Wat als je nog een verouderde Drupal-website hebt? Alle opties op een rij

Goed nieuws: je hoeft niet meteen in paniek te raken. Ook met een verouderde Drupal-site zijn er manieren om veilig te blijven draaien, tijdelijk of structureel. In dit artikel zet ik de opties op een rij. Voor organisaties die nu even pas op de plaats maken, maar ook voor wie door wil pakken naar een toekomstbestendige oplossing.

Eerst even dit: wat is het risico precies?

Drupal 7 is sinds januari 2025 officieel niet meer ondersteund. Drupal 8 is zelfs al sinds 2021 end-of-life. Dat betekent dat er geen beveiligingsupdates meer verschijnen vanuit de Drupal-community. En dat maakt je site kwetsbaar. Zeker als je gebruik maakt van veel contrib modules of custom code.

Een verouderde site hoeft niet direct te kapot te gaan, maar het risico op hacks, datalekken of uitval neemt wel toe. En als je organisatie aan wet- en regelgeving moet voldoen (denk aan AVG of WCAG), dan is stil blijven zitten geen verstandige keuze.

Tijdelijke oplossingen (voor als je nog even moet overbruggen)

Stel: je bent al bezig met een nieuwe Drupal 11-site, maar die is pas over zes maanden klaar. Of je hebt simpelweg nu geen budget. Dan kun je gelukkig een paar slimme stappen zetten om de schade te beperken.

1. Zet je Drupal-site om naar statische HTML

Klinkt misschien wat ouderwets, maar is verrassend effectief. Je maakt een momentopname van je huidige website en serveert die als platte HTML-bestanden. Geen backend, geen database, geen risico.

Voordelen
• Supersnel en niet te hacken
• Goedkoop te hosten
• Je hoeft niets meer bij te houden

Nadelen
• Je kunt geen content meer wijzigen via het CMS
• Formulieren en dynamische onderdelen werken niet zomaar meer

Voor veel organisaties is dit dé oplossing als je site de komende maanden niet hoeft te veranderen. Je zet de oude Drupal 7-site om in HTML, host ‘m ergens veilig en werkt ondertussen in alle rust aan de nieuwe site.

2. Verleng de ondersteuning via HeroDevs

Wil je je Drupal 7-site toch nog actief blijven gebruiken? Dan kun je via HeroDevs gebruik maken van het zogenaamde Never-Ending Support-programma. Daarmee ontvang je ook na januari 2025 nog beveiligingspatches voor Drupal 7, inclusief updates voor veelgebruikte modules.

Handig voor organisaties die iets meer tijd nodig hebben, maar hun website niet onveilig willen laten draaien. Je koopt als het ware wat extra ademruimte. Voor sommige modules zul je mogelijk extra aanpassingen nodig hebben, maar de basis blijft stabiel en veilig.

3. Beperk de risico’s: scherm je Drupal-site goed af

Als je echt even niets kunt veranderen aan de site zelf, kun je de risico’s verkleinen door de website goed af te schermen.

Wat je kunt doen:
• Sluit de Drupal backend af voor IP-adressen van buitenaf
• Schakel overbodige modules uit
• Zorg voor een goede WAF (Een firewall dienst zoals Cloudflare kan veel ongenode bots buiten de deur houden.)
• Gebruik logging en monitoring zodat je weet wat er gebeurt

Deze aanpak maakt je site niet 100% veilig, maar beperkt wel het risico. Zeker in combinatie met een goed backup-beleid en een plan voor de korte termijn is dit vaak voldoende om de tijd tot de nieuwe site te overbruggen.

Langetermijnoplossingen (want end-of-life is echt end-of-life)

Hoe goed je de boel ook afschermt, op een gegeven moment moet je de overstap maken. Blijven hangen op Drupal 7 of 8 is als blijven rijden in oude een auto die geen service beurt krijgt: je komt een keer stil te staan.

Dit zijn je duurzame opties:

1. Migreren naar Drupal 11

De meest logische stap voor veel organisaties is migratie naar Drupal 11. Je behoudt de kracht en flexibiliteit van Drupal, maar dan op een modern, veilig en toekomstbestendig platform.

Let op: de overstap van Drupal 7 naar Drupal 11 is geen upgrade, maar een herbouw. Content, modules en maatwerk moeten opnieuw worden ingericht. Toch is dit voor veel organisaties de beste keuze, omdat je:

• volledig up-to-date bent
• gebruik maakt van moderne technieken (Twig, Composer, Symfony)
• weer jaren vooruit kunt zonder zorgen over ondersteuning

Bij Emble helpen we organisaties met het plannen en uitvoeren van dit soort trajecten. Van contentmigratie en module-analyse tot design en development in sprints.

2. Overstappen naar Backdrop CMS (als je Drupal 7-site prima werkt)

Voor sommige Drupal 7-sites is een volledige herbouw overkill. Als je tevreden bent met de huidige structuur en functionaliteit, maar gewoon veilig wilt blijven, is Backdrop CMS een interessant alternatief.

Backdrop is een doorontwikkeling van Drupal 7, maar met moderne verbeteringen en actieve ondersteuning. Veel van je bestaande modules en instellingen kun je relatief eenvoudig meenemen.

Voordelen
• Snelle migratie vanaf Drupal 7
• Bekende omgeving voor redacteuren
• Actieve community en beveiligingsupdates

Nadelen
• Kleinere community dan Drupal 10
• Minder uitbreidingsopties

Backdrop is vooral geschikt voor organisaties die hun site willen behouden zoals die is, maar dan zonder de risico’s van end-of-life software.

3. Volledige herbouw (design en techniek tegelijk aanpakken)

Voor organisaties die het duurzamer willen aanpakken, is een volledige herbouw vaak de beste investering. Je pakt het design, de contentstructuur én de techniek tegelijk aan. Denk aan:

• Nieuwe WCAG 2.2-proof front-end
• Modulair opgebouwde back-end
• Optimalisatie voor performance en vindbaarheid
• Eventueel headless met React of gecombineerd met Laravel

Je bouwt niet alleen een nieuwe website, maar ook een platform dat klaar is voor de komende vijf tot tien jaar. Zeker bij grotere organisaties of complexe omgevingen is dit vaak de meest duurzame keuze.

Wat is de beste optie voor jou?

Dat hangt af van je situatie. Stel jezelf deze vragen:

• Moet de website de komende maanden nog actief gebruikt worden?
• Is er al een nieuwe site in ontwikkeling?
• Hoeveel functionaliteit wil of moet je behouden?
• Is er budget om iets te doen, of moet alles op de korte termijn kostenneutraal?

In veel gevallen zien we combinaties: een statische site om de oude site veilig in de lucht te houden, terwijl op de achtergrond een nieuwe Drupal 11-site wordt gebouwd. Of verlengde ondersteuning via HeroDevs om een half jaar te overbruggen tot de nieuwe site klaar is.

Conclusie

Een verouderde Drupal-site is geen ramp. Maar het is ook geen situatie waarin je te lang moet blijven hangen. Gelukkig zijn er genoeg slimme, betaalbare en veilige opties om de overgang naar een nieuwe site beheersbaar te maken.

Bij Emble helpen we organisaties al sinds 2001 met alles rondom Drupal. Van audit en tijdelijke oplossingen tot volledige rebuilds. We denken mee, kijken naar wat nú nodig is en zorgen dat je website klaar is voor de toekomst. Heb je een vraag over dit onderwerp? Stel ze gerust hieronder in het comment gedeelte. Heb je een vraag over jouw specifieke situatie? Mail dan direct naar mij: thomas.vaneldijk@emble.nl Ik help je graag verder.