Site-inventar: plugins, licenser og fornyelser under kontrol

Kort svar: Site-inventaret er én liste over alle plugins og temaer med fem kolonner: hvad det gør (én sætning – kan ingen skrive den, er det første fund), om det er kritisk (hvad går i stykker, hvis det fjernes?), licensen (gratis eller betalt, beløb, fornyelsesdato og hvem der betaler), om det vedligeholdes (hvornår opdaterede udvikleren sidst?) og beslutningen: behold, erstat eller slet. Listen afslører dubletter, glemte eksperimenter og forladte plugins – og den samlede licensudgift. Nye plugins kommer kun ind med en udfyldt række, og hele listen gennemgås én gang om året.

Fagligt gennemgået: 2. oktober 2026

Plugins samler sig som ting i en køkkenskuffe: ét ad gangen, hver med sin gode grund. Et par år senere ligger der fyrre, og ingen tør røre de femten af dem.

Hvert plugin er kode, der skal opdateres, angrebsflade, der skal forsvares, og måske en licens, der stille trækker penge. Inventaret er oprydningen – og systemet, der forhindrer, at den skal gøres igen.

Plugin-krybningen

Krybningen har fire ansigter:

• Dubletterne: to galleriplugins, tre SEO-relaterede eller et cacheplugin oven i et andet. Hver overlapning er en mulig konflikt.
• Eksperimenterne: installeret „for at prøve“ og aldrig fjernet. Ofte deaktiverede, men stadig kode på disken og dermed angrebsflade.
• De forladte: pluginet virker, men udvikleren har ikke opdateret det i lang tid. Huller bliver ikke lukket, og en dag knækker en WordPress-opdatering det.
• De overflødiggjorte: funktioner, som WordPress, temaet eller hostingen siden har fået indbygget.

Omkostningen er ikke kun sikkerhed. Hvert aktivt plugin kan koste hastighed, hver opdatering er en risiko, og hver ekstra række i pluginlisten gør fejlfinding langsommere. Færre, velvalgte plugins er en af de billigste forbedringer af både hastighed og sikkerhed.

1. Hent listen ud

Start med en komplet liste. I wp-admin finder du den under Plugins og Udseende → Temaer, og Webstedets tilstand → Info viser også aktive plugins og temaer samlet. Har du adgang til WP-CLI, kan du eksportere listen direkte til et regneark:

wp plugin list --fields=name,status,version,update --format=csv > plugins.csv

Kør tilsvarende wp theme list for temaerne. Husk også must-use-plugins og drop-ins, som ikke altid vises sammen med de almindelige plugins – WP-CLI kan vise dem med wp plugin list --status=must-use og --status=dropin.

2. Udfyld de fem kolonner

Byg listen på en time med pluginoversigten åben:

Kolonne	Spørgsmål	Hvad svaret bruges til
Funktion	Hvad gør pluginet – i én sætning med egne ord?	Kan ingen skrive sætningen, er pluginet allerede på prøve
Kritisk?	Hvad går i stykker for kunderne, hvis det forsvinder?	Styrer opdateringspolitikkens klasser og fejlfindingens mistænkte
Licens	Gratis eller betalt, beløb, fornyelsesdato og hvem der betaler	Licensøkonomien og udløbslisten
Vedligeholdt?	Hvornår kom seneste opdatering, og er det testet med en nyere WordPress-version?	Afslører forladte plugins
Beslutning	Behold, erstat eller slet – med dato	Gør listen til en plan

Kritisk-kolonnen hænger sammen med opdateringspolitikken. Licensdatoerne spejles i udløbslisten. Er en licens købt på bureauets konto, så notér det – det bliver vigtigt ved samarbejdsophør, jf. guiden om ejerskab.

For plugins fra WordPress.org viser plugin-siden, hvornår det sidst blev opdateret, og hvilken WordPress-version det er testet op til. Er et plugin lukket på WordPress.org, står det også der – og så skal det erstattes.

Gem listen sammen med driftsdokumentationen. Den er også vikarens svar på „hvad gør alt det her?“.

3. Ryd op i sikker rækkefølge

Før du ændrer noget: Tag en frisk backup af filer og database, og test gerne på staging først. Så er det gratis at fortryde.

Med listen udfyldt går oprydningen næsten af sig selv – i denne rækkefølge:

1. Slet alt inaktivt. Deaktiveret er ikke nok, for koden ligger der stadig.
2. Afgør dubletterne. Én vinder pr. funktion – typisk den, der vedligeholdes bedst og gør mindst andet.
3. Planlæg udskiftning af de forladte. Ét ad gangen og med test – aldrig fem udskiftninger i samme uge.
4. Stil det befriende spørgsmål for hvert plugin, der er tilbage: Kan WordPress, temaet eller hostingen det her selv nu?

