Noodtoegang voor WordPress

Documentatie

Alles om Noodtoegang in te stellen en te gebruiken. Van installatie en de eerste instellingen tot het maken en terugzetten van een volledige back-up.

★★★★★  Vertrouwd door webbeheerders · aanbevolen door het KVWB

Noodtoegang break-glass-kastje voor WordPress

Het doel

Wat doet Noodtoegang?

Soms kun je je webbeheerder niet meer bereiken. Of je zit vast bij een beheerder die niet meer meewerkt. Dan wil je je eigen website veilig kunnen stellen — ook zonder die beheerder.

Met Noodtoegang doe je dat zelf. Je maakt een volledige backup van je hele website: alle bestanden én de database. Die backup heb je daarna zelf in handen. Een (nieuwe) webbeheerder kan je site daarmee terugzetten op een andere server.

KERN

Je zit nooit meer vast bij een verdwenen of onbereikbare beheerder. De levensreddende kern — de noodbackup — werkt altijd, gratis, ook zonder account of licentie.

jouwsite.nl/wp-admin › Noodtoegang
Noodtoegang aanvragenBeveilig je website bij nood
1Code aanvragen2Code invoeren3Backup

Kun je je beheerder niet meer bereiken en wil je je website veiligstellen? Vraag een code aan. Daarna maak je met je eigen rechten een volledige backup.

Noodcode versturen

De code gaat naar: redactie@jouwsite.nl

Na het invoeren heb je 4 uur om de backup te maken.
Je kunt 1× per 24 uur een code aanvragen.
Voorbeeld: het scherm dat de noodgebruiker ziet.
Voor de beheerder

Het beheerscherm in het kort

De webbeheerder stelt Noodtoegang één keer in, via Instellingen → Break-Glass Access. Bovenaan staat de paraatheidsbalk: één rustige regel die meteen zegt of alles klaar is voor een noodgeval, met de vier basischecks ernaast.

Daaronder staan vier genummerde stappen: wie, bezorging, tijden en meldingen. Rechts een zijbalk met de paraatheid en (Pro) de zelftest. De losse onderdelen bespreken we hierna stuk voor stuk.

jouwsite.nl/wp-admin › Instellingen › Break-Glass Access
Break-Glass Access 0.9.13Instellingen en beheer
Systeem paraat
InstellingenLogboekUitleg
Alles staat klaar voor een noodgevalDe vier basischecks worden doorlopend bewaakt.1 noodgebruikerE-mailUpdraftPlusHTTPS
Stap 01 Wie de noodknop mag gebruiken

Noodgebruiker

Kies wie een noodbackup mag maken. Die gebruiker houdt de eigen rol en krijgt er maar één recht bij.

RERedactieRedacteur · redactie@jouwsite.nlcode → e-mail

Paraatheid

Noodgebruiker1
Mailbezorgingwerkt
UpdraftPlusactief
HTTPShttps
Schijfruimtevoldoende
Voorbeeld: het beheerscherm van de webbeheerder (gratis versie).
GOED OM TE WETEN

De paraatheidsbalk en de stippen in de zijbalk zeggen in één oogopslag of de noodknop echt werkt. Zo kom je niet voor verrassingen te staan op het moment dat het telt.

De werking

Zo werkt het — in 3 stappen

Voor de noodgebruiker is het simpel. Drie stappen, zonder technische keuzes.

1
Stap 1

Code aanvragen

Je vraagt met één knop een noodcode aan. Je krijgt een code van 6 cijfers, standaard per e-mail op je eigen adres.

2
Stap 2

Code invoeren

Je vult de code in. Klopt hij, dan gaat het noodvenster open. In de gratis versie duurt dat venster 4 uur.

3
Stap 3

Backup maken

Je maakt een volledige backup en downloadt je hele site als één bestand. Dat geef je aan je (nieuwe) webbeheerder.

VOORAF DUIDELIJK

Voordat je op de knop drukt, zie je al naar welk e-mailadres de code gaat. Geen giswerk op het spannende moment.

Instelling

De noodgebruiker instellen

De beheerder kiest wie een noodbackup mag maken. Dat is meestal de klant zelf, bijvoorbeeld een redacteur. Je kiest de persoon uit een lijst; beheerders staan er niet tussen.

✓De noodgebruiker houdt zijn eigen rol. Hij krijgt er maar één recht bij: een noodbackup mogen maken.
✓Gratis: 1 noodgebruiker. Met Pro: tot 5, zodat het veiligstellen nooit van één persoon afhangt.
✓Een nieuwe noodgebruiker krijgt automatisch een welkomstmail met uitleg.
✓Met Pro bevat die mail een Noodpaspoort: een bewaarbaar overzicht met alles om de site zelf veilig te stellen. Lees meer.
✓Iemand verwijderen? Zet de regel op “Niemand gekozen” en sla op. Die persoon krijgt dan bericht dat de toegang is beëindigd.
BELANGRIJK

De noodgebruiker wordt nooit beheerder — ook niet tijdelijk. Hij maakt de backup met zijn eigen rol. Zo krijgt niemand stiekem meer rechten dan nodig.

