WordPress-Wartung erklärt: Was passiert, wenn niemand Updates macht

Die Website ist online, sie sieht gut aus, und dann passiert lange nichts. Niemand meldet sich zuständig, die Agentur von damals gibt es vielleicht nicht mehr, und im Dashboard sammeln sich die Hinweise auf verfügbare Aktualisierungen. Solange die Seite lädt, fällt das kaum auf.

Doch eine WordPress-Website ist kein fertiges Produkt, sondern Software, die aus vielen Teilen besteht: dem WordPress-Kern, einem Theme und meist einer ganzen Reihe von Plugins. Jedes dieser Teile wird weiterentwickelt, Fehler werden behoben, Sicherheitslücken geschlossen. Wer nicht mitzieht, arbeitet irgendwann mit veralteter Software im offenen Internet.

In diesem Beitrag erfahren Sie, was zu einer ordentlichen WordPress-Wartung gehört, was passiert, wenn niemand Updates macht, welche Aufgaben Sie selbst übernehmen können und wann sich eine Betreuung durch eine Agentur lohnt.

WordPress-Wartung ist mehr als ab und zu auf „Aktualisieren“ zu klicken. Sie umfasst vier Bereiche, die zusammengehören:

• Updates: WordPress-Kern, Plugins und Themes aktuell halten, dazu die PHP-Version auf dem Server.
• Backups: regelmäßige, vollständige Sicherungen, die im Notfall auch tatsächlich wiederhergestellt werden können.
• Sicherheit: Zugänge schützen, Angriffe erschweren und verdächtige Veränderungen erkennen.
• Monitoring: Erreichbarkeit, Ladezeit und Formulare überwachen, damit Probleme auffallen, bevor Kunden sie bemerken.

Keiner dieser Bereiche ist für sich allein ausreichend. Ein Update ohne Backup ist ein Risiko, ein Backup ohne Überwachung wird oft erst gebraucht, wenn die Seite schon tagelang nicht erreichbar war.

Laut der offiziellen WordPress-Dokumentation auf wordpress.org spielen die meisten Websites seit Version 3.7 kleinere Wartungs- und Sicherheitsupdates des WordPress-Kerns automatisch im Hintergrund ein. Größere Versionssprünge müssen dagegen aktiv gestartet werden. WordPress selbst empfiehlt, immer auf die neueste Version zu aktualisieren (Stand 2026).

Plugins und Themes

Bei Plugins und Themes ist es anders. Laut wordpress.org können Administratoren seit WordPress 5.5 automatische Updates für jedes Plugin und jedes Theme einzeln einschalten. Standardmäßig ist diese Funktion aber ausgeschaltet (Stand 2026). Ohne aktive Pflege bleiben Erweiterungen also auf dem Stand, auf dem sie installiert wurden.

Gerade Plugins sind der Teil einer Website, der sich am häufigsten ändert. Sie stammen von vielen verschiedenen Entwicklern, und nicht jedes Plugin wird dauerhaft weiterentwickelt.

Warum „einfach alles aktualisieren“ nicht reicht

Updates können sich gegenseitig beeinflussen. Ein neues Plugin passt nicht mehr zum alten Theme, ein Formular funktioniert nach einer Aktualisierung nicht mehr. Deshalb gehört zu jedem Update eine Prüfung danach: Lädt die Seite? Funktionieren Formular, Kontaktbuttons und gegebenenfalls der Shop? Bei größeren Websites lohnt sich eine Testumgebung, in der Updates zuerst ausprobiert werden.

Die offizielle WordPress-Dokumentation rät, vor einem Update ein Backup der Website anzulegen, damit sie sich bei Problemen wiederherstellen lässt. Ein vollständiges Backup besteht aus zwei Teilen: der Datenbank mit allen Inhalten und Einstellungen und den Dateien mit Theme, Plugins und hochgeladenen Bildern.

• Regelmäßig: automatisch und in einem festen Rhythmus, bei Shops und häufig geänderten Seiten entsprechend öfter.
• Getrennt gespeichert: nicht nur auf demselben Server wie die Website. Fällt der Server aus, ist sonst auch das Backup weg.
• Mehrere Stände: Wird ein Fehler erst nach Tagen bemerkt, braucht es eine Sicherung von vor dem Fehler.
• Getestet: Ein Backup ist nur so gut wie die Wiederherstellung. Prüfen Sie gelegentlich, ob sie tatsächlich funktioniert.

WordPress ist weit verbreitet und deshalb ein beliebtes Ziel für automatisierte Angriffe. Diese richten sich selten gezielt gegen Ihr Unternehmen. Programme durchsuchen das Internet nach Websites mit bekannten Schwachstellen, etwa einem veralteten Plugin. Wer nicht aktualisiert, fällt in dieses Raster.

Grundschutz für jede WordPress-Seite

• Starke Passwörter und Zwei-Faktor-Anmeldung: für alle Konten mit Zugang zum Dashboard.
• Nur nötige Benutzer: alte Konten von ehemaligen Mitarbeitern oder Dienstleistern entfernen.
• Nicht genutzte Plugins und Themes löschen: auch deaktivierte Erweiterungen können angreifbar sein.
• Aktuelle PHP-Version: in Abstimmung mit dem Hoster.

Monitoring: Probleme erkennen, bevor Kunden sie melden

Monitoring bedeutet, die Website automatisch zu überwachen. Ein Dienst prüft in kurzen Abständen, ob die Seite erreichbar ist, und schlägt Alarm, wenn nicht. Ebenso wichtig ist ein regelmäßiger Test der Kontaktformulare. Ein Formular, das nach einem Update still und leise keine Nachrichten mehr verschickt, kostet Anfragen, ohne dass es jemand merkt.

