Heb ik FTP nodig als ik met WordPress werk?

Voor je dagelijkse werk niet. Thema’s installeren, plugins bijwerken, afbeeldingen uploaden: dat regel je allemaal vanuit je beheerscherm.

Je hebt het pas nodig op het moment dat je beheerscherm niet meer opent. En dat is precies het moment waarop je niet wilt gaan zoeken naar inloggegevens.

Zo zou ik het dus zien: je hebt het niet nodig om te werken, je hebt het nodig als noodingang.

Wat je zonder prima kunt

Vrijwel alles. WordPress is er juist op gebouwd dat je nergens bestanden hoeft aan te raken.

Plugins en thema’s installeer je met een knop, updates draaien vanzelf, media gaan via de bibliotheek. Meer daarover lees je bij FTP.

Wanneer iemand het toch voorstelt

Vraag dan waarom. Voor normaal beheer is het niet nodig, en elk extra toegangspad is een extra risico.

Bij het inrichten van een site zou ik het aantal wegen naar binnen zo klein mogelijk houden.

Wanneer je het wel nodig hebt

Als er iets stuk is. Een plugin die je site plat legt, kun je alleen nog uitschakelen door de map te hernoemen, en daar heb je bestandstoegang voor nodig.

Datzelfde geldt voor een fout in een themabestand of een verkeerd aangepaste configuratie. Zonder ingang zit je vast.

Wat ik iedereen zou aanraden

  1. Vraag je gegevens één keer op bij je hostingpartij.
  2. Bewaar ze in je wachtwoordbeheerder, niet in een mailtje.
  3. Test één keer of je er echt mee binnenkomt.
  4. Gebruik SFTP en niet het ouderwetse FTP.

Die derde slaan de meeste mensen over. Een noodingang die je nooit hebt getest, is geen noodingang.

Waarom SFTP en niet FTP

Omdat het gewone FTP je gebruikersnaam en wachtwoord onversleuteld over de lijn stuurt. Wie meekijkt op het netwerk, leest ze zo mee.

SFTP doet hetzelfde werk over een versleutelde verbinding. Vrijwel elke hostingpartij ondersteunt het, vaak zonder dat je het weet.

Wat een goede hostingpartij hierin doet

Die geeft je SFTP standaard, en biedt daarnaast een bestandsbeheerder in het klantenpaneel. Dan heb je in noodgevallen een tweede weg.

Vraag daar dus naar voordat je ergens klant wordt. Het scheelt je een keer paniek. Wil je dit soort dingen liever uitbesteden, dan regel ik dat via onderhoud en ondersteuning.

Veelgestelde vragen hierover

Welk programma gebruik ik hiervoor?

FileZilla is gratis en werkt op elke computer, Cyberduck is de vriendelijkere variant op een Mac. Welke je kiest maakt weinig uit. Let er alleen op dat je bij het aanmaken van de verbinding SFTP kiest en niet gewoon FTP, want dat staat vaak standaard verkeerd.

Kan ik een kapotte plugin ook zonder FTP uitzetten?

Vaak wel. De bestandsbeheerder in je hostingpaneel doet hetzelfde werk, en daarmee kun je de pluginmap hernoemen zodat WordPress hem loslaat. Zit je hoster daar ook niet, dan blijft alleen de database over, en dan wil je er echt iemand bij hebben.

Moet mijn webbouwer toegang houden na oplevering?

Alleen als hij ook het onderhoud doet. Levert hij op en gaat hij weg, dan trek je die toegang in, net zoals je de sleutel terugvraagt van een aannemer die klaar is. Doe dat vriendelijk maar wel echt, want vergeten toegangen zijn een van de vaakst misbruikte routes.

Is een bestandsbeheerder in het hostingpaneel net zo goed?

Voor noodgevallen zeker. Hij is trager bij veel bestanden en minder handig bij grote uploads, maar hij werkt vanuit elke browser en je hebt er geen programma of instellingen voor nodig. Als noodingang is dat juist een voordeel.

Wat als mijn hoster alleen FTP aanbiedt?

Dan zou ik dat als signaal zien. SFTP is al jaren de standaard en kost een hostingpartij niets. Wie het niet aanbiedt, loopt op meer vlakken achter, en dat merk je uiteindelijk ook aan je snelheid en je beveiliging.

Lees ook

  • Wat is FTP?
  • Wat is het verschil tussen FTP en SFTP?
  • Hoe krijg ik mijn FTP-gegevens?
  • Is FTP veilig?
  • Wat doe je als je niet meer bij je eigen website kunt?
  • FTP in het woordenboek

Waar kan ik je mee helpen?