Break-Glass Access › Noodgebruiker
Stap 01 Wie de noodknop mag gebruiken

Noodgebruikers

Kies wie een noodbackup mag maken. Elke gebruiker houdt de eigen rol en krijgt alleen dit ene recht.

RERedactieRedacteur · redactie@jouwsite.nlcode → e-mailNoodpaspoort compleet
TJTom JansenAuteur · tom@jouwsite.nlcode → e-mailNoodpaspoort: telefoonnummer ontbreekt
+ Noodgebruiker toevoegenPro

Met Pro tot 5 noodgebruikers — mét Noodpaspoort-velden (telefoon en privé-e-mail) per persoon.

Voorbeeld: de kaart ‘Noodgebruiker’ in het beheerscherm.
Verificatie

De code ontvangen

Bij een noodaanvraag krijgt de noodgebruiker een code van 6 cijfers. Standaard gaat die per e-mail, naar het eigen accountadres. Vooraf zie je naar welk adres de code gaat.

Als je eigen site geen mail kan versturen

Soms kan een website zelf geen e-mail versturen. Dan bezorgt de dienst van Noodtoegang de code als vangnet. Dit vangnet staat standaard aan, maar je kunt het uitzetten.

✓De dienst mailt alleen naar adressen die vooraf voor jouw site geregistreerd zijn. Geen open doorgeefluik.
✓De code wordt nooit door de dienst bewaard of gelogd.
✓Zet je het vangnet uit? Dan gaat er niets naar de dienst; alle bezorging loopt via je eigen site.

Met Pro: sms en een extra adres

Met Pro kan de code ook per sms naar een vast nummer. Dat is extra veilig: de code belandt dan niet in een mailbox. Je kunt ook een extra e-mailadres toevoegen, zodat je de code nooit mist.

Break-Glass Access › Verificatie
Stap 02 Hoe de noodcode aankomt

Verificatie

De code gaat altijd naar vooraf ingestelde adressen. De noodgebruiker kan die niet wijzigen.

✓
De noodcode wordt gestuurd naar: redactie@jouwsite.nl
Bezorging van de code
✓E-mail — altijd aan
De veilige basis: de code gaat naar het eigen accountadres.
✓Ook per sms naar een vast nummerPro
Werkt ook als de mailbox onbereikbaar is.
✓Extra backup-mailserver — sterk aanbevolenPro
Kan je site zelf geen mail sturen, dan bezorgt de dienst van noodtoegang.nl de code alsnog. Zo komt een noodmail áltijd aan.
Voorbeeld: de kaart ‘Verificatie’ met het mail-vangnet.
WAAROM AAN

In een noodgeval is de gewone beheerder soms juist de partij waartegen je je wilt beschermen. Daarom mag de bezorging van de code niet zomaar geblokkeerd worden. Blijft het vangnet aan, dan komt de code aan — ook als de site-mail stuk is.

NOOIT WACHTWOORDEN

De plugin vraagt of bewaart nooit je mailwachtwoorden. Die zouden anders in de database — en dus in de backups — belanden. Werkt je mail niet? Dan is een SMTP-plugin of dit vangnet de veilige route.

De kern

De backup maken en bewaren

Na het invoeren van de code opent het noodvenster. Nu maak je met één knop een volledige backup.

✓UpdraftPlus maakt op de server een backup van alle bestanden en de database. Dat kan een paar minuten duren.
✓Daarna download je alles als één zip-bestand. Liever losse delen? Die staan er ook.
✓Bewaar het bestand veilig en geef het aan je (nieuwe) webbeheerder. Die zet je site terug en geeft je de juiste toegang.
jouwsite.nl/wp-admin › Noodbackup
NoodbackupBeveilig je website
Noodtoegang actief
1
Maak de backup. Van bestanden en database. Dit kan een paar minuten duren.
2
Download de bestanden en bewaar ze veilig.
3
Geef ze aan je (nieuwe) webbeheerder.
Volledige backup maken

Je backup is klaar.

Download je hele website als één bestand.

⬇ Download alles als één zip
Voorbeeld: het backup-scherm tijdens een actief noodvenster.
LET OP

Een backup is krachtig. Wie het bestand heeft, kan op een teruggezette site inloggen. Bewaar en deel je backup daarom zorgvuldig — alleen met een webbeheerder die je vertrouwt.

