Was professionelle WordPress-Wartung umfasst
Unter WordPress-Wartung stellen sich viele nur den Klick auf „Aktualisieren“ vor. In der Praxis ist es ein ganzes Bündel an Aufgaben. Gemeinsam sorgen sie dafür, dass deine Website sicher, schnell und rechtlich sauber bleibt. Zu einer vollständigen Wartung gehören diese Bausteine:
– Core-Updates: WordPress selbst wird aktuell gehalten, also Sicherheits- und Wartungsreleases sowie größere Versionssprünge nach einer Prüfung.
– Plugin- und Theme-Updates: Jede Erweiterung bekommt ihre Updates, inklusive Premium-Plugins mit Lizenzschlüssel. Übersetzungsupdates gehören ebenfalls dazu.
– Backups: Datenbank und Dateien werden automatisch gesichert und getrennt vom Webserver abgelegt. Die Wiederherstellung wird regelmäßig getestet.
– Uptime-Monitoring: Ein Dienst prüft rund um die Uhr, ob deine Seite erreichbar ist, und schlägt Alarm, wenn nicht.
– Sicherheitsprüfung: Du bekommst eine Firewall-Konfiguration, einen Malware-Scan und eine Kontrolle der Benutzerkonten und Rechte. Außerdem wird geprüft, ob ein Plugin bekannte Schwachstellen hat.
– Funktionstests: Nach Updates werden Kontaktformular, Warenkorb, Checkout und Menüs kurz durchgeklickt.
– Performance: Cache, Bildgrößen und die Datenbank werden gepflegt, damit die Seite schnell bleibt.
– DSGVO-Check: Ich prüfe, ob neue Plugins externe Dienste nachladen und ob das Cookie-Banner noch zu den tatsächlich eingesetzten Tools passt.
– Dokumentation: Ein kurzes Protokoll zeigt, was wann aktualisiert oder geändert wurde.
Wie das Monat für Monat konkret aussieht, habe ich in meiner Checkliste zur WordPress-Wartung Schritt für Schritt aufgeschrieben.
Warum Updates nicht warten sollten
Updates sind der wichtigste Teil der Wartung. Das Bundesamt für Sicherheit in der Informationstechnik nennt in seinem Leitfaden Cybersicherheit für KMU den Grund dafür: Angreifer nutzen häufig Schwachstellen aus, die bereits öffentlich bekannt und dokumentiert sind. Deshalb sollten Betriebssysteme und Anwendungen aktualisiert werden, sobald Sicherheitsupdates verfügbar sind. Bei Systemen, die mit dem Internet verbunden sind, sollte das besonders zeitnah passieren.
Für eine WordPress-Website heißt das ganz praktisch: Sobald ein Sicherheitsupdate für ein Plugin veröffentlicht ist, ist die Lücke dokumentiert. Wer dann wochenlang wartet, lässt eine bekannte Tür offen. Das betrifft nicht nur große Shops. Automatisierte Angriffe suchen das Netz nach bestimmten Plugin-Versionen ab, und die Größe deines Unternehmens spielt dabei keine Rolle.
Auch der Server darunter braucht Pflege. Die PHP-Version, der Webserver und die Datenbank haben eigene Lebenszyklen. Läuft eine Seite auf einer veralteten PHP-Version, bekommt sie keine Sicherheitskorrekturen mehr, und neue Plugin-Versionen setzen oft neuere PHP-Versionen voraus. Gute Wartung hat deshalb immer auch die Hosting-Ebene im Blick.
Backups, die im Ernstfall wirklich helfen
Ein Backup merkst du erst dann, wenn du es brauchst. Dann muss es funktionieren. Das BSI empfiehlt, Datensicherungen in einem Intervall anzulegen, das zu deinen Daten passt. Außerdem sollen sie auf Integrität und Funktionsfähigkeit geprüft und möglichst unveränderlich gespeichert werden.
Das Bayerische Landesamt für Datenschutzaufsicht geht in seiner Checkliste Cyberfestung noch konkreter vor. Es nennt ransomware-sichere Varianten wie netzgetrennte Air-Gap-Backups, WORM-Speicher oder Cloud-Dienste mit Versionierung und Zugriffskontrollen. Dazu kommen regelmäßige Wiederherstellungstests.
Für WordPress bedeutet das:
- Intervall nach Änderungsrate: Eine Visitenkarten-Website eines Handwerksbetriebs ändert sich selten, dort reicht oft ein tägliches Backup. Ein WooCommerce-Shop mit laufenden Bestellungen braucht häufigere Sicherungen der Datenbank.
