Ja, auch nach dem Launch braucht eine Website laufende Pflege. Eine Website besteht aus Software, für die ständig neue Versionen und Sicherheitsupdates erscheinen, und manche Probleme fallen nicht sofort auf. Website-Wartung heißt deshalb: Updates, Backups, Sicherheitskontrollen und regelmäßiges Hinschauen.
Warum eine Website mit dem Launch nicht fertig ist
Für viele Unternehmen fühlt sich der Launch wie der Abschluss eines Projekts an. Wochen oder Monate sind in Konzept, Texte, Bilder, Design und Technik geflossen. Die Website geht online, funktioniert – und wird danach oft kaum noch angesehen.
Genau hier liegt ein häufiges Missverständnis. Eine Website ist kein Prospekt, den man einmal druckt und dann jahrelang verwendet. Sie ist Software, läuft auf einem Server, hat Benutzer und Zugänge und spricht mit anderen Systemen. Bei WordPress kommen Plugins, Themes, Formulare und Schnittstellen dazu.
All diese Teile entwickeln sich weiter. Neue Versionen erscheinen, Sicherheitslücken werden entdeckt, technische Anforderungen ändern sich. Wer Zeit und Geld in eine professionelle Website gesteckt hat, sollte deshalb auch dafür sorgen, dass diese Investition geschützt bleibt.
Wir vergleichen das gern mit einem Auto. Auch das wird nicht gekauft und dann jahrelang einfach nur gefahren. Es braucht Service, neue Reifen und regelmäßige Überprüfungen. Hört man irgendwann ein Schleifen, fährt es trotzdem noch – wer solche Zeichen dauerhaft ignoriert, riskiert aber größere Schäden. Der Unterschied: Eine Website ist ständig mit dem Internet verbunden. Neben der Technik ändern sich auch die Bedrohungen laufend.
Eine Website kann funktionieren und trotzdem ein Problem haben
Ein Angriff bedeutet nicht, dass plötzlich die ganze Seite verschwindet. Mitte Mai 2026 wurden mehrere Websites gehackt, egal ob WordPress, Joomla oder ein anderes System. Betroffen waren auch Kunden von uns:
- Bei einer Tierklinik war die Startseite in Ordnung. Alle Seiten dahinter waren aber nicht mehr erreichbar.
- Bei einem Bestattungsunternehmen wurde zuerst das Online-Kondolenzbuch mit Spam-Kommentaren geflutet. Danach wurden alle Seiten außer der Startseite auf Casino-Seiten und andere fremde Seiten umgeleitet.
In beiden Fällen dürfte eine Schwachstelle in einem Plugin der Auslöser gewesen sein, das Seitenzugriffe und Nutzer auswertet. Wird eine solche Lücke bekannt, wird sie oft in kürzester Zeit ausgenutzt. Beide Kunden hatten übrigens einen Wartungsvertrag. Auch damit ist eine Website nicht garantiert vor jedem Angriff geschützt. Der Unterschied zeigt sich danach, mehr dazu bei den Backups.
Neben solchen Weiterleitungen haben wir in der Praxis auch schon unerwartete Benutzer, fremde Inhalte, manipulierte Seiten oder unerwünschte Dateien gefunden.
Manches davon fällt dem Betreiber lange nicht auf. Der Satz „Meine Website funktioniert eh noch“ sagt deshalb wenig darüber aus, ob technisch alles in Ordnung ist.
Je mehr Funktionen, desto mehr Pflege
Eine kleine Website mit wenigen Funktionen ist etwas anderes als eine Website mit vielen Plugins, Kontaktformularen, Terminbuchung, Kundenbereich oder Onlineshop. Viele Funktionen bedeuten nicht automatisch ein Sicherheitsproblem. Aber jede zusätzliche Komponente muss gepflegt werden. Plugins, die niemand mehr braucht, alte Benutzerkonten oder Software ohne aktuelle Versionen sollte man nicht jahrelang mitschleppen.
Updates sind wichtig – aber nicht blind
Regelmäßige Updates sind der Kern der Website-Wartung. Sicherheitslücken werden laufend entdeckt und mit neuen Versionen geschlossen. Allein im September 2026 hat WordPress mehrere Sicherheitsupdates veröffentlicht.
