De eindejaarscheck: 10 controles waarmee je online sterker 2027 ingaat

Een website die vandaag bereikbaar is, is niet automatisch klaar voor volgend jaar. Misschien ontvangt een oud-medewerker nog steeds belangrijke meldingen. Misschien worden er dagelijks back-ups gemaakt, maar heeft niemand onlangs getest of ze ook teruggezet kunnen worden. En misschien werkt je hostingpakket prima, tot die ene campagne ineens veel meer bezoekers trekt.

Daarom kijken we tijdens deze eindejaarscheck verder dan groene vinkjes en verlopen certificaten. Bij ieder controlepunt beantwoorden we drie vragen:

1. Wat moet je controleren?
2. Welk bewijs laat zien dat het echt goed geregeld is?
3. Wie komt in actie als er iets misgaat?

Pak er een document of spreadsheet bij en noteer per controlepunt de status, verantwoordelijke, eerstvolgende actie en deadline. Zo eindig je niet met een lijst goede voornemens, maar met een bruikbaar plan voor 2027.

1. Komen belangrijke meldingen nog bij de juiste mensen terecht?

Veel online problemen beginnen niet bij techniek, maar bij een bericht dat de verkeerde persoon bereikt. Denk aan een waarschuwing over een mislukte betaling, een verlenging, een beveiligingsincident of een domeinnaam die dreigt te verlopen.

Controleer daarom niet alleen of het e-mailadres in je account nog bestaat. Kijk ook wie de mailbox daadwerkelijk leest en wie bij afwezigheid kan handelen.

Controleer:

• het administratieve en technische contact;
• het factuuradres en de tenaamstelling;
• telefoonnummers voor urgente situaties;
• wie verlengings- en beveiligingsmeldingen ontvangt;
• of adressen van voormalige medewerkers of leveranciers nog worden gebruikt;
• of belangrijke meldingen naar een persoonlijke mailbox of naar een gedeeld bedrijfsadres gaan.

Een adres als beheer@bedrijf.nl is vaak toekomstbestendiger dan het persoonlijke adres van één medewerker—mits duidelijk is wie die mailbox beheert.

Bewijs dat het goed staat: stuur een testbericht naar de geregistreerde contactadressen en controleer of het bij de juiste personen aankomt én wordt opgevolgd.

Je klant- en contactgegevens kun je controleren in MIJN.InternetToday.

2. Weet je waarvoor iedere domeinnaam wordt gebruikt?

Een domeinnaam is meer dan het adres van een website. Domeinen kunnen ook worden gebruikt voor e-mail, redirects, klantportalen, campagnes en technische koppelingen. Daardoor kan een domeinnaam die ongebruikt lijkt toch bedrijfskritisch zijn.

Maak een inventarisatie met minimaal deze kolommen:

• domeinnaam;
• zakelijk doel;
• eigenaar;
• verlengdatum;
• gekoppelde website;
• gebruik voor e-mail;
• DNS-beheerder;
• verantwoordelijke binnen de organisatie.

Controleer ook domeinnamen die alleen doorverwijzen, defensief zijn geregistreerd of ooit voor een tijdelijke campagne zijn gebruikt. Zomaar opzeggen kan gevolgen hebben voor oude e-mailadressen, links, zoekresultaten of koppelingen.

Kijk daarnaast vooruit. Introduceer je in 2027 een nieuwe productnaam, dienst of campagne? Controleer dan tijdig welke relevante domeinnamen nog beschikbaar zijn. Wachten tot de lancering vergroot de kans dat een ander ermee vandoor gaat.

Welke domeinnaam wil je registreren?

Bewijs dat het goed staat: iedere domeinnaam heeft een aantoonbaar doel, een eigenaar en een besluit: behouden, verhuizen, registreren of gecontroleerd opzeggen.

InternetToday kan helpen bij het registreren, verhuizen en beheren van domeinnamen.

3. Is niet alleen je homepage, maar je hele omgeving goed beveiligd met SSL?

Een slotje bij de homepage is een goed begin, maar nog geen volledige controle. Websites gebruiken vaak meerdere domeinen en subdomeinen, bijvoorbeeld voor webmail, een webshop, een klantenportaal, API of testomgeving.