- Getrennter Speicherort: Ein Backup, das nur auf demselben Server liegt, ist bei einem Serverausfall oder Hack mit betroffen.
- Versionierung: Wenn eine Infektion erst nach Tagen auffällt, brauchst du einen Stand von davor. Deshalb werden mehrere Generationen aufbewahrt.
- Wiederherstellungstest: Eine Sicherung wird regelmäßig testweise auf einer separaten Umgebung eingespielt. Erst dann weißt du, dass sie vollständig ist.
Wie oft eine WordPress-Website gewartet werden sollte
Einmal im Jahr Updates zu machen, reicht nicht. Bewährt hat sich ein fester Rhythmus, der kleine Aufgaben häufig und größere Prüfungen seltener erledigt:
– Rhythmus – Aufgaben – Ziel
– Laufend – Uptime-Monitoring, automatische Backups, Firewall – Ausfälle und Angriffe sofort bemerken
– Wöchentlich – Plugin-, Theme- und Übersetzungsupdates, kurzer Funktionstest – Bekannte Lücken schnell schließen
– Monatlich – Ungenutzte Plugins und Themes löschen, Benutzerliste prüfen, Website-Zustand ansehen – Angriffsfläche klein halten
– Vierteljährlich – Wiederherstellungstest, PHP-Version prüfen, Performance- und DSGVO-Check – Sicherstellen, dass der Notfallplan funktioniert
– Bei Bedarf – Sofort-Updates bei kritischen Sicherheitslücken – Akute Risiken ohne Verzögerung schließen
Der monatliche Blick auf die Benutzerliste wird oft unterschätzt. Ehemalige Mitarbeitende, eine Agentur von früher oder ein Testkonto mit Administratorrechten sind typische Einfallstore. Jedes Konto, das nicht mehr gebraucht wird, sollte verschwinden. Die übrigen bekommen nur die Rechte, die sie wirklich brauchen.
So vermeidest du Ausfälle bei Updates
Die häufigste Sorge, die ich höre, lautet: „Nach dem letzten Update war die Seite weiß.“ Das lässt sich mit einem sauberen Ablauf fast immer verhindern:
1. Backup direkt vor dem Update: Unabhängig von der täglichen Sicherung wird unmittelbar vorher ein frischer Stand gesichert.
2. Staging-Umgebung: Größere Updates, etwa ein neuer WordPress-Hauptversionssprung oder ein WooCommerce-Update, laufen zuerst auf einer Kopie der Website.
3. Changelogs lesen: Bei wichtigen Plugins sehe ich vorher nach, ob ein Update Änderungen an Datenbank oder Schnittstellen mitbringt.
4. Nacheinander statt alles auf einmal: Werden Plugins einzeln aktualisiert, lässt sich ein Fehler sofort einem Update zuordnen.
5. Funktionstest danach: Ich prüfe Startseite, Formulare, Warenkorb, Checkout, Login und mobile Ansicht.
6. Rollback bereithalten: Wenn etwas hakt, wird der vorherige Stand eingespielt und der Fehler in Ruhe auf der Staging-Seite gelöst.
Bei Shops mit Warenwirtschaft ist Schritt 3 besonders wichtig. Ein WooCommerce-Update kann sich auf den Abgleich mit JTL-Wawi auswirken. Welche Stolperstellen es dort gibt, beschreibe ich im Beitrag über JTL-Wawi und WooCommerce.
Wann sich laufende Betreuung lohnt
Für fast jede Website, mit der du Geld verdienst, lohnt sich eine laufende Betreuung. Besonders deutlich wird das in diesen Situationen:
- Deine Website bringt Anfragen: Ein Handwerksbetrieb in Berlin, der über das Kontaktformular Aufträge erhält, verliert jeden Tag Anfragen, an dem das Formular still kaputt ist. Das fällt oft erst nach Wochen auf.
- Du betreibst einen Onlineshop: Bei WooCommerce hängen Zahlungsanbieter, Versand, Rechnungen und eventuell eine Warenwirtschaft zusammen. Jede Stunde Ausfall kostet Umsatz.
- Du verarbeitest personenbezogene Daten: Kontaktformulare, Kundenkonten und Newsletter-Anmeldungen bedeuten, dass du für den Schutz dieser Daten verantwortlich bist. Eine gepflegte, aktuelle Installation ist dafür die Grundlage.
- Du hast keine Zeit dafür: Als Selbstständiger oder kleines Team willst du dich um deine Kunden kümmern, nicht um PHP-Versionen und Plugin-Konflikte.
