WordPress-Wartung und Betreuung: Updates, Sicherheit und Backups aus einer Hand
Kurz gesagt: Wir kümmern uns um die Technik deiner WordPress-Website, damit du es nicht musst. Vor Updates legen wir eine Sicherung an und prüfen danach die wichtigsten Funktionen, Backups liegen außerhalb deines Servers, und einmal im Monat bekommst du einen kurzen Bericht, was passiert ist. Persönlich betreut von Rügen aus, für Unternehmen in Vorpommern und ganz Deutschland.
Betreuung anfragenWarum eine WordPress-Website Pflege braucht
WordPress selbst ist gut abgesichert. Die Schwachstellen stecken fast immer in den Erweiterungen. Laut dem Sicherheitsbericht von Patchstack wurden 2025 im WordPress-Umfeld 11.334 neue Sicherheitslücken gemeldet, 91 Prozent davon in Plugins, 9 Prozent in Themes und nur sechs im WordPress-Kern. Besonders gefährliche Lücken werden oft schon innerhalb eines Tages nach Bekanntwerden ausgenutzt. Eine Website, die monatelang niemand anfasst, ist deshalb kein Ruhepol, sondern ein offenes Fenster.
Updates blind einzuspielen ist aber auch keine Lösung. Ein neues Plugin-Update kann das Kontaktformular lahmlegen oder die Galerie zerschießen, und oft merkt es erst ein Kunde, der sich wundert, warum niemand antwortet. Dazu kommt die Technik darunter: PHP 8.2, auf dem viele Websites noch laufen, bekommt nur noch bis zum 31. Dezember 2026 Sicherheitsupdates. Wer umstellt, sollte vorher wissen, ob alle Plugins mitspielen.
Ein Update-Tag, wie er bei uns abläuft
Diese Nachbildung zeigt eine typische Wartung an einer erfundenen Handwerker-Website. Starte sie und sieh zu, wofür der Zwischenschritt über die Testumgebung gut ist.
Verfügbare Aktualisierungen
- WordPress7.1.2 → 7.1.3 ausstehendgetestetaktualisiert
- Formular-Plugin6.0.4 → 6.1.0 ausstehendgetestetaktualisiert
- SEO-Plugin5.2.1 → 5.3.0 ausstehendgetestetaktualisiert
- Cookie-Hinweis3.1.0 → 3.2.0 ausstehendgetestetaktualisiert
- Galerie-Plugin2.8.4 → 3.0.0 ausstehendgetestetFehlerzurückgestellt
- Theme1.9.2 → 2.0.0 ausstehendgetestetaktualisiert
PHP 8.2 · Sicherheitsupdates nur noch bis 31.12.2026
- SicherungDateien und Datenbank werden gesichert und außerhalb des Servers abgelegt. So lässt sich der vorherige Stand wiederherstellen, falls ein Update Probleme macht.
- TestumgebungAlle sechs Updates laufen zuerst auf einer Kopie der Website, die kein Besucher sieht.
- PrüfungStartseite, Kontaktformular, Galerie, Smartphone-Ansicht. Befund: Nach Version 3.0 zeigt die Galerie keine Bilder mehr.
- Live-WebsiteFünf Updates gehen live. Das Galerie-Update bleibt zurückgestellt, bis der Hersteller nachgebessert hat.
- BerichtDu bekommst eine kurze Zusammenfassung: was aktualisiert wurde, was zurückgestellt ist und warum.
Monatsbericht September · tischlerei-hafenholz.example
- 5 von 6 Updates eingespielt
- 1 zurückgestellt: Galerie 3.0, Darstellungsfehler, Hersteller informiert
- 30 von 30 täglichen Backups erfolgreich
- Nächster Schritt: Umstellung auf PHP 8.4 im Oktober, vorher Test aller Plugins
In diesem Beispiel ist der Fehler auf der Testumgebung aufgefallen, nicht auf der echten Website. Nicht jeder Fehler zeigt sich bei einer Prüfung, viele aber schon, und genau dafür gibt es diesen Zwischenschritt.
Vereinfachte Nachbildung. Website, Plugins und Versionsnummern sind erfunden.
Was in der Betreuung enthalten ist
Updates mit Sicherung
WordPress, Plugins und Theme halten wir aktuell. Vor Updates wird gesichert, danach prüfen wir die wichtigsten Funktionen. Größere Versionssprünge sehen wir uns zuerst auf einer Testumgebung an.