Controleer daarom:

• of alle publieke pagina’s via https:// bereikbaar zijn;
• of bezoekers automatisch van http:// naar https:// worden doorgestuurd;
• of het certificaat alle gebruikte domeinen en subdomeinen dekt;
• of formulieren, afbeeldingen en scripts geen onbeveiligde onderdelen laden;
• wanneer het certificaat verloopt;
• of verlenging en installatie automatisch of handmatig plaatsvinden;
• wie een melding krijgt wanneer verlenging mislukt.

Let vooral op omgevingen die minder vaak worden bezocht. Een verlopen certificaat op een beheeromgeving of subdomein blijft soms lang onopgemerkt.

Bewijs dat het goed staat: alle relevante domeinen en subdomeinen zijn zonder certificaatwaarschuwingen bereikbaar en de verlengprocedure is bekend.

Gebruik je meerdere subdomeinen of verschillende websites? Bekijk dan welk SSL-certificaat bij de omgeving past.

4. Kun je updates veilig uitvoeren én terugdraaien?

“Alle updates zijn geïnstalleerd” klinkt geruststellend, maar zegt nog weinig over het proces eromheen. Een update kan technisch slagen terwijl een formulier, koppeling of betaalmethode daarna niet meer werkt.

Een betrouwbaar updateproces bestaat daarom uit meer dan op een knop drukken:

1. controleer welke updates beschikbaar zijn;
2. bepaal welke onderdelen van elkaar afhankelijk zijn;
3. maak vooraf een bruikbare back-up;
4. voer risicovolle updates eerst in een testomgeving uit;
5. controleer de belangrijkste functies na afloop;
6. zorg dat je weet hoe je teruggaat naar de vorige situatie.

Test niet alleen of pagina’s laden. Verstuur een formulier, plaats een testbestelling, controleer de zoekfunctie en log in met verschillende gebruikersrollen. Juist die onderdelen vallen buiten een oppervlakkige technische controle.

Bewijs dat het goed staat: je kunt laten zien wanneer de laatste updates zijn uitgevoerd, welke functies daarna zijn getest en wat het terugvalplan is.

Wil je het onderhoud niet afhankelijk maken van beschikbare tijd binnen je eigen organisatie? Met Websupport kan InternetToday ondersteunen bij updates, monitoring, beveiliging, optimalisatie en doorontwikkeling van je website.

5. Hebben alleen de juiste mensen toegang?

Toegang stapelt zich ongemerkt op. Een oud-webbureau heeft nog een beheeraccount, een voormalige collega kan nog inloggen of meerdere mensen gebruiken hetzelfde wachtwoord. Zolang er niets gebeurt, valt dat nauwelijks op.

Maak een overzicht van toegang tot:

• het klantaccount;
• domein- en DNS-beheer;
• hosting en serverbeheer;
• het CMS;
• databases en bestandsbeheer;
• e-mailbeheer;
• back-ups;
• analytics en externe koppelingen.

Verwijder ongebruikte accounts en beperk beheerdersrechten tot mensen die ze echt nodig hebben. Gebruik waar mogelijk persoonlijke accounts en multifactorauthenticatie (2FA of MFA). Een gedeelde beheerderslogin maakt het moeilijk om te achterhalen wie een wijziging heeft uitgevoerd.

Vergeet externe partijen niet. Toegang voor een leverancier hoeft niet onbeperkt te blijven bestaan nadat een project is afgerond.

Bewijs dat het goed staat: iedere actieve gebruiker heeft een actuele eigenaar, een passende rol en een aantoonbare reden voor toegang.

Bij technisch beheer kan InternetToday via Websupport of Managed Services helpen om verantwoordelijkheden en beheertaken duidelijker af te bakenen.

6. Weet je zeker dat je back-up hersteld kan worden?

Een geslaagde back-upmelding bewijst alleen dat er iets is opgeslagen. Niet dat alle benodigde gegevens aanwezig zijn, dat de bestanden leesbaar zijn of dat herstel binnen een acceptabele tijd lukt.