- Deine Seite nutzt viele Plugins oder individuelle Anpassungen: Je mehr Komponenten zusammenspielen, desto wichtiger ist jemand, der das System kennt.
- Du hast Automatisierungen: Wenn Formulare Daten per n8n, Make oder Zapier an dein CRM oder deine Buchhaltung weitergeben, muss nach Updates auch diese Kette funktionieren.
Betreuungsmodelle und Leistungsumfang im Vergleich
Auf dem Markt findest du im Wesentlichen vier Modelle. Sie unterscheiden sich vor allem darin, wie planbar die Kosten sind und wer die Verantwortung trägt:
– Modell – So funktioniert es – Passt gut, wenn
– Nach Aufwand (Stundensatz) – Du meldest dich bei Bedarf, abgerechnet wird die tatsächliche Zeit – Du nur selten Hilfe brauchst und Updates selbst einspielst
– Stundenkontingent – Du kaufst ein festes Zeitbudget pro Monat oder Quartal – Du regelmäßig kleine Änderungen und Erweiterungen hast
– Wartungsvertrag zum Festpreis – Updates, Backups, Monitoring und Checks laufen monatlich zu einer festen Pauschale – Du planbare Kosten und feste Abläufe willst
– Wartung plus Hosting – Server, Wartung und Support kommen aus einer Hand – Du einen einzigen Verantwortlichen für alles willst
Welche Kosten auf dich zukommen, hängt vor allem vom Aufwand deiner Installation ab. Entscheidend sind die Zahl der Plugins, ob ein Shop dahintersteht, ob Schnittstellen wie JTL-Wawi oder Zahlungsanbieter angebunden sind und wie schnell im Notfall reagiert werden soll. Eine einfache Unternehmenswebsite braucht deutlich weniger Zeit als ein Shop mit Warenwirtschaft.
Diese Fragen klärst du vor dem Vertrag
Unabhängig vom Modell solltest du diese Punkte schriftlich geklärt haben:
– Wie oft werden Updates eingespielt, und wer testet danach?
– Wo liegen die Backups, wie lange werden sie aufbewahrt, und wie oft wird die Wiederherstellung getestet?
– Wie schnell reagiert dein Ansprechpartner bei einem Ausfall, und über welchen Kanal erreichst du ihn?
– Ist die Behebung von Fehlern nach einem Update enthalten oder wird sie extra abgerechnet?
– Ist eine Malware-Bereinigung nach einem Hack abgedeckt?
– Bekommst du ein Protokoll oder einen Bericht über die durchgeführten Arbeiten?
– Wer hält die Lizenzen für Premium-Plugins, und auf wen laufen sie?
– Ist Hosting enthalten, und wo steht der Server? Für die DSGVO ist ein Rechenzentrum in Deutschland oder der EU die einfachste Grundlage.
Wenn du darauf klare Antworten bekommst, kannst du Angebote fair vergleichen. Ein niedriger Preis hilft dir wenig, wenn die Fehlerbehebung nach einem Update jedes Mal extra kostet.
WordPress-Wartung für Berlin: Nähe zählt anders, als du denkst
Viele suchen gezielt nach einem Dienstleister in Berlin, weil sie einen erreichbaren Menschen wollen. Das ist der richtige Instinkt. Die Nähe, die zählt, ist aber die Erreichbarkeit und nicht die Postleitzahl. Updates, Backups, Monitoring und Sicherheitschecks passieren vollständig auf dem Server. Ob dein Dienstleister in Mitte sitzt oder ein paar Hundert Kilometer entfernt, merkst du an der Website nicht.
Wichtiger für dich sind diese Punkte:
– Ein fester Ansprechpartner, der deine Seite kennt, statt jedes Mal ein neues Ticket mit wechselnden Bearbeitern.
– Kurze Wege per Telefon, E-Mail oder Videocall, gleiche Zeitzone, gleiche Sprache.
– Verständnis für deinen Markt: Ein Berliner Handwerksbetrieb, eine Praxis in Charlottenburg oder ein kleiner Shop aus Neukölln haben unterschiedliche Anforderungen an Formulare, Terminbuchung oder Zahlungsarten.
– Deutsche Rechtslage: Impressum, Datenschutzerklärung, Cookie-Einwilligung und Hosting-Standort müssen zu den Anforderungen in Deutschland passen.
Ich betreue Kunden in Berlin, Hamburg, Brandenburg, Bremen und Niedersachsen. Die Abläufe sind überall gleich, und erreichbar bin ich auch.
