Hva skal en WordPress-driftsavtale inneholde? Komplett sjekkliste for 2026

Kort svar: En god WordPress-driftsavtale skal minimum inneholde jevnlige oppdateringer med backup først, daglig backup lagret utenfor webserveren, dokumentert gjenopprettingstest, sikkerhetsovervåking med brannmur, oppetidsovervåking, definert responstid, support du når direkte - og tydelig svar på hvem som eier hva. Mangler ett av disse punktene, betaler du for en vaktmester som ikke har nøkler.

Etter over 20 år med WordPress har vi tatt over drift av mange nettsider fra andre leverandører. Det vi oftest finner, er ikke dårlig vilje - det er avtaler som aldri definerte hva «drift» faktisk betyr. Denne guiden gir deg sjekklisten og spørsmålene som gjør driftsavtaler sammenlignbare, uansett hvilken leverandør du vurderer.

De åtte punktene enhver driftsavtale må svare på

1. Oppdateringer - med backup først

WordPress, temaet og alle plugins må oppdateres jevnlig. Utdaterte plugins er det vanligste angrepspunktet vi ser på hackede WordPress-sider. Men selve oppdateringen er den enkle delen - spørsmålet som skiller leverandørene, er hva som skjer rundt den: Tas det backup før hver oppdatering? Testes siden etterpå? Og hvor raskt kan endringen rulles tilbake hvis noe knekker?

2. Backup - daglig, og aldri bare på webserveren

En backup som ligger på samme server som nettsiden, forsvinner sammen med serveren når uhellet er ute. Kravet er daglig backup av både filer og database, lagret eksternt - og gjerne innenfor EØS av personvernhensyn. Hos oss lagres backup i Google Cloud i Finland, aldri på webserveren.

3. Gjenopprettingstest - punktet nesten alle glemmer

En backup som aldri er testet, er et håp - ikke en forsikring. Det hjelper lite at leverandøren «har backup» hvis ingen har verifisert at den faktisk kan gjenopprettes, og hvor lang tid det tar. Spør konkret: Når testet dere sist en full gjenoppretting av min nettside, og hvor lang tid tok den? Et godt svar oppgir tid - vår standard er gjenoppretting på under 30 minutter.

4. Sikkerhet - overvåking, brannmur og hva som skjer ved innbrudd

Løpende malware-skanning, brannmur mot kjente angrep og blokkering av mistenkelig trafikk bør være standard. Men les avtalen nøye på ett punkt: Hva skjer hvis siden likevel blir hacket? Er opprydding inkludert, eller faktureres den på timer? Vi har valgt å gi hackergaranti - blir siden hacket under vår drift, renser og gjenoppretter vi uten ekstra kostnad. Uansett leverandør: be om svaret skriftlig. Les også våre sikkerhetsrutiner for nettsiden.

5. Overvåking og responstid - tall, ikke løfter

«Vi følger med på siden din» er ikke et avtalepunkt. Krev tall: Hvor ofte sjekkes oppetiden (vår: hvert 5. minutt)? Hvor raskt starter feilretting når siden er nede (vår: innen 2 timer i kontortiden)? Hva er normal responstid på småfeil (vår: innen 2 virkedager)? Og finnes det beredskap utenfor kontortid for kritiske situasjoner? Leverandører som ikke vil tallfeste dette, har som regel en grunn.

6. Staging - et sted å teste før det går live

Større endringer og risikable oppdateringer bør testes i et staging-miljø - en kopi av nettsiden - før de settes i produksjon. For en enkel brosjyreside kan dette være overkill; for en nettbutikk der en feilet oppdatering stopper salget, er det obligatorisk. Spør hvordan leverandøren tester endringer, og om staging er inkludert eller koster ekstra.

7. Support - hvem svarer, og hva er inkludert?

To spørsmål avslører mye: Snakker du direkte med personen som faktisk drifter siden, eller med et supportskjema? Og er rådgivning inkludert - kan du spørre om råd om alt fra bookingløsning til Google-synlighet uten å få faktura? Sjekk også åpningstidene mot dine behov, og om vakttelefon for kritiske situasjoner kan avtales.

