Die kurze Antwort: Weil WordPress nie fertig ist. Das System selbst, das Theme und jedes einzelne Plugin bekommen laufend Updates, viele davon schließen Sicherheitslücken. Wer die nicht einspielt, betreibt nach ein paar Monaten eine Website mit offenen Türen. Dazu kommen Backups, die im Ernstfall auch wirklich funktionieren müssen, und ein Kontaktformular, das still aufhören kann zu senden, ohne dass es jemand merkt.
Wir hören oft den Satz: „Die Seite läuft doch.“ Stimmt meistens. Eine ungepflegte WordPress-Website läuft eine ganze Weile, manchmal Jahre. Bis sie es nicht mehr tut. Und dann ist der Schaden selten klein. Genau deshalb bieten wir die Website-Wartung als festen Service an und nicht als Feuerwehreinsatz.
Was passiert eigentlich, wenn sich niemand kümmert?
Der Klassiker ist der Hack über ein veraltetes Plugin. Eine Sicherheitslücke wird bekannt, der Hersteller liefert innerhalb von Tagen ein Update, und ab diesem Moment wissen auch die Angreifer, wo sie suchen müssen. Automatisierte Programme klappern dann tausende Websites ab und prüfen, wer das Update noch nicht hat. Wer dabei erwischt wird, hat plötzlich fremde Spam-Seiten auf der eigenen Domain, Weiterleitungen auf dubiose Shops oder eine Warnung von Google direkt im Suchergebnis.
Weniger dramatisch, aber häufiger: Das Kontaktformular sendet nicht mehr. Irgendein Update hat eine Schnittstelle verändert, und seitdem landen Anfragen im Nichts. Das fällt oft erst auf, wenn ein Kunde anruft und fragt, warum er nie eine Antwort bekommen hat.
Und dann ist da noch der Fall, den wir am wenigsten mögen: Nach zwei Jahren ohne Updates soll endlich alles auf den neuesten Stand. Die Versionssprünge sind inzwischen so groß, dass Theme und Plugins nicht mehr zusammenpassen. Ergebnis ist ein weißer Bildschirm. Was in monatlichen Schritten eine halbe Stunde gedauert hätte, wird zum Wochenendprojekt.
Was gehört alles dazu?
Wartung ist deutlich mehr als der Update-Knopf. Bei uns umfasst ein Wartungsdurchlauf immer dieselben Punkte, weil genau die Routine den Unterschied macht.
Die Sicherung. Regelmäßig wird ein frisches Backup gezogen, und zwar von Dateien und Datenbank, gespeichert außerhalb des eigenen Webservers. Ein Backup, das auf demselben Server liegt wie die Website, ist bei einem Hack oder Serverausfall nichts wert.
Dann die Updates selbst: WordPress-Kern, Theme, Plugins. Danach schauen wir uns an, ob die Startseite noch so aussieht wie vorher.
Dazu kommen Sicherheit (Firewall, Schutz gegen Anmeldeversuche, Prüfung auf verdächtige Dateien), Erreichbarkeit (ist die Seite online, läuft das SSL-Zertifikat ab, wann läuft die Domain aus), Geschwindigkeit (Caching, Bildgrößen, Datenbank aufräumen) und Aufräumen. Jedes Plugin, das niemand mehr nutzt, wird entfernt. Auch deaktivierte Plugins sind Angriffsfläche.
Kann ich das nicht selbst machen?
Ja. Ehrlich gesagt spricht technisch nichts dagegen, und manche unserer Kunden machen es auch selbst. Die Frage ist eher, ob Sie es machen werden. Updates kommen nicht dann, wenn gerade Zeit ist, sondern wenn sie kommen. Und wenn nach einem Update etwas kaputt ist, sollten Sie wissen, wie man ein Backup zurückspielt und einen Plugin-Konflikt eingrenzt. Wer sich das zutraut und dafür regelmäßig eine Stunde freihält, braucht uns nicht. Wer das eher auf die lange Bank schiebt, für den ist eine feste Betreuung am Ende günstiger als der eine Ausfall, der irgendwann kommt.
Reichen automatische Updates nicht aus?
Teilweise. WordPress kann kleine Sicherheitsupdates von allein einspielen, und das sollte man auch aktiviert lassen. Bei größeren Plugin- oder Theme-Versionen wird es riskant. Dann läuft das Update nachts durch, niemand schaut hin, und morgens fehlt auf der Startseite ein Abschnitt. Automatische Updates ersetzen die Kontrolle nicht. Sie verschieben nur den Zeitpunkt, an dem jemand hinschauen muss.
Wie oft ist sinnvoll?
Sicherheitsupdates möglichst zeitnah, also innerhalb weniger Stunden oder Tage. Für alles andere hat sich bei uns ein wöchentlicher Rhythmus bewährt. Eine Website mit Shop, Buchungssystem oder besonders vielen Plugins braucht engere Abstände. Wichtiger als die genaue Zahl ist die Verlässlichkeit.
Und was hat Google damit zu tun?
Einiges. Google mag schnelle, erreichbare, sichere Websites. Eine Seite, die regelmäßig Fehler liefert oder als gehackt markiert wird, verliert Sichtbarkeit, im schlimmsten Fall fliegt sie aus dem Index. Der Weg zurück dauert Wochen. Wer Zeit und Geld in Inhalte und Suchmaschinenoptimierung steckt, sollte das Fundament darunter nicht verrotten lassen.
Unterm Strich
Eine WordPress-Website ist kein Produkt, das man einmal kauft und dann hat. Sie ist eher wie ein Firmenwagen: Wer die Inspektion auslässt, spart kurzfristig und zahlt später doppelt. Wenn Sie nicht sicher sind, wie es um Ihre Website steht, schauen wir gern gemeinsam drauf. Im kostenlosen Erstgespräch sagen wir Ihnen ehrlich, was nötig ist und was nicht.
Häufige Fragen zur WordPress-Wartung
Was passiert, wenn ich WordPress nie aktualisiere?
Die Website läuft erst einmal weiter. Mit jeder ausgelassenen Sicherheitslücke steigt aber das Risiko, gehackt zu werden. Außerdem werden spätere Updates schwieriger, weil Theme und Plugins irgendwann nicht mehr zusammenpassen.
Muss vor jedem Update ein Backup gemacht werden?
Nein. Updates und Backups laufen unabhängig voneinander. Updates werden eingespielt, sobald sie verfügbar sind. Gesichert wird in festem Rhythmus, je nach Paket wöchentlich oder monatlich. Entscheidend ist, dass eine aktuelle Sicherung vorliegt. Solange sich an der Website nichts geändert hat, bleibt die letzte Sicherung aktuell.
Kann eine gewartete Website trotzdem gehackt werden?
Ein Restrisiko bleibt immer, etwa durch Lücken, die noch niemand kennt. Regelmäßige Wartung senkt das Risiko deutlich und sorgt vor allem dafür, dass im Ernstfall ein sauberes Backup und ein klarer Ablauf bereitliegen.
