Eine WordPress-Website läuft nicht von allein sicher. Plugins bekommen Sicherheitsupdates, PHP-Versionen laufen aus, und ein ungetestetes Update kann das Kontaktformular oder den Shop lahmlegen. Wer das neben dem eigentlichen Geschäft im Blick behalten muss, schiebt es meist auf. Mit meiner WordPress-Wartung übernehme ich diese Aufgaben für Sie: regelmäßige Updates, Backups, Sicherheit und Performance, betreut von einem festen Ansprechpartner.
Ich bin Sebastian König-Lind, Webentwickler mit Schwerpunkt WordPress. Auf dieser Seite lesen Sie, was zur Wartung gehört, wie ein Update bei mir abläuft und für wen sich eine laufende Betreuung lohnt.
Warum eine WordPress-Website regelmäßige Pflege braucht
Die meisten Sicherheitslücken stecken nicht in WordPress selbst, sondern in Erweiterungen. Laut dem Sicherheitsbericht von Patchstack wurden 2025 insgesamt 11.334 neue Schwachstellen im WordPress-Umfeld gemeldet, 91 Prozent davon in Plugins. Im WordPress-Kern waren es im selben Jahr nur sechs.
Für Sie heißt das: Jedes installierte Plugin ist ein möglicher Angriffspunkt. Je mehr Plugins eine Website nutzt, desto häufiger stehen Plugin-Updates an. Derselbe Bericht zeigt außerdem, dass für fast die Hälfte der Lücken bei Veröffentlichung noch kein Update vorlag. Dann reicht Aktualisieren allein nicht. Das betroffene Plugin muss beobachtet, deaktiviert oder ersetzt werden.
Dazu kommt die Technik unter der Website. PHP, die Programmiersprache, in der WordPress läuft, bekommt pro Version nur wenige Jahre Sicherheitsupdates. Eine Website, die vor drei Jahren eingerichtet und seitdem nicht angefasst wurde, läuft oft auf einer Version, die keine Sicherheitsupdates mehr erhält.
Was meine WordPress-Wartung umfasst
Die Wartung deckt vier Bereiche ab. Im Paket „Basis“ sind Aufgaben und Rhythmus fest definiert, im Paket „Individuell“ legen wir sie vor dem Start gemeinsam fest. Ein kleiner Vereinsauftritt braucht weniger Aufwand als ein WooCommerce-Shop mit Zahlungsanbindung.
Updates
WordPress, Plugins und Theme regelmäßig aktualisiert, Sicherheitsupdates zuerst.
Backups
Datenbank und Dateien, extern gesichert und im Ernstfall wiederherstellbar.
Sicherheit
Schwachstellen-Scans, Zwei-Faktor-Login und Schutz vor automatisierten Angriffen.
Ladezeit
Caching, Bildgrößen und Datenbank im Blick, damit die Website schnell bleibt.
So läuft ein Update ab: sichern, aktualisieren, kontrollieren
Ein Update ist schnell geklickt. Der Aufwand liegt in dem, was davor und danach passiert. Bei mir folgt jedes Update denselben vier Schritten:
- Sichern: Vor dem Update entsteht ein aktuelles Backup von Datenbank und Dateien.
- Prüfen: Ich lese die Änderungshinweise der Plugins. Bei größeren Versionssprüngen teste ich vorher, ob es Konflikte gibt.
- Aktualisieren: Kern, Plugins und Theme werden aktualisiert, Sicherheitsupdates zuerst.
- Kontrollieren: Danach prüfe ich die wichtigen Seiten, Formulare und bei Shops den Bestellprozess. Läuft etwas nicht, stelle ich den vorherigen Stand aus dem Backup wieder her und suche die Ursache.
Sie bekommen davon im besten Fall nichts mit. Eine Kundin hat es so zusammengefasst: „Updates und Sicherheit laufen seitdem problemlos im Hintergrund.“ (Eva König, Mediation Rossdorf)
Warum automatische Updates allein nicht reichen
WordPress kann Plugins und Themes seit Version 5.5 selbst aktualisieren. Laut WordPress-Dokumentation prüft die Software dafür standardmäßig zweimal täglich auf neue Versionen. Das ist besser als gar keine Updates, ersetzt aber keine Wartung. Die Dokumentation empfiehlt selbst, vorher regelmäßige Backups einzurichten, um bei Problemen zurückkehren zu können.
| Automatische Updates | Betreute Wartung | |
|---|---|---|
| Backup vor dem Update | nur, wenn separat eingerichtet | immer |
| Kontrolle danach | keine, nur E-Mail-Benachrichtigung | wichtige Seiten, Formulare, Shop |
| Lücken ohne verfügbares Update | bleiben offen | Plugin wird beobachtet, deaktiviert oder ersetzt |
| PHP-Version und Server | nicht abgedeckt | im Blick, Umstellung wird geplant |
| Ansprechpartner bei Problemen | keiner | Sebastian König-Lind |
Automatische Updates sind sinnvoll für einzelne, unkritische Plugins. Für Formulare, Shops und alles, was Umsatz oder Anfragen bringt, sollte ein Mensch nach dem Update nachsehen.