Onder de motorkap

Backup-tool: UpdraftPlus

Noodtoegang gebruikt de gratis en bekende plugin UpdraftPlus om de backup te maken. Die staat op miljoenen sites en is betrouwbaar.

✓Installeer UpdraftPlus nu, niet pas tijdens een noodgeval. Sommige hosts vragen bij het installeren om FTP-gegevens. Dat wil je niet op een slecht moment ontdekken.
✓De plugin schat vooraf hoeveel schijfruimte de backup nodig heeft en waarschuwt als het krap wordt.
Break-Glass Access › Backup-tool

Backup-tool (UpdraftPlus)

De noodbackup gebruikt de gratis versie van UpdraftPlus. Aanbevolen: installeer hem nu en wacht niet tot een noodgeval.

✓
UpdraftPlus is actief.
Voorbeeld: de kaart ‘Backup-tool’ met de schijfruimtecheck.
Vertrouwen

Veilig door ontwerp

Noodtoegang is veiligheidsgevoelige software. Daarom zit de veiligheid ingebouwd, als basisregel. Dit zijn de belangrijkste keuzes:

Nooit beheerder

De noodgebruiker maakt de backup met zijn eigen rol — ook niet even tijdelijk admin.

Kort en vanzelf dicht

Het noodvenster is beperkt (gratis 4 uur). Daarna sluit de toegang automatisch.

Alles wordt vastgelegd

Elke stap komt in het logboek: aanvraag, backup en beëindiging.

Beheerdersmelding

De beheerder krijgt direct een e-mail bij de start en bij de backup, en kan dan contact opnemen met de klant.

Downloaden alleen in het venster

Buiten een actief noodvenster kun je geen backups ophalen.

Break-Glass Access › Logboek
WanneerGebeurtenisGebruiker
02-07 14:22Noodcode aangevraagdRedactie
02-07 14:24Backup gemaaktRedactie
02-07 14:39Sessie beëindigdRedactie
Voorbeeld: het logboek legt elke stap vast.
Controle vooraf

Paraatheid & zelftest

In de zijbalk zie je de paraatheid: noodgebruikers, mailbezorging, UpdraftPlus, HTTPS en schijfruimte. Een teal stip betekent: klaar. Zo weet je van tevoren of de noodknop echt werkt.

Met Pro kun je een zelftest doen. Die controleert in één klik alle punten die bij een echt noodgeval nodig zijn.

Break-Glass Access › Zijbalk

Paraatheid

Noodgebruikers2
Mailbezorgingwerkt
UpdraftPlusactief
HTTPShttps
Noodpaspoort Tomonvolledig
Zelftest Pro
6 / 6 in orde
Laatste test: vandaag 09:12
✓ Noodgebruiker juist ingesteld
✓ UpdraftPlus aanwezig
✓ Testmail verstuurd
✓ Beveiligde verbinding (HTTPS)
✓ Genoeg schijfruimte
Voorbeeld: de zijbalk met de paraatheid en de Pro-zelftest.
Versies

Gratis en Pro

De gratis versie doet het echte werk: je kunt je site volledig veiligstellen. Pro voegt extra veiligheid en gemak toe. De levensreddende kern — de noodbackup — werkt altijd, ook zonder Pro.

Functie Gratis Pro
Volledige backup + één zip ✓ ✓
Code per e-mail ✓ ✓
Noodgebruikers 1 tot 5
Noodvenster 4 uur 2, 4 of 8 uur
Code-aanvragen per 24 uur 1 1–5
Logboek ✓ ✓
Schijfruimtecheck ✓ ✓
Extra backup-mailserver — ✓
Sms-verificatie — ✓
Extra e-mailadres voor de code — ✓
Noodpaspoort in de welkomstmail — ✓
E-mail aan de beheerder (start + backup) — ✓
Zelftest — ✓

“—” betekent: niet in deze versie. Een teal vinkje betekent: inbegrepen.

Tot slot

Belangrijk om te weten

Noodtoegang geeft veel macht in handen van de noodgebruiker: die kan je hele site downloaden. Daarom een paar duidelijke afspraken.

BEVEILIG

Beveilig het noodaccount goed. Wie de noodbackup maakt, downloadt je hele website. Geef de noodgebruiker een sterk wachtwoord en zet twee-factor-login (2FA) aan. Dit is het grootste reële risico — en makkelijk af te dekken.

✓Bewaar de backup veilig en deel hem alleen met een vertrouwde webbeheerder.
✓Voor de veilige onderdelen is HTTPS verplicht.
✓Twijfel je? De gratis kern werkt altijd los van licentie of dienst. De noodknop laat je nooit in de kou staan.

Klaar om je site veilig te stellen?

Begin gratis, of bekijk wat Pro je biedt.