Wer Joomla Wartung ernst nimmt, spart sich fast immer den teuren Ernstfall. Joomla treibt weltweit hunderttausende Firmenseiten an – und gerade weil es so verbreitet und so flexibel ist, braucht es laufende Pflege, um sicher und schnell zu bleiben. Nach Jahren der Betreuung von Joomla-Installationen in Wien und im gesamten DACH-Raum kann ich Ihnen sehr konkret sagen, wo die Fallstricke liegen: bei aufgeschobenen Updates, bei ungepflegten Erweiterungen und bei Backups, die im Notfall nicht funktionieren. Dieser Beitrag zeigt, wie Sie eine Joomla-Seite so warten, dass sie über Jahre stabil läuft – und was der Umstieg von Joomla 3 auf Joomla 4 oder 5 damit zu tun hat.
Warum Joomla-Seiten laufende Pflege brauchen
Eine Joomla-Seite ist kein Möbelstück, das man einmal aufstellt und dann vergisst. Sie besteht aus dem Core, einem Template und – je nach Projekt – einer Handvoll bis mehreren Dutzend Erweiterungen. Jeder dieser Bausteine wird weiterentwickelt, bekommt Sicherheitsupdates und altert, wenn man ihn liegen lässt. Und weil Joomla ein offenes, weit verbreitetes System ist, scannen automatisierte Bots das Netz permanent nach genau den Lücken, die in ungepflegten Installationen offenstehen.
Der typische Verfall läuft leise ab: Ein halbes Jahr ohne Updates fällt nicht auf, die Seite sieht aus wie immer. Erst wenn ein Bot eine bekannte Lücke in einer alten Erweiterung findet, wird es sichtbar – dann verteilt die Seite Spam, leitet Besucher um oder ist plötzlich von Google abgestraft. Wartung ist der Preis dafür, dass dieser Tag nie kommt.
Ein Missverständnis begegnet mir dabei immer wieder: Viele glauben, in einem ruhigen Zeitraum ohne Störung sei die Wartung überflüssig gewesen. Das Gegenteil ist der Fall. Der ruhige Betrieb ist das Ergebnis der Pflege, nicht ihr Wegfall – so wie eine Versicherung nicht deshalb sinnlos ist, weil nichts passiert ist. Bezahlt wird die Vorbeugung, nicht nur die sichtbare Reparatur. Genau deshalb ist der Vergleich verschiedener Angebote so schwierig: Der Wert steckt in dem, was nicht passiert.
Die drei Baustellen jeder Joomla-Installation
- Der Core. Joomla selbst bekommt regelmäßig Wartungs- und Sicherheitsreleases. Diese einzuspielen dauert bei einer sauberen Seite Minuten – aufgeschoben werden daraus Monate offener Angriffsfläche.
- Die Erweiterungen. Komponenten, Module und Plugins sind der häufigste Einstiegspunkt für Angriffe. Ein einziges vernachlässigtes Formular- oder Galerie-Plugin reicht, um die ganze Seite zu kompromittieren.
- Das Template. Templates, besonders gekaufte, enthalten oft eigene Bibliotheken, die ebenfalls veralten. Ein altes Template kann die ganze Seite ausbremsen oder mit einer neuen Joomla-Version brechen.
Von Joomla 3 auf Joomla 4 oder 5
Der wichtigste Punkt zuerst, weil er viele Seiten betrifft: Joomla 3 hat das Ende seines Supports erreicht. Es bekommt keine Sicherheitsupdates mehr. Wer noch auf Joomla 3 läuft, betreibt eine Seite, deren Lücken nicht mehr geschlossen werden – das ist keine Frage von „irgendwann“, sondern ein aktuelles Risiko. Der Weg führt auf Joomla 4 und weiter auf Joomla 5.
Der Sprung von 3 auf 4 war der große, weil sich unter der Haube viel geändert hat: neuer Codebase, andere Anforderungen an Erweiterungen, teils andere Template-Struktur. Nicht jede Erweiterung aus der Joomla-3-Welt hat den Sprung mitgemacht. Der Übergang von 4 auf 5 ist dagegen deutlich sanfter und eher eine normale Aktualisierung.
