WordPress-vedligeholdelse: Det lærte PHP-krisen os

Passer du godt nok på din hjemmeside?

Mange WordPress-hjemmesider fungerer fint i hverdagen, men er teknisk flere år bagud. Det bliver først et problem, når en kritisk sikkerhedsopdatering rammer.

Det så vi under PHP-krisen i oktober 2026, hvor myndigheder, virksomheder og organisationer verden over midlertidigt lukkede hjemmesider og onlinetjenester, mens de installerede sikkerhedsrettelser. 

For nogle tog opdateringen få minutter. For andre afslørede krisen, at hjemmesiden var blevet så teknisk forældet, at en opdatering risikerede at få siden til at gå ned.

Derfor er WordPress-vedligeholdelse ikke noget, man bør udskyde.

Løbende opdateringer af WordPress, plugins, temaer og PHP-versioner er en vigtig del af at holde hjemmesiden sikker, stabil og fremtidssikret.

Hvad skete der under PHP-krisen?

Den 21. oktober 2026 blev der frigivet rettelser til to kritiske sikkerhedshuller i PHP, kendt som PHP2Shell. Fejlene gjorde det muligt for angribere at afvikle kode direkte på den server, hjemmesiden ligger på. De berørte PHP-versioner fra 5.4 og frem.

Flere organisationer valgte at lukke hjemmesider ned som en sikkerhedsforanstaltning, indtil opdateringerne var på plads. I udlandet gjaldt det blandt andet offentlige myndigheder, hospitaler og store webtjenester.

For de hjemmesider, som allerede blev vedligeholdt løbende, var situationen relativt enkel. For mange ældre WordPress-sider blev det derimod tydeligt, hvor stor en udfordring det kan være at følge med de nødvendige sikkerhedsopdateringer.

Teknisk gæld er den skjulte risiko

Gennem årene har jeg arbejdet med mere end 35 psykologhjemmesider samt en lang række WordPress-løsninger for rådgivere, undervisere og mindre virksomheder.

Et mønster går igen.

Hjemmesiden fungerer fint på overfladen, men teknisk er den ofte flere år bagud.

Måske er et plugin ikke blevet opdateret i årevis. Måske er temaet udviklet til en PHP-version, som ikke længere understøttes. Måske ved ingen, om der overhovedet bliver taget backup.

Det kaldes teknisk gæld.

Problemet opstår sjældent fra den ene dag til den anden. Men når kritiske sikkerhedsopdateringer bliver nødvendige, kan den manglende vedligeholdelse pludselig udvikle sig til et stort projekt.

Jo længere opdateringerne udskydes, desto dyrere og mere tidskrævende bliver det typisk at bringe hjemmesiden tilbage på et sikkert og moderne niveau.

Hvorfor kan man ikke bare opdatere PHP?

En WordPress-hjemmeside består typisk af flere lag:

• WordPress
• Tema
• Plugins
• PHP
• Hostingmiljø

Hvis blot én af delene er for gammel, kan det skabe problemer.

Nye PHP-versioner fjerner løbende funktioner og kode, som ældre temaer og plugins stadig kan være afhængige af. Derfor oplever mange hjemmesideejere, at en PHP-opdatering udløser fejl.

Den klassiske besked lyder:

“Der er sket en kritisk fejl på dette websted.”

Jeg har flere gange oplevet hjemmesider, der fungerede problemfrit på en ældre PHP-version, men som brød sammen, så snart de blev flyttet til en moderne version.

Det betyder ikke, at siden ikke kan opdateres. Det betyder blot, at opdateringen kræver en plan og ofte en teknisk gennemgang først.

Tegn på at din WordPress-side trænger til vedligeholdelse

Din hjemmeside bør gennemgås, hvis:

Den kører PHP 8.2 eller ældre.
Tema eller plugins ikke er blevet opdateret længe.
Ingen ved, om der bliver taget backup.
Du undgår at installere opdateringer af frygt for at ødelægge siden.
Siden virker langsommere end tidligere.
Der ikke er foretaget teknisk vedligeholdelse i flere år.
Kan du nikke genkendende til bare ét af punkterne, er det en god idé at få siden vurderet.

Hvad består WordPress-vedligeholdelse af?

Mange tror, at WordPress-vedligeholdelse er et stort årligt projekt.

I virkeligheden handler det om små, regelmæssige opgaver.

For de fleste virksomheder er en månedlig gennemgang rigeligt:

• Backup før opdateringer
• Opdatering af WordPress
• Opdatering af temaer og plugins
• Kontrol af kontaktformularer og funktioner
• Kontrol af PHP-version
• Gennemgang af sikkerhedsadvarsler
• Oprydning i gamle eller ubrugte plugins

Når dette gøres løbende, undgår man typisk de store og dyre problemer.

Kritiske sikkerhedsopdateringer bør naturligvis installeres hurtigst muligt.

Backup er ikke det samme som sikkerhed
Mange regner med, at de er dækket ind, fordi hostingfirmaet tager backup.

Men backup og sikkerhed er ikke det samme.

Sikkerhed handler om at forebygge problemer.

Backup handler om at kunne genskabe hjemmesiden, hvis problemerne opstår.

En professionel WordPress-løsning bør derfor omfatte:

• Løbende sikkerhedsopdateringer
• Håndholdte backups
• Overvågning af hjemmesiden
• Mulighed for hurtig gendannelse

Hvis et plugin fejler efter en opdatering, eller hvis hjemmesiden bliver kompromitteret, kan en frisk backup være forskellen mellem få minutters arbejde og flere dages nedetid.

Hvem har ansvaret for vedligeholdelsen?

Hostingfirmaet passer normalt serveren og sørger ofte for opdateringer af PHP.

Men hostingfirmaet ved som regel ikke:

• Om dit tema virker på den nye PHP-version
• Om et plugin skaber fejl
• Om kontaktformularen stadig virker
• Om hjemmesiden fungerer korrekt efter en opdatering

Ansvaret for selve WordPress-hjemmesiden ligger derfor ofte hos hjemmesideejeren, medmindre det er aftalt med et webbureau eller en WordPress-specialist.

WordPress-support med klippekort

Jeg hedder Lars Bregendahl Bro og driver InteractiveDesign.

Jeg tilbyder WordPress-support til virksomheder, psykologer, undervisere, rådgivere og selvstændige, som ønsker hjælp til vedligeholdelse, opdateringer og tekniske problemer.

Mange ønsker ikke en fast serviceaftale. De vil blot være sikre på, at der er hjælp at hente, når behovet opstår.

Derfor tilbyder jeg WordPress-support med klippekort.

Klippekort til WordPress-support
Pris: 1.850 kr. + moms

Indhold: 3 timers support

Afregning: Tiden registreres pr. 5 minutter (minimum 30 minutter pr. opgave)

Klippekortet kan blandt andet bruges til:

• WordPress-opdateringer
• PHP-opgraderinger
• Fejlfinding
• Backup og gendannelse
• Hastighedsoptimering
• Mindre ændringer på hjemmesiden
• Teknisk rådgivning

Du betaler kun for den tid, der faktisk bruges, og klippene udløber ikke.