Website-Wartung: Warum sie unverzichtbar ist

Sie haben Ihre Website einmal erstellen lassen — oder selbst aufgebaut — und seitdem läuft sie. Irgendwie. Aber wann haben Sie das letzte Mal bewusst nachgeschaut, ob wirklich alles in Ordnung ist? Ob alle Updates eingespielt sind, das Backup funktioniert, keine Sicherheitslücken klaffen?

Viele Selbständige und Unternehmer behandeln ihre Website wie ein Möbelstück: einmal gekauft, hingestellt, fertig. Das ist verständlich — denn solange die Seite sichtbar ist, scheint ja alles zu funktionieren. Das Problem: Was unter der Oberfläche passiert, sieht man oft erst dann, wenn es zu spät ist.

Dieser Artikel zeigt Ihnen, was Website-Wartung wirklich bedeutet, was konkret passiert, wenn sie ausbleibt — und wie Sie mit überschaubarem Aufwand dafür sorgen, dass Ihre Website dauerhaft sicher, schnell und zuverlässig funktioniert.

Falls Sie beim Lesen übrigens den Eindruck gewinnen sollten, ich würde mit erhobenem Zeigefinger schreiben – der Eindruck ist vollkommen richtig. Warum? Weil ich immer und immer wieder vor allem Betreibern kleiner Websites erklären muss, dass man ihre mittlerweile zerschossene Website mit einem Backup hätte retten können. Hätte können. Wenn sie regelmäßig eines gemacht hätten. Nehmen Sie das Thema also bitte, bitte ernst.

1. Was Website-Wartung ist — und was sie nicht ist

📝 Definition: Website-Wartung bezeichnet alle regelmäßigen Maßnahmen, die sicherstellen, dass eine Website technisch einwandfrei funktioniert, sicher ist, aktuell bleibt und die bestmögliche Performance erbringt. Das umfasst Software-Updates, Datensicherungen, Sicherheitsüberwachung, Leistungsprüfungen und die regelmäßige Überprüfung auf technische Fehler.

Was Website-Wartung nicht ist: die Pflege von Inhalten. Neue Blogbeiträge schreiben, Texte aktualisieren, Bilder austauschen — das ist inhaltliche Pflege. Beides ist wichtig, aber es sind zwei verschiedene Aufgaben. Dieser Artikel konzentriert sich auf die technische Seite.

Das Problem: Eine Website ist kein statisches Produkt, das einmal fertig ist. Sie ist eine Software, die auf anderen Software- und Hardwarekomponenten läuft — und Software braucht Pflege. Genauso wie Sie Ihr Auto regelmäßig zur Inspektion bringen, braucht Ihre Website regelmäßige Wartung.

💡 Tipp: Stellen Sie sich folgende Frage: Wenn Ihre Website heute Nacht gehackt würde — wann würden Sie es merken? Morgen früh? In einer Woche? Gar nicht? Die Antwort auf diese Frage sagt Ihnen sehr direkt, wie gut Ihre aktuelle Website-Wartung aufgestellt ist.

2. Was passiert, wenn Website-Wartung ausbleibt

Das ist der Teil, den die meisten Website-Betreiber nicht hören wollen — der aber entscheidend ist, um zu verstehen, warum Website-Wartung keine optionale Zusatzleistung ist.

2.1 Sicherheitslücken und Hacker-Angriffe

WordPress ist mit Abstand das meistgenutzte Content-Management-System der Welt — über 42,5% aller Websites weltweit laufen laut einer Statistik von w3techs auf WordPress. Das macht es auch zum beliebtesten Angriffsziel für Hacker. Nicht weil WordPress unsicher wäre, sondern weil veraltete Installationen massenhaft im Netz existieren und automatisierte Angriffe leichte Beute machen können.

Sicherheitslücken entstehen, wenn bekannte Schwachstellen in einer Software nicht durch Updates geschlossen werden. Hacker nutzen diese Lücken automatisiert — sie scannen das Internet nach veralteten WordPress-Versionen, Plugins oder Themes und greifen an, ohne dass ein Mensch dabei aktiv eingreift.