Wie eine saubere Migration abläuft
- Bestandsaufnahme. Welche Erweiterungen sind installiert, welche werden noch gebraucht, welche gibt es für Joomla 4/5 überhaupt noch? Nicht selten fällt hier die Hälfte weg, weil sie nie genutzt wurde.
- Testkopie. Die Migration passiert nie live, sondern auf einer Kopie. Dort wird der Pre-Update-Check gefahren, die Erweiterungen werden aktualisiert oder ersetzt, das Template geprüft.
- Prüfen und live gehen. Erst wenn auf der Kopie alles funktioniert – Formulare, Menüs, Mehrsprachigkeit, Shop-Teile – geht die Migration live, idealerweise in einem ruhigen Zeitfenster.
Wenn Sie noch grundsätzlich überlegen, ob Joomla das richtige System für Ihr Projekt bleibt, hilft mein Überblick welches CMS zu Ihrem Projekt passt bei der Einordnung. Für die Umsetzung selbst – Migration, Erweiterungen, Templates – ist meine Joomla-Entwicklung der richtige Anlaufpunkt.
Sicherheit: die Basics, die wirklich schützen
Die gute Nachricht: Die meisten Joomla-Hacks nutzen keine raffinierten Zero-Days, sondern längst bekannte Lücken in veralteter Software. Wer die Basics beherrscht, ist gegen die überwältigende Mehrheit der automatisierten Angriffe geschützt.
- Updates zeitnah einspielen – Core und Erweiterungen. Das ist die mit Abstand wirksamste Einzelmaßnahme.
- Nur gepflegte Erweiterungen aus vertrauenswürdiger Quelle nutzen. Eine Erweiterung, deren Entwickler sie seit zwei Jahren nicht mehr angefasst hat, ist ein Risiko, egal wie gut sie einmal war.
- Zugänge absichern: starke Passwörter, Zwei-Faktor-Authentifizierung für das Backend, kein Standard-Admin-Name.
- Das Admin-Backend abschotten – etwa über eine zusätzliche Passwortabfrage auf Serverebene oder eine IP-Beschränkung.
- Aktuelle PHP-Version und HTTPS als Selbstverständlichkeit.
Typische Schwachstellen bei Erweiterungen
Die Erweiterungen sind der wunde Punkt, deshalb hier die Muster, die mir in der Praxis immer wieder begegnen. Wer sie kennt, prüft die eigene Seite gezielter:
- Verwaiste Erweiterungen. Installiert, nie deinstalliert, seit Jahren nicht mehr aktualisiert – und trotzdem im Code aktiv. Der klassische Einstiegspunkt.
- Datei-Upload ohne Prüfung. Formulare oder Galerien, die Uploads erlauben, ohne den Dateityp streng zu prüfen, sind ein beliebtes Einfallstor.
- Veraltete Bibliotheken im Template. Ein gekauftes Premium-Template bringt oft eigene JavaScript- und PHP-Bibliotheken mit, die niemand mitpflegt.
- Nulled Extensions. Raubkopierte Premium-Erweiterungen aus dubiosen Quellen enthalten fast immer versteckten Schadcode. Der vermeintlich gesparte Betrag ist der teuerste Fehler überhaupt.
Die gute Nachricht bei alledem: Wer diese Muster kennt und die eigene Erweiterungsliste einmal ehrlich durchgeht, hat den größten Teil des Risikos schon im Griff. Weniger ist hier fast immer mehr – jede Erweiterung, die Sie nicht installiert haben, kann auch nicht zum Einfallstor werden.
Backups, die im Ernstfall funktionieren
Kein Sicherheitskonzept ist vollständig ohne Backups – und zwar solche, aus denen sich in Minuten eine funktionierende Seite zurückholen lässt. Ein Backup, das nur läuft, aber nie getestet wurde, ist eine Vermutung, keine Sicherheit. Für Joomla heißt das: Datenbank und Dateien sichern, mehrere Stände aufbewahren (nicht nur den von heute Nacht), extern speichern und die Rücksicherung mindestens einmal wirklich durchspielen.
Die Frequenz richtet sich nach dem Betrieb: Eine informierende Firmenseite reicht wöchentlich, eine Seite mit Shop oder täglich neuen Inhalten braucht tägliche Sicherungen. Wichtiger als die Frequenz ist aber, dass die Rücksicherung im Kopf durchgespielt und einmal getestet wurde – der Ernstfall ist der falsche Moment, um festzustellen, dass das Backup unvollständig war.
