WordPress vedlikehold: dette må gjøres hver måned
WordPress vedlikehold betyr å holde nettsiden oppdatert, sikkerhetskopiert og overvåket, slik at den er trygg og fungerer. Hver måned bør WordPress, temaet og tilleggene være oppdatert, sikkerhetskopiene bør virke, og skjemaene bør være testet. Det er oftest et gammelt tillegg som slipper inn en angriper.
Kort fortalt
- 91 % av nye sikkerhetshull i WordPress i 2025 var i tillegg, ikke i WordPress selv.
- Ta sikkerhetskopi før du oppdaterer, og se over nettsiden etterpå.
- Ha 3 til 5 nyere sikkerhetskopier, lagret på flere steder.
- Oppdater minst hver uke, og gå gjennom sjekklisten under hver måned.
Hva er WordPress vedlikehold?
Det er alt som må gjøres for at en WordPress-nettside skal være trygg, rask og virke etter at den er lansert. Nettsiden blir ikke ferdig den dagen den går live. WordPress, temaet og tilleggene får nye versjoner hele tiden, og noen av dem retter sikkerhetshull.
Vedlikeholdet består av fem deler: oppdateringer, sikkerhetskopi, sikkerhet, kontroll av at alt virker, og oppfølging i Google. Noen kaller det drift, andre kaller det vedlikehold. Det er det samme arbeidet.
Hvorfor er tilleggene den største risikoen?
Fordi nesten alle sikkerhetshullene er der. Ifølge Patchstack sin rapport om WordPress-sikkerhet i 2026 ble det funnet 11 334 nye sikkerhetshull i WordPress-verdenen i 2025. 91 % av dem var i tillegg, 9 % i temaer, og bare 6 var i selve WordPress.
Den samme rapporten viser at det går fort. Halvparten av hullene som ble angrepet, ble angrepet innen 5 timer etter at de ble kjent. Og 46 % av hullene var ikke rettet da de ble kjent. Derfor holder det ikke å oppdatere én gang i måneden. Oppdateringer bør gjøres minst hver uke, og et tillegg som ikke lenger får oppdateringer, bør byttes ut.
WordPress selv hjelper litt. Siden versjon 3.7 installerer de fleste nettsider små sikkerhetsoppdateringer av WordPress automatisk, men større oppdateringer må du starte selv, og det samme gjelder ofte for tema og tillegg.
Sjekkliste: dette må gjøres hver måned
Noen oppgaver må gjøres oftere enn én gang i måneden, andre sjeldnere. Tabellen viser hvor ofte, og hvorfor.
| Oppgave | Hvor ofte | Hvorfor |
|---|---|---|
| Ta sikkerhetskopi av filer og database | Hver uke, eller hver dag hvis nettsiden endres ofte | Du kan gå tilbake hvis noe går galt |
| Oppdatere WordPress, tema og tillegg | Hver uke | De fleste sikkerhetshull er i tillegg, og de angripes raskt |
| Se over nettsiden etter oppdatering | Etter hver oppdatering | En oppdatering kan ødelegge en side eller et skjema |
| Teste kontaktskjema og booking | Hver måned | Et skjema som ikke sender, merker du ikke selv |
| Fjerne tillegg, temaer og brukere du ikke bruker | Hver måned | Alt som ligger på nettsiden, må holdes oppdatert |
| Sjekke fart og ødelagte lenker | Hver måned | Trege sider og døde lenker gir et dårlig inntrykk |
| Se etter feil i Google Search Console | Hver måned | Du ser om Google finner og forstår sidene |
| Prøve å gjenopprette en sikkerhetskopi | Hvert kvartal | En sikkerhetskopi du ikke har testet, kan være ubrukelig |
Slik gjør du en månedlig runde, steg for steg:
- Ta en sikkerhetskopi, og sjekk at den er ferdig.
- Les hva som er nytt i oppdateringene, særlig for store tillegg som nettbutikk og skjema.
