WordPress-Wartung: Was regelmäßig getan werden muss

Warum WordPress Pflege braucht

WordPress betreibt einen großen Teil aller Websites weltweit. Genau das macht es zum beliebten Ziel: Angreifer suchen automatisiert nach bekannten Lücken in veralteten Plugins und Themes. Meist trifft es nicht große Konzerne, sondern kleine Firmenwebsites, um die sich niemand mehr kümmert. Die Folgen reichen von Spam-Seiten im eigenen Auftritt über umgeleitete Besucher bis zur Sperre durch Suchmaschinen.

Updates: Kern, Theme und Plugins

Ein WordPress-System besteht aus drei Teilen, die alle aktuell sein müssen: dem WordPress-Kern, dem Theme und den Plugins. Kleinere Sicherheitsupdates des Kerns spielt WordPress meist automatisch ein; bei Plugins und Themes ist das oft abgeschaltet – aus gutem Grund, denn ein Update kann die Darstellung verändern oder mit anderen Erweiterungen kollidieren.

• Sicherheitsupdates zeitnah einspielen, am besten innerhalb weniger Tage.
• Größere Versionssprünge zuerst auf einer Testkopie (Staging) prüfen.
• Nach jedem Update die wichtigsten Seiten, Formulare und – bei Shops – den Bestellablauf kontrollieren.
• Gekaufte Themes und Plugins brauchen eine gültige Lizenz, sonst kommen keine Updates mehr.

Sicherungen, die im Ernstfall funktionieren

Eine Sicherung ist nur so gut wie ihre Wiederherstellung. Sichern Sie Dateien und Datenbank, bewahren Sie mehrere Stände auf und legen Sie mindestens eine Kopie außerhalb des Webservers ab. Einmal im Quartal sollte jemand testen, ob sich die Website aus der Sicherung tatsächlich wiederherstellen lässt.

PHP-Version im Blick behalten

WordPress läuft auf PHP. Jede PHP-Version bekommt nur eine begrenzte Zeit Sicherheitsupdates: PHP 8.1 seit Ende 2025 nicht mehr, PHP 8.2 noch bis Ende 2026, PHP 8.3 bis Ende 2027. Wer noch eine alte Version nutzt, sollte das Upgrade planen – vorher aber prüfen, ob alle Plugins mit der neuen Version zurechtkommen.

Benutzerkonten und Zugänge

• Nur so viele Administratoren wie nötig; ehemalige Mitarbeiter und Dienstleister entfernen.
• Starke, einzigartige Passwörter und eine Zwei-Faktor-Anmeldung für alle Konten mit Schreibrechten.
• Kein Benutzer namens „admin“, Anmeldeversuche begrenzen.

Checkliste für die Wartung

Rhythmus	Aufgabe
wöchentlich	Sicherheitsupdates einspielen, Sicherung prüfen, Erreichbarkeit kontrollieren
monatlich	alle Updates, Formulare testen, Spam und Fehlerprotokolle sichten, ungenutzte Plugins entfernen
vierteljährlich	Wiederherstellung testen, Benutzerkonten prüfen, PHP-Version und Lizenzen kontrollieren
jährlich	Datenschutzerklärung und Impressum abgleichen, Ladezeit messen, Inhalte aktualisieren

Selbst machen oder abgeben?

Wer technisch fit ist und sich die Zeit nimmt, kann vieles selbst erledigen. Für die meisten Unternehmen ist eine feste Betreuung entspannter: Jemand kümmert sich regelmäßig, kennt die Website und reagiert, wenn etwas klemmt. Unsere Website-Betreuung nimmt Ihnen das ab – und manchmal ist der ehrlichere Rat ein Wechsel zu einer statischen Website, die kaum noch Wartung braucht.

Kann ich automatische Updates einfach für alles einschalten?

Für kleine Websites mit wenigen, gut gepflegten Plugins kann das funktionieren. Bei Shops oder vielen Erweiterungen empfehlen wir kontrollierte Updates mit vorheriger Sicherung, damit ein fehlerhaftes Update nicht unbemerkt die Website lahmlegt.

Wie merke ich, dass meine Website gehackt wurde?

Typische Anzeichen sind fremde Seiten in den Suchergebnissen, Weiterleitungen auf dubiose Angebote, unbekannte Benutzerkonten oder Warnungen im Browser. Dann hilft nur: Website sichern, Ursache finden, bereinigen und alle Zugänge ändern.