Backups außer Haus
Tägliche Sicherungen von Dateien und Datenbank, abgelegt außerhalb deines Servers. Macht ein Update Probleme oder wird die Seite beschädigt, können wir einen früheren Stand wiederherstellen.
Sicherheit
Schutz des Logins, Zwei-Faktor-Anmeldung für Administratoren, eine Firewall auf Anwendungsebene und das regelmäßige Aufräumen verwaister Plugins und Benutzerkonten.
Überwachung
Eine automatische Überwachung meldet uns, wenn deine Website nicht erreichbar ist. Dazu prüfen wir regelmäßig auf tote Links, ablaufende Zertifikate und PHP-Versionen, die ihr Ende erreichen.
Kleine Änderungen
Neue Öffnungszeiten, ein geänderter Preis, ein Bild für die Saison: Solche Kleinigkeiten erledigen wir im vereinbarten Rahmen der Betreuung, ohne dass du erst ein Angebot brauchst.
Monatsbericht
Einmal im Monat eine kurze Zusammenfassung: welche Updates, welche Auffälligkeiten, was als Nächstes ansteht. Verständlich geschrieben, ohne Technikkauderwelsch.
Was Wartung leisten kann und was nicht
Eine WordPress-Website besteht zum größten Teil aus Plugins und Themes anderer Hersteller. Deren Code schreiben und verantworten wir nicht. Wir können deshalb nicht zusagen, dass jedes Update fehlerfrei läuft oder jede Sicherheitslücke geschlossen ist, bevor jemand sie ausnutzt. Das kann ehrlicherweise niemand, auch wenn es manche Angebote so klingen lassen.
Was wir zusagen, ist ein sorgfältiger Ablauf: Vor Updates wird gesichert, danach werden die wichtigsten Funktionen geprüft, und größere Versionssprünge sehen wir uns zuerst auf einer Testumgebung an. Zeigt sich trotzdem ein Fehler, gehen wir auf den letzten funktionierenden Stand zurück, suchen die Ursache und sagen dir, wie es weitergeht, zum Beispiel ob wir auf eine Korrektur des Herstellers warten oder ein Plugin besser ersetzen.
Erfahrung aus eigener Praxis
Wir kennen Updates von beiden Seiten. Mit der Svana Suite entwickeln wir eigene WordPress-Plugins und liefern deren Updates über einen eigenen Lizenz- und Update-Server aus. Wie ein Update entsteht, was es auf einer fremden Website auslösen kann und warum man es nicht ungeprüft einspielt, wissen wir deshalb nicht aus Anleitungen, sondern aus dem eigenen Entwicklungsalltag. Unsere Werkzeuge, etwa den Broken URL Checker für tote Links, setzen wir auch in der Kundenbetreuung ein.
Und wir wissen, wie klein die Ursachen sein können. Auf unserer eigenen Website hat einmal ein einziges unsichtbares Zeichen am Anfang einer Datei dafür gesorgt, dass die Mediathek keine Bilder mehr zeigte. Ein anderes Mal wurden hochgeladene Bilder bei der Umwandlung ins moderne AVIF-Format still zu leeren Dateien, weil WordPress einen bestimmten Bildtyp nicht richtig behandelt. Beides haben wir über das Fehlerprotokoll eingegrenzt und dauerhaft behoben. Genau diese Art von Fehlersuche gehört zur Betreuung dazu.
So übernehmen wir deine Website
- Einstiegs-Check: Wir sehen uns deine Website an, auch wenn sie nicht von uns stammt: WordPress- und PHP-Version, installierte Plugins, Sicherheitslage, vorhandene Backups. Du erfährst, in welchem Zustand sie ist und was zuerst nötig wird.
- Angebot: Daraus entsteht ein Angebot mit einer festen monatlichen Pauschale und klar beschriebenem Umfang. Ist vorab Aufräumarbeit nötig, etwa bei stark veralteten Plugins, steht die als eigener Posten mit Festpreis darin.
- Übernahme: Erste vollständige Sicherung, Einrichtung von Backups, Überwachung und Testumgebung, Bereinigung dessen, was nicht mehr gebraucht wird. Deine Zugänge und dein Hosting bleiben bei dir.
- Laufende Betreuung: Updates, Sicherungen, Überwachung und kleine Änderungen, jeden Monat mit Bericht. Dein Ansprechpartner bleibt derselbe.
Was kostet die WordPress-Betreuung?
