Wat een dag offline je kost – en hoe je het voorkomt
Je belt maandag met een potentiële klant. Die zegt: "Ik heb even op je site gekeken, maar hij deed het niet." Dat is het moment waarop downtime stopt met abstract te zijn.
Voor de meeste MKB’ers is de website geen webshop met live omzetcijfers per uur. Het is een offerte-aanvraagformulier dat maandag om 10.00 uur niet laadt, een portfolio dat een prospect niet kan bekijken, een contactpagina die een 503-fout geeft. Die schade is moeilijker te tellen, maar ze is er wel.
Wat het concreet kost
Laten we even rekenen. Volgens CloudConnected kost één uur downtime een professioneel dienstverleningsbedrijf met 20 medewerkers en een jaaromzet van € 2,4 miljoen al € 2.789 – en dat zijn alleen de directe kosten. Geen klantverlies meegerekend.
Voor een kleinere MKB’er zijn de directe kosten lager, maar de verhoudingen kloppen nog steeds. Nieuwenborg hanteert als bandbreedte € 500 tot € 5.000 per uur voor mkb-bedrijven, afhankelijk van hoe afhankelijk je bent van je digitale kanalen.
Wat de meeste ondernemers onderschatten is de klantwaarde die je misloopt. Als bij één storing één klant afhaakt met een gemiddelde lifetime value van € 12.000, is dat meer dan vier keer de directe downtimeschade van datzelfde incident. Dat is geen worst-case scenario. Dat is één gemiste offerte-aanvraag van een klant die daarna gewoon bij de concurrent tekent.
Hoe vaak gaat een site offline?
Vaker dan je denkt. Oh Dear monitort miljoenen websites en concludeerde over de periode maart tot december 2025 dat 61,4 procent van alle gemonitorde sites minstens één keer offline ging. Gemiddeld waren dat 47 storingen per site.
Het goede nieuws: de helft van alle storingen is binnen twee minuten opgelost en 98,6 procent binnen een uur. Dat klinkt geruststellend. Maar die resterende 0,3 procent – storingen langer dan zes uur – veroorzaken verreweg de meeste schade. En een gehackte WordPress-site is gemiddeld 24 tot 48 uur offline tijdens opschoning. Dat valt ruimschoots in die categorie.
De stille schade: wat Google onthoudt
Google is redelijk tolerant bij een korte storing van een uur. Maar bij meerdaagse downtime of terugkerende serverfouten zijn echte rankingdalingen te verwachten die weken tot maanden herstel vergen. Dat is niet snel vergeten.
Bij een hack wordt het erger. Google markeert gehackte sites met een waarschuwing in de zoekresultaten – ook nadat de site al is opgeschoond. Die waarschuwing kan weken aanhouden. Geïnjecteerde spam-content en kwaadaardige redirects kunnen rankingstraffen veroorzaken die maanden duren om te herstellen. Er is een Reddit-case gedocumenteerd waarbij een site na vijf dagen downtime 10.000 organische bezoekers per dag verloor – structureel, niet tijdelijk.
SEO-schade is de verborgen rekening van een slechte hosting- of beveiligingskeuze.
Waarom WordPress extra aandacht vraagt
WordPress drijft een groot deel van het Nederlandse MKB-web en dat maakt het een aantrekkelijk doelwit. In 2025 werden 11.334 nieuwe kwetsbaarheden ontdekt in het WordPress-ecosysteem – een stijging van 42 procent ten opzichte van het jaar daarvoor. Negen van de tien kwetsbaarheden zitten niet in WordPress zelf, maar in plugins.
Wat dat betekent in de praktijk: de mediane tijd tot massale uitbuiting na bekendmaking van een kwetsbaarheid is vijf uur. En 46 procent van alle kwetsbaarheden had op het moment van bekendmaking nog geen patch beschikbaar. Je kunt dus niet wachten op een update die nog niet bestaat.
Eén op de vijf Nederlandse bedrijven ondervond in 2024 directe schade van cybercriminaliteit, blijkt uit onderzoek van ABN AMRO. Dat is geen ver-van-je-bed-show meer.
De drie keuzes die het verschil maken
Hosting die je serieus neemt. Op goedkope gedeelde hosting deel je serverruimte met tientallen andere sites. Als één van die sites wordt gehackt, loop jij besmettingsrisico. Dat is geen theorie – dat is hoe gedeelde hosting werkt. Een VPS geeft je een afgeschermde omgeving. Duurder, maar je bent niet afhankelijk van wat je buurman op de server uitspookt.
Uptime-garanties in een SLA klinken als kleine lettertjes, maar ze zijn een goede indicatie van hoe serieus een hostingpartij zijn infrastructuur neemt. Een partij die geen enkele garantie geeft, heeft ook geen prikkel om snel te handelen als jouw site eruit ligt.
Back-ups die je ook echt kunt gebruiken. Een back-up die stilletjes stopt met draaien, wordt pas ontdekt op de dag dat je hem nodig hebt. Dat is een klassieker bij MKB’ers die een back-up eenmalig instellen en nooit testen. Dagelijkse back-ups zijn nuttig. Dagelijkse back-ups die je periodiek terugzet op een testomgeving zijn nuttig. Weten hoe snel je hersteld kunt worden na een incident is de vraag die je je hostingpartij zou moeten stellen.
Monitoring zodat je het weet voor je klant. De meeste ondernemers ontdekken dat hun site offline is via een klant of via een Google-melding. Dat is te laat. Er zijn gratis en betaalde tools die je binnen een minuut een bericht sturen als je site onbereikbaar is. Oh Dear, UptimeRobot en Better Uptime zijn gangbare opties. Het instellen kost je twintig minuten.
De meest vermijdbare storing bestaat
Een verlopen domeinnaam is de meest catastrofale en tegelijk meest vermijdbare storing die er bestaat. Het komt voor bij MKB’ers die hun domeinnaam en hosting bij verschillende partijen hebben en de verlengingsmail missen, of in de spam-map. Je site is dan gewoon weg – geen foutmelding, geen tijdelijk bericht, gewoon weg.
Controleer vandaag bij welke partij je domeinnaam staat geregistreerd, wanneer die verloopt en of je automatische verlenging aan hebt staan. Dat kost je vijf minuten. Als je het antwoord niet weet, is dat al een signaal.