Drupal 7 end-of-life: veilig door naar Drupal 11

De Drupal Association maakte op 8 juni 2023 bekend dat de ondersteuning voor Drupal 7 nog eenmaal verlengd werd, tot 5 januari 2025. Vanaf dit punt kreeg Drupal 7 geen veiligheidsupdates of ondersteuning meer, websites die er nog op draaien lopen directe beveiligingsrisico’s.

Na ruim 14 jaar trouwe dienst is de ondersteuning voor Drupal 7 officieel beëindigd.
Dat betekent dat er geen updates, bugfixes of security-patches meer worden uitgebracht.
Blijf je op Drupal 7 draaien, dan wordt je website kwetsbaar voor hacks, datalekken en compatibiliteitsproblemen met moderne browsers en hosting omgevingen. 
Daarnaast zullen steeds meer modules en integraties stoppen met ondersteuning, waardoor je site technisch achterop raakt. Denk bijvoorbeeld aan de adoptie van AI.

De oorspronkelijke end-of-life (EOL) datum van Drupal 7 stond gepland voor november 2021. Vanaf dat moment zou de ondersteuning vanuit de Drupal community stoppen en zouden er geen beveiligingsupdates meer verschijnen.

Omdat de migratie van Drupal 7 naar een moderne versie geen upgrade maar een volledige herbouw vereist, bleek deze deadline voor veel organisaties onhaalbaar. In combinatie met de impact van de COVID-19 pandemie besloot de Drupal Association de EOL meerdere keren uit te stellen.

Zo werd de einddatum achtereenvolgens verschoven naar november 2022, daarna naar november 2023 en uiteindelijk naar de definitieve datum van 5 januari 2025.

Belangrijk om te benadrukken:
Deze verlengingen waren bedoeld als overbruggingsperiode, niet als een inhoudelijke verlenging van Drupal 7 zelf. Tijdens deze periode vond geen echte doorontwikkeling meer plaats en werd ondersteuning stap voor stap afgebouwd.

De extra tijd was bedoeld om organisaties ruimte te geven hun migratie goed voor te bereiden, niet om Drupal 7 langer als toekomstbestendig platform te blijven gebruiken.

Omdat Drupal 7 niet meer aansluit op moderne PHP-omgevingen en je daardoor moet kiezen tussen onveiligheid of instabiliteit.
De site kan nog draaien, maar is technisch en strategisch uitgefaseerd. Een van de grootste risico’s zit in de PHP-versie van de server.

Drupal 7 is ontwikkeld voor oudere PHP-versies, terwijl hostingomgevingen juist blijven vernieuwen om veiligheid en performance te borgen. Die ontwikkeling loopt niet meer synchroon met Drupal 7.

Wat dit concreet betekent:
    •    Drupal 7 core kan soms nog werken op nieuwere PHP-versies, maar veel modules en maatwerk niet
    •    Na een PHP-upgrade ontstaan fouten, white screens of onvoorspelbaar gedrag
    •    Extra maatwerk is nodig om de site tijdelijk werkend te houden

Vasthouden aan een oude PHP-versie is geen oplossing:
    •    Oude PHP-versies ontvangen geen beveiligingsupdates
    •    Dit vergroot het risico op beveiligingslekken en complianceproblemen

Je komt daarmee in een onhoudbare situatie terecht:
    •    Een onveilige serveromgeving
    •    Of een instabiele Drupal 7 website

Daarbij komt dat de Drupal community geen bugs of beveiligingsproblemen meer oplost voor Drupal 7. Elke technische ingreep is tijdelijk en vergroot de technische schuld.

De enige structurele oplossing is migratie naar een actuele Drupal-versie die actief wordt ondersteund en probleemloos samenwerkt met moderne PHP- en hostingomgevingen.

Drupal 7 sluit niet meer aan op de manier waarop moderne websites en platforms worden beveiligd, beheerd en gebouwd. Het platform is technisch verouderd en wordt niet meer ondersteund, waardoor het steeds moeilijker wordt om veilig en efficiënt door te ontwikkelen.

Sinds de introductie van Drupal 7 in 2011 is het web ingrijpend veranderd. Websites zijn geen losse publicatiekanalen meer, maar onderdeel van een breder digitaal landschap met API’s, cloudhosting en koppelingen met marketing-, data- en bedrijfsapplicaties. Drupal 7 is daar niet voor ontworpen en beweegt niet meer mee.

De belangrijkste beperkingen vandaag:
    •    geen actieve beveiligingsupdates of bugfixes
    •    beperkte compatibiliteit met moderne PHP- en hostingomgevingen
    •    toenemende problemen met integraties zoals CRM, marketingtools en identity providers
    •    hogere onderhoudskosten door maatwerk en tijdelijke workarounds
    •    geen toekomstpad meer binnen het Drupal-ecosysteem

Wat ooit een solide fundament was, vormt nu een rem op verdere ontwikkeling en innovatie.

We hebben ruime ervaring met het migreren van Drupal-websites, van versie 7 naar moderne varianten zoals Drupal 11. In de afgelopen jaren hebben we uiteenlopende organisaties geholpen om hun platform toekomstbestendig te maken, van compacte sites tot grootschalige projecten zoals de migratie van de Telegraaf-website.

Onze migratie aanpak combineert snelheid met zekerheid. We maken gebruik van een samengesteld migratiepakket, wat de meeste verschillen tussen versies opvangt, waardoor ongeveer 80% van de migratie automatisch verloopt. Voor specifieke functionaliteiten ontwikkelen we maatwerk plugins, zodat elke module, koppeling en contentstructuur correct wordt overgezet.

