WordPress-Wartung im Detail: Was zum Betrieb einer Website gehört
Eine WordPress-Website ist nach dem Launch nicht fertig. Sie besteht aus dem WordPress-Core, einem Theme und meist einer Handvoll bis mehreren Dutzend Plugins — alles Software von unterschiedlichen Entwicklern, die unabhängig voneinander Updates veröffentlicht. Der Betrieb einer WordPress-Website heißt deshalb vor allem: diese Teile aktuell, kompatibel und sicher zu halten. Hier erklären wir, was dazugehört, worauf Sie bei einem Wartungsvertrag achten sollten und wann sich die Frage nach einem Umstieg stellt. Hintergründe zu den typischen Sicherheitsrisiken finden Sie auch in unserem Blogartikel zu WordPress-Wartung und Sicherheit.
Was eine WordPress-Wartung konkret umfasst
Im Kern geht es um Updates. Aber nicht jedes Update ist gleich: Sicherheitsupdates sollten zeitnah eingespielt werden, größere Versionssprünge eines Page-Builders oder Shop-Plugins brauchen dagegen einen Test, weil sie Layouts oder Funktionen verändern können. Eine saubere Wartung trennt diese Fälle und spielt Updates nie ungesichert im laufenden Betrieb ein.
Dazu kommen Aufgaben, die man erst bemerkt, wenn sie fehlen:
- Updates von Core, Plugins und Themes — nach einem aktuellen Backup und nach einem Test auf einer Staging-Kopie
- Prüfung der PHP-Version beim Hoster, denn alte PHP-Versionen erhalten keine Sicherheitsupdates mehr
- Backups von Dateien und Datenbank, getrennt vom Webserver gespeichert, mit regelmäßigem Restore-Test
- Monitoring der Erreichbarkeit, damit ein Ausfall nicht erst durch einen Kundenanruf auffällt
- Sicherheits-Monitoring: bekannte Schwachstellen in installierten Plugins, veränderte Dateien, unbekannte Admin-Konten
- Aufräumen: deaktivierte und ungenutzte Plugins entfernen, alte Benutzerkonten löschen, Spam bereinigen
- Performance im Blick behalten: Caching, Bildgrößen, Datenbank-Ballast
Warum Updates allein nicht reichen
Viele Hoster und Plugins bieten automatische Updates an. Das ist besser als nichts, löst aber zwei Probleme nicht: Erstens prüft niemand, ob die Seite nach dem Update noch funktioniert. Ein defektes Kontaktformular oder ein abgebrochener Checkout kann wochenlang unbemerkt bleiben. Zweitens helfen Updates nicht bei Plugins, deren Entwicklung eingestellt wurde — für die gibt es schlicht keine Updates mehr, und Sicherheitslücken bleiben dauerhaft offen.
Deshalb gehört zur Wartung auch eine Bewertung: Welche Plugins sind noch aktiv gepflegt? Gibt es für verwaiste Plugins eine Alternative? Und braucht die Seite all diese Erweiterungen überhaupt noch?
WordPress-Betrieb: mehr als Updates
Zum Betrieb einer Website gehört mehr als die Software selbst. Hosting, Domain, SSL-Zertifikat und E-Mail hängen an der Website, werden aber oft bei unterschiedlichen Anbietern verwaltet. Läuft ein Zertifikat ab, wird eine Domain nicht verlängert oder ändert der Hoster seine Serverkonfiguration, steht die Seite still — auch wenn WordPress selbst völlig in Ordnung ist.
Bei der Wartung behalten wir diese Abhängigkeiten im Blick: Wir dokumentieren, wo Domain, Hosting und DNS liegen, wer Zugriff hat und wann Verträge oder Zertifikate auslaufen. Für Sie heißt das: eine Ansprechperson für den technischen Betrieb, statt bei jedem Problem erst herauszufinden, wer eigentlich zuständig ist.
Ebenso wichtig ist eine aktuelle Dokumentation der Zugänge. Viele Unternehmen wissen nicht mehr, mit welchem Konto die Domain registriert wurde oder wer das Administrator-Passwort kennt. Spätestens bei einem Notfall oder einem Wechsel des Dienstleisters wird das zum Problem — deshalb räumen wir es beim Start auf.
Woran Sie erkennen, dass Ihre WordPress-Seite gehackt wurde
Angriffe auf WordPress laufen überwiegend automatisiert: Bots durchsuchen das Netz nach Installationen mit bekannten Lücken. Ein erfolgreicher Angriff ist oft nicht sofort sichtbar, weil die Angreifer die Seite als Werkzeug nutzen wollen — für Spam, Weiterleitungen oder versteckte Links. Typische Anzeichen sind:
- Besucher, vor allem von Google oder vom Smartphone, werden auf fremde Seiten umgeleitet
- In den Google-Suchergebnissen tauchen Seiten mit Spam-Inhalten unter Ihrer Domain auf
- Google oder der Browser zeigen eine Warnung vor Ihrer Website an
- Es gibt Administrator-Konten, die niemand angelegt hat
- Ihr Hoster meldet ungewöhnlichen Mailversand oder sperrt das Paket
- Die Seite wird ohne erkennbaren Grund deutlich langsamer
Besonderheiten bei WooCommerce-Shops
Ein WooCommerce-Shop stellt höhere Anforderungen an die Wartung als ein reiner Unternehmensauftritt. Bestellungen, Kundenkonten und Zahlungen laufen über die Seite, ein Fehler nach einem Update kostet hier unmittelbar Umsatz. Updates von WooCommerce und Zahlungs-Plugins testen wir deshalb besonders sorgfältig inklusive Testbestellung auf Staging, bevor sie live gehen.
