Warum braucht eine WordPress-Website regelmäßige Wartung?
Ihre WordPress-Website ist keine statische Visitenkarte. Sie ist ein lebendes System aus Software-Komponenten, die kontinuierlich aktualisiert, überwacht und optimiert werden müssen. Laut dem Sicherheitsbericht von Patchstack (State of WordPress Security in 2026) wurden 2025 im WordPress-Umfeld 11.334 neue Sicherheitslücken gemeldet, 91 Prozent davon in Plugins. Jede davon kann zum Einfallstor werden, wenn Updates ausbleiben.
Kurz gesagt: Gute WordPress Wartung testet jedes Update vor dem Einspielen, sichert die Website täglich, schützt sie vor Angriffen und prüft sie einmal im Jahr gründlich. Für die Websites, die wir betreuen, kostet das ab 150 Euro im Monat netto, Hosting auf Wunsch 30 Euro im Monat. Mehr Aufwand machen Onlineshops, Buchungssysteme und viele Plugins.
Trotzdem behandeln viele Unternehmen ihre Website nach dem Launch wie ein abgeschlossenes Projekt. Das ist so, als würden Sie ein neues Auto kaufen und nie wieder zum Service bringen. Die Folgen sind vorhersehbar: erst kleine Probleme, dann ernsthafte Ausfälle, und am Ende eine teure Komplettsanierung.
In diesem Beitrag finden Sie die acht Aufgaben einer sauberen Wartung, die Punkte, die den Aufwand bestimmen, und woran Sie einen guten Wartungsvertrag erkennen. Wie wir Websites nach dem Livegang betreuen und weiterentwickeln, lesen Sie auf unserer Seite Website-Betreuung.
Was passiert, wenn Sie Ihre WordPress-Website nicht warten?
Die Konsequenzen fehlender Wartung zeigen sich selten sofort, aber wenn sie auftreten, ist es oft schon zu spät. Die häufigsten Probleme bei vernachlässigten WordPress-Websites:
Sicherheitslücken und Hackerangriffe: Veraltete Plugins sind das häufigste Einfallstor für Angreifer, weil bekannte Lücken öffentlich dokumentiert sind und automatisiert ausgenutzt werden. Gehackte Websites werden für Spam, Phishing oder Malware-Verbreitung missbraucht. Mit direkten Folgen für Ihren Ruf und Ihr Google-Ranking.
Performance-Verschlechterung: Datenbanken füllen sich mit Revisionen, Spam-Kommentaren und transienten Daten. Caches veralten, und Plugins, die nicht mehr kompatibel sind, verlangsamen Ihre Website. Eine ungewartete Website wird mit jedem Monat ein Stück langsamer, und jede Sekunde mehr Ladezeit kostet Sie messbar Kunden.
Kompatibilitätsprobleme: WordPress veröffentlicht mehrmals jährlich Major Updates. Wenn Themes und Plugins nicht zeitnah aktualisiert werden, entstehen Konflikte, die zu Darstellungsfehlern, Funktionsausfällen oder im schlimmsten Fall zum White Screen of Death führen.
SEO-Ranking-Verlust: Google bewertet technische Qualität, Ladezeit und Sicherheit als Ranking-Faktoren. Eine langsame, unsichere Website verliert systematisch Positionen in den Suchergebnissen, und damit Sichtbarkeit und Kunden.
Welche Aufgaben gehören zur WordPress Wartung?
Professionelle WordPress-Wartung ist mehr als „Updates klicken”. Sie umfasst ein systematisches Paket aus Sicherheits-, Performance- und Funktionsmaßnahmen:
1. Core-Updates: WordPress veröffentlicht regelmäßig Sicherheits- und Feature-Updates. Minor Updates (z.B. 6.4.1 → 6.4.2) schließen Sicherheitslücken und sollten zeitnah eingespielt werden. Major Updates (z.B. 6.4 → 6.5) bringen neue Funktionen, erfordern aber vorherige Kompatibilitätsprüfung.