Doordat we deze trajecten regelmatig uitvoeren, kennen we de technische en redactionele valkuilen. We zorgen dat data, content en gebruikersrechten intact blijven en dat redacties direct kunnen doorwerken in de nieuwe omgeving. Zo leveren we niet alleen een technisch geslaagde migratie, maar een soepel werkend platform dat officiële ondersteuning ontvangt en langer mee kan in de toekomst!

Heb je nog langer de tijd nodig om je Drupal-migratie goed voor te bereiden? Dan kun je een tijdelijke periode overbruggen middels extended life support. Atom schaft een licentie aan bij gecertificeerde partijen die alsnog ondersteuning en beveiligingsupdates aanbieden op Drupal core en veel gebruikte modules. Zo blijft je website voorlopig beschermd tegen kritieke kwetsbaarheden.

De Drupal Association erkent een aantal officiële providers, waaronder HeroDevs en Tag1 Consulting. Zij leveren private security-patches die je helpen om risico’s te beperken terwijl je migratieproject in voorbereiding is. Atom past deze vervolgens toe, niet anders dan bij de maandelijkse security updates op de door de Drupal Association ondersteunde versies.  
Toch is extended support geen structurele oplossing. Naarmate meer organisaties overstappen naar nieuwere Drupal-versies, wordt de ondersteuning voor Drupal 7 schaarser, duurder en minder betrouwbaar. Omdat Drupal 7 niet meer wordt onderhouden, kan het bij nieuwe PHP-versies of server aanpassingen, foutmeldingen of prestatieproblemen geven. Dat brengt de stabiliteit en continuïteit van je website in gevaar.

Kort gezegd: extended support geeft tijdelijk lucht, maar migreren naar een moderne Drupal-versie is de enige duurzame en veilige keuze. Zo borg je de stabiliteit, prestaties en veiligheid van je digitale platform én voldoe je aan de eisen van je organisatie, redactie en eindgebruikers.

Het einde van Drupal 7 is ook een goed moment om breder te kijken: past Drupal wel bij wat je organisatie nodig heeft? Voor sommige websites of webapplicatieskan een ander CMS beter aansluiten bij de manier van werken of het type website dat je hebt. Denk aan WordPress of Webflow voor kleinschalige partijen, of Umbraco binnen een Microsoft-omgeving.

Tegelijk is het goed te weten dat moderne Drupal-versies (Drupal 10 en 11) een compleet nieuw platform vormen, veel flexibeler, veiliger en toekomstbestendiger dan Drupal 7 ooit was. Waar Drupal 7 vooral populair was onder zelfbouwers, is het platform (vanaf Drupal 8) juist ontworpen voor organisaties die groei, integraties en maatwerk nodig hebben.

Kortom: zie het einde van Drupal 7 niet als een verlies, maar als een kans om te kiezen voor een fundament dat past bij jouw ambities, of dat nu een moderne Drupal-versie is of een ander CMS.

Wanneer kies je voor welk CMS?

WordPress

Kies WordPress als je vooral snel en eenvoudig content wilt publiceren.

• Ideaal voor marketing gedreven websites, blogs en kleinere organisaties.
• Het grote aanbod van thema’s en plug-ins maakt opstarten goedkoop en snel.
• Minder geschikt voor complexe integraties of maatwerk functionaliteit.

Joomla

Interessant voor organisaties die meer structuur willen dan in WordPress, zonder de technische diepte van Drupal.
 

• Sterk in gebruikersrechten en community functies.
• Goede meertalige ondersteuning direct uit de kern.
• Beperkt qua schaalbaarheid en ontwikkelsnelheid dan moderne Drupal-versies.

TYPO3

Een CMS voor organisaties met complexe websites en eigen ontwikkelcapaciteit.

• Sterk en stabiel op enterprise-niveau (overheden, universiteiten, corporates).
• Uitstekend in workflows en meertaligheid, maar met een steile leercurve.
• Minder flexibel in headless- en API-scenario’s dan Drupal 10/11.

WordPress, Joomla en TYPO3 hebben elk hun plek.
Maar als je organisatie inzet op maatwerk, schaalbaarheid, veiligheid en integraties, dan biedt Drupal 10 of 11 het stevigste fundament namelijk: open source, toekomstbestendig en volledig aanpasbaar aan jouw groeiplan.

Drupal 7 was jarenlang de stabiele ruggengraat van veel organisaties, maar de techniek is inmiddels achterhaald.
Moderne versies zoals Drupal 10 en 11 zijn volledig herbouwd op een nieuwe architectuur die sneller, veiliger en flexibeler is.

Het verschil merk je direct in performance, onderhoud en gebruiksgemak.

Hier zie je de grote verschillen op een rijtje:

Waar Drupal 7 vooral stabiliteit bood, leveren moderne versies continuïteit.
Ze sluiten beter aan op hedendaagse eisen voor veiligheid, performance en integraties.
Wie nu overstapt, kiest voor een fundament dat met je organisatie meegroeit — zonder weer jaren later alles opnieuw te moeten bouwen.

Weet je niet precies wat de overstap van Drupal 7 naar een nieuwere versie voor jouw organisatie betekent?

Met onze migratiecheck krijg je binnen enkele dagen helder inzicht in de technische staat van je website, de risico’s van blijven zitten én de stappen richting een veilige, toekomstbestendige upgrade.