8. Ansvar, eierskap og exit - avtalens viktigste finlesning

Det viktigste punktet leser mange først når de vil bytte leverandør - og da er det for sent. Avklar før du signerer:

• Eierskap: Du skal eie innhold, design, domene og data. Domenet skal være registrert på ditt organisasjonsnummer - ikke leverandørens.
• Lisenser: Mange plugins driftes på leverandørens felleslisenser. Helt normalt - men avtalen skal si tydelig hva du må kjøpe selv hvis du flytter.
• Bindingstid og oppsigelse: Kort oppsigelsestid og refusjon av forhåndsbetalte perioder er et sunnhetstegn. Lang bindingstid er ofte et substitutt for kvalitet.
• Exit-hjelp: En trygg leverandør hjelper deg å flytte ut like profesjonelt som inn - det står gjerne eksplisitt i avtalen.

Sjekklisten: still disse spørsmålene til enhver leverandør

Element	Minimumskrav	Spørsmålet som avslører kvaliteten
Oppdateringer	Jevnlig, med backup først og test etterpå	«Hva skjer hvis en oppdatering knekker siden?»
Backup	Daglig, filer + database, lagret eksternt (EØS)	«Hvor lagres backupen - og ligger den på samme server som siden?»
Gjenopprettingstest	Dokumentert, med målt gjenopprettingstid	«Når testet dere sist en full gjenoppretting, og hvor lang tid tok den?»
Sikkerhet	Brannmur, malware-skanning, definert hendelseshåndtering	«Hva koster oppryddingen hvis siden blir hacket?»
Overvåking og responstid	Oppetidssjekk med tallfestet respons på kritiske feil	«Hvor raskt starter feilretting når siden er nede - står det i avtalen?»
Staging	Testmiljø for risikable endringer (obligatorisk for nettbutikk)	«Hvor tester dere endringer før de går live?»
Support	Direkte kontakt, definerte åpningstider, rådgivning inkludert	«Hvem svarer når jeg ringer - og koster det ekstra å spørre om råd?»
Ansvar og eierskap	Du eier alt; lisenser og exit tydelig regulert	«Hva må jeg kjøpe og gjøre selv den dagen jeg vil flytte?»

Ta med sjekklisten i møtet, og be om svarene skriftlig. En seriøs leverandør svarer gjerne - det er de vage svarene som er varselsignalet.

Varselsignaler vi ser oftest

Når vi tar over WordPress-nettsider fra andre leverandører, går de samme funnene igjen:

• «Drift» som bare er webhotell. Siden ligger på en server, men ingen oppdaterer, overvåker eller tar ansvar. Differansen viser seg først når noe går galt.
• Backup på samme server som nettsiden - eller ingen backup i det hele tatt.
• Ingen vet hvor domenet er registrert. I verste fall står det på en tidligere leverandør som ikke lenger svarer.
• Utdaterte plugins i årevis. Fellesnevneren på de fleste hackede sidene vi rydder opp i.
• Garantier uten innhold. «100 % oppetid» og «full sikkerhet» uten tall, forbehold eller definert ansvar i avtalen.

Hva koster en WordPress-driftsavtale?

Driftsavtaler i det norske markedet spenner typisk fra noen hundrelapper til flere tusen kroner i måneden, avhengig av hva som faktisk er inkludert - se tabellen over driftsnivåer i vår komplette prisguide for WordPress-nettsider. Vår egen driftsavtale starter fra kr 500/mnd og settes sammen etter nettsidens faktiske behov - uten bindingstid, og med refusjon av forhåndsbetalte måneder ved oppsigelse. Sammenlign aldri bare månedsprisen: en avtale uten gjenopprettingstest og hendelseshåndtering er ikke billigere - den er bare uferdig priset.

Bruk sjekklisten - også på oss

Alt vi krever at du skal spørre andre om, svarer vi selvsagt på selv. Hele innholdet i vår driftsavtale - fra backup-rutiner til tekniske spesifikasjoner - står åpent på siden om WordPress-driftsavtalen vår. Har du allerede en leverandør og lurer på om avtalen holder mål, tilbyr vi en gratis gjennomgang av nettsiden - den er verdifull uansett hva du velger.