Was passiert bei einem erfolgreichen Angriff? Im besten Fall werden Ihre Besucher auf dubiose Websites umgeleitet — was Sie Besucher, Vertrauen und Google-Platzierungen kostet. Im schlimmsten Fall werden Kundendaten gestohlen, Ihre Website wird zur Verbreitung von Malware missbraucht oder komplett gelöscht.

2.2 Datenverlust ohne Backup

Stellen Sie sich vor: Ein Plugin-Update geht schief, die Datenbank wird beschädigt, und Ihre Website ist nicht mehr aufrufbar. Wenn Sie ein aktuelles Backup haben, ist das ärgerlich, aber lösbar — Wiederherstellung in wenigen Minuten. Wenn Sie kein Backup haben, sind alle Inhalte, alle Seiten, alle Einstellungen weg.

⚠️ Wichtig: „Das Hosting macht doch Backups“ ist eine gefährliche Annahme. Manche Hosting-Anbieter erstellen automatische Backups — aber nicht alle, nicht täglich, und oft nur für einen begrenzten Zeitraum. Verlassen Sie sich nicht blind darauf. Prüfen Sie, was Ihr Anbieter tatsächlich sichert — und legen Sie zusätzlich eigene Backups an.

2.3 Schleichende Leistungsverschlechterung

Ohne regelmäßige Website-Wartung wird eine Website mit der Zeit langsamer. Datenbanken sammeln unnötige Einträge an. Caches laufen voll. Veraltete Plugins erzeugen Ballast. Bilder werden ohne Optimierung hochgeladen. Das passiert nicht schlagartig, sondern schleichend — und deshalb fällt es oft nicht auf.

Das Problem: Ladezeit ist ein direkter Rankingfaktor bei Google. Eine Website, die heute in 1,8 Sekunden lädt und in zwei Jahren ohne Wartung 4,5 Sekunden braucht, verliert ihre guten Platzierungen, Besucher und Anfragen. Der Zusammenhang ist direkt und messbar.

🧩 Beispiel: Ein Kunde kam zur Beratung mit dem Problem, dass seine Website kaum noch Anfragen brachte, obwohl sie vor zwei Jahren noch gut funktioniert hatte. Meine technische Analyse zeigte: 34 installierte Plugins, davon 23 veraltet. Die Datenbank war auf das Dreifache ihrer optimalen Größe angewachsen. Die Ladezeit der Website lag bei 6,8 Sekunden auf mobilen Geräten. Zwei Jahre ohne Website-Wartung hatten aus einer funktionierenden Website ein technisches Problem gemacht.

2.4 Rechtliche Risiken durch veraltete Komponenten

Veraltete Plugins oder Themes können nicht nur Sicherheitslücken öffnen — sie können auch rechtliche Probleme verursachen. Ein veraltetes Cookie-Banner-Plugin entspricht möglicherweise nicht mehr den aktuellen DSGVO-Anforderungen.

Die DSGVO verlangt von Website-Betreibern, dass sie technische und organisatorische Maßnahmen ergreifen, um den Schutz personenbezogener Daten zu gewährleisten. Regelmäßige Website-Wartung ist ein Teil dieser Pflicht — keine Kür. Ich weiß, Datenschutz nervt – aber die DSGVO ist einfach geltendes Recht.

3. Was regelmäßige Website-Wartung umfasst

Jetzt zum praktischen Teil: Was gehört konkret zur Website-Wartung — und in welchem Rhythmus?

3.1 Software-Updates: Das A und O

Updates sind die wichtigste und grundlegendste Maßnahme der Website-Wartung. Für WordPress-Websites bedeutet das drei Ebenen:

✓ WordPress-Kern: Das Content-Management-System (CMS) selbst wird regelmäßig aktualisiert — mit Fehlerbereinigungen, Schwachstellenbehebung und neuen Funktionen. Major-Updates (großes Updates) erscheinen zwei bis drei Mal pro Jahr, Minor-Updates (kleine Updates) häufiger.

✓ Plugins: Jedes installierte Plugin ist ein eigenständiges Software-Paket, das regelmäßig Updates erhält. Veraltete Plugins sind die häufigste Angriffsfläche.

