Umbraco 17 upgrade: zo migreer je sneller en veiliger met AI

In het kort

• Umbraco 13 is end of life op 14 december 2026. Umbraco 16 is dat sinds juni 2026 al. Verouderde versies zoals 7, 8 en 10 krijgen al langer geen updates.
• Een verouderd CMS is een open deur voor hackers. Door de geopolitieke spanningen in de wereld nemen cyberaanvallen toe, ook op Nederlandse organisaties.
• Umbraco 17 is de huidige LTS-versie (Long Term Support). De versie draait op .NET 10 en wordt ondersteund tot 27 november 2028.
• Van 13 direct naar 17 kan. Je hoeft niet elke tussenversie apart uit te rollen. De grootste wijziging is het nieuwe backoffice, dat al in versie 14 kwam.
• AI versnelt vooral het voorwerk en het herhalende werk: de code-analyse, het ombouwen van extensies, het testen en het controleren van content.
• Umbraco 17 is gebouwd voor AI. Denk aan Umbraco.AI, Copilot in het backoffice en MCP-koppelingen met tools zoals Claude en ChatGPT.

Waarom upgraden naar Umbraco 17 nu verstandig is

Een website die buiten support valt, blijft gewoon online. Het risico zit in wat je niet ziet. Nieuwe kwetsbaarheden worden niet meer gedicht. Packages stoppen met ondersteuning voor oude versies. En elke maand uitstel maakt de stap groter, want de afstand tot de nieuwste versie wordt alleen maar groter.

Umbraco werkt met een vaste releasecyclus. Elke twee jaar verschijnt er een LTS-versie met drie jaar ondersteuning. Daartussen komen STS-versies (Short Term Support) met nieuwe functies, maar een korte levensduur.

Kies je voor een LTS-versie, dan heb je rust. Tot eind 2028 krijg je beveiligingsupdates, en je kunt later in één keer door naar de volgende LTS-versie. Het is goed om te weten dat Umbraco voor versie 13 ook betaalde verlengde support (XLTS) aanbiedt. Dat geeft je tijd, maar het lost niets op. Het is een overbrugging, geen strategie.

Geopolitieke spanningen: waarom een up-to-date CMS nu extra belangrijk is

De wereld is onrustiger geworden, en dat merk je ook online. Oorlogen, handelsconflicten en spanningen tussen grootmachten gaan steeds vaker samen met digitale aanvallen. Het Nationaal Cyber Security Centrum (NCSC) waarschuwt al jaren dat statelijke actoren en criminele groepen Nederlandse organisaties actief aanvallen. Dat zijn niet alleen ministeries en vitale bedrijven, maar ook gewone mkb-bedrijven, zorginstellingen en onderwijsorganisaties.

Aanvallers kiezen meestal de makkelijkste weg naar binnen. Dat is software met bekende, niet gedichte kwetsbaarheden. Zodra een beveiligingslek publiek is, scannen geautomatiseerde tools binnen enkele uren het hele internet af op websites die nog niet zijn bijgewerkt. Ook hier helpt AI, maar dan de aanvallers: die vinden en misbruiken lekken sneller dan ooit.

Draait je website op een Umbraco-versie zonder beveiligingsupdates? Dan blijft elk nieuw lek open. De gevolgen kunnen groot zijn:

• Datalekken. Formulieren, ledengegevens en klantdata komen op straat te liggen, met een meldplicht onder de AVG.
• Een gehackte of beklad website. Je reputatie loopt schade op, en Google kan je site als onveilig markeren.
• Een springplank naar je netwerk. Via je website kunnen aanvallers verder je organisatie in, bijvoorbeeld via gekoppelde systemen.
• Problemen met wet- en regelgeving. Met de Europese NIS2-richtlijn (in Nederland de Cyberbeveiligingswet) moeten steeds meer organisaties aantonen dat ze hun systemen actueel en veilig houden.

Een upgrade naar Umbraco 17 is daarom geen luxe, maar basishygiëne. Je krijgt tot eind 2028 beveiligingsupdates, draait op het actuele .NET 10 van Microsoft en kunt kleine updates snel en zonder gedoe doorvoeren.

Wat maakt Umbraco 17 zoveel beter?

Kom je van Umbraco 13, dan is het verschil groot. Je slaat namelijk vier versies aan vernieuwing over. Dit zijn de belangrijkste voordelen.

Een modern backoffice

Sinds versie 14 heeft Umbraco een volledig nieuw backoffice (codenaam Bellissima). Het oude AngularJS is vervangen door moderne webcomponenten. Voor redacteuren is het sneller en overzichtelijker. Voor developers is het eenvoudiger uit te breiden. Umbraco 17 lost daarnaast veel toegankelijkheidspunten (WCAG) op die uit een externe audit naar voren kwamen.