Dazu kommt: Für ältere WordPress-Versionen gibt es keine Sicherheitsupdates mehr. Wer eine Website jahrelang nicht aktualisiert, hat irgendwann Software im Einsatz, deren Lücken bekannt sind, aber nicht mehr geschlossen werden. Und je länger man wartet, desto größer wird der Sprung beim nächsten Update – und desto eher passt danach etwas nicht mehr zusammen.
Trotzdem heißt professionelle Wartung nicht, einfach auf „Alle aktualisieren“ zu klicken. Updates können selbst Probleme machen: Manche sind noch nicht ausgereift oder vertragen sich nicht mit anderen Plugins. Erst vor Kurzem war bei einer Website nach einem Update die ganze Seite nicht mehr erreichbar. Weil wir für Wartungsverträge einen klaren Ablauf haben, konnten wir das Update in kurzer Zeit rückgängig machen, die Kompatibilität prüfen und es später noch einmal einspielen, als die neuen Versionen zusammengepasst haben.
Gerade wenn eine Website länger nicht gepflegt wurde, gehen wir besonders kontrolliert vor.
So gehen wir bei einer länger nicht gewarteten Website vor
- Zuerst sichern wir den aktuellen Zustand mit einem Backup.
- Dann prüfen wir: Welche WordPress-Version läuft? Welche Plugins und Themes sind installiert? Welche Updates fehlen, und werden alle Komponenten noch unterstützt? Gibt es unbekannte Benutzer oder auffällige Veränderungen?
- Erst danach aktualisieren wir, Schritt für Schritt, und testen wichtige Funktionen gleich im Anschluss. So sieht man sofort, wenn ein Update etwas kaputt macht.
Bei umfangreichen oder sehr alten Websites kann es sinnvoll sein, zuerst eine Kopie in einer Testumgebung aufzubauen. Dort lassen sich Updates und Änderungen durchspielen, während die Website ganz normal erreichbar bleibt.
Backups: kein Schutz vor Angriffen, aber die Rettung im Ernstfall
Backups gehören für uns zu den wichtigsten Bausteinen der Wartung. Wichtig ist dabei eine klare Unterscheidung: Ein Backup verhindert keinen Angriff. Es sorgt aber dafür, dass es im Ernstfall einen sauberen Stand gibt, auf den man zurückgehen kann.
Bei der Tierklinik und beim Bestattungsunternehmen konnten wir die Websites in kurzer Zeit auf den Stand des letzten Backups vom Monatsanfang zurücksetzen, die Sicherheitslücke schließen und die Seiten zusätzlich absichern.
Ganz anders sieht es ohne Backup aus. Wir kennen Unternehmer und EPU, die seit Jahren weder Updates noch Backups gemacht haben. Bei einer kleinen Dienstleisterin ist die Website nach einem Angriff völlig zerstört. Sie wieder online zu bringen, ist kaum oder nur mit großen Abstrichen möglich. Ohne aktuelles Backup bleibt oft nur eine sehr alte Sicherung oder der Versuch, die Website mit viel Aufwand zu retten. Schadsoftware kann in nahezu jeder Datei stecken, und alles zu finden kostet viel Zeit. Oft ist dann eine neue Website die vernünftigere Lösung.
Wie oft sollte eine Website gesichert werden?
Das hängt davon ab, wie oft sich die Daten ändern. Bei normalen Unternehmenswebsites machen wir einmal im Monat ein Backup. Bei größeren und anspruchsvolleren Seiten, bei Seiten, auf denen sich oft etwas ändert, und bei Onlineshops empfiehlt sich deutlich öfter eine Sicherung – da ist ein Monat schon lang. Denn nach einer Wiederherstellung fehlt alles, was nach dem letzten Backup passiert ist.
Wir speichern Sicherungen deshalb nicht nur am selben Ort wie die Website, sondern zusätzlich getrennt davon. Liegt das einzige Backup auf demselben Server, hilft es im schlimmsten Fall wenig.
Ein Backup ist außerdem nur so viel wert wie die Wiederherstellung. Gesichert werden müssen Dateien und Datenbank. Und hin und wieder sollte man prüfen, ob sich eine Sicherung auch wirklich zurückspielen lässt.