2. Plugin-Updates: Die meisten Sicherheitslücken entstehen durch veraltete Plugins. Jedes Plugin muss regelmäßig aktualisiert werden, aber nicht blind. Professionelle Wartung bedeutet: Updates zuerst auf einer Staging-Umgebung testen, dann auf der Live-Website einspielen.
3. Theme-Updates: Auch Ihr Theme erhält Sicherheits- und Kompatibilitätsupdates. Bei Child-Theme-Strukturen ist besondere Sorgfalt nötig, damit individuelle Anpassungen nicht überschrieben werden.
4. Tägliche Backups: Ein vollständiges Backup umfasst Dateien UND Datenbank. Die Sicherung muss auf einem externen Server gespeichert werden, nicht auf demselben Server wie die Website. Regelmäßige Test-Wiederherstellungen stellen sicher, dass die Backups im Ernstfall funktionieren.
5. Sicherheitsmonitoring: Tägliche Malware-Scans, Firewall-Konfiguration, Brute-Force-Schutz und Login-Überwachung gehören zur professionellen Wartung. Im Ernstfall muss sofort reagiert werden können, nicht erst, wenn Google die Website als „unsicher” markiert.
6. Performance-Optimierung: Datenbank-Optimierung (Revisionen, Transients, Spam bereinigen), Cache-Management, Bildkomprimierung und Code-Optimierung halten Ihre Website dauerhaft schnell.
7. Uptime-Monitoring: Ihre Website wird rund um die Uhr überwacht. Bei Ausfällen erhalten Sie und Ihr Wartungspartner sofort eine Benachrichtigung, mit dem Ziel, Ausfallzeiten auf ein Minimum zu reduzieren.
8. Content- und Link-Pflege: Defekte Links (404-Fehler) schaden Ihrem SEO-Ranking und der Nutzererfahrung. Regelmäßige Link-Checks und Content-Aktualisierungen gehören zur vollständigen Wartungsstrategie.
Die Aufgaben und ihr Rhythmus im Überblick:
| Aufgabe | Wie oft | Warum |
|---|---|---|
| Core-Updates | Sicherheitsupdates sofort, große Versionen nach Test | Schließt Lücken im WordPress-Kern |
| Plugin- und Theme-Updates | wöchentlich, nach Test auf einer Kopie | Häufigste Quelle für Sicherheitslücken |
| Backups | täglich, extern gespeichert | Wiederherstellung nach Fehler oder Angriff |
| Test-Wiederherstellung | einmal im Quartal | Zeigt, ob das Backup im Ernstfall funktioniert |
| Sicherheitsscan | täglich | Findet Schadcode früh |
| Überwachung der Erreichbarkeit | laufend, automatisch | Meldet Ausfälle sofort |
| Datenbank und Ladezeit | monatlich | Hält die Website schnell |
| Links und Inhalte | monatlich | Vermeidet 404-Fehler und veraltete Angaben |
Wie Sie WordPress darüber hinaus absichern, zeigt der Beitrag WordPress-Sicherheit.
Was kostet WordPress Wartung?