Die Folgen fehlender Wartung kommen selten auf einmal. Sie bauen sich schleichend auf. Ein typischer Verlauf sieht so aus:

• Die ersten Monate: Im Dashboard sammeln sich Hinweise auf Updates. Die Seite funktioniert, äußerlich ändert sich nichts.
• Nach einiger Zeit: Einzelne Plugins werden nicht mehr weiterentwickelt. Neue Funktionen oder Anpassungen lassen sich nur noch mit Aufwand umsetzen.
• Später: Der Hoster stellt auf eine neuere PHP-Version um. Alte Plugins oder das Theme sind damit nicht kompatibel, Teile der Seite zeigen Fehler oder fallen ganz aus.
• Im schlimmsten Fall: Eine bekannte Sicherheitslücke wird ausgenutzt. Die Seite verteilt Schadcode, leitet Besucher auf fremde Seiten um oder verschickt Spam. Die Bereinigung ist dann deutlich aufwendiger als jede regelmäßige Wartung.

Checkliste: Ihre monatliche Wartung

• Backup erstellen und prüfen, ob es vollständig ist
• Updates für WordPress, Plugins und Theme einspielen
• Startseite, wichtige Unterseiten, Formulare und gegebenenfalls Shop testen
• Benutzerkonten und installierte Plugins durchsehen, Überflüssiges entfernen
• Erreichbarkeit und Ladezeit prüfen, etwa mit PageSpeed Insights

Die Wartung einer kleinen WordPress-Seite können Sie grundsätzlich selbst übernehmen, wenn Sie sich regelmäßig Zeit dafür nehmen und wissen, was bei einem Fehler zu tun ist. Schwierig wird es, wenn die Website individuell entwickelt ist, viele Plugins nutzt oder ein Shop daran hängt. Dann ist ein misslungenes Update schnell teurer als eine laufende Betreuung.

Bei BLUE THE WEB hängt die Wartung vom gewählten Weg ab. In unseren Festpreis-Paketen (Basic 64 €/Monat plus 499 € Setup, Advanced 129 € plus 999 €, Individual 329 € plus 1.999 €, zzgl. MwSt.) sind Nutzung, Backups, Updates, Sicherheit und eine kleine Änderung pro Monat enthalten. Bei Individualprojekten, wie den meisten unserer Referenzen, gibt es einen optionalen Wartungsvertrag: Updates, Backups und Sicherheit monatlich, Weiterentwicklung nach Aufwand. Corporate-Websites starten ab 10.000 € zzgl. MwSt.

Ein Paket passt, wenn Sie eine klare Unternehmensseite wollen und sich um die Technik gar nicht kümmern möchten. Ein Individualprojekt passt, wenn eigenes Konzept, Schnittstellen oder Konfiguratoren gefragt sind.

Eigenes Theme, weniger Plugin-Abhängigkeit

Ein Teil des Wartungsaufwands entsteht schon beim Bau. Wir entwickeln auf einem eigenen WordPress-Theme statt auf einem Page-Builder. Viele Funktionen, für die sonst ein zusätzliches Plugin nötig wäre, stecken als Module direkt im Theme. Das heißt: weniger fremde Erweiterungen, weniger Updates, die sich gegenseitig stören, und eine Seite, die sich erweitern lässt, ohne neu zu bauen.

Für Onlineshops auf Basis von WooCommerce oder Shopware ist regelmäßige Pflege besonders wichtig, weil dort Bestellungen, Zahlungsarten und Schnittstellen zusammenhängen. Mehr dazu auf unserer Seite zu Onlineshops und im Beitrag WooCommerce oder Shopify: Welches Shopsystem passt zu Ihnen?

Wie oft sollte eine WordPress-Website gewartet werden?

Für die meisten Unternehmensseiten ist ein monatlicher Rhythmus sinnvoll, ergänzt um automatische Backups und Überwachung. Wird ein Sicherheitsupdate für ein genutztes Plugin veröffentlicht, sollte es zeitnah eingespielt werden, nicht erst beim nächsten Termin.

Reichen automatische Updates nicht aus?

Sie sind eine Hilfe, ersetzen aber keine Kontrolle. Ein automatisches Update kann eine Funktion beschädigen, ohne dass es jemand bemerkt. Wer automatische Updates nutzt, braucht umso mehr aktuelle Backups und eine regelmäßige Prüfung der Seite.

Was kostet WordPress-Wartung?

Das hängt vom Umfang der Website, der Zahl der Plugins und davon ab, ob ein Shop betrieben wird. Bei BLUE THE WEB sind Updates, Backups und Sicherheit in den Festpreis-Paketen enthalten, die Preise finden Sie auf unserer Seite zu den Webseiten-Paketen. Für Individualprojekte und Shops gibt es einen optionalen Wartungsvertrag, Weiterentwicklungen rechnen wir nach Aufwand ab.

Meine Website wurde lange nicht aktualisiert. Soll ich jetzt einfach alles auf einmal updaten?

Besser nicht ohne Vorbereitung. Legen Sie zuerst ein vollständiges Backup an und aktualisieren Sie nach Möglichkeit in einer Testumgebung. Bei sehr alten Seiten kann es sinnvoller sein, über einen Neuaufbau nachzudenken, statt veraltete Technik mühsam zu flicken.