Backup og cache er klassiske eksempler. På WordPress hosting hos Hostious er der daglig og manuel backup med selvbetjent gendannelse, så et backupplugin ofte kun er nødvendigt, hvis du vil have en ekstra kopi et andet sted. Og på en LiteSpeed-server klarer LiteSpeed Cache-pluginet sidecachen, så et ekstra cacheplugin oven i giver flere konflikter end fordele.

Hver sletning og udskiftning får sin linje i ændringsloggen, så en fejl tre dage senere kan spores på sekunder. Har du staging, kan du teste oprydningen der først – på Hostious er staging med fra WP StartUp.

4. Gennemgå licensøkonomien

Læg licenskolonnen sammen, og få årets første overraskelse. Små årsbeløb på syv-otte plugins løber hurtigt op – og mindst ét af dem betaler typisk for funktioner, ingen bruger længere.

Gennemgå økonomien én gang om året:

• Opsig det ubrugte.
• Saml, hvor det giver mening. En pakke kan være billigere end enkeltkøb – men kun hvis delene faktisk bruges.
• Tjek ejerskabet. Licenser købt på bureauets konto følger bureauet, ikke sitet. Flyt kritiske licenser til egen konto, eller få aftalen på skrift.
• Notér, hvad der sker ved udløb. De fleste betalte plugins virker videre, men stopper med at få opdateringer – den stille tilstand, hvor sitet ser sundt ud og bliver mere sårbart måned for måned.

Indgår licenser i hostingen, skal det også stå på listen. Hos Hostious indgår en pluginpakke med bl.a. FlyingPress, Breakdance, Bricks Builder og SureRank Pro i WP StartUp, WP GrowBig og WP Enterprise samt Woo GrowBig og Woo Enterprise. Skifter du pakke eller udbyder, ændrer det licenssituationen, og det skal listen vise.

5. Optagelsesprøven og rytmen

Inventaret holder kun, hvis døren har en prøve: intet nyt plugin uden en udfyldt række først. Prøven omfatter:

• Funktion og kritikalitet.
• Licens og pris.
• Vedligeholdelsestjek: seneste opdatering, testet WordPress-version, antal aktive installationer og hvordan supporten svarer.
• Ét ærligt spørgsmål: Løser noget, vi allerede har, det her?

Prøven tager fem minutter og stopper en stor del af krybningen ved kilden.

Rytmen er derefter beskeden: status ved kvartalstjekket (opdateringsstatus, nye rækker, forladte plugins) og den fulde gennemgang én gang om året efter årshjulet.

Resultatet mærkes overalt: et hurtigere site, færre opdateringsrisici, kortere fejlfinding – og en pluginliste, hvor hver linje kan forklares med én sætning.

Læs også

• Hub: Driftshåndbogen
• Certifikater, domæner og kortudløb: undgå udløbsdatoerne
• Opdateringspolitik: auto-opdatér det rigtige
• Kvartalstjekket på én formiddag
• Find en plugin- eller temakonflikt uden at ramme live-sitet
• WordPress hosting hos Hostious – pluginpakke fra WP StartUp og daglig backup

Ofte stillede spørgsmål om site-inventar

Hvor mange plugins er for mange?

Der er intet magisk tal. Kriteriet er, at hvert plugin kan forklares med én sætning, er vedligeholdt og ikke dublerer noget. Fyrre uforklarede er for mange; femten velvalgte kan være fint.

Er deaktiverede plugins harmløse?

Nej. Koden ligger stadig på serveren som angrebsflade og bliver ofte ikke opdateret. Slet deaktiverede plugins; skal de prøves igen, kan de geninstalleres på få minutter.

Hvad sker der, når en plugin-licens udløber?

Pluginet virker oftest videre, men uden opdateringer og sikkerhedsrettelser – den stille tilstand, hvor sitet bliver mere sårbart måned for måned. Derfor hører fornyelsesdatoer hjemme i udløbslisten.

Hvordan finder jeg ud af, om et plugin stadig vedligeholdes?

Se, hvornår det sidst blev opdateret, og hvilken WordPress-version det er testet op til – for plugins fra WordPress.org står det på plugin-siden. Er det lukket på WordPress.org eller ikke opdateret i lang tid, så planlæg en erstatning.