Für die Websites, die wir betreuen, kostet WordPress Wartung ab 150 Euro im Monat netto. Enthalten sind Updates mit Test vorab, eine tägliche Sicherung, Schutz vor Angriffen und ein jährlicher Check der Website. Hosting übernehmen wir auf Wunsch für 30 Euro im Monat. Wie hoch der Aufwand im Einzelfall ist, hängt weniger von der Zahl der Seiten ab als von Umfang und Risiko. Diese Punkte treiben ihn:
| Preistreiber | Wirkung auf den Aufwand | Worauf Sie achten |
|---|---|---|
| Zahl und Art der Plugins | Jedes Plugin muss geprüft und aktualisiert werden | Nicht genutzte Plugins löschen, nicht nur deaktivieren |
| Onlineshop oder Buchungen | Häufigere Backups und mehr Tests nach jedem Update | Backup-Rhythmus an Bestellungen und Buchungen ausrichten |
| Testkopie der Website | Updates werden vorab geprüft | Fragen, ob jedes Update vorher getestet wird |
| Reaktionszeit | Schnelle Hilfe bei Ausfall braucht Bereitschaft | Reaktionszeit schriftlich festhalten |
| Berichte | Regelmäßige Übersicht über Updates und Sicherheit | Bericht als festen Bestandteil vereinbaren |
| Weiterentwicklung | Inhalte, Ladezeit und Sichtbarkeit laufend verbessern | Trennen, was Wartung ist und was Weiterentwicklung |
Kostenbeispiel: Angenommen, eine Unternehmenswebsite mit Leistungsseiten, Kontaktformular und rund 15 Plugins. Updates, Sicherung und Schutz laufen in einem festen Rhythmus, deshalb reicht die Wartung ab 150 Euro im Monat. Kommen ein Onlineshop oder ein Buchungssystem dazu, steigen Tests und Sicherungsaufwand, und die Wartung liegt entsprechend darüber.
Vergleichen Sie Angebote nur auf Basis derselben Leistungen. Welche Plugins Sie überhaupt brauchen, zeigt der Beitrag Die besten WordPress-Plugins.
WordPress Wartung selber machen oder Profi beauftragen?
Grundsätzlich können Sie WordPress-Wartung selbst durchführen. Die Frage ist: Sollten Sie? Die ehrliche Antwort hängt von Ihren technischen Kenntnissen, Ihrer verfügbaren Zeit und dem Risiko ab, das Sie eingehen möchten.
Selbst warten, was Sie können müssen: WordPress Core-, Plugin- und Theme-Updates einspielen (nach Kompatibilitätsprüfung), Backups erstellen und deren Wiederherstellung testen, Sicherheitsscans durchführen und Ergebnisse interpretieren, Datenbank-Optimierung und Cache-Management verstehen, bei Problemen schnell reagieren und Fehler beheben. Der Zeitaufwand liegt bei mindestens 2 bis 4 Stunden pro Woche für eine professionelle Wartung.
Professionelle Wartung, was Sie dafür bekommen: Erfahrene WordPress-Spezialisten übernehmen alle Aufgaben, testen Updates in Staging-Umgebungen, reagieren sofort auf Sicherheitsvorfälle und optimieren Ihre Website kontinuierlich. Sie gewinnen Zeit für Ihr Kerngeschäft und haben die Sicherheit, dass ein Experte aufpasst.
Die Rechnung ist einfach: Angenommen, jemand in Ihrem Unternehmen investiert drei Stunden pro Woche in die Wartung. Das sind rund 13 Stunden im Monat. Multiplizieren Sie diese Stunden mit dem internen Stundensatz, und Sie sehen, was die Wartung Sie heute schon kostet.
Woran erkennen Sie einen guten WordPress-Wartungsvertrag?
Nicht jeder Anbieter, der „WordPress Wartung” anbietet, liefert auch professionelle Ergebnisse. Achten Sie auf folgende Kriterien:
Transparente Leistungsbeschreibung: Ein seriöser Anbieter dokumentiert genau, welche Leistungen im Paket enthalten sind. Vage Beschreibungen wie „regelmäßige Updates” ohne Frequenzangabe sind ein Warnsignal.
Staging-Umgebung: Updates sollten nie direkt auf der Live-Website eingespielt werden. Fragen Sie, ob Ihr Anbieter eine Staging-Umgebung zum Testen nutzt. Wer ohne Staging arbeitet, riskiert bei jedem Update einen Ausfall Ihrer Website.
Backup-Strategie: Wo werden die Backups gespeichert? Wie oft? Werden Wiederherstellungen getestet? Ein Backup, das nie getestet wurde, ist im Ernstfall wertlos.
Reaktionszeiten: Im Notfall zählt Geschwindigkeit. Seriöse Anbieter legen Reaktionszeiten für kritische Probleme schriftlich fest, etwa in einer Vereinbarung zum Leistungsumfang (Service Level Agreement).