✓ Theme: Das Design-Theme, also die Vorlage, auf der Ihre WordPress-Website basiert, ist ebenfalls Software und muss aktuell gehalten werden.

⚠️ Wichtig: Updates sollten nicht blind eingespielt werden. Vor jedem Update — besonders vor Major-Updates des WordPress-Kerns oder großen Plugin-Updates — sollten Sie ein vollständiges Backup erstellen. Und Updates sollten auf einer Testumgebung, einer sogenannten Staging-Website, getestet werden, bevor sie live gehen; das gilt vor allem für Online-Shops. Ein Update, das einen Konflikt mit einem anderen Plugin verursacht, kann die Website unzugänglich machen.

3.2 Backups: Die Lebensversicherung Ihrer Website

📝 Definition: Backup bezeichnet eine vollständige Sicherungskopie Ihrer Website — alle Dateien und die Datenbank. Ein Backup ist nur dann ein echtes Backup, wenn es getestet wurde: Können Sie aus dem Backup tatsächlich die komplette Website wiederherstellen?

Empfohlener Backup-Rhythmus:

✓ Täglich: Automatisches Backup der Datenbank — hier ändern sich Inhalte, Kommentare, Einstellungen
✓ Wöchentlich: Vollständiges Backup aller Dateien und der Datenbank
✓ Vor jedem Update: Manuelles vollständiges Backup als Sicherheitsnetz

Backups speichern Sie am besten an mindestens zwei verschiedenen Orten: auf dem Server selbst und extern — also auf einem Cloud-Dienst wie Google Drive, Dropbox oder bei einem dedizierten Backup-Service. Wenn der Server ausfällt oder gehackt wird, muss das Backup unerreichbar für den Angreifer sein.

3.3 Sicherheitsüberwachung

Proaktive Sicherheitsüberwachung bedeutet, nicht zu warten, bis etwas passiert, sondern kontinuierlich zu prüfen, ob Angriffe stattfinden oder stattgefunden haben. Für WordPress gibt es dafür bewährte Sicherheitsplugins wie Wordfence oder Solid Security, die unter anderem:

✓ Einbruchsversuche protokollieren und blockieren
✓ Dateiänderungen überwachen und melden
✓ Regelmäßige Malware-Scans durchführen
✓ Schwache Passwörter und unsichere Konfigurationen identifizieren

📌 Merke: Ein Sicherheitsplugin ist kein Ersatz für aktuelle Software — es ist eine zusätzliche Schutzebene. Beides zusammen ergibt echten Schutz. Eines allein reicht nicht.

Außerdem können Sie selbst Einiges für die Sicherheit Ihrer Website tun. Was genau, erkläre ich in meinem Artikel WordPress sicher machen: Zehn einfache Schritte.

3.4 Leistungsüberwachung

Regelmäßige Website-Wartung schließt auch die Überprüfung der technischen Leistung ein. Einmal pro Monat sollten Sie Ihre Core Web Vitals mit Google PageSpeed Insights messen und die Werte mit dem Vormonat vergleichen. Core Web Vitals sind drei von Google definierte Messgrößen, die die Nutzererfahrung einer Website messbar machen. Verschlechtern sich die Werte ohne erkennbaren Grund, ist das ein Signal für ein technisches Problem — ein Plugin-Konflikt, ein zu großes Bild, ein fehlendes Caching.

Zusätzlich lohnt sich ein monatlicher Blick in die Google Search Console auf Crawling-Fehler. Seiten, die Google nicht mehr erreichen – crawlen – kann, fallen aus dem Index — und damit aus den Suchergebnissen.

Sie möchten wissen, wie Sie Ihre Core Web Vitals optimieren können? Dann lesen Sie meinen Artikel: Schneller laden, besser ranken: Core Web Vitals optimieren.

3.5 Datenbank-Optimierung

Datenbanken werden mit der Zeit unordentlich. WordPress speichert unter anderem alle Revisionen von Beiträgen, Spam-Kommentare, temporäre Daten von Plugins und andere Ballast-Einträge. Ohne regelmäßige Bereinigung wächst die Datenbank auf ein Vielfaches ihrer optimalen Größe — mit Auswirkungen auf die Ladezeit.

