Rund 43 % aller Websites weltweit laufen auf WordPress — und ein erschreckend großer Teil davon ist nicht gewartet: veraltete Plugins, nie eingespielte Sicherheitsupdates, Backups, die noch nie getestet wurden. Das geht so lange gut, bis es nicht mehr gut geht. Dann steht das Unternehmen vor einer gehackten Website, einem Totalausfall nach einem Update oder schlicht vor der Erkenntnis, dass das letzte funktionierende Backup acht Monate alt ist. In diesem Artikel erkläre ich, was professionelle WordPress-Wartung konkret umfasst, welche Risiken ungepflegte Websites tragen und wie Sie entscheiden, ob ein Wartungsvertrag für Sie sinnvoll ist.
Das Problem: WordPress ist nie „fertig“
WordPress lebt von seinem Ökosystem: Core, Theme und meist 15–30 Plugins arbeiten zusammen. Jede dieser Komponenten wird laufend weiterentwickelt — aus drei Gründen:
- Sicherheit: Gefundene Schwachstellen werden gepatcht. Wer nicht updatet, lässt bekannte Türen offen.
- Kompatibilität: Neue PHP-Versionen, neue WordPress-Releases — Komponenten müssen Schritt halten, sonst entstehen Konflikte.
- Funktion: Fehlerbehebungen und neue Features.
Das bedeutet: Eine WordPress-Website ohne Wartung wird nicht einfach „alt“ — sie wird mit jedem Monat unsicherer und instabiler. Angreifer scannen das Web automatisiert nach veralteten Installationen; es trifft nicht die Großen, sondern die Ungepflegten.
Was passiert, wenn nichts passiert: die typischen Szenarien
Szenario 1: Der Hack
Ein veraltetes Plugin mit bekannter Schwachstelle reicht. Die Folgen reichen von Spam-Weiterleitungen über Malware-Verteilung (mit anschließender Google-Sperrwarnung „Diese Website wurde möglicherweise gehackt“) bis zum Datenabfluss — bei Kundendaten ein DSGVO-Fall mit Meldepflicht. Die Bereinigung einer gehackten Website kostet regelmäßig 500–2.000 €, dazu kommen Rankingverluste, die Monate nachwirken.
Szenario 2: Der Update-Crash ohne Backup
Irgendwann klickt jemand doch auf „Alle aktualisieren“ — und die Seite ist weiß. Ohne getestetes Backup beginnt jetzt teure Detektivarbeit. Mit funktionierendem Backup wäre es ein Rollback von fünf Minuten gewesen. Übrigens: Ein Backup, das nie testweise wiederhergestellt wurde, ist kein Backup — es ist eine Hoffnung.
Szenario 3: Die schleichende Verschlechterung
Nichts crasht — aber die Website wird langsamer, einzelne Funktionen brechen unbemerkt, Formulare senden nicht mehr zuverlässig. Besucher und Google merken es vor Ihnen. Genau deshalb gehört zu seriöser Wartung auch Monitoring: Erreichbarkeit, Fehler und Performance im Blick behalten, bevor Kunden sie bemerken.
Was professionelle WordPress-Wartung konkret umfasst
Wartung ist mehr als der Klick auf den Update-Button. Ein professioneller Ablauf, wie ich ihn in der Website-Betreuung umsetze, sieht so aus:
| Leistung | Rhythmus | Warum es zählt |
|---|---|---|
| Backup (Dateien + Datenbank) | täglich/wöchentlich | Rollback-Fähigkeit in Minuten statt Tagen |
| Restore-Test | regelmäßig | nur getestete Backups zählen |
| Core-/Plugin-/Theme-Updates | kontrolliert, zeitnah | Sicherheitslücken schließen, bevor sie ausgenutzt werden |
| Funktionsprüfung nach Updates | je Update-Lauf | Formulare, Shop, Buchungen — was zählt, wird geprüft |
| Sicherheits- & Uptime-Monitoring | laufend | Probleme erkennen, bevor Kunden sie sehen |
| Aufräumen & Optimieren | periodisch | Datenbank, Revisionen, verwaiste Plugins — Ballast raus |
Der Unterschied zum „einfach mal updaten“: Kontrolle und Reihenfolge. Erst Backup, dann Update, dann Prüfung — und wenn etwas schiefgeht, ist der Weg zurück kurz.
Selbst warten oder auslagern? Eine ehrliche Rechnung
Natürlich können Sie WordPress selbst warten — technisch ist das machbar. Die realistische Frage ist: Tun Sie es auch? Regelmäßig, mit Backup vorher und Funktionstest danach? Meine Erfahrung: In den meisten Unternehmen fehlt dafür schlicht die Routine, und die Website läuft „nebenbei mit“, bis etwas passiert.
Die Rechnung ist einfach: Ein Wartungsvertrag kostet je nach Umfang 30–150 € monatlich. Ein einziger Hack-Vorfall (Bereinigung, Ausfallzeit, Rankingverlust) kostet ein Vielfaches eines Jahresvertrags — vom Reputationsschaden ganz abgesehen. Wartung ist damit keine Ausgabe, sondern eine Versicherung mit eingebauter Leistung.