Auch Backups müssen bei Shops anders geplant werden: Zwischen zwei Sicherungen kommen neue Bestellungen hinzu, die bei einer Wiederherstellung nicht verloren gehen dürfen. Den passenden Rhythmus und das Vorgehen im Ernstfall legen wir gemeinsam fest.
Was ein Wartungsvertrag für WordPress regeln sollte
Ein Wartungsvertrag schafft vor allem Klarheit darüber, wer wofür zuständig ist. Gerade wenn Website, Hosting und Inhalte von verschiedenen Personen betreut werden, fallen Probleme sonst zwischen die Stühle. Achten Sie darauf, dass mindestens diese Punkte schriftlich festgehalten sind:
- Leistungsumfang: welche Updates, in welchem Rhythmus, mit welchem Test vor dem Einspielen
- Backups: Häufigkeit, Speicherort, Aufbewahrungsdauer und wie oft die Wiederherstellung getestet wird
- Reaktionszeiten bei Ausfällen und Sicherheitsvorfällen — und ob sie auch außerhalb der Bürozeiten gelten
- Zuständigkeiten: Wer betreut Hosting, Domain, E-Mail, Inhalte und Plugin-Lizenzen?
- Zugang und Eigentum: Alle Zugangsdaten, Lizenzen und Daten gehören Ihnen und werden bei Vertragsende vollständig übergeben
- Was nicht enthalten ist, etwa neue Funktionen oder Redesigns, und wie diese abgerechnet werden
WordPress-Wartung und DSGVO
Wartung ist auch ein Datenschutzthema. Viele Plugins laden Schriften, Karten, Videos oder Tracking-Skripte von Servern außerhalb der EU nach oder übertragen Formulardaten an externe Dienste. Bei der Wartung prüfen wir, welche Plugins welche Daten wohin senden, ob sich Dienste lokal einbinden lassen und ob Ihre Datenschutzerklärung noch zum tatsächlichen Stand der Seite passt.
Da ein Wartungsdienstleister Zugriff auf Ihre Website und damit auf personenbezogene Daten — etwa Formulareinsendungen oder Kundenkonten im Shop — erhält, gehört in der Regel eine Vereinbarung zur Auftragsverarbeitung dazu. Das klären wir zu Beginn der Zusammenarbeit.
Was passiert, wenn niemand die Website wartet
Eine ungewartete WordPress-Seite funktioniert oft noch lange scheinbar normal. Das Risiko wächst aber leise: Mit jeder veröffentlichten Schwachstelle, die nicht geschlossen wird, steigt die Wahrscheinlichkeit, dass ein automatisierter Angriff Erfolg hat. Gleichzeitig wird der Abstand zu aktuellen Versionen größer — und je größer er ist, desto aufwendiger und riskanter wird das spätere Nachziehen, weil mehrere große Versionssprünge auf einmal zusammenkommen.
Hinzu kommt der Hoster: Stellt er auf eine neuere PHP-Version um, laufen alte Plugins und Themes unter Umständen nicht mehr. Dann ist aus dem aufgeschobenen Update plötzlich ein dringender Notfall geworden.
Wann sich ein Umstieg mehr lohnt als die nächste Reparatur
Wir betreuen WordPress-Seiten gerne — wenn WordPress für Ihr Projekt reicht, sagen wir das. Es gibt aber Situationen, in denen Wartung zur Dauerreparatur wird. Dann ist es fairer, das offen anzusprechen, als jeden Monat erneut Symptome zu behandeln.
Anzeichen dafür sind ein Theme oder Page-Builder, der nur noch mit Workarounds läuft, zentrale Plugins ohne aktive Weiterentwicklung, eine Seite, die trotz Optimierung langsam bleibt, oder Updates, die regelmäßig etwas kaputt machen. In diesen Fällen rechnen wir gemeinsam mit Ihnen durch, was die Wartung über die nächsten Jahre kostet und was ein Neuaufbau — zum Beispiel mit Next.js und einem Headless CMS — kosten würde. Die Entscheidung liegt bei Ihnen; Sie sollen sie nur mit vollständigen Informationen treffen.
So starten wir: zuerst das Audit
Bevor wir eine Wartung übernehmen, sehen wir uns die Seite genau an: WordPress- und PHP-Version, installierte Plugins und deren Pflegezustand, Theme, Hosting, vorhandene Backups, Benutzerkonten und offensichtliche Sicherheitsprobleme. Daraus entsteht eine klare Liste — was sofort erledigt werden sollte, was warten kann und was wir empfehlen.
Auf dieser Basis erhalten Sie ein konkretes Angebot für die laufende Betreuung. Kein Pauschalpaket, das nicht zu Ihrer Seite passt, sondern ein Umfang, der sich an Ihrer Website und Ihren Anforderungen orientiert.