Website-Wartung: Was sie umfasst und wie sie gelingt

Website-Wartung gehört für viele Selbständige und Unternehmer zu den am meisten vernachlässigten Aufgaben. Die Website läuft, ohne dass regelmäßig geprüft wird, ob tatsächlich alles in Ordnung ist: ob Updates eingespielt sind, das Backup funktioniert und keine Sicherheitslücken bestehen.

Viele behandeln ihre Website wie ein einmal angeschafftes Möbelstück, das nach der Aufstellung keine weitere Aufmerksamkeit mehr braucht. Das Problem dabei: Was unter der Oberfläche passiert, zeigt sich oft erst, wenn es bereits zu spät ist. Dieser Artikel beschreibt, was Website-Wartung tatsächlich umfasst, welche Folgen ihr Ausbleiben hat und mit welchem überschaubaren Aufwand sich eine Website dauerhaft sicher, schnell und zuverlässig betreiben lässt.

1. Was Website-Wartung ist und was sie nicht ist

📝 Definition: Website-Wartung bezeichnet alle regelmäßigen Maßnahmen, die sicherstellen, dass eine Website technisch einwandfrei funktioniert, sicher ist, aktuell bleibt und die bestmögliche Leistung erbringt. Das umfasst Software-Updates, Datensicherungen, Sicherheitsüberwachung, Leistungsprüfungen und die regelmäßige Kontrolle auf technische Fehler.

Was Website-Wartung nicht ist: die Pflege von Inhalten. Das Schreiben neuer Blogartikel, das Aktualisieren von Texten oder das Austauschen von Bildern zählt zur inhaltlichen Pflege. Beides ist wichtig, aber es sind zwei verschiedene Aufgaben. Dieser Artikel konzentriert sich auf die technische Seite.

Eine Website ist kein statisches Produkt, das einmal fertig ist. Sie ist Software, die auf weiteren Software- und Hardwarekomponenten läuft. Wie jede Software benötigt sie kontinuierliche Pflege, unabhängig davon, ob sie gerade sichtbare Probleme zeigt.

💡 Tipp: Eine aufschlussreiche Frage: Würde ein Hackerangriff heute Nacht morgen früh auffallen, erst nach einer Woche oder gar nicht? Die Antwort zeigt sehr direkt, wie gut die aktuelle Website-Wartung aufgestellt ist.

2. Was passiert, wenn Website-Wartung ausbleibt

Das ist der unbequeme Teil, der jedoch verdeutlicht, warum regelmäßige Website-Wartung keine optionale Zusatzleistung ist.

2.1 Sicherheitslücken und Hacker-Angriffe

WordPress ist das meistgenutzte Content-Management-System weltweit, über 40 Prozent aller Websites laufen laut einer Statistik von w3techs darauf. Das macht es auch zum beliebtesten Angriffsziel. Nicht weil WordPress unsicher wäre, sondern weil veraltete Installationen in großer Zahl im Netz existieren und automatisierten Angriffen leicht zum Opfer fallen.

Sicherheitslücken entstehen, wenn bekannte Schwachstellen nicht durch Updates geschlossen werden. Hacker nutzen diese Lücken automatisiert: Sie scannen das Internet nach veralteten WordPress-Versionen, Plugins oder Themes, ohne dass ein Mensch dabei aktiv eingreift.

Was passiert bei einem erfolgreichen Angriff? Im besten Fall werden Besucher auf dubiose Websites umgeleitet, was Besucher, Vertrauen und Google-Platzierungen kostet. Im schlimmsten Fall werden Kundendaten gestohlen, die Website zur Verbreitung von Malware missbraucht oder vollständig gelöscht.

2.2 Datenverlust ohne Backup

Geht ein Plugin-Update schief, kann die Datenbank beschädigt werden, sodass die Website nicht mehr aufrufbar ist. Mit einem aktuellen Backup ist das ärgerlich, aber in wenigen Minuten gelöst. Ohne Backup sind alle Inhalte, alle Seiten und alle Einstellungen unwiederbringlich verloren.

⚠️ Wichtig: „Das Hosting macht doch Backups“ ist eine gefährliche Annahme. Manche Anbieter erstellen automatische Backups, aber nicht alle, nicht täglich, und oft nur für einen begrenzten Zeitraum. Es empfiehlt sich, zu prüfen, was der eigene Anbieter tatsächlich sichert, und zusätzlich eigene Backups anzulegen.

