Wer seine Website nie aktualisiert, merkt es lange nicht. Die Seite sieht aus wie immer, das Formular geht, die Besucher kommen. Das Problem liegt unter der Haube. WordPress, Plugins und die Programmiersprache PHP bekommen laufend Korrekturen, und ein großer Teil davon schließt Sicherheitslücken. Patchstack, ein Sicherheitsanbieter für WordPress, beziffert den Anteil der Angriffe auf Lücken, für die es längst ein Update gab, auf mehr als 60 Prozent (Patchstack). Der Angreifer braucht also keinen Trick, er nutzt nur aus, dass jemand das Update nicht eingespielt hat.
Die Website-Wartung ist deshalb keine Kür, sondern Hausmeisterarbeit. Es geht nicht um Perfektion, sondern um ein paar Handgriffe zur richtigen Zeit.
Website-Wartung: Was überhaupt aktualisiert werden muss
Eine WordPress-Seite besteht aus mehreren Schichten, und jede hat ihren eigenen Rhythmus:
- WordPress selbst, der Kern
- das Theme, also das Grundgerüst des Designs
- die Plugins, bei vielen Seiten zwischen zehn und dreißig
- PHP, die Sprache auf dem Server, die Ihr Hoster bereitstellt
Die ersten drei sehen Sie im WordPress-Menü unter „Dashboard" und „Aktualisierungen". Bei PHP wird es gern übersehen, obwohl hier ein festes Datum läuft. Nach php.net endet der Sicherheitssupport für PHP 8.2 am 31. Dezember 2026. PHP 8.3 wird bis Ende 2027 versorgt, 8.4 bis Ende 2028. Unsere Server laufen mit 8.3. Wer noch auf 8.1 oder älter unterwegs ist, bekommt schon heute keine Sicherheitskorrekturen mehr.
So sehen Sie Ihre PHP-Version: In WordPress auf „Werkzeuge", dann „Website-Zustand", dann den Reiter „Info" und „Server". Dort steht die Version. Ändern können Sie sie meist nur über Ihren Hoster. Tun Sie das nicht auf eigene Faust vor einem Backup, denn alte Plugins vertragen neue PHP-Versionen nicht immer.
Was im schlimmsten Fall passiert
Meistens nichts, jahrelang. Und dann doch etwas: Die Seite zeigt plötzlich Werbung für Dinge, die Sie nie angeboten haben. Besucher bekommen Warnungen von ihrem Browser. Google stuft die Seite als unsicher ein. Oder die Seite ist einfach weg, weil Ihr Hoster sie gesperrt hat, nachdem sie Spam verschickt hat.
Ohne Backup müssten Sie dann bei null anfangen. Eine aufgeräumte, gewartete Seite lässt sich dagegen meist schnell wiederherstellen.
Backups, die diesen Namen verdienen
Ein Backup taugt nur, wenn drei Dinge stimmen:
- Es entsteht automatisch, nicht nur, wenn man dran denkt.
- Es liegt nicht allein auf demselben Server wie die Seite. Wenn der Server ausfällt, ist die Kopie sonst mit weg.
- Sie haben die Wiederherstellung wenigstens einmal ausprobiert. Ein Backup, das man nie zurückgespielt hat, ist eine Vermutung.
Außerdem gilt: Vor jedem größeren Update ein frisches Backup, danach das Formular testen und die Startseite auf dem Handy ansehen. Das dauert drei Minuten und erspart Ihnen böse Überraschungen am Montagmorgen.
Website-Wartung als Kalender zum Abhaken
Einmal im Monat, etwa 20 Minuten: – Backup prüfen. Gibt es eine aktuelle Datei? – WordPress, Theme und Plugins aktualisieren, jeweils nach einem Backup. – Kontaktformular testen, Startseite und Impressum öffnen.
Alle drei Monate: – Plugins ausmisten. Was Sie nicht brauchen, löschen Sie, nicht nur deaktivieren. – Benutzerkonten ansehen. Ist dort jemand, der nicht mehr für Sie arbeitet? – Passwörter prüfen. Mit einem Passwortmanager ist das schnell erledigt.
Zweimal im Jahr: – PHP-Version prüfen und notfalls beim Hoster anfragen. – Impressum und Datenschutzerklärung durchlesen. Stimmt noch alles? – Ladezeit messen, zum Beispiel mit PageSpeed Insights. Wie die ganze Seite dasteht, zeigt der Zehn-Minuten-Selbsttest.
Website-Wartung selber machen oder machen lassen
Die Website-Wartung können Sie größtenteils selbst erledigen. Sie verlangt kein Fachwissen, nur Regelmäßigkeit. Wer dafür keine Zeit hat oder nicht gern in der Technik herumklickt, kann die Wartung auch abgeben. Das bieten wir an, und wir sagen Ihnen vorher, was genau dazugehört und was nicht. Fragen Sie uns einfach, wenn Sie wissen wollen, wo Ihre Seite bei der Website-Wartung gerade steht.