WordPress Wartung: Diese Aufgaben gehören wirklich dazu (mit Checkliste)

Vor ein paar Monaten habe ich die Website eines neuen Kunden zum ersten Mal geöffnet: 43 ausstehende Plugin-Updates, das letzte Backup stammte aus dem Vorjahr, und das Kontaktformular hat seit Wochen keine einzige Anfrage mehr verschickt. Niemand hatte es gemerkt. Genau so sieht es aus, wenn eine WordPress Website ohne Wartung läuft. Nicht dramatisch, nicht laut, aber teuer.

WordPress Wartung umfasst alle Aufgaben, die deine Website sicher, schnell und funktionsfähig halten: Updates, Backups, Sicherheitschecks, Performance und regelmäßige Funktionstests. In diesem Beitrag zeige ich dir, was wirklich dazugehört, in welchem Rhythmus du die Aufgaben angehen solltest und wann es sinnvoll ist, das Thema abzugeben. Am Ende findest du eine Checkliste, mit der du direkt loslegen kannst.

Warum WordPress nicht ohne Pflege läuft

WordPress selbst ist erstaunlich stabil. Das Problem ist das Drumherum. Eine typische Website besteht aus dem Core, einem Theme und 15 bis 30 Plugins, die alle von unterschiedlichen Entwicklern stammen und in unterschiedlichem Tempo weiterentwickelt werden. Allein der WordPress Core bekommt mehrere Releases pro Jahr, dazu kommen ständig neue Versionen der Plugins. Jede dieser Versionen schließt auch Sicherheitslücken, und genau da liegt der Punkt: Die allermeisten gehackten WordPress Seiten werden nicht über den Core angegriffen, sondern über veraltete Plugins und Themes.

Dazu kommt der schleichende Verfall, den man erst spät bemerkt. Die Ladezeit wird über Monate langsamer, weil sich die Datenbank füllt und niemand aufräumt. Ein Plugin-Update verändert das Verhalten eines Formulars. Der Cookie-Banner blockiert plötzlich ein Skript, das vorher lief. Nichts davon wirft sofort einen Fehler, aber zusammen kostet es Anfragen, Rankings und im schlimmsten Fall das Vertrauen deiner Besucher. Wer erst reagiert, wenn die Seite weiß ist oder in Google eine Malware-Warnung steht, zahlt am Ende deutlich mehr als die paar Stunden Pflege vorher.

Diese Aufgaben gehören zur WordPress Wartung

Updates für Core, Plugins und Theme

Updates sind der Kern jeder Wartung und gleichzeitig die Aufgabe mit dem größten Respektabstand. Die Sorge ist ja berechtigt: Jedes Update kann theoretisch etwas kaputt machen. Deshalb habe ich eine feste Reihenfolge, die sich bei mir seit Jahren bewährt: zuerst ein Backup, dann die Plugins in kleinen Gruppen, danach das Theme und zum Schluss der Core. Nach jedem Schritt schaue ich kurz auf die wichtigsten Seiten. So weiß ich sofort, welches Update ein Problem verursacht hat, falls etwas klemmt.

Automatische Updates kannst du für kleine, unkritische Plugins ruhig aktivieren. Bei allem, was tief in die Seite eingreift, also Page Builder, Shop-Plugins oder Sicherheits-Tools, rate ich davon ab. Da will ich sehen, was passiert. Bei größeren Arbeiten lohnt es sich außerdem, die Seite kurz in den Wartungsmodus zu schalten. Und vergiss die PHP-Version deines Servers nicht: Warum die so wichtig ist, habe ich im Beitrag über WordPress und PHP-Updates ausführlich beschrieben.

Falls nach einem Update doch mal gar nichts mehr geht, hilft dir mein Beitrag zum kritischen Fehler in WordPress weiter. Dort zeige ich auch, wie du ein Plugin ohne Dashboard-Zugriff deaktivierst.

Backups, die du auch wirklich wiederherstellen kannst

Ein Backup ist nur dann ein Backup, wenn die Wiederherstellung funktioniert. Das klingt banal, ist aber der Punkt, an dem es in der Praxis am häufigsten scheitert. Ich habe schon Sicherungen gesehen, die monatelang brav liefen und im Ernstfall unbrauchbar waren, weil die Datenbank fehlte oder der Speicherplatz irgendwann voll war. Deshalb gehört zu einer sauberen Wartung nicht nur das Anlegen der Sicherung, sondern auch der gelegentliche Test: Backup nehmen, auf einer Testumgebung einspielen, prüfen.

Wichtig ist außerdem der Speicherort. Ein Backup, das auf demselben Server liegt wie die Website, hilft dir wenig, wenn genau dieser Server ausfällt oder kompromittiert wird. Lege die Sicherungen extern ab, zum Beispiel in einem Cloud-Speicher, und behalte mehrere Stände. Wie oft? Bei einer normalen Firmenwebsite reicht täglich für die Datenbank und wöchentlich für die Dateien. Bei einem Shop mit laufenden Bestellungen würde ich enger takten.

Sicherheit im Blick behalten

Neben den Updates gibt es ein paar Dinge, die du regelmäßig kontrollieren solltest: Gibt es Benutzerkonten, die niemand mehr braucht? Haben alle Admins ein starkes Passwort und idealerweise eine Zwei-Faktor-Anmeldung? Läuft ein Malware-Scan, der dich benachrichtigt, wenn sich Dateien unerwartet ändern? Das sind Kleinigkeiten, die zusammen einen großen Unterschied machen. Die offizielle Hardening-Dokumentation von WordPress ist dafür eine gute Referenz, und die wichtigsten Maßnahmen habe ich im Beitrag WordPress Sicherheit verbessern Schritt für Schritt erklärt.