2.3 Schleichende Leistungsverschlechterung

Ohne regelmäßige Website-Wartung wird eine Website mit der Zeit langsamer: Datenbanken sammeln unnötige Einträge, Caches laufen über, und veraltete Plugins erzeugen zusätzlichen Ballast. Das passiert schleichend und fällt deshalb oft nicht auf.

Ladezeit ist ein direkter Rankingfaktor bei Google. Eine Website, die heute in 1,8 Sekunden lädt und in zwei Jahren ohne Wartung 4,5 Sekunden braucht, verliert Platzierungen, Besucher und Anfragen.

🧩 Beispiel: Ein Kunde kam zur Beratung, weil seine Website kaum noch Anfragen brachte. Die technische Analyse zeigte 34 installierte Plugins, davon 23 veraltet, eine Datenbank, die auf das Dreifache ihrer optimalen Größe angewachsen war, und eine Ladezeit auf mobilen Geräten von 6,8 Sekunden. Zwei Jahre ohne Website-Wartung hatten aus einer funktionierenden Website ein technisches Problem gemacht.

2.4 Rechtliche Risiken

Veraltete Plugins können nicht nur Sicherheitslücken öffnen, sie können auch rechtliche Probleme verursachen. Ein veraltetes Cookie-Banner-Plugin entspricht möglicherweise nicht mehr den aktuellen DSGVO-Anforderungen. Die DSGVO verlangt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Regelmäßige Website-Wartung ist ein Teil dieser Pflicht, keine Kür.

3. Was regelmäßige Website-Wartung umfasst

3.1 Software-Updates: die wichtigste Maßnahme

Updates sind die wichtigste Maßnahme der Website-Wartung. Für WordPress bedeutet das drei Ebenen:

• WordPress-Kern: Das CMS selbst wird regelmäßig aktualisiert, mit Fehlerbereinigungen, Schwachstellenbehebung und neuen Funktionen.
• Plugins: Jedes installierte Plugin ist ein eigenständiges Software-Paket. Veraltete Plugins sind die häufigste Angriffsfläche.
• Theme: Das Design-Theme, auf dem eine Website basiert, ist ebenfalls Software und muss aktuell gehalten werden.

⚠️ Wichtig: Updates sollten nicht unüberlegt eingespielt werden. Vor jedem größeren Update, einem sogenannten Major-Update, empfiehlt sich ein vollständiges Backup. Größere Updates sollten zudem auf einer Staging-Umgebung getestet werden, bevor sie live gehen, das gilt besonders für Online-Shops.

3.2 Backups: die Lebensversicherung einer Website

📝 Definition: Ein Backup ist eine vollständige Sicherungskopie einer Website, alle Dateien und die Datenbank. Ein Backup ist nur dann ein echtes Backup, wenn es getestet wurde: Lässt sich daraus die komplette Website tatsächlich wiederherstellen?

Empfohlener Backup-Rhythmus als Teil der Website-Wartung:

• Täglich: automatisches Backup der Datenbank
• Wöchentlich: vollständiges Backup aller Dateien und der Datenbank
• Vor jedem Update: manuelles vollständiges Backup als Sicherheitsnetz

Backups gehören an mindestens zwei verschiedene Orte: auf den Server und extern, auf einen Cloud-Dienst wie Google Drive, Dropbox oder einen dedizierten Backup-Dienst.

3.3 Sicherheitsüberwachung

Proaktive Sicherheitsüberwachung bedeutet, nicht zu warten, bis etwas passiert, sondern kontinuierlich zu prüfen. Für WordPress gibt es bewährte Sicherheitsplugins wie Wordfence oder Solid Security, die Einbruchsversuche protokollieren und blockieren, Dateiänderungen überwachen und regelmäßige Malware-Scans durchführen.

📌 Merke: Ein Sicherheitsplugin ist kein Ersatz für aktuelle Software, sondern eine zusätzliche Schutzebene. Beides zusammen ergibt echten Schutz.

Was sich konkret für die Sicherheit einer Website tun lässt, erkläre ich in meinem Artikel WordPress sicher machen: Zehn einfache Schritte.

3.4 Leistungsüberwachung

Zur gewissenhaften Website-Wartung gehört auch die regelmäßige Überprüfung der technischen Leistung. Einmal pro Monat lohnt sich eine Messung der Core Web Vitals mit Google PageSpeed Insights im Vergleich zum Vormonat. Verschlechtern sich die Werte ohne erkennbaren Grund, ist das ein Signal für ein technisches Problem.

Zusätzlich ist ein monatlicher Blick in die Google Search Console auf Crawling-Fehler ratsam. Seiten, die Google nicht mehr erreichen kann, fallen aus dem Index und damit aus den Suchergebnissen.

