01 Warum Wartung kein Luxus ist

Die meisten Angriffe auf kleine Websites sind nicht persönlich. Niemand hat es auf deinen Betrieb abgesehen. Automatische Programme durchsuchen das Netz rund um die Uhr nach Websites mit bekannten Sicherheitslücken – und finden sie vor allem dort, wo lange niemand ein Update eingespielt hat.

Das Problem ist also selten WordPress selbst, sondern die Erweiterungen, die auf fast jeder Website stecken: Formulare, Slider, Cookie-Banner, Page-Builder. Und das Tempo ist hoch.

02 Updates: was, wie oft und in welcher Reihenfolge

Bei WordPress gibt es drei Ebenen, die aktuell gehalten werden müssen: den Kern (WordPress selbst), das Theme (das Design) und die Plugins (die Erweiterungen). Dazu kommt die PHP-Version auf dem Server, um die sich viele gar nicht kümmern, bis der Hoster eine Warnung schickt.

So spielst du Updates sicher ein

• Erst sichern: Vor jedem Update ein vollständiges Backup erstellen.
• Einzeln statt alles auf einmal: Geht danach etwas kaputt, weißt du, welches Update schuld war.
• Danach testen: Startseite, eine Unterseite, das Kontaktformular – bei Shops auch Warenkorb und Bestellung.
• Unbenutzte Plugins und Themes löschen: Was deaktiviert herumliegt, kann trotzdem eine Lücke sein.

03 Backups: täglich, extern und getestet

Ein Backup ist deine Versicherung gegen alles: einen Angriff, ein missglücktes Update, einen versehentlich gelöschten Text. Damit es im Ernstfall wirklich hilft, muss es drei Bedingungen erfüllen.

• Regelmäßig: Täglich, damit du im schlimmsten Fall höchstens einen Tag verlierst.
• Getrennt gespeichert: Nicht nur auf demselben Server wie die Website. Fällt der aus oder wird er kompromittiert, ist sonst auch das Backup weg.
• Getestet: Ein Backup, das sich nicht wiederherstellen lässt, ist keins.

04 Sicherheit: die Basics, die fast immer fehlen

Die meisten Sicherheitsprobleme entstehen nicht durch raffinierte Angriffe, sondern durch offene Türen, die niemand bemerkt hat.

• Zugänge aufräumen: Alte Benutzerkonten von Agenturen, Praktikanten oder Bekannten löschen.
• Starke Passwörter und Zwei-Faktor-Anmeldung für alle Administratoren.
• Aktuelle PHP-Version beim Hoster einstellen – alte Versionen bekommen keine Sicherheitsupdates mehr.
• SSL-Zertifikat prüfen: Die Website muss über https erreichbar sein, ohne Warnung im Browser.

05 Überwachung: merken, bevor es Kunden merken

Die unangenehmsten Ausfälle sind die, die niemand bemerkt. Eine Website, die nicht lädt, fällt meist schnell auf. Ein Kontaktformular, das Nachrichten nicht mehr verschickt, kann dagegen wochenlang unbemerkt Anfragen verschlucken.

• Erreichbarkeit überwachen: Ein Monitoring-Dienst meldet sich, wenn die Website nicht antwortet.
• Kontaktformular testen: Einmal im Monat selbst eine Testanfrage schicken.
• Domain und Zertifikat im Blick: Läuft die Domain aus oder verlängert sich das Zertifikat nicht, ist die Website plötzlich weg.

06 Inhalte: die Wartung, an die keiner denkt

Technik ist nur die eine Hälfte. Genauso wichtig ist, dass stimmt, was auf der Website steht: Öffnungszeiten, Preise, Leistungen, Ansprechpartner, Impressum und Datenschutzerklärung. Veraltete Inhalte kosten selten Sicherheit, aber oft Vertrauen – und damit Anfragen.

07 Die Checkliste zum Abhaken

So verteilt sich die Wartung über das Jahr. Die Häufigkeiten sind Richtwerte für eine typische kleine Website ohne Shop.

08 Selbst machen oder abgeben?

Technisch ist nichts davon Hexerei. Die Frage ist eher, ob du die ein bis zwei Stunden im Monat wirklich regelmäßig investierst – und ob du weißt, was zu tun ist, wenn nach einem Update etwas nicht mehr funktioniert.

Selbst machen passt, wenn du …

• dich im Backend deiner Website sicher bewegst,
• dir einen festen Termin im Monat dafür nimmst,
• im Ernstfall ein Backup selbst zurückspielen kannst.

Abgeben lohnt sich, wenn …

• Updates bei dir seit Monaten liegen bleiben,
• über die Website Anfragen oder Bestellungen kommen, deren Ausfall dich Geld kostet,
• du nicht weißt, wo deine Backups liegen.

Wenn du abgeben willst: In der Website-Betreuung übernehme ich genau diese Liste – Updates, tägliche Backups, Sicherheit und Überwachung – für WordPress-Websites und WooCommerce-Shops, zu einer festen Monatspauschale.

? Häufige Fragen zur Website-Wartung

Wie oft sollte eine Website gewartet werden?

Backups und Überwachung laufen idealerweise täglich und automatisch. Updates sollten mindestens einmal im Monat eingespielt werden, Sicherheits-Updates so schnell wie möglich.

Was passiert, wenn ich meine Website nicht warte?

Meist erst einmal nichts – bis eine Sicherheitslücke ausgenutzt wird, ein Plugin nicht mehr funktioniert oder das Kontaktformular unbemerkt ausfällt. Dann wird die Reparatur in der Regel deutlich aufwendiger als die regelmäßige Pflege gewesen wäre.

Was kostet Website-Wartung?

Das hängt von Größe, Technik und Umfang ab: ein reines Technik-Paket ist günstiger als eines, das auch Änderungen an Inhalten enthält. Seriöse Anbieter nennen dir vorher eine feste Monatspauschale statt nach Stunden abzurechnen.