WordPress vedlikehold-sjekkliste: månedlig rutine for SMB (2026)

Hva er en WordPress vedlikehold-sjekkliste?

En WordPress vedlikehold-sjekkliste er en strukturert liste over oppgaver som må utføres jevnlig for å holde nettsiden trygg, rask og funksjonell. Den dekker backup, oppdatering, sikkerhet, ytelse, innhold og overvåking. Brukt riktig hindrer den at noe glemmes og gjør vedlikeholdet repeterbart fra måned til måned.

Kort oppsummert: Følg listen månedlig. Backup-verifisering, oppdatering på staging, sikkerhetsskann og ytelsestest er kjerneoppgavene. Logg hva som er gjort hver gang.

For helheten, se WordPress vedlikehold og hovedguiden WordPress nettside.

Den komplette månedlige sjekklisten

Her er sjekklisten vi bruker selv. Bruk den som mal og tilpass etter ditt eget oppsett.

Backup og restaurering

Verifiser at automatisk backup har kjørt hver dag siste 30 dager
Sjekk at backup faktisk er lagret eksternt (ikke kun på serveren)
Last ned siste backup lokalt og bekreft at filstørrelsen er rimelig
Kjør testgjenoppretting på staging hvert kvartal
Sjekk at retensjon er minst 14 daglige, 8 ukentlige, 12 månedlige

Se WordPress backup-guiden for detaljer.

Oppdateringer

Sjekk om WordPress-kjernen har ny versjon
Sjekk om temaet har ny versjon
Gå gjennom alle plugins og noter hvilke som har oppdateringer
Sjekk WPScan-databasen for kjente sårbarheter i installerte plugins
Oppdater på staging først, test, og rull ut til produksjon
Verifiser at PHP-versjonen er på siste støttede

Se hvor ofte WordPress må oppdateres og hvorfor regelmessig oppdatering er viktig.

Sikkerhet

Kjør full skann med Wordfence, MalCare eller Solid Security
Sjekk admin-brukerlisten og fjern ukjente kontoer
Verifiser at tofaktor-autentisering er aktivt på alle admin-brukere
Sjekk loggen over mislykkede innloggingsforsøk
Verifiser at SSL-sertifikatet ikke utløper de neste 30 dagene
Bekreft at sikkerhetsplugin er oppdatert og aktivt
Sjekk at wp-config.php-rettigheter er 640 eller strengere
Bekreft at filtillatelser i wp-content er korrekte

Se WordPress hacket for hva du gjør hvis sikkerhetsskann finner noe.

Ytelse

Kjør Google PageSpeed Insights og noter Core Web Vitals
Sjekk lastetid via GTmetrix eller WebPageTest
Sammenlign med forrige måned, undersøk hvis det er nedgang
Verifiser at caching-plugin (WP Rocket, W3 Total Cache) er aktiv
Sjekk om nye bilder er optimalisert (WebP eller komprimert)
Kjør database-opprydning (slett post-revisjoner, transients, spam)

SEO og innhold

Sjekk Google Search Console for nye feil eller advarsler
Verifiser at sitemap fortsatt oppdateres og indekseres
Sjekk at robots.txt er korrekt og ikke blokkerer innhold
Gå gjennom de 5 mest besøkte sidene og oppdater eldre innhold
Sjekk om nye 404-feil må omadresseres
Verifiser at metabeskrivelser og titler er innenfor anbefalte lengder

Funksjonalitet

Test kontaktskjema, sjekk at e-post mottas
Test telefonklikk og e-postlenker
For nettbutikker: test full kjøpsflyt med Vipps og Klarna
Sjekk at ordrebekreftelse på e-post sendes korrekt
Verifiser at alle innloggings- og medlems-funksjoner virker
Sjekk innebygde tredjepartstjenester (kart, video, chat)

Overvåkning

Sjekk uptime-rapporten for siste 30 dager
Gå gjennom hosting-loggene for feil og advarsler
Sjekk Google Analytics for unormale trafikkmønstre
Verifiser at alle integrasjoner mot CRM og regnskap virker
Sjekk månedlig MVA-rapport på nettbutikk

Dokumentasjon

Logg dato, hva som ble gjort og hvem som gjorde det
Noter eventuelle avvik og oppfølgingspunkter
Send rapport til kunde eller eier hvis relevant

Ukentlige oppgaver (lavere innsats)

Noen oppgaver bør gjøres oftere enn månedlig.

Sjekk varsler i wp-admin for sikkerhetspatcher
Verifiser at backup har kjørt
Sjekk uptime-status
For nettbutikker: gå gjennom siste 7 dagers ordrer

Dette tar 5 til 10 minutter og fanger opp ting som ikke kan vente til neste måned.

Kvartalsvise oppgaver

Test backup-gjenoppretting på staging
Gjennomgå plugin-porteføljen og fjern unødige plugins
Vurder om noe innhold trenger større oppdatering
Gjennomgå GDPR-cookie-banner og personvernerklæring
Sjekk hosting-statistikk for trafikk og ressursbruk

Årlige oppgaver

Vurder oppgradering av PHP-versjon
Gjennomgå tema og vurder modernisering
Evaluer hosting-leverandør (se WordPress hosting)
Gjennomgå alle integrasjoner mot eksterne tjenester
Test backup fra ulike tidspunkter for å verifisere historikk
Gjennomgå brukerkontoer og roller, fjern det som ikke trengs
Evaluer om nettsiden trenger redesign eller refresh

Hva skjer hvis du hopper over en måned?