Klaar voor groei: load-balanced backoffice

In Umbraco 17 kan het complete backoffice over meerdere servers draaien, en niet alleen de publieke website. Werk je met veel redacteuren tegelijk, of piekt het verkeer? Dan schaal je horizontaal mee zonder knelpunt.

Betrouwbare datums en tijdzones

Alle systeemdatums (aanmaken, wijzigen, publiceren, logboeken) worden nu in UTC opgeslagen. Een nieuwe datum- en tijdkiezer laat redacteuren een tijdzone kiezen. Dat is handig als je internationaal publiceert of campagnes op een vast moment live wilt zetten. Een ingebouwde migratie zet je bestaande data automatisch om.

Sneller en veiliger door .NET 10

Umbraco 17 en .NET 10 zijn allebei LTS-releases. Je profiteert van de prestatie- en beveiligingsverbeteringen van het nieuwste .NET. Ook loopt je ondersteuning gelijk op met Microsoft.

Een nieuwe rich text editor en blokken

De oude TinyMCE-editor heeft plaatsgemaakt voor een moderne editor op basis van Tiptap. Verouderde onderdelen zoals macro's, Nested Content en het oude Grid zijn vervangen door de Block List en de Block Grid. Dat vraagt bij de migratie wat werk, maar je content wordt er flexibeler en beter herbruikbaar door.

Gebouwd voor AI

Dit is misschien wel het grootste verschil. Daarover lees je hieronder meer.

Umbraco 17 en AI: dit kun je ermee

Umbraco heeft AI niet als losse gimmick toegevoegd, maar als fundament in het CMS gebouwd. Belangrijk: je houdt zelf de controle. Jij kiest het AI-model en bepaalt wat wel en niet automatisch mag.

• Umbraco.AI is de integratielaag in het CMS. Je koppelt er een AI-provider aan naar keuze, bijvoorbeeld OpenAI, Anthropic (Claude) of Azure. Daarop draaien open-source uitbreidingen voor prompts, agents en Copilot. De packages werken met Umbraco 17 en 18.
• Copilot in het backoffice helpt redacteuren direct op de pagina of het mediabestand dat ze openhebben. Denk aan teksten herschrijven, samenvattingen maken, alt-teksten voorstellen of een vertaling klaarzetten.
• Copilot Workspace (release candidate) is een eigen sectie naast Content en Media. Daar werk je in projecten aan grotere taken, zoals pagina's door de hele site zoeken, aanmaken en bijwerken. Publiceren, depubliceren en inplannen vraagt altijd om akkoord van een redacteur.
• MCP-koppelingen. Met de Umbraco Developer MCP koppel je AI-tools zoals Claude aan de Management API. De CMS Editor MCP (in beta, gratis op Umbraco Cloud) laat redacteuren content beheren vanuit hun favoriete AI-tool. Wij gebruiken dit zelf dagelijks. In onze insight Umbraco MCP: zo koppel je Claude aan je CMS lees je hoe dat werkt.
• Testen en bewaken. Umbraco biedt manieren om de output van prompts en agents te toetsen aan je eigen kwaliteitseisen. Zo zie je of een nieuw AI-model beter of slechter presteert voordat je overstapt.

Op Umbraco 13 heb je hier niets aan. Deze AI-functies vragen het nieuwe backoffice en de moderne API's van Umbraco 17. De upgrade is dus ook je toegangskaartje tot AI in je CMS. Wil je weten wat AI verder voor je organisatie kan doen? Bekijk onze AI-oplossingen.

Zo versnelt AI de Umbraco-migratie zelf

AI helpt niet alleen ná de upgrade. Het maakt het migratietraject zelf sneller en voorspelbaarder. Wij zetten AI-agents in naast onze Umbraco-developers, en niet in hun plaats. Elke wijziging wordt door een developer beoordeeld en getest voordat die live gaat.

1. Snellere analyse van je huidige omgeving

Een AI-agent loopt de complete codebase door. Hij brengt in kaart welke packages je gebruikt en of die een versie voor Umbraco 17 hebben. Hij vindt maatwerk-extensies in het oude AngularJS-backoffice, en code die gebruikmaakt van verwijderde API's. Ook spoort hij document types op met macro's, Nested Content of het oude Grid. Wat vroeger dagen handmatig zoekwerk kostte, ligt nu veel sneller als overzicht op tafel. Zo is de inschatting vooraf nauwkeuriger en kom je onderweg minder voor verrassingen te staan.