Controleer vijf onderdelen:

• Inhoud: worden bestanden, databases, e-mail en configuraties meegenomen?
• Frequentie: hoeveel werk of data kun je maximaal verliezen?
• Bewaartermijn: kun je ook terug naar een moment vóórdat een probleem werd ontdekt?
• Locatie: staat de back-up los van de oorspronkelijke omgeving?
• Herstel: wanneer is voor het laatst daadwerkelijk iets teruggezet?

Stel daarbij twee zakelijke vragen:

• Hoeveel gegevens mogen we maximaal verliezen?
• Hoe lang mag de website of applicatie niet beschikbaar zijn?

Het antwoord bepaalt of een dagelijkse back-up voldoende is. Voor een informatieve website kan een dag gegevensverlies acceptabel zijn. Voor een webshop, klantenportaal of bedrijfskritische applicatie waarschijnlijk niet.

Bewijs dat het goed staat: er is recent een hersteltest uitgevoerd en vastgelegd welke gegevens konden worden teruggezet en hoeveel tijd dit kostte.

InternetToday biedt zowel back-upruimte als Managed Back-up. Wil je niet alleen controleren óf er back-ups zijn, maar ook of herstel in de praktijk werkt? Dan biedt een Disaster Recovery Test extra zekerheid.

7. Past je hosting nog bij wat je website werkelijk doet?

Hosting groeit niet automatisch mee met je ambities. Een website kan in de loop van het jaar zwaarder zijn geworden door meer bezoekers, grotere afbeeldingen, extra plug-ins, koppelingen, campagnes of een webshop.

Kijk daarom niet alleen naar de gemiddelde belasting. Problemen ontstaan vaak tijdens pieken: na het versturen van een nieuwsbrief, tijdens een campagne of wanneer meerdere processen tegelijk draaien.

Controleer:

• opslaggebruik en groeitempo;
• pieken in processor- en geheugengebruik;
• laadtijden van belangrijke pagina’s;
• databasebelasting;
• foutmeldingen en time-outs;
• verkeer tijdens campagnes;
• geplande processen en imports;
• verwachte groei in 2027.

Traagheid hoeft niet automatisch te betekenen dat je een groter pakket nodig hebt. Een slecht geoptimaliseerde plug-in, databasequery of afbeelding kan eveneens de oorzaak zijn. Onderzoek daarom eerst waar de vertraging ontstaat en schaal daarna gericht.

Bewijs dat het goed staat: je weet waar de huidige grens ligt, welke groei je verwacht en wanneer opschalen nodig wordt.

Voor reguliere websites kun je de beschikbare webhostingpakketten vergelijken. Heb je structureel meer capaciteit, controle of flexibiliteit nodig, dan kan een virtuele server een logische vervolgstap zijn.

8. Bereikt je e-mail nog betrouwbaar de juiste bestemming?

Een website kan uitstekend functioneren terwijl belangrijke e-mailberichten niet aankomen. Denk aan offerteaanvragen, bestellingsbevestigingen, wachtwoordresets of berichten uit een contactformulier.

Controleer daarom zowel inkomende als uitgaande e-mail:

• werken alle adressen en aliassen nog?
• bestaan er mailboxen voor vertrokken medewerkers?
• worden berichten onbedoeld doorgestuurd?
• komen formulieren bij meerdere verantwoordelijken terecht?
• belanden verzonden berichten vaak in spam?
• zijn SPF, DKIM en DMARC passend ingericht? (lees alles over deze en ander DNS-records)
• is duidelijk welke systemen namens het domein e-mail mogen versturen?
• worden foutmeldingen bij mislukte bezorging ergens gelezen?

Voer een echte ketentest uit. Verstuur een bericht vanaf de website, controleer de ontvangst, beantwoord het en kijk of alle stappen correct worden geregistreerd. Een formulier dat “Bedankt voor je bericht” toont, heeft niet per definitie een e-mail afgeleverd.

Bewijs dat het goed staat: belangrijke berichten zijn getest naar verschillende mailproviders en mislukte bezorging leidt tot een herkenbare melding.

InternetToday biedt e-mailhosting en filtering voor organisaties die zakelijke e-mail aan hun eigen domeinnaam willen koppelen.