Meine Sicht auf WordPress-Wartung
In über elf Jahren habe ich mehr als 120 Websites betreut. Dabei hat sich ein Muster gezeigt: Die meisten Probleme entstehen nicht durch einen spektakulären Angriff. Sie entstehen durch eine Website, um die sich niemand mehr gekümmert hat. Ein Plugin, das seit Monaten auf ein Update wartet, ein Backup, das nie getestet wurde, ein Admin-Konto von einer Agentur, die längst nicht mehr zuständig ist.
Deshalb sehe ich Wartung nicht als lästige Pflicht, sondern als Teil der Website selbst. Eine Seite, die sauber gepflegt wird, bleibt schnell, sicher und DSGVO-konform. Und sie macht dir weniger Arbeit, weil kleine Probleme gelöst werden, bevor sie groß werden.
Bei meinen eigenen Projekten, etwa beim Betrieb von 120 WordPress-Kundenseiten für ICH&ER, habe ich gelernt, dass feste Abläufe den Unterschied machen. Feste Update-Fenster, Backups mit Wiederherstellungstest, Monitoring und eine klare Dokumentation. Weil ich Websites, Shops und Automatisierungen auch selbst entwickle, kenne ich die Stellen, an denen ein Update etwas kaputt machen kann: Payment-Anbindungen, die JTL-Wawi-Schnittstelle oder ein n8n-Workflow, der an einem Formular hängt.
Mein Ziel ist, dass du an deine Website nur noch denkst, wenn du etwas Neues willst. Den Rest erledige ich.
Nick Vogel
WordPress-Wartung und Hosting aus einer Hand
Wenn du dich nicht selbst um Updates, Backups und Sicherheit kümmern willst, übernehme ich das für dich. Bei meiner WordPress-Wartung mit Hosting bekommst du Wartung, Hosting, Monitoring sowie die Umsetzung von Sicherheit und DSGVO für WordPress und WooCommerce. Du hast einen festen Ansprechpartner, der deine Seite kennt.
Das Angebot erstelle ich passend zu deiner Installation. Eine schlanke Unternehmensseite braucht etwas anderes als ein Shop mit JTL-Anbindung. Schreib mir kurz, welche Seite du hast und was dich gerade beschäftigt, dann melde ich mich mit einem konkreten Vorschlag. Wenn deine Website ohnehin in die Jahre gekommen ist, kann auch ein Neustart mit professionellem Webdesign der bessere erste Schritt sein. Die Wartung übernehme ich danach direkt mit.
Häufige Fragen zur WordPress-Wartung
Reichen automatische Updates in WordPress nicht aus?
Automatische Updates sind ein guter Baustein, aber kein Ersatz für Wartung. Sie prüfen nicht, ob dein Kontaktformular oder Checkout danach noch funktioniert. Sie testen keine Backups und räumen keine alten Benutzerkonten auf. Zur Wartung gehört immer auch, dass jemand nach dem Update hinsieht.
Kann ich meine bestehende Website in Berlin zur Wartung übergeben?
Ja. Am Anfang steht eine Bestandsaufnahme der Installation mit Plugins, Themes, PHP-Version, Benutzern und Backups. Danach wird die Seite auf einen sicheren, aktuellen Stand gebracht und in den regelmäßigen Wartungsrhythmus übernommen. Das funktioniert vollständig aus der Ferne.
Was passiert, wenn meine Website gehackt wurde?
Zuerst wird die Seite vom Netz genommen oder isoliert, damit kein weiterer Schaden entsteht. Dann wird ein sauberer Stand aus einem Backup von vor der Infektion wiederhergestellt, die Lücke geschlossen und alle Zugangsdaten werden geändert. Wenn personenbezogene Daten betroffen sein könnten, sprich zeitnah mit deinem Datenschutzbeauftragten oder einem Anwalt für Datenschutzrecht, ob eine Meldung an die Berliner Datenschutzaufsicht nötig ist.
Braucht ein WooCommerce-Shop eine andere Wartung als eine normale Website?
Die Grundlagen sind gleich, der Aufwand ist aber höher. Bestellungen ändern die Datenbank laufend, deshalb sind häufigere Backups sinnvoll. Nach Updates werden Warenkorb, Zahlungsarten, Versand und Schnittstellen wie JTL-Wawi getestet. Größere Updates laufen vorher auf einer Staging-Kopie.
Dazu passt die Leistung WordPress-Wartung & Hosting: Updates, Backups, Monitoring, Sicherheit und DSGVO für WordPress und WooCommerce.