2. Ombouwen van backoffice-extensies

Het meeste werk zit vaak in eigen dashboards, property editors en contentapps die in AngularJS zijn gebouwd. Die moeten opnieuw worden gemaakt als webcomponenten. AI zet een eerste versie op basis van de bestaande code klaar. De developer beoordeelt die, verbetert hem en maakt hem af. Umbraco levert hiervoor ook kant-en-klare Agent Skills voor AI-codeertools.

3. Code bijwerken naar .NET 10

Van .NET 8 naar .NET 10, verouderde methodes vervangen en het opstartbestand opschonen: dit is herhalend werk met duidelijke regels. Daar is AI erg goed in. De developer houdt toezicht en test het resultaat.

4. Contentmigratie en controle

Bij het omzetten van macro's en Nested Content naar blokken helpt AI om content per pagina te controleren. Is alles goed overgekomen? Missen er alt-teksten of meta descriptions? Dat soort fouten vind je zo vóór de livegang in plaats van erna. Via de Umbraco MCP kan AI ook direct in de testomgeving meekijken.

5. Testen en SEO-behoud

AI schrijft testscenario's en vergelijkt pagina's vóór en na de upgrade. Ook controleert hij redirects en interne links. Zo behoud je je posities in Google en je zichtbaarheid in AI-zoekmachines.

Wat AI níet doet: zelfstandig wijzigingen naar productie zetten, of beslissingen nemen over je architectuur. Dat blijft mensenwerk. AI versnelt, en de developer bewaakt de kwaliteit. Zo blijft je data ook binnen de afspraken die je met ons maakt (AVG).

Drie routes naar Umbraco 17

Niet elke organisatie heeft dezelfde ambitie of dezelfde uitgangssituatie. Daarom werken we met drie routes. Per route zie je concreet wat je krijgt.

Kom je van Umbraco 7 of 8? Dan is een upgrade technisch niet mogelijk en spreken we van een migratie. Je content en structuur zetten we dan over naar een nieuwe Umbraco 17-installatie. Lees ook Migratie van Umbraco 8 naar versie 13. Hetzelfde principe geldt, maar dan direct naar 17.

Het stappenplan: van scan tot livegang

1. Upgradescan (gratis). We analyseren je omgeving met AI en een Umbraco-developer. Je krijgt een overzicht van packages, maatwerk, risico's en de route die het beste past.
2. Advies en plan. Een heldere scope en planning die je kunt voorleggen aan je directie of IT-afdeling.
3. Upgrade in een aparte omgeving. Je live site blijft gewoon draaien. We bouwen en testen in een staging-omgeving.
4. Content- en functietest. Samen met jouw redacteuren, aangevuld met AI-controles op content, links en SEO.
5. Livegang. Op een rustig moment, met een terugvalplan.
6. Nazorg en training. We laten je team zien wat er nieuw is in het backoffice en welke AI-functies klaarstaan.

Hoe lang duurt een Umbraco 17 upgrade?

De doorlooptijd hangt vooral af van je huidige versie en de hoeveelheid maatwerk. Dit zijn onze indicaties, gerekend van de start van de upgrade tot de livegang:

Wat de doorlooptijd vooral bepaalt:

• Het aantal en de complexiteit van backoffice-extensies. Die moeten opnieuw gebouwd worden als webcomponenten.
• Packages en koppelingen. Hebben die een versie voor Umbraco 17, of is er een alternatief nodig?
• Het gebruik van macro's, Nested Content en het oude Grid. Die moeten naar blokken.
• De beschikbaarheid van je eigen team voor het testen en de inhoudelijke controle.

Door AI in te zetten bij de analyse, de ombouw en het testen houden we de doorlooptijd korter dan bij een traditionele aanpak. Na de gratis upgradescan krijg je een concrete planning voor jouw site.

Tip: wil je vóór 14 december 2026 live zijn op Umbraco 17? Start dan zo snel mogelijk met de scan. Zo heb je ruimte voor testen en een rustige livegang.

Waarom Nedfinity voor je Umbraco 17 upgrade?

• Umbraco Gold Partner met gecertificeerde Umbraco-developers in Zwolle en Amsterdam.
• We draaien zelf op Umbraco 17, en we gebruiken AI en de Umbraco MCP dagelijks in ons eigen CMS. We adviseren dus vanuit eigen ervaring.
• AI en mensenwerk samen. Sneller door AI, en betrouwbaar doordat er altijd een developer meekijkt.
• SEO en GEO zitten standaard in het traject, zodat je na de upgrade niet aan zichtbaarheid inlevert. Lees meer over AI Search Optimalisatie.
• Ervaring met complexe Umbraco-sites voor onder andere Ausnutria, HIN en Docent Direct. Bekijk ook onze dienst Umbraco maatwerk.

Bronnen: Umbraco 17 LTS release, Umbraco Product Update Q3 2026, Umbraco Release Cadence.