Monatliche Reports: Sie sollten regelmäßig einen Überblick erhalten: Welche Updates wurden durchgeführt? Wie ist der Sicherheitsstatus? Wie entwickelt sich die Performance? Transparenz schafft Vertrauen und ermöglicht fundierte Entscheidungen.
Referenzen und Erfahrung: Wie viele WordPress-Websites betreut der Anbieter? Seit wann? Gibt es Kundenstimmen? Erfahrung ist bei WordPress-Wartung besonders wichtig, weil jede Website individuelle Herausforderungen mitbringt.
Welche Wartungsfehler sehen wir am häufigsten?
Aus unseren Projekten: Viele Ausfälle entstehen nicht durch Angriffe, sondern durch fehlende oder ungetestete Updates. Drei Muster wiederholen sich:
- Updates bleiben monatelang liegen, bis eine bekannte Lücke in einem Formular- oder Galerie-Plugin ausgenutzt wird.
- Ein großes WordPress-Update wird direkt auf der Live-Website eingespielt, ein Plugin ist nicht kompatibel, und die Seite zeigt nur noch eine weiße Fläche.
- Die Website wird über Jahre langsamer, weil sich Revisionen, alte Plugins und unnötige Daten ansammeln, ohne dass es jemand misst.
Alle drei Fälle verhindert ein fester Ablauf mit Testkopie, externen Backups und monatlicher Kontrolle.
Wie läuft die WordPress Wartung bei uns?
Bei uns ist die WordPress Wartung Teil der Website-Betreuung für die Websites, die wir für unsere Kunden umsetzen. Welcher Umfang passt, hängt von Sicherheitsanforderungen, Plugins, Ladezeit und Backup-Bedarf ab. Daraus entsteht ein fester Wartungsplan.
Wir warten nicht nur, wir entwickeln weiter. Jeder Wartungszyklus ist eine Gelegenheit, die Website ein Stück besser zu machen: schnellere Ladezeiten, bessere Sicherheit, aktuellere Inhalte und mehr Anfragen.
Häufige Fragen zur WordPress Wartung
Wie oft sollte eine WordPress-Website gewartet werden?
Die Minimalanforderung ist eine monatliche Wartung mit Updates und Backups. Für Unternehmenswebsites empfehlen wir wöchentliche Updates und tägliche Backups. Sicherheitsmonitoring sollte 24/7 laufen. Je mehr Traffic und geschäftskritische Funktionen Ihre Website hat, desto häufiger sollte die Wartung erfolgen. Eine E-Commerce-Website erfordert deutlich engmaschigere Betreuung als ein einfacher Blog.
Was ist der Unterschied zwischen WordPress-Updates und WordPress-Wartung?
Updates sind nur ein Teil der Wartung. Wartung umfasst darüber hinaus Backups, Sicherheitsmonitoring, Performance-Optimierung, Datenbank-Pflege, Uptime-Monitoring und Link-Checks. Wer nur Updates einspielt, ohne vorher zu testen und danach zu prüfen, betreibt keine professionelle Wartung, sondern Glücksspiel mit seiner Website.
Kann ich WordPress-Wartung selbst durchführen?
Grundsätzlich ja, wenn Sie über ausreichende technische Kenntnisse verfügen und wöchentlich 2 bis 4 Stunden investieren können. Sie sollten in der Lage sein, Kompatibilitätsprobleme zu erkennen, Fehler zu diagnostizieren und im Notfall schnell zu reagieren. Für die meisten Unternehmen ist ein Wartungsvertrag wirtschaftlicher, weil die eigene Zeit im Kerngeschäft mehr bringt.
Wie funktioniert die Wartung von WordPress-Websites am effektivsten?
Am effektivsten ist ein fester Ablauf statt einzelner spontaner Eingriffe: Backup erstellen, Updates zuerst auf einer Staging-Kopie einspielen, die wichtigsten Funktionen prüfen, danach live übertragen und das Ergebnis protokollieren. Für Unternehmenswebsites hat sich ein wöchentlicher Update-Rhythmus mit täglichen Backups bewährt, Sicherheits-Updates werden unabhängig davon sofort eingespielt.