Performance und Datenbank

Websites werden mit der Zeit langsamer, wenn niemand gegensteuert. Revisionen, Transienten und Reste deinstallierter Plugins sammeln sich in der Datenbank, Bilder werden unkomprimiert hochgeladen, und irgendwann läuft der Cache nicht mehr so, wie er sollte. Ich messe deshalb bei jeder Wartung kurz die Ladezeit mit PageSpeed Insights und vergleiche sie mit dem letzten Wert. Sobald sich etwas spürbar verschlechtert, suche ich die Ursache, statt einfach ein weiteres Optimierungs-Plugin zu installieren. Welches Caching-Plugin sich lohnt, habe ich im Vergleich der WordPress Cache Plugins aufgeschrieben.

Funktionen testen, vor allem Formulare

Der teuerste Fehler auf einer Website macht keinen Lärm. Ein Kontaktformular, das keine Mails mehr verschickt, sieht im Frontend völlig normal aus. Der Besucher bekommt seine Bestätigung, du bekommst nichts, und beide Seiten wundern sich. Genau deshalb steht der Formulartest bei mir ganz oben auf der Checkliste und nicht ganz unten. Einmal im Monat fülle ich jedes Formular selbst aus und prüfe, ob die Mail ankommt. Das dauert fünf Minuten und hat bei meinen Kunden schon mehr gerettet als jedes Sicherheits-Plugin.

Das Gleiche gilt für alles andere, womit Besucher interagieren: Buchungsstrecken, Checkout im Shop, Newsletter-Anmeldung, Download-Links. Wenn du mit Elementor arbeitest, findest du in meinem Beitrag zum Formular mit Elementor auch ein paar Hinweise zur sauberen Einrichtung.

Die unauffälligen Punkte: 404-Fehler, Cookie-Banner, Monitoring

Zum Schluss die Punkte, die gern vergessen werden. Tote Links entstehen von allein, wenn du Seiten löschst oder umbenennst, und sie ärgern Besucher wie Suchmaschinen. Der Cookie-Banner muss zu den Diensten passen, die tatsächlich laufen, sonst wird er zum rechtlichen Risiko. Und ein simples Uptime-Monitoring meldet dir, wenn die Seite nachts um drei nicht erreichbar ist, bevor es der erste Kunde tut. Das alles sind keine großen Aufgaben, sie müssen nur jemandem gehören.

Wie oft solltest du deine Website warten?

Es gibt keinen allgemeingültigen Takt, aber dieser Rhythmus hat sich bei den Seiten bewährt, die ich betreue:

• Wöchentlich: Updates sichten und einspielen, Backup-Status kontrollieren, kurzer Blick auf die Startseite und die wichtigsten Unterseiten
• Monatlich: alle Formulare testen, Ladezeit messen, 404-Fehler prüfen, Malware-Scan kontrollieren
• Vierteljährlich: PHP-Version prüfen, Benutzerkonten aufräumen, ungenutzte Plugins und Themes löschen, Datenbank bereinigen, Backup testweise wiederherstellen

Realistisch bist du damit bei einer normalen Unternehmenswebsite bei ein bis zwei Stunden im Monat. Das ist überschaubar, aber es funktioniert nur mit Routine. Die meisten vernachlässigten Websites, die ich übernehme, sind nicht an fehlendem Wissen gescheitert, sondern daran, dass sich niemand zuständig gefühlt hat.

WordPress Wartung: die Checkliste

• Backup anlegen, bevor du irgendetwas aktualisierst
• Plugins, Theme und Core aktualisieren, danach die wichtigsten Seiten prüfen
• Alle Formulare ausfüllen und den Mail-Eingang kontrollieren
• Ladezeit mit PageSpeed Insights messen und mit dem Vormonat vergleichen
• 404-Fehler und tote Links beheben
• Malware-Scan und Login-Schutz kontrollieren
• Nicht genutzte Plugins, Themes und Benutzerkonten entfernen
• Datenbank von Revisionen und Altlasten befreien
• Backup extern speichern und die Wiederherstellung gelegentlich testen
• Cookie-Banner und Datenschutztexte mit den tatsächlich laufenden Diensten abgleichen

Selbst machen oder abgeben?

Technisch ist an der WordPress Wartung nichts, was du nicht lernen könntest. Die ehrliche Frage ist eher: Machst du es dann auch? Wenn du Freude daran hast und dir den festen Termin im Kalender einrichtest, spricht nichts dagegen, alles selbst zu übernehmen. Die Checkliste oben reicht dafür aus.

Abgeben würde ich das Thema in drei Fällen: wenn deine Website direkt Umsatz macht, etwa als Shop oder über Buchungen, wenn du merkst, dass die Updates seit Monaten liegen bleiben, oder wenn dich allein der Gedanke an ein fehlgeschlagenes Update nervös macht. Ich übernehme die laufende Wartung für eine überschaubare Zahl von Kundenseiten, meist in Kombination mit Weiterentwicklung und SEO. Wenn du darüber sprechen möchtest, melde dich gern bei mir.

Fazit

WordPress Wartung ist kein Hexenwerk, sondern Routine: Updates mit System, Backups mit Restore-Test, ein wacher Blick auf Sicherheit, Tempo und Formulare. Ein bis zwei Stunden im Monat reichen, um die typischen Katastrophen zu verhindern, die ich sonst regelmäßig auf dem Tisch habe. Und falls deine Website gerade zu den vernachlässigten gehört: Der beste Zeitpunkt anzufangen ist das nächste Backup. Also heute.