Das hängt vor allem von der Größe deiner Website ab: wie viele Plugins laufen, ob ein Shop oder ein Buchungssystem dazugehört und wie oft sich Inhalte ändern. Eine kleine Unternehmenswebsite mit einem Dutzend Plugins braucht weniger Aufwand als ein Auftritt mit Shop, Mitgliederbereich und mehreren Sprachen.
Deshalb steht am Anfang der Einstiegs-Check, danach bekommst du eine feste monatliche Pauschale. So weißt du vorher, was die Betreuung kostet. Arbeiten darüber hinaus, etwa ein größerer Umbau, besprechen wir immer vorher mit dir.
Häufige Fragen zur WordPress-Wartung
Reicht es nicht, automatische Updates einzuschalten?
Für kleine Sicherheitsupdates von WordPress selbst ist das sinnvoll, und wir lassen es eingeschaltet. Bei Plugins und größeren Versionssprüngen ist es riskant: Niemand prüft, ob danach noch alles funktioniert, und ein stiller Fehler im Kontaktformular fällt oft erst nach Wochen auf. Wir spielen solche Updates nach einer Sicherung ein und prüfen danach die wichtigsten Funktionen. Größere Versionssprünge sehen wir uns vorher auf einer Testumgebung an.
Was passiert, wenn nach einem Update trotzdem etwas nicht funktioniert?
Das kann vorkommen, denn nicht jeder Fehler zeigt sich bei einer Prüfung, und den Code fremder Plugins haben wir nicht in der Hand. Dafür gibt es die Sicherungen: Wir stellen den letzten funktionierenden Stand wieder her, suchen die Ursache und melden den Fehler bei Bedarf dem Hersteller. Du erfährst von uns, was passiert ist und wie es weitergeht.
Betreut ihr auch Websites, die nicht von euch gebaut wurden?
Ja. Die meisten Websites, die wir übernehmen, stammen von anderen Agenturen oder wurden selbst gebaut. Im Einstiegs-Check sehen wir uns den Zustand an und sagen dir offen, ob sich die Betreuung lohnt oder ob ein Neubau auf Dauer günstiger wäre.
Muss ich dafür meinen Hoster wechseln?
Nein. Deine Website bleibt, wo sie ist, und alle Zugänge bleiben bei dir. Nur wenn dein Tarif eine aktuelle PHP-Version nicht unterstützt oder dauerhaft zu langsam ist, sprechen wir einen Wechsel an. Die Entscheidung triffst du.
Meine Website läuft noch mit PHP 8.2. Was bedeutet das?
PHP 8.2 bekommt nur noch bis zum 31. Dezember 2026 Sicherheitsupdates. Danach werden Lücken nicht mehr geschlossen, und viele Hoster stellen alte Versionen früher oder später zwangsweise um. Wir sehen uns auf einer Testumgebung an, wie sich deine Website mit PHP 8.3 oder 8.4 verhält, und planen die Umstellung, statt unter Zeitdruck zu handeln. Macht ein Plugin Probleme, sagen wir dir, welche Möglichkeiten es gibt.
Was passiert, wenn meine Website gehackt wurde?
Dann zählt jede Stunde. Wir nehmen die Website bei Bedarf vom Netz, spielen eine saubere Sicherung zurück oder bereinigen die Dateien, schließen die Lücke und ändern alle Zugänge. Bei betreuten Websites ist genau dafür vorgesorgt: Es gibt aktuelle Backups, und wir kennen den Aufbau schon. Sprich uns aber auch an, wenn deine Website noch nicht von uns betreut wird.
Kann ich selbst weiterhin Inhalte ändern?
Natürlich. Die Betreuung nimmt dir die Technik ab, nicht die Kontrolle. Texte, Bilder und Beiträge pflegst du weiter selbst im Block-Editor. Wenn du etwas nicht selbst machen willst, schickst du uns eine kurze Nachricht.
Arbeitet ihr nur für Unternehmen auf Rügen?
Nein. Wartung läuft ohnehin vollständig online, deshalb betreuen wir Websites in ganz Deutschland. Für Betriebe auf Rügen, in Stralsund und Vorpommern kommen wir für ein Gespräch aber auch gern vorbei.
Wie steht es um deine Website?
Schick uns die Adresse deiner WordPress-Website. Wir sehen sie uns an und sagen dir ehrlich, in welchem Zustand sie ist, was dringend ist und was eine Betreuung kosten würde.
Betreuung anfragen