PHP-Version und Server: der Teil, den viele übersehen
WordPress empfiehlt in seinen Systemvoraussetzungen PHP 8.3 oder neuer. Die Software läuft zwar auch auf älteren Versionen, doch diese bekommen keine Sicherheitsupdates mehr. Laut der offiziellen Übersicht von PHP erhalten Version 8.1 und älter keine Sicherheitsupdates mehr, PHP 8.2 nur noch bis Ende 2026.
Die PHP-Version stellen Sie meist im Kundenmenü Ihres Hosters ein. Der Wechsel ist technisch ein Klick, aber ältere Plugins oder individuell programmierte Themes können danach Fehler werfen. Welche WordPress-Version mit welcher PHP-Version zusammenarbeitet, dokumentiert das WordPress-Entwicklerhandbuch. Im Rahmen der Wartung prüfe ich die Verträglichkeit vorher und stelle um, wenn alles passt.
Für wen sich ein Wartungsvertrag lohnt
Ein WordPress-Wartungsvertrag ist sinnvoll, wenn die Website Anfragen, Buchungen oder Umsatz bringt und niemand im Team die Technik betreuen kann oder will. Typische Fälle:
- Selbstständige und kleine Unternehmen, deren Website von einer Agentur oder einem Freelancer gebaut wurde, der heute nicht mehr verfügbar ist
- Vereine, bei denen die Website ehrenamtlich gepflegt wird und Updates liegen bleiben
- Betreiber von WooCommerce-Shops, bei denen ein fehlerhaftes Update direkt Bestellungen kostet
- Websites mit individuell entwickelten Plugins oder Themes, die bei Updates besondere Sorgfalt brauchen
Weil ich WordPress-Themes und -Plugins auch selbst entwickle, kann ich bei Problemen in den Code schauen, statt nur Plugins an- und auszuschalten. Wie eine laufende WordPress-Betreuung konkret aussieht, zeigt die Referenz akbar.de: technische Betreuung und Weiterentwicklung einer Elementor-Website mit eigenem Plugin. Weitere Projekte finden Sie in meinen Referenzen.
Weniger sinnvoll ist eine laufende Wartung für eine reine Testinstallation oder eine Website, die ohnehin bald ersetzt wird. Dann reicht oft ein einmaliger Check.
So beginnt die Zusammenarbeit
- Anfrage: Sie schreiben mir, um welche Website es geht. Die Adresse reicht für den Anfang.
- Bestandsaufnahme: Ich sehe mir an, welche WordPress-Version, Plugins, welches Theme und welche PHP-Version im Einsatz sind und wo Handlungsbedarf besteht.
- Paket wählen: Wir wählen das passende Paket und vereinbaren bei Bedarf Zusatzbausteine. Die monatliche Pauschale steht damit vorab fest.
- Start: Ich richte Backups und Absicherung ein, bringe die Website auf einen aktuellen Stand und übernehme ab dann die laufende Pflege.
Sie haben dabei einen direkten Ansprechpartner. Mehr über meinen Hintergrund und meine Arbeitsweise lesen Sie auf der Seite Über mich.
Häufige Fragen zur Wartung
Was kostet eine WordPress-Wartung?
Die Wartung „Basis“ kostet 35 € im Monat. Für große Websites mit individuellen Wartungs- und Backup-Anforderungen gibt es das Paket „Individuell“ ab 55 € im Monat. Den genauen Umfang legen wir nach der Bestandsaufnahme fest, bevor die Betreuung beginnt.
Wie oft sollte man WordPress aktualisieren?
Sicherheitsupdates sollten zeitnah nach Erscheinen eingespielt werden, weil Lücken nach der Veröffentlichung gezielt ausgenutzt werden. Für alle übrigen Updates ist ein fester Rhythmus sinnvoll, damit nichts liegen bleibt. Welcher Rhythmus zu Ihrer Website passt, legen wir gemeinsam fest.
Kann ich WordPress-Updates nicht einfach automatisch laufen lassen?
Für einzelne Plugins ja. Automatische Updates erstellen aber kein Backup, prüfen nicht, ob die Website danach noch funktioniert, und helfen nicht bei Lücken, für die es noch kein Update gibt. Für Formulare und Shops empfehle ich deshalb betreute Updates.
Übernehmen Sie auch die Wartung von WooCommerce-Shops?
Ja. Bei Shops prüfe ich nach Updates zusätzlich Warenkorb, Kasse und Zahlungsanbindung. Weil WooCommerce-Erweiterungen eng zusammenarbeiten, spiele ich Updates dort besonders vorsichtig ein.
Ist meine Website mit Wartung garantiert sicher?
Nein, eine vollständige Sicherheit gibt es bei keiner Website. Regelmäßige Updates, ein abgesicherter Login und aktuelle Backups senken das Risiko aber deutlich. Und falls doch etwas passiert, lässt sich die Website aus einem sauberen Backup wiederherstellen.
Brauche ich Wartung, wenn ich an meiner Website kaum etwas ändere?
Ja. Auch eine Website ohne neue Inhalte altert: Plugins bekommen Sicherheitsupdates, und die PHP-Version des Servers läuft irgendwann aus. Gerade selten genutzte Websites fallen oft erst auf, wenn sie nicht mehr funktionieren.
Ihre Website in betreuten Händen
Regelmäßige Wartung ist kein Zusatz, sondern die Voraussetzung dafür, dass eine WordPress-Website über Jahre stabil läuft. Updates mit Backup und Kontrolle, ein abgesicherter Login