Én måneds hopp er sjelden krise, men risikoen øker:

Sikkerhetspatcher hoper seg opp og angripere finner kjente sårbarheter
Plugins begynner å feile eller bli inkompatible
Databasen vokser med søppeldata
Ytelsen synker gradvis

Etter 3 til 6 måneder uten vedlikehold er sjansen for et alvorlig problem betydelig høyere. Se WordPress ikke oppdatert for hva konsekvensene typisk blir.

Manuelt eller via vedlikeholdsavtale?

Det handler om hvor mye tid du har og hvor kritisk siden er. For en enkel firmaside kan du fint gjøre dette selv hvis du følger en sjekkliste konsekvent. For en nettbutikk eller en side du tjener penger på er en månedlig vedlikeholdsavtale ofte en bedre investering, fordi:

Sjekklisten følges av noen som har gjort det hundrevis av ganger
Staging-test og dokumentasjon er innebygd
Sikkerhetsovervåkning skjer i bakgrunnen
Hack-fjerning og akutthjelp er inkludert

Se WordPress vedlikehold-pris for hva en avtale typisk inkluderer, og hosting vs vedlikehold for forskjellen mellom serverdrift og selve WordPress vedlikeholdet.

Verktøy som gjør sjekklisten enklere

ManageWP eller MainWP: sentralisert dashboard for flere WordPress-sider, oppdatering med ett klikk
WP Activity Log: logger alle endringer i wp-admin
Wordfence: sikkerhetsskann og brannmur
UpdraftPlus eller BlogVault: backup og staging
Google Search Console og Analytics: ytelse og trafikk
GTmetrix og PageSpeed Insights: Core Web Vitals

Et enkelt regneark holder fint som logg, men en plugin som WP Activity Log gir bedre sporing av hvem som gjorde hva i wp-admin.

Trenger du hjelp med vedlikehold?

HjemmesideHelten følger en versjonert sjekkliste på alle kunder hver måned. Vi dokumenterer hver oppgave, sender rapport, og holder oppdatert backup, sikkerhet og ytelse. Du får forutsigbar månedspris og slipper å bekymre deg for at noe blir glemt.

Bestill en uforpliktende prat hvis du vil sette opp en helhetlig vedlikeholdsrutine.

Ofte stilte spørsmål

Hvorfor trenger jeg en sjekkliste for WordPress vedlikehold?

WordPress har mange bevegelige deler. Uten en sjekkliste glemmer du lett en oppgave, og det er nettopp den glemte oppgaven som senere skaper problemet. Sjekklisten gjør vedlikeholdet repeterbart, dokumenterbart og målbart, og hindrer at to ulike personer på teamet gjør jobben på to forskjellige måter.

Hvor ofte bør jeg gå gjennom sjekklisten?

Hovedrutinen kjøres månedlig. Noen oppgaver, som sikkerhetspatcher og backup-verifisering, gjøres oftere. Andre oppgaver, som testgjenoppretting fra backup og PHP-oppgradering, gjøres kvartalsvis eller årlig. En liten bedriftsside klarer seg med månedlig rytme. Nettbutikker bør ha både ukentlig og månedlig sjekk.

Hvor lang tid tar månedlig vedlikehold?

En liten bedriftsside med få plugins tar typisk 30 til 60 minutter inkludert backup, oppdatering og test. En aktiv bedriftsside ligger rundt 1 til 2 timer. En nettbutikk med 25 til 40 plugins bruker 3 til 6 timer på en grundig månedlig syklus, inkludert staging-test, betalingstest og verifisering av integrasjoner.

Kan jeg gjøre WordPress vedlikehold selv?

Ja, hvis du tar deg tid til å lære riktig framgangsmåte og bruker en sjekkliste konsekvent. De fleste oppgavene er repeterbare og kan automatiseres delvis. Komplekse situasjoner som plugin-konflikter eller hack-fjerning krever som regel en utvikler. Mange velger derfor en hybrid løsning der mye gjøres av byrå og daglig drift av kunde selv.

Hva er de viktigste oppgavene på sjekklisten?

Tre oppgaver er kritiske: verifiser backup, oppdater alt med staging-test, og kontroller sikkerhetsskann for kjente sårbarheter. Disse tre dekker det meste av risikoen. De andre punktene optimaliserer ytelse, SEO og brukeropplevelse, men er mindre kritiske hvis kjerneoppgavene er ivaretatt.

Hva med ytelsestesting?

Kjør Google PageSpeed Insights eller GTmetrix månedlig. Sjekk Largest Contentful Paint, Interaction to Next Paint og Cumulative Layout Shift mot grenseverdiene Google bruker for ranking. Hvis siden glir nedover på Core Web Vitals over tid, er det vanligvis tegn på at databasen vokser eller at en ny plugin tar mye ressurser.

Hvordan dokumenterer jeg hva som er gjort?

Bruk et enkelt loggsystem, enten et regneark eller en plugin som WP Activity Log. Skriv ned dato, hva som ble oppdatert, hvilke avvik som ble funnet og hva som ble gjort. Loggen er gull verdt når noe skjer to måneder senere og du må forstå hva som er endret når. For team eller byrå er logg helt avgjørende.

Hva skjer hvis jeg hopper over en måned?

Én glemt måned er sjelden katastrofe, men risikoen øker for hver gang. Sikkerhetspatcher hoper seg opp, plugins begynner å feile, databasen blir tyngre. Etter 3 til 6 måneder uten vedlikehold er sjansen for hacking eller alvorlig feil betydelig høyere. Sett påminnelse i kalender eller automatiser via vedlikeholdsavtale.