Performance nicht vergessen
Sicherheit ist der erste Grund für Wartung, aber nicht der einzige. Eine gepflegte Joomla-Seite ist auch eine schnelle Seite – und Geschwindigkeit entscheidet über Absprünge, Rankings und Umsatz. Über die Zeit sammeln sich in einer Joomla-Installation Ballast und Bremsklötze an, die eine regelmäßige Pflege gleichthält:
- Aktuelle PHP-Version. Jede neue PHP-Generation bringt spürbare Geschwindigkeitsgewinne. Eine alte PHP-Version ist doppelt schlecht – langsam und ein Sicherheitsrisiko.
- Caching sinnvoll einsetzen. Joomla bringt eigene Caching-Mechanismen mit; richtig konfiguriert entlasten sie den Server deutlich.
- Bilder und Medien schlank halten. Unkomprimierte Bilder sind der häufigste Grund für langsame Ladezeiten – ein Thema, das bei jeder Inhaltsänderung mitgedacht werden sollte.
- Unnötige Erweiterungen entfernen. Jedes aktive Plugin kostet Rechenzeit. Was nicht gebraucht wird, gehört nicht nur aus Sicherheits-, sondern auch aus Performance-Gründen deaktiviert.
Diese Punkte sind keine große Sache im Einzelnen, aber in Summe entscheiden sie darüber, ob sich eine Seite frisch oder träge anfühlt – und das nimmt der Besucher unmittelbar wahr.
Wartungspakete im Überblick
Damit Sie einordnen können, was Joomla-Wartung realistisch umfasst, hier ein Überblick über typische Betreuungsstufen im DACH-Raum:
| Stufe | Enthalten | Passt für |
|---|---|---|
| Basis | Core- und Erweiterungs-Updates mit Test, wöchentliches Backup, Uptime-Monitoring | Informierende Firmenseite, wenige Erweiterungen |
| Standard | Basis plus tägliches Backup, Security-Monitoring, Mehrsprachigkeit, monatlicher Kurzreport | KMU-Seite mit Formularen, mehreren Sprachen, individuellem Template |
| Premium | Standard plus Priorität im Störfall, Performance-Optimierung, Migrationsbegleitung | Große Joomla-Installation, Shop-Anteil, geschäftskritischer Betrieb |
Der Joomla-Wartungs-Check
Zum Mitnehmen die Punkte, die Sie regelmäßig abhaken sollten – oder Ihr Betreuer für Sie:
- Läuft die Seite auf Joomla 4 oder 5? Falls noch Joomla 3: Migration einplanen, das ist überfällig.
- Sind Core und alle Erweiterungen aktuell?
- Gibt es Erweiterungen, die installiert, aber nicht genutzt sind? Deinstallieren.
- Ist Zwei-Faktor-Authentifizierung fürs Backend aktiv?
- Läuft ein aktuelles, extern gespeichertes und getestetes Backup?
- Ist die PHP-Version aktuell und HTTPS überall aktiv?
Fazit
Joomla-Wartung ist kein Luxus, sondern die Versicherung dafür, dass Ihre Seite sicher, schnell und aktuell bleibt. Die wirksamsten Maßnahmen sind unspektakulär: zeitnahe Updates von Core und Erweiterungen, saubere Backups mit getesteter Rücksicherung und der überfällige Umstieg von Joomla 3 auf 4 oder 5. Wer daran spart, spart am falschen Ende – ein einziger Hack oder Datenverlust kostet mehr als Jahre Betreuung. Ehrlich gesagt: Wenn Sie nicht selbst regelmäßig Zeit für diese Routine reservieren können, ist eine feste Website-Betreuung und Wartung durch jemanden, der im Ernstfall sofort reagiert, das Geld wert.
Sie sind unsicher, ob Ihre Joomla-Seite noch aktuell und sicher ist – oder ob eine Migration ansteht? Schreiben Sie mir kurz über das Kontaktformular, ich schaue mir Ihre Installation an und nenne Ihnen einen ehrlichen Befund, meist noch am selben Werktag.