9. Worden problemen ontdekt voordat klanten ze melden?

Alleen controleren of een website online is, is onvoldoende. Een homepage kan bereikbaar zijn terwijl het afrekenen, inloggen of versturen van formulieren niet meer werkt.

Bepaal daarom welke onderdelen werkelijk belangrijk zijn voor je organisatie. Dat kunnen zijn:

• beschikbaarheid van de website;
• responstijd;
• werking van formulieren;
• inloggen in een portaal;
• het bestel- of betaalproces;
• verlopen certificaten;
• mislukte back-ups;
• ongebruikelijke foutmeldingen;
• verdachte inlogpogingen;
• onverwachte wijzigingen aan bestanden.

Leg vervolgens vast wie een waarschuwing ontvangt, hoe snel die persoon moet reageren en wanneer het probleem wordt opgeschaald. Monitoring zonder opvolging is uiteindelijk alleen een verzameling meldingen.

Maak ook onderscheid tussen kantooruren en bedrijfskritische processen. Als een webshop ’s nachts omzet draait, is “we kijken er morgen naar” mogelijk geen passende afspraak.

Bewijs dat het goed staat: voor iedere belangrijke controle bestaat een melding, eigenaar en afgesproken vervolgactie.

Met Websupport kan InternetToday ondersteunen bij websiteonderhoud en monitoring. Voor infrastructuur, servers, netwerken, databases, back-ups en cloudomgevingen kan Managed Services passend zijn.

10. Zijn je plannen voor 2027 technisch uitvoerbaar?

De laatste controle gaat niet over wat je nu hebt, maar over wat je wilt gaan doen. Een nieuwe campagne, webshop, klantomgeving of AI-koppeling kan gevolgen hebben voor capaciteit, beveiliging, privacy, beheer en continuïteit.

Zet de belangrijkste online plannen voor 2027 op een tijdlijn en stel per plan de volgende vragen:

• Welke systemen en leveranciers zijn nodig?
• Welke gegevens worden verwerkt?
• Verwachten we extra bezoekers of piekbelasting?
• Moeten domeinen of certificaten worden aangevraagd?
• Zijn koppelingen met andere systemen nodig?
• Wie beheert de oplossing na oplevering?
• Wat gebeurt er wanneer een koppeling of leverancier uitvalt?
• Hoe maken en testen we back-ups?
• Wanneer moet de technische voorbereiding beginnen?

Techniek wordt vaak pas besproken wanneer een campagne of project bijna live moet. Dan zijn belangrijke keuzes al gemaakt en resteert vooral tijdsdruk. Door techniek eerder mee te nemen, voorkom je dat hosting, beveiliging of beheer de beperkende factor wordt.

Bewijs dat het goed staat: ieder belangrijk online plan heeft naast een eigenaar en deadline ook een technische impactinschatting.

Wil je weten of je huidige omgeving kan meegroeien met je plannen? Bespreek de mogelijkheden met InternetToday.

Van checklist naar actieplan

Geef ieder controlepunt één van deze statussen:

• Groen: gecontroleerd, gedocumenteerd en voorzien van een eigenaar.
• Oranje: waarschijnlijk in orde, maar niet recent getest of onvoldoende vastgelegd.
• Rood: onduidelijk, verouderd of zonder verantwoordelijke.

Begin niet automatisch bij punt 1. Pak eerst de rode punten aan die direct invloed hebben op bereikbaarheid, omzet, gegevens of herstel. Daarna volgen de oranje punten waarvoor vooral duidelijkheid of een test ontbreekt.

Een goede eindejaarscheck hoeft niet te leiden tot tien nieuwe projecten of producten. Soms is de beste conclusie dat alles goed is ingericht. Maar als er wel iets ontbreekt, weet je na deze controle precies waar het risico zit, wie ermee aan de slag moet en wat de eerstvolgende stap is.

Klaar om je online omgeving te controleren?

Begin in MIJN.InternetToday met je contactgegevens, domeinnamen en huidige diensten. Kom je tijdens de controle vragen tegen over hosting, beveiliging, back-ups, herstel of beheer? Neem dan contact met ons op. We kijken graag mee welke onderdelen je zelf kunt oplossen en waar ondersteuning verstandig is.

Doe de Eindejaarscheck en ga online goed voorbereid 2027 in.