WordPress Wartung & Pflege

WordPress-Wartung bedeutet: regelmäßige Updates für Core, Theme und Plugins, funktionierende Backups, laufendes Monitoring und Tests vor jeder größeren Änderung. Wer das dauerhaft und mit System erledigt, hält seine Website sicher, schnell und verfügbar. Genau das übernehmen wir seit 2011 für Unternehmen, die sich lieber um ihr Geschäft kümmern als um Update-Meldungen im Dashboard.

Warum WordPress-Wartung kein Luxus ist

Eine WordPress-Website ist kein fertiges Produkt, das man einmal baut und dann in Ruhe lässt. Sie ist ein laufendes System aus dem WordPress-Core, einem Theme und meist zehn bis dreißig Plugins, entwickelt von unterschiedlichen Teams in unterschiedlichem Tempo. Jede dieser Komponenten erhält regelmäßig Updates: neue Funktionen, Fehlerkorrekturen und vor allem Sicherheits-Patches.

Der entscheidende Punkt: Sicherheitslücken in WordPress-Plugins werden öffentlich dokumentiert. Sobald ein Patch erscheint, wissen auch Angreifer, wo die Lücke war. Automatisierte Bots durchsuchen das Netz gezielt nach Websites, die das Update noch nicht eingespielt haben. Eine ungewartete Website wird also nicht trotz, sondern gerade wegen der verfügbaren Updates zum Ziel.

Dazu kommt die Kompatibilität. PHP-Versionen laufen aus, Plugins vertragen sich nach Updates plötzlich nicht mehr, Themes hinken dem Core hinterher. Wer jahrelang nichts aktualisiert, steht irgendwann vor einem Berg von Abhängigkeiten, bei dem jedes einzelne Update die Seite lahmlegen kann. Regelmäßige Pflege in kleinen Schritten ist deutlich risikoärmer und am Ende günstiger als die große Rettungsaktion alle zwei Jahre.

Was professionelle WordPress-Wartung umfasst

Updates mit System statt Klick auf Verdacht

Professionelle Wartung heißt nicht, im Dashboard auf „Alle aktualisieren" zu klicken. Vor jedem Update stehen ein aktuelles Backup und ein Blick in die Änderungshinweise: Was ändert sich, gibt es bekannte Konflikte, ist ein Datenbank-Update dabei? Nach dem Update wird geprüft, ob die wichtigen Funktionen der Seite noch laufen: Formulare, Buchungen, der Kaufprozess im Shop. Sicherheits-Updates haben dabei Vorrang und werden zeitnah eingespielt, Funktions-Updates lassen sich gebündelt und in Ruhe erledigen.

Backups, die im Ernstfall wirklich funktionieren

Ein Backup ist erst dann ein Backup, wenn die Wiederherstellung getestet wurde. Dazu gehört, dass Sicherungen automatisch laufen, außerhalb des Webservers gespeichert werden und mehrere Stände vorhalten. Liegt die einzige Sicherung auf demselben Server wie die Website, ist sie bei einem Hack oder Serverausfall genauso verloren wie alles andere.

Monitoring: wissen, bevor der Kunde es merkt

Zur Wartung gehört ein wachsames Auge: Ist die Seite erreichbar? Hat sich die Ladezeit verschlechtert? Gibt es verdächtige Dateiänderungen oder auffällige Login-Versuche? Werden für die installierten Plugins gerade Sicherheitslücken gemeldet? Wer das laufend beobachtet, reagiert in Stunden statt in Wochen. Die meisten Website-Probleme fallen sonst erst auf, wenn ein Kunde anruft.

Staging-Tests für kritische Änderungen

Größere Eingriffe, etwa ein PHP-Versionswechsel oder ein WooCommerce-Update mit Datenbank-Änderungen, gehören zuerst auf eine Testkopie der Website. Dort zeigt sich gefahrlos, ob alles zusammenspielt. Erst wenn die Kopie sauber läuft, wird die Live-Seite aktualisiert.

Die Risiken ohne Wartung

Was passiert, wenn sich niemand kümmert? Aus über 150 betreuten Kundenprojekten kennen wir die typischen Verläufe:

• Offene Sicherheitslücken: Veraltete Plugins sind das häufigste Einfallstor für automatisierte Angriffe. Je länger Updates ausbleiben, desto größer die Angriffsfläche.
• Gehackte Website: Spam-Versand über Ihren Server, eingeschleuste Weiterleitungen, Warnhinweise im Browser, im schlimmsten Fall die Sperrung durch den Hoster.
• Schleichender Funktionsverlust: Das Kontaktformular sendet nicht mehr, der Kalender lädt nicht, und niemand merkt es wochenlang.
• Sichtbarkeitsverlust: Google bewertet langsame oder kompromittierte Seiten schlechter. Rankings, die über Jahre aufgebaut wurden, gehen verloren.
• Teure Rettung: Die Bereinigung einer gehackten Website kostet meist mehr als mehrere Jahre ordentlicher Wartung.

So arbeitet unser Wartungsservice

Am Anfang steht eine Bestandsaufnahme: Welche Plugins sind installiert, welche davon werden überhaupt genutzt, wie alt ist die PHP-Version, wo liegen die Backups? Häufig entrümpeln wir in diesem ersten Schritt bereits, denn jedes ungenutzte Plugin ist ein Risiko ohne Nutzen.

Danach übernehmen wir den laufenden Betrieb: Updates in festem Rhythmus, priorisiert nach Sicherheitsrelevanz. Vor jedem Eingriff steht ein Backup, nach jedem Eingriff eine Funktionskontrolle. Kritische Änderungen testen wir auf einer Staging-Umgebung, bevor sie Ihre Live-Seite erreichen.

Jeder Eingriff wird dokumentiert: Was wurde wann aktualisiert, was ist dabei aufgefallen, was steht als Nächstes an. Diese Historie ist mehr wert, als sie klingt. Wenn nach Monaten ein Problem auftaucht, lässt sich nachvollziehen, welche Änderung es ausgelöst haben könnte, statt im Dunkeln zu stochern. Und übrigens: Wartung und Hosting sind nicht dasselbe. Ihr Hoster hält den Server am Laufen, aber niemand dort kümmert sich um Ihre Plugins, Ihre Backups oder die Frage, ob Ihr Kontaktformular noch sendet. Diese Lücke füllt die Wartung.

Wenn etwas auffällt, melden wir uns bei Ihnen, nicht umgekehrt. Und wenn Sie eine Frage zur Website haben oder eine kleine Änderung brauchen, haben Sie einen festen Ansprechpartner, der Ihre Seite kennt und nicht bei null anfängt.