Der Staging-Schritt ist der wirksamste Teil dieses Ablaufs. Die häufigste Ursache für plötzliche Ausfälle ist nicht ein Angriff, sondern ein Plugin-Update, das mit dem Theme, einem anderen Plugin oder einer neuen PHP-Version kollidiert. Auf einer Kopie fällt dieser Konflikt auf, bevor Besucher ihn sehen. Automatische Updates ohne Prüfung sind deshalb nur für Sicherheitsreleases des WordPress-Kerns sinnvoll.
Ergänzt wird der Rhythmus durch laufendes Monitoring und eine quartalsweise Aufräumrunde. Zum Monitoring gehören eine Erreichbarkeitsprüfung im Minutentakt und ein täglicher Malware-Scan. Im Quartal werden nicht genutzte Plugins und Themes gelöscht, die Datenbank bereinigt, Benutzerkonten überprüft und die Ladezeit gemessen. Ein schriftliches Wartungsprotokoll macht diese Arbeit nachvollziehbar und erleichtert jeden späteren Anbieterwechsel.
Wie oft muss ein WordPress-Backup erstellt werden?
Die Backup-Frequenz richtet sich nach dem maximal tolerierbaren Datenverlust. Für eine Unternehmenswebsite mit gelegentlichen Änderungen genügt ein tägliches Backup, ein Onlineshop mit laufenden Bestellungen braucht mehrmals täglich eine Sicherung, ein selten aktualisierter Blog kommt mit einem wöchentlichen Backup aus. Entscheidend ist die Frage: Wie viele Stunden Arbeit dürfen verloren gehen.
Wichtiger als die Häufigkeit ist der Speicherort. Ein Backup, das ausschließlich auf demselben Server liegt wie die Website, ist bei einem Serverausfall oder einer Verschlüsselung wertlos. Bewährt hat sich die Regel aus der IT-Sicherheit: drei Kopien der Daten, zwei verschiedene Speicherorte, mindestens eine Kopie außerhalb des Webservers. Eine Historie von 30 Tagen deckt auch Schäden ab, die erst spät auffallen.
Zusätzlich gehört zum Backup die Wiederherstellung. Eine Sicherung, die noch nie zurückgespielt wurde, ist eine Vermutung, kein Sicherheitsnetz. Ein Test-Restore auf einer Staging-Umgebung einmal pro Quartal zeigt, ob Datenbank, Medien und Konfiguration vollständig sind und wie lange die Wiederherstellung im Ernstfall wirklich dauert.
Wie erkennt man, ob eine WordPress-Website gehackt wurde?
Sechs Anzeichen sind eindeutig: unbekannte Benutzerkonten mit Administratorrechten, Weiterleitungen von Google-Treffern auf fremde Seiten, eine Sicherheitswarnung in der Google Search Console, plötzlich versendete Spam-Mails über den Server, unbekannte PHP-Dateien im Upload-Verzeichnis sowie ein spürbarer Einbruch von Ladezeit und Rankings ohne erkennbaren Grund.
Im Verdachtsfall gilt eine feste Reihenfolge. Zuerst alle Passwörter und die Sicherheitsschlüssel in der Konfigurationsdatei erneuern und sämtliche Benutzerkonten prüfen, dann die Website in den Wartungsmodus setzen, anschließend ein sauberes Backup von vor dem Vorfall einspielen und erst danach alle Updates nachziehen. Wer nur die auffälligen Dateien löscht, übersieht in der Regel die Hintertür, über die der Angriff lief.
Der wirtschaftliche Punkt dabei ist die Vorbeugung. Eine Bereinigung mit Ursachenanalyse, Entfernung aus Sperrlisten und Absicherung kostet Zeit und Geld, hinzu kommen Ausfallzeit und Vertrauensverlust bei Kunden. Monitoring, geprüfte Updates und externe Backups beugen genau diesem Fall vor.