Wie sich die Core Web Vitals verbessern lassen, beschreibt mein Artikel Core Web Vitals optimieren.

3.5 Datenbank-Optimierung

Jede Bearbeitung, jeder Kommentar und jedes Plugin hinterlässt Spuren in der WordPress-Datenbank: alte Beitragsrevisionen, abgelaufene Zwischenspeicher, sogenannte Transients, Spam-Kommentare und verwaiste Tabellen längst deinstallierter Plugins. Mit der Zeit wächst die Datenbank dadurch deutlich über die eigentlich benötigte Größe hinaus, was sich auf Ladezeit und Backup-Dauer auswirkt.

Plugins wie WP-Optimize oder Advanced Database Cleaner entfernen diesen Ballast automatisiert. Für die meisten Websites reicht eine monatliche Bereinigung aus.

4. Website-Wartung selbst machen oder auslagern?

4.1 Selbst machen: wann es sinnvoll ist

Technisches Interesse, gute WordPress-Kenntnisse und ausreichend Zeit machen die grundlegende Website-Wartung auch in Eigenregie möglich. Mit einem guten Backup-Plugin, einem Sicherheitsplugin und einem festen monatlichen Wartungstermin ist das für einfachere Websites machbar.

Die Zeitinvestition für eine gewissenhafte monatliche Website-Wartung liegt bei einer bis zwei Stunden, vorausgesetzt, es gibt keine Probleme. Treten Probleme auf, kann es deutlich mehr werden.

4.2 Auslagern: wann es die bessere Entscheidung ist

Ist eine Website ein zentrales Werkzeug für das eigene Unternehmen, generiert sie also Anfragen, prägt die Außenwirkung, und leidet das Geschäft ohne sie, lohnt sich eine fachkundig betreute Website-Wartung.

Ein Wartungsvertrag kostet in der Regel zwischen 30 und 150 Euro pro Monat, je nach Umfang. Dafür gibt es Updates, Backups, Sicherheitsüberwachung und eine Ansprechperson, die bei Problemen eingreift und die Lösung übernimmt.

🔭 Hinweis: Was kostet ein Tag Ausfallzeit oder drei Tage Problembehebung nach einem Hack an entgangenem Umsatz und investierter Zeit? In den meisten Fällen ist ein Wartungsvertrag die günstigere Lösung.

5. Der Website-Wartungsrhythmus: ein konkreter Plan

Der folgende Wartungsplan eignet sich sowohl für die Eigenpflege als auch als Grundlage für einen Wartungsvertrag.

Täglich (automatisiert):

• automatisches Datenbank-Backup
• Echtzeitüberwachung: eine Benachrichtigung, falls die Website nicht aufrufbar ist

Wöchentlich (etwa 30 Minuten):

• vollständiges Backup prüfen
• Plugin- und Theme-Updates prüfen und einspielen
• WordPress-Kern-Updates prüfen
• Google Search Console auf neue Fehler prüfen

Monatlich (etwa 60 bis 90 Minuten):

• Sicherheitsscan durchführen
• Leistungsüberprüfung mit Google PageSpeed Insights
• Datenbank optimieren
• defekte Links prüfen
• Kommentare und Spam bereinigen
• Benutzerzugänge prüfen, also ob es Benutzerkonten gibt, die nicht mehr benötigt werden

Quartalsweise (etwa zwei bis drei Stunden):

• vollständige technische Überprüfung aller wichtigen Seiten
• PHP-Version prüfen und gegebenenfalls aktualisieren
• SSL-Zertifikat auf Gültigkeit überprüfen
• Backup-Wiederherstellung testen, also prüfen, ob das Backup tatsächlich funktioniert
• Daten der eigenen Analysesoftware und der Google Search Console auswerten

📌 Merke: Website-Wartung ist keine Ausgabe, sie ist Risikomanagement. Der Aufwand für eine regelmäßige, strukturierte Wartung ist kalkulierbar. Der Aufwand für die Schadensbehebung ist es nicht.

6. Fazit

Wer seine Website nicht regelmäßig wartet, geht ein kalkulierbares Risiko ein und zahlt es früher oder später. Sicherheitslücken, Datenverlust, schleichende Leistungsverluste und rechtliche Risiken sind keine Ausnahmen, sondern die vorhersehbaren Folgen fehlender Website-Wartung. Der Aufwand für eine strukturierte, regelmäßige Wartung ist überschaubar. Der Aufwand für die Schadensbehebung ist es nicht.