Eine monatliche Datenbankoptimierung mit einem Plugin wie WP-Optimize oder Advanced Database Cleaner ist eine der einfachsten und wirkungsvollsten Maßnahmen für die laufende Website-Wartung.

4. Website-Wartung selbst machen oder auslagern?

Das ist die Frage, die viele beschäftigt. Die ehrliche Antwort: Es hängt davon ab, wie viel Zeit und technisches Interesse Sie haben — und wie kritisch Ihre Website für Ihr Geschäft ist.

4.1 Selbst machen: Wann es sinnvoll ist

Wenn Sie technisch interessiert sind, WordPress gut kennen und Zeit haben, können Sie die grundlegende Website-Wartung selbst übernehmen. Mit einem guten Backup-Plugin, einem Sicherheitsplugin und einem festen monatlichen Wartungstermin ist das für einfachere Websites machbar.

Die Zeitinvestition für eine gewissenhafte monatliche Wartung liegt bei einer bis zwei Stunden — vorausgesetzt, es gibt keine Probleme. Wenn Probleme auftreten, kann es deutlich mehr werden.

4.2 Auslagern: Wann es die bessere Entscheidung ist

Wenn Ihre Website ein zentrales Werkzeug für Ihr Unternehmen ist — also Anfragen generiert, Ihre Außenwirkung bestimmt und ohne sie Ihr Geschäft leidet — dann ist professionelle Website-Wartung eine Investition, die sich rechnet.

Ein professioneller Wartungsvertrag kostet in der Regel zwischen 30 und 150 € pro Monat, je nach Umfang. Dafür bekommen Sie Updates, Backups, Sicherheitsmonitoring und eine Ansprechperson, die sich kümmert, wenn etwas schiefläuft. Und vor allem: Sie müssen sich nicht selbst darum kümmern.

🔭 Exkurs: Rechnen Sie einmal nach. Wenn Ihre Website einen Tag lang nicht erreichbar ist oder gehackt wurde und Sie drei Tage damit beschäftigt sind, das Problem zu lösen — was kostet Sie das an entgangenem Umsatz und investierter Zeit? In den meisten Fällen ist ein Wartungsvertrag die günstigere Lösung.

5. Der Website-Wartungs-Rhythmus: Ein konkreter Plan

Hier ist ein realistischer Wartungsplan, der sowohl für die Eigenpflege als auch als Grundlage für einen Wartungsvertrag dient.

Täglich (automatisiert):
✓ Automatisches Datenbank-Backup
✓ Echtzeitüberwachung — Sie werden benachrichtigt, wenn die Website nicht erreichbar ist

Wöchentlich (ca. 30 Minuten):
✓ Vollständiges Backup prüfen
✓ Plugin- und Theme-Updates prüfen und einspielen
✓ WordPress-Kern-Updates prüfen
✓ Google Search Console auf neue Fehler prüfen

Monatlich (ca. 60-90 Minuten):
✓ Sicherheitsscan durchführen
✓ Leistungsüberprüfung mit Google PageSpeed Insights
✓ Datenbank optimieren
✓ Defekte Links prüfen — also Links, die ins Leere führen
✓ Kommentare und Spam bereinigen
✓ Benutzerzugänge prüfen — gibt es Benutzerkonten, die nicht mehr benötigt werden?

Quartalsweise (ca. 2-3 Stunden):
✓ Vollständige technische Überprüfung aller wichtigen Seiten
✓ PHP-Version prüfen und ggf. aktualisieren
✓ SSL-Zertifikat auf Gültigkeit überprüfen
✓ Backup-Wiederherstellung testen — funktioniert das Backup wirklich?
✓ Daten Ihrer Analysesoftware und der Google Search Console auswerten

📌 Merke: Website-Wartung ist keine Ausgabe — sie ist Risikomanagement. Die Frage ist nicht, ob Sie es sich leisten können, Ihre Website regelmäßig zu warten. Die Frage ist, ob Sie es sich leisten können, es nicht zu tun.