Wann Eigenwartung vertretbar ist
- Die Website ist eine reine Visitenkarte ohne Formulare, Shop oder sensible Daten.
- Es gibt intern eine Person mit technischer Routine und fest eingeplanter Zeit.
- Ein Ausfall von einigen Tagen wäre verkraftbar.
Trifft auch nur einer dieser Punkte nicht zu, ist professionelle Betreuung die wirtschaftlich vernünftigere Wahl.
Wartungsvertrag oder Abrechnung nach Aufwand?
Beide Modelle haben ihre Berechtigung. Der Wartungsvertrag gibt Planungssicherheit: fester monatlicher Rahmen, priorisierter Support, die Website ist dauerhaft „mitgedacht“. Die Abrechnung nach Aufwand passt, wenn die Website sehr klein ist oder nur punktuell Hilfe gebraucht wird — dafür gibt es keine laufende Überwachung, und im Notfall zahlt man den vollen Einsatz. Für geschäftskritische Websites empfehle ich klar den Vertrag; für Hobby-Projekte reicht oft der Aufwand.
Häufige Einwände — und was dran ist
„Meine Website läuft doch.“ Ja — die Frage ist, wie lange noch und was ein Ausfall kosten würde. Sicherheit sieht man erst, wenn sie fehlt.
„Updates macht doch WordPress automatisch.“ Teilweise. Auto-Updates decken nicht alles ab, prüfen keine Funktionen nach dem Update und ersetzen kein getestetes Backup. Ein automatisches Update kann eine Website genauso zerlegen wie ein manuelles — nur merkt es dann niemand sofort.
„Das kann mein Hoster.“ Hoster sichern in der Regel den Server, nicht Ihre Anwendung. Ob das Hosting-Backup im Ernstfall vollständig und aktuell ist und wie schnell Sie es bekommen, steht auf einem anderen Blatt. Verlassen Sie sich nie allein darauf.
Der Wartungs-Selbsttest: Wie gut ist Ihre Website heute aufgestellt?
Bevor Sie über einen Wartungsvertrag entscheiden, lohnt ein ehrlicher Blick auf den Status quo. Beantworten Sie diese sieben Fragen — jede „Weiß ich nicht“-Antwort ist ein Warnsignal:
- Wann wurde das letzte Update von Core, Theme und Plugins eingespielt — und von wem?
- Existiert ein aktuelles Backup, das außerhalb des Webservers liegt?
- Wurde dieses Backup jemals testweise wiederhergestellt?
- Wie viele Plugins sind installiert — und wie viele davon werden tatsächlich genutzt?
- Läuft die Website auf einer aktuellen PHP-Version?
- Würden Sie es bemerken, wenn die Website nachts um drei ausfällt — oder erst, wenn ein Kunde anruft?
- Wer ist zuständig, wenn nach einem Update das Kontaktformular nicht mehr sendet?
In der Praxis können die wenigsten Unternehmen mehr als drei dieser Fragen sicher beantworten. Das ist keine Nachlässigkeit — es ist das natürliche Ergebnis davon, dass die Website „nebenbei“ läuft. Genau dieses Nebenbei ist der Zustand, den Angreifer und Murphy’s Law am meisten lieben.
Was ein Ausfall wirklich kostet: die Rechnung, die niemand aufmacht
Die Kosten eines Website-Ausfalls bestehen aus vier Schichten, von denen meist nur die erste gesehen wird:
- Direkte Reparatur: Bereinigung, Wiederherstellung, Nacharbeiten — je nach Schwere 500–2.000 €.
- Entgangenes Geschäft: Jede Stunde Ausfall ist verlorene Sichtbarkeit. Bei einem Shop unmittelbar messbar, bei einer Firmenwebsite verdeckt — der Interessent, der Sie nicht erreicht, ruft beim Mitbewerber an.
- Ranking-Schaden: Google merkt sich Ausfälle und Malware-Vorfälle. Eine „Diese Website wurde möglicherweise gehackt“-Warnung in den Suchergebnissen wirkt Wochen nach der Bereinigung noch abschreckend.
- Vertrauensverlust: Der am schwersten messbare, aber langlebigste Posten. Eine gehackte Website mit Spam-Inhalten sehen im Zweifel genau die Kunden, auf die es ankommt.
Gegen diese vierschichtige Rechnung wirkt ein Wartungsbudget von 50–100 € im Monat, was es ist: die mit Abstand günstigste Position in der gesamten Website-Kalkulation.
Fazit: Wartung ist der günstigste Schutz Ihrer Investition
Ihre Website ist eine Investition von mehreren tausend Euro — und oft der erste Kontaktpunkt für Neukunden. Professionelle WordPress-Wartung schützt diese Investition für einen Bruchteil ihres Werts: kontrollierte Updates, getestete Backups, Monitoring und ein fester Ansprechpartner, wenn doch einmal etwas klemmt.
Sie möchten Ihre Website in verlässliche Betreuung geben? Ich schaue mir den Ist-Zustand unverbindlich an und empfehle das passende Modell — jetzt Kontakt aufnehmen oder direkt die Betreuungs-Leistungen ansehen.