Sicherheit besteht aus mehreren Ebenen
Es gibt nicht das eine Plugin, das eine Website „sicher macht“. Sinnvoller Schutz besteht aus mehreren Maßnahmen:
- aktuelle Software
- starke und einzigartige Passwörter
- Zwei-Faktor-Authentifizierung, vor allem für Administratorzugänge
- sichere Zugänge zu Hosting und Verwaltung
- möglichst wenige Benutzer und Komponenten, die niemand braucht
Sicherheitslösungen wie Wordfence können eine zusätzliche Ebene sein, etwa mit Firewall, Login-Schutz und Überwachung. Sie ersetzen aber weder Updates noch Backups noch einen regelmäßigen Blick auf die Website.
Oft unterschätzt werden alte Zugänge: ehemalige Mitarbeiter, eine frühere Agentur oder ein vergessenes Testkonto. Jeder Zugang, den niemand mehr braucht, ist eine zusätzliche Tür, die offen steht.
Wartung heißt auch hinschauen
Vieles lässt sich heute automatisieren: Backups, Überwachung, manche Updates. Trotzdem gehört eine regelmäßige Kontrolle dazu:
- Gibt es plötzlich neue Benutzer?
- Wurden unbekannte Plugins installiert?
- Fallen ungewöhnlich viele Login-Versuche auf?
- Funktionieren die Backups wirklich?
- Gibt es technische Fehler, die man genauer ansehen sollte?
Das Ziel ist nicht, jeden Angriff unmöglich zu machen. Das wäre unrealistisch. Das Ziel ist, Risiken zu senken, Auffälligkeiten früh zu erkennen und für den Ernstfall vorbereitet zu sein.
Inhalte und Sichtbarkeit gehören auch zur Pflege
Technik ist nur eine Seite. Auch Inhalte altern: Leistungen ändern sich, Mitarbeiter kommen dazu, Öffnungszeiten stimmen nicht mehr, Texte passen nicht mehr zum Angebot. Auch sie sollten deshalb regelmäßig durchgesehen und laufend aktualisiert werden.
Das sind oft Kleinigkeiten, die aber auffallen: ein Teamfoto mit Personen, die nicht mehr im Betrieb sind, eine Leistung, die es so nicht mehr gibt, oder ein Kontaktformular, dessen Anfragen ins Leere gehen, weil sich die E-Mail-Adresse geändert hat.
Gleichzeitig ändert sich, wie Menschen nach Unternehmen und Leistungen suchen. Neben Google spielen inzwischen auch KI-Systeme eine Rolle. Struktur, SEO und die Sichtbarkeit in KI-Systemen sollten deshalb regelmäßig mitgedacht werden. Das ist ein eigenes großes Thema. Für die Wartung reicht eine Erkenntnis: Eine Website sollte nach dem Launch nicht einfach vergessen werden.
Website Wartung: Was du jetzt tun kannst
Eine professionelle Website kostet Geld und meistens viel Zeit. Wenn darüber Anfragen kommen, Termine gebucht oder Produkte verkauft werden, hat ein Ausfall direkte Folgen für das Geschäft. Und auch eine einfache Unternehmenswebsite ist oft der erste Eindruck, den jemand von deinem Betrieb bekommt. Wartung kostet ebenfalls Geld – im Verhältnis zu einer neuen Website oder einem größeren Schaden ist der Aufwand aber überschaubar.
Wenn du deine Website schon länger nicht bewusst angesehen hast, musst du nicht gleich alles neu machen. Der erste Schritt ist eine ehrliche Bestandsaufnahme:
- Gibt es ein aktuelles Backup, das auch extern gespeichert ist?
- Sind WordPress, Plugins und Themes aktuell?
- Werden alle installierten Komponenten noch gebraucht und unterstützt?
- Wer hat Zugriff, und sind wichtige Zugänge gut geschützt?
- Gibt es Auffälligkeiten oder technische Probleme?
Bei einer länger nicht gewarteten Website gilt: zuerst sichern, dann prüfen, dann kontrolliert aktualisieren. Wenn du das nicht selbst übernehmen willst, kannst du die Website einmalig prüfen und absichern oder laufend warten lassen. MarketiX unterstützt dich bei beidem – von der technischen Überprüfung bis zu laufenden Wartungsverträgen für WordPress-Websites.
