årsagen i ro og mag.
Backup: din vigtigste forsikring
En god backup gør næsten ethvert problem til en midlertidig gene i stedet for en katastrofe. Sørg for, at din backup:
- kører automatisk og omfatter både filer og database
- gemmes et andet sted end på selve webserveren, fx i en ekstern cloudtjeneste
- gemmer flere versioner tilbage i tiden, så du kan gå tilbage til før et problem opstod
- bliver testet med jævne mellemrum
Mange webhoteller tager backup, men tjek, hvor længe de gemmes, og hvor nemt du selv kan gendanne dem.
Sikkerhed og overvågning
Opdateringer lukker kendte huller, men du bør også gøre det svært for uvedkommende at komme ind:
- Brug stærke, unikke adgangskoder og slå totrinsbekræftelse til for alle administratorer.
- Begræns antallet af loginforsøg.
- Brug overvågning af oppetid, så du får besked, hvis siden går ned.
- Vælg kun plugins, der bliver aktivt vedligeholdt af udvikleren.
Er din virksomhed leverandør til større kunder, kan der også blive stillet krav til din IT-sikkerhed. Læs mere i vores indlæg om NIS2 for små virksomheder, eller se, hvordan vi arbejder med IT-sikkerhed.
Skal du selv stå for vedligeholdelsen?
Har du en simpel hjemmeside, lidt teknisk overskud og tid i kalenderen, kan du sagtens følge tjeklisten selv. Det vigtigste er, at det sker fast og ikke kun, når der er tid.
Overvej at få hjælp, hvis:
- hjemmesiden er en vigtig kilde til kunder eller salg
- du har en webshop eller særlige funktioner, der skal testes efter hver opdatering
- du ikke har tid eller lyst til at sætte dig ind i det tekniske
Overvejer du stadig, om WordPress er det rigtige valg, kan du læse hvorfor en WordPress-hjemmeside passer godt til lokale virksomheder.
Ofte stillede spørgsmål
Hvor ofte skal WordPress opdateres?
Tjek for opdateringer mindst én gang om ugen. Sikkerhedsopdateringer bør installeres hurtigst muligt, da angribere ofte udnytter kendte huller inden for få timer eller dage.
Kan jeg slå automatiske opdateringer til?
Ja, WordPress kan opdatere plugins og temaer automatisk. Det er en god idé for simple sider, men kræver, at du har en fungerende backup og holder øje med, om siden stadig virker bagefter.
Hvad sker der, hvis jeg ikke vedligeholder min hjemmeside?
Risikoen for hacking stiger, siden bliver gradvist langsommere, og funktioner kan holde op med at virke. I værste fald bliver siden misbrugt til spam eller lukket af dit webhotel.
Hvor lang tid tager vedligeholdelse af WordPress?
For en almindelig virksomhedshjemmeside er det typisk en kort ugentlig gennemgang plus lidt ekstra tid hver måned og hvert kvartal. Det afhænger af, hvor mange plugins og funktioner siden har.
Få hjælp til din WordPress-hjemmeside
Vil du hellere bruge tiden på din forretning end på opdateringer og backup? DMWeb hjælper små og lokale virksomheder med webudvikling og drift af WordPress. Book et uforpligtende møde eller skriv til os på [email protected], så kigger vi på din hjemmeside sammen.