Website-Wartung: Was nach dem Launch wirklich passiert
Kurz gesagt
Professionelle Website-Wartung umfasst regelmäßige CMS- und PHP-Updates, tägliche externe Backups, Uptime-Monitoring, SSL-Zertifikat-Management und Sicherheitsscans. Ohne Wartungsplan wird eine Website nach wenigen Monaten zum Sicherheitsrisiko — der Launch ist der Anfang des Betriebs, nicht das Ende des Projekts.
Was ohne Wartung passiert
Das typische Szenario: Die Website wird gebaut und übergeben, ohne Wartungsvereinbarung. Sechs Monate später ist die CMS-Version veraltet, Plugins haben bekannte Sicherheitslücken, ein funktionierendes Backup existiert nicht. Nach einem Jahr wird eine Lücke ausgenutzt — Malware wird eingespielt, die Seite rankt plötzlich für Spam-Inhalte oder leitet Besucher auf dubiose Seiten weiter. Das ist kein Einzelfall, sondern ein wiederkehrendes Muster.
WordPress ist das meistgenutzte CMS der Welt — und deshalb auch das meistangegriffene. Über 90 Prozent aller gehackten WordPress-Seiten waren zum Zeitpunkt des Angriffs entweder nicht aktuell oder hatten schwache Zugangsdaten. Beides ist durch konsequente Wartung vermeidbar. Die Kosten für professionelle Wartung liegen fast immer deutlich unter den Kosten einer Kompromittierung oder eines Datenverlusts.
Wartungs-Checkliste: Was wann zu tun ist
- CMS-Updates: WordPress, Plugins und Themes regelmäßig aktualisieren — jede veraltete Version ist ein potenzielles Einfallstor
- PHP-Version: mindestens einmal pro Jahr prüfen und auf den aktuellen Stand bringen (Sicherheit und Performance)
- Backups: täglich, automatisch, extern gespeichert — nicht auf demselben Server wie die Website selbst
- Uptime-Monitoring: Benachrichtigung bei Ausfall innerhalb von Minuten, nicht erst, wenn Kunden anrufen
- SSL-Zertifikat: Erneuerung dokumentiert oder automatisiert (Let's Encrypt erneuert alle 90 Tage)
- Sicherheitsscans: regelmäßige Prüfung auf Malware, bekannte Schwachstellen und unerlaubte Dateiänderungen
- 404-Fehlerseiten prüfen: defekte Links schaden SEO und Nutzererfahrung gleichermaßen
- Datenbankpflege: Log-Tabellen, Post-Revisionen und Spam-Kommentare regelmäßig bereinigen
INREMA empfiehlt für jede produktive Website mindestens ein monatliches Wartungsfenster mit Update-Prüfung, Backup-Verifikation und kurzer Funktionskontrolle. Für geschäftskritische Anwendungen mit täglichen Transaktionen oder Kundenzugängen sind wöchentliche Intervalle üblich.
Was sich automatisieren lässt — und was nicht
Backups lassen sich weitgehend automatisieren, etwa über Plugins wie UpdraftPlus oder Snapshots direkt beim Hoster. Uptime-Monitoring ist mit Diensten wie UptimeRobot bereits für einfache Checks kostenlos möglich. SSL-Zertifikate erneuert Let's Encrypt automatisch alle 90 Tage. Manuelle Aufmerksamkeit braucht dagegen jedes Plugin-Update: Es sollte zuerst auf einer Staging-Umgebung getestet werden, bevor es live geht — Updates können unerwünschte Wechselwirkungen auslösen und bei schlecht gewartetem Code Funktionen brechen.
Ein Backup auf demselben Server ist im Ernstfall wertlos, wenn dieser Server havariert oder kompromittiert wird. Ein echtes Backup liegt an einem anderen Ort — externer Cloud-Speicher oder ein physisch anderer Standort, mindestens wöchentlich, idealerweise täglich. Und ein Backup ist nur dann eine Absicherung, wenn es auch wiederherstellbar ist: Mindestens einmal pro Quartal sollte die tatsächliche Wiederherstellung getestet werden, am besten auf einer separaten Testumgebung.
Wartungsroutine aufbauen: So läuft es ab
1. Ausgangszustand dokumentieren: CMS-Version, PHP-Version, alle installierten Plugins mit Versionsstand, letztes Backup-Datum und SSL-Ablaufdatum. Diese Baseline zeigt oft sofort, wo der dringendste Handlungsbedarf liegt. 2. Backup erstellen und prüfen: Vor jedem Update wird ein vollständiges Backup erstellt — Dateisystem und Datenbank, extern gespeichert, mit Wiederherstellungstest. Ein ungetestetes Backup ist keine Absicherung. 3. Updates einspielen: In der richtigen Reihenfolge — zuerst CMS-Kern, dann Plugins, dann Themes. Nach jedem größeren Update wird die Website funktional geprüft: Startseite, Kontaktformular, Shop-Checkout, Login. 4. Performance und Sicherheit prüfen: Ladezeit, Sicherheitsstatus und das Uptime-Protokoll der vergangenen 30 Tage werden geprüft. Auffälligkeiten werden dokumentiert und behoben, nicht erst beim nächsten Termin. 5. Bericht und Dokumentation: Was wurde aktualisiert, was war auffällig, was wurde wie behoben — das schützt bei Rückfragen, hilft beim Wechsel des Dienstleisters und dient als Nachweis für die DSGVO-Pflicht zur Aufrechterhaltung technischer Sicherheitsmaßnahmen.
Wer übernimmt die Wartung — intern oder extern?
Die ehrliche Antwort: Jemand muss es tun. Ohne feste Zuständigkeit passiert nichts, bis etwas schiefgeht — entweder fällt es zufällig auf, weil die Website offline ist, oder es fällt in einer Krise auf, weil sie gehackt wurde. Die Entscheidung zwischen interner und externer Wartung hängt von drei Faktoren ab: verfügbare Kompetenz im Team, zeitliche Kapazität und die Kritikalität der Website für das Geschäft. Ein Unternehmen mit informatikaffinen Mitarbeitenden kann einfache Update-Routinen intern abbilden. Sobald es um Sicherheitskonfiguration, Serveroptimierung oder die Analyse von Sicherheitsvorfällen geht, ist externer Sachverstand meist die günstigere Option — verglichen mit den Kosten einer Kompromittierung.
INREMA bietet Wartungspakete an, die monatliche Updates, tägliche Backups auf externem Speicher, Uptime-Monitoring mit Alarmierung und eine kurze monatliche Statusmeldung abdecken: Was wurde aktualisiert, wie ist der Backup-Status. Für geschäftskritische Anwendungen mit täglichen Transaktionen empfiehlt sich zusätzlich ein monatlicher Sicherheitsscan und eine vierteljährliche Performance-Prüfung.