Die Website ist online. Also ist alles erledigt?
Für viele Unternehmen fühlt sich der Launch einer neuen Website wie der Abschluss eines Projekts an. Wochen oder Monate wurden in Konzept, Texte, Bilder, Design und Technik investiert. Die Website geht online, funktioniert – und wird danach oft nur noch selten angesehen.
Genau hier liegt ein häufiges Missverständnis.
Eine Website ist kein Prospekt, den man einmal druckt und anschließend jahrelang unverändert verwenden kann. Sie besteht aus Software, läuft auf einem Server, hat Benutzer und Zugänge und kommuniziert mit anderen Systemen. Bei WordPress kommen je nach Website Plugins, Themes, Formulare, Schnittstellen oder zusätzliche Funktionen dazu.
All diese Komponenten entwickeln sich weiter. Neue Versionen erscheinen, Sicherheitslücken werden entdeckt und technische Anforderungen verändern sich. WordPress empfiehlt deshalb selbst, Core, Plugins und Themes aktuell zu halten. WordPress Developer Resources
Wer Zeit und Geld in eine professionelle Website investiert, sollte deshalb auch dafür sorgen, dass diese Investition langfristig geschützt bleibt.
Mit einer Website ist es ein bisschen wie mit einem Auto
Ein neues Auto wird auch nicht gekauft und anschließend jahrelang einfach nur gefahren.
Es braucht Treibstoff, neue Reifen, Öl, Service und regelmäßige Überprüfungen. Vielleicht hört man irgendwann ein Schleifen oder Scheppern. Das Auto fährt trotzdem noch. Ignoriert man solche Anzeichen dauerhaft, können aus kleinen Problemen irgendwann größere Schäden werden.
Bei einer Website ist es ähnlich. Nur weil die Startseite beim Aufrufen normal aussieht, bedeutet das nicht automatisch, dass im Hintergrund alles in Ordnung ist.
Der Unterschied zum Auto: Eine Website ist ständig mit dem Internet verbunden. Während sich beim Fahrzeug vor allem Bauteile abnutzen, verändern sich bei einer Website zusätzlich laufend das technische Umfeld und mögliche Bedrohungen.
Eine Website kann funktionieren und trotzdem ein Problem haben
Ein Angriff auf eine Website bedeutet nicht automatisch, dass plötzlich die komplette Seite verschwindet.
Bei Websites haben wir in der Praxis beispielsweise bereits unerwartete Benutzer, fremde Inhalte oder andere Veränderungen festgestellt. Auch Weiterleitungen, manipulierte Seiten, unerwünschte Dateien oder der Missbrauch einer Website für Spam können mögliche Folgen einer Kompromittierung sein.
Manches davon fällt dem Betreiber nicht sofort auf.
Genau deshalb ist die Aussage „Meine Website funktioniert eh noch“ nur bedingt ein Beleg dafür, dass technisch alles in Ordnung ist.
Je umfangreicher die Website, desto mehr muss im Blick behalten werden
Eine kleine Website mit wenigen Funktionen ist etwas anderes als eine Website mit zahlreichen Plugins, Kontaktformularen, Terminbuchung, Kundenbereichen, Schnittstellen oder einem Onlineshop.
Dabei gilt nicht automatisch: viele Funktionen = unsicher. Aber jede zusätzliche Komponente muss gepflegt werden. Nicht mehr benötigte Plugins, alte Benutzerkonten oder Software, für die es keine aktuellen Versionen mehr gibt, sollte man deshalb nicht einfach jahrelang mitführen.
Updates sind wichtig – aber Wartung bedeutet mehr als „Alles aktualisieren“
Regelmäßige Updates sind ein wesentlicher Teil der Website-Wartung. Sicherheitslücken werden laufend entdeckt und durch neue
Softwareversionen geschlossen. Dass das kein theoretisches Thema ist, zeigen auch aktuelle WordPress-Sicherheitsupdates: Allein im September 2026 wurden mehrere Security Releases veröffentlicht. Trotzdem bedeutet professionelle Wartung nicht, bei einer älteren Website einfach auf „Alle aktualisieren“ zu klicken.
Gerade wenn eine Website längere Zeit nicht gepflegt wurde, gehen wir kontrolliert vor.
So gehen wir bei einer länger nicht gewarteten Website vor
Am Anfang steht für uns immer eine Sicherung des aktuellen Zustands. Bevor größere Veränderungen vorgenommen werden, erstellen wir ein Backup.
Danach prüfen wir die Website:
- Welche WordPress-Version läuft?
- Welche Plugins und Themes sind installiert?
- Welche Updates fehlen?
- Werden alle Komponenten noch unterstützt?
- Gibt es unbekannte Benutzer, auffällige Veränderungen oder andere Hinweise auf ein Problem?
Erst danach beginnen die eigentlichen Aktualisierungen.
Updates werden kontrolliert durchgeführt und wichtige Funktionen anschließend getestet. So lässt sich schneller erkennen, wenn eine Aktualisierung zu einem Problem führt.
Bei umfangreichen oder lange nicht gewarteten Websites kann es sinnvoll sein, zunächst eine Kopie in einer Testumgebung aufzubauen. Dort können Updates und notwendige Änderungen durchgeführt werden, während die bestehende Website zunächst unverändert erreichbar bleibt.
Ein Backup verhindert keinen Angriff – kann aber enorm wichtig werden
Backups gehören für uns zu den wichtigsten Bestandteilen einer Wartungsstrategie.
Dabei muss man einen Punkt klar unterscheiden: Ein Backup schützt eine Website nicht vor einem Angriff.
Es sorgt aber dafür, dass im Ernstfall ein möglichst sauberer Stand vorhanden ist, auf den zurückgegriffen werden kann. Auch WordPress empfiehlt regelmäßige Sicherungen von Dateien und Datenbank und weist darauf hin, dass zeitlich gestaffelte Sicherungen helfen können, einen Stand vor einer Kompromittierung wiederherzustellen.
Wie oft sollte eine Website gesichert werden?
Das hängt davon ab, wie häufig sich ihre Daten verändern. Bei einer kleinen, weitgehend statischen Unternehmenswebsite kann ein monatliches zusätzliches Backup ausreichend sein. Bei einem Onlineshop, einer Terminbuchung oder einer Website mit häufigen Änderungen können wesentlich kürzere Intervalle notwendig sein.
Denn eine Wiederherstellung bedeutet immer auch: Alles, was nach dem verwendeten Backup passiert ist, kann gegebenenfalls fehlen. Deshalb speichern wir Sicherungen nicht nur am selben Ort wie die Website, sondern zusätzlich getrennt davon. Auch allgemeine Cybersecurity-Empfehlungen sehen unabhängige Backups als wichtigen Bestandteil einer belastbaren Sicherheitsstrategie.
Sicherheit besteht aus mehreren Ebenen
Es gibt nicht das eine Plugin, das eine Website „sicher macht“.
Eine sinnvolle Absicherung besteht aus mehreren Maßnahmen. Dazu gehören aktuelle Software, starke und einzigartige Passwörter, möglichst Zwei-Faktor-Authentifizierung, sichere Hosting- und Administrationszugänge sowie möglichst wenige unnötige Benutzer und Komponenten.
Auch Sicherheitslösungen wie Wordfence können eine zusätzliche Ebene bilden, beispielsweise durch Firewall-, Login-Schutz- und Überwachungsfunktionen. Sie ersetzen aber weder Updates noch Backups oder eine regelmäßige Kontrolle.
Gerade administrative Zugänge sollten besonders geschützt werden. Mehrfaktor-Authentifizierung wird auch von Sicherheitsbehörden als zusätzliche Schutzebene für privilegierte Konten empfohlen.
Wartung bedeutet auch hinschauen
Automatisierung kann heute viele Aufgaben erleichtern. Backups können automatisch erstellt, Systeme überwacht und bestimmte Aktualisierungen automatisiert durchgeführt werden.
Trotzdem gehört zur Wartung auch eine regelmäßige Kontrolle.
- Gibt es plötzlich neue Benutzer?
- Wurden unbekannte Plugins installiert?
- Fallen ungewöhnlich viele Login-Versuche auf?
- Funktionieren die Backups?
- Gibt es technische Fehler oder Veränderungen, die genauer untersucht werden sollten?
Das Ziel ist nicht, jeden Angriff unmöglich zu machen. Das wäre unrealistisch.
Das Ziel ist, Risiken zu reduzieren, Auffälligkeiten möglichst früh zu erkennen und für den Ernstfall vorbereitet zu sein. Genau diesem Prinzip folgt auch die offizielle WordPress-Sicherheitsempfehlung.
Und dann wären da noch die Inhalte
Technische Wartung ist nur eine Seite einer langfristig erfolgreichen Website. Auch Inhalte altern.
Leistungen ändern sich, Mitarbeiter kommen hinzu, Öffnungszeiten stimmen nicht mehr oder Texte entsprechen nicht mehr dem aktuellen Angebot. Gleichzeitig verändert sich, wie Menschen nach Unternehmen, Leistungen und Informationen suchen.
Neben klassischen Suchmaschinen spielen inzwischen auch KI-Systeme eine Rolle dabei, wie Informationen gefunden und verarbeitet werden. Deshalb sollte eine Website nicht nur technisch sicher und funktionstüchtig gehalten werden. Auch Inhalte, Struktur, SEO und die Sichtbarkeit in neuen Such- und KI-Umgebungen sollten regelmäßig betrachtet werden.
Das ist ein eigenes großes Thema. Für die grundlegende Erkenntnis reicht aber eines:
Eine Website sollte nach dem Launch nicht einfach vergessen werden.
Die ursprüngliche Investition schützen
Eine professionelle Website kostet Geld und meistens auch viel Zeit.
Umso weniger sinnvoll ist es, diese Investition nach der Fertigstellung sich selbst zu überlassen.
Das gilt besonders dann, wenn die Website für das Unternehmen eine wichtige Funktion erfüllt. Werden darüber Anfragen generiert, Termine gebucht oder Produkte verkauft, kann ein Ausfall unmittelbar geschäftliche Auswirkungen haben.
Selbst bei einer klassischen Unternehmenswebsite geht es um mehr als Technik. Sie ist häufig einer der ersten digitalen Kontaktpunkte mit einem Unternehmen.
Regelmäßige Wartung kostet ebenfalls Geld. Im Verhältnis zu einer komplett neuen Website oder einem größeren Schaden ist der Aufwand aber überschaubar – und viele wiederkehrende Arbeiten lassen sich heute effizient automatisieren.
Was kann ich als Unternehmen jetzt tun?
Wer seine Website schon länger nicht mehr bewusst angesehen hat, muss nicht gleich alles neu machen. Der erste Schritt ist eine Bestandsaufnahme:
- Gibt es ein aktuelles und extern gespeichertes Backup?
- Sind WordPress, Plugins und Themes aktuell?
- Werden alle installierten Komponenten noch benötigt und unterstützt?
- Welche Benutzer haben Zugriff?
- Sind wichtige Zugänge ausreichend geschützt?
- Gibt es Auffälligkeiten oder technische Probleme?
Bei einer länger nicht gewarteten Website sollte man dabei nicht unüberlegt mit Aktualisierungen beginnen. Zuerst sichern, dann prüfen und anschließend kontrolliert aktualisieren.
Wer diese Aufgaben nicht selbst übernehmen möchte, kann die Website einmalig technisch überprüfen und härten oder laufend warten lassen.
MarketiX unterstützt Unternehmen sowohl bei der technischen Überprüfung und Absicherung bestehender Websites als auch mit laufenden Wartungsverträgen für WordPress-Websites.