- Oppdater tillegg, tema og WordPress. WordPress.org skriver at det ikke finnes én rekkefølge som passer alle nettsider, så sjekk merknadene hvis du er usikker.
- Åpne forsiden og de viktigste sidene, og send en test fra kontaktskjemaet.
- Slett tillegg og brukere ingen trenger, og bytt passord hvis noen har sluttet.
- Se i Google Search Console om det har kommet nye feil.
Hvor ofte bør du ta sikkerhetskopi?
Minst hver uke for en liten nettside, og hver dag hvis den endres ofte. Det er rådet i WordPress sin egen veiledning om sikkerhetskopi. Den anbefaler også å ha minst 3 til 5 nyere sikkerhetskopier, lagret på forskjellige steder, for eksempel på webhotellet, i en skytjeneste og på en egen maskin.
Har nettsiden kontaktskjema eller nettbutikk, kommer det nye data inn hver dag. Da er en ukentlig kopi for lite. Ta alltid en ekstra kopi rett før du oppdaterer.
Hva gjør du hvis nettsiden blir hacket?
Ta nettsiden tilbake til en ren sikkerhetskopi, bytt alle passord, og finn ut hvordan angriperen kom inn. Ellers skjer det igjen. Oppdater eller fjern tillegget som hadde hullet.
Har nettsiden samlet inn personopplysninger, for eksempel navn og telefonnummer fra et skjema, kan innbruddet være et brudd på personopplysningssikkerheten. Et slikt avvik skal som hovedregel meldes til Datatilsynet så snart som mulig. Dette er ikke juridisk rådgivning. Er du usikker, les Datatilsynet sine sider eller spør en jurist.
Gjøre det selv eller få det gjort?
Du kan gjøre det selv hvis du har tid hver uke og vet hva du skal gjøre når en oppdatering går galt. Det er ikke vanskelig, men det må gjøres hele tiden, også i ferien.
Vil du slippe, kan du få det gjort. I WordPress drift hos TeamV tar vi sikkerhetskopi hver dag, oppdaterer WordPress, tema og tillegg hver uke, og overvåker sikkerhet og oppetid hele døgnet. Du får en rapport hver måned. Det koster fra 349 kroner i måneden uten mva, uten binding, og det virker på alle webhotell som kjører WordPress. Les mer om hva det koster å drifte en WordPress-nettside.
Hos oss er det grunnleggeren som drifter nettsidene, og du snakker med grunnleggeren, ikke med en kundeservice. TeamV er også WPMU DEV Agency Partner.
Oppsummert
WordPress vedlikehold er ukentlige oppdateringer, faste sikkerhetskopier og en månedlig sjekk av at alt virker. Vil du vite hvordan det står til med din nettside, kan du bestille en gratis nettsidesjekk.
Spørsmål og svar
Oppdaterer WordPress seg selv?
Delvis. Siden versjon 3.7 installerer de fleste nettsider små sikkerhetsoppdateringer av WordPress automatisk. Større oppdateringer, og ofte tema og tillegg, må du starte selv.
Kan en oppdatering ødelegge nettsiden?
Ja, det kan skje, for eksempel når et tillegg ikke passer med den nye versjonen. Derfor tar du sikkerhetskopi før du oppdaterer, og ser over nettsiden etterpå.
Hvor mange sikkerhetskopier bør jeg ha?
WordPress anbefaler minst 3 til 5 nyere sikkerhetskopier, lagret på forskjellige steder.
Hva koster WordPress vedlikehold?
Gjør du det selv, koster det din tid. Hos TeamV koster WordPress drift fra 349 kroner i måneden uten mva, uten binding.
Må jeg melde fra til Datatilsynet hvis nettsiden blir hacket?
Hvis personopplysninger kan være berørt, skal avviket som hovedregel meldes til Datatilsynet så snart som mulig. Dette er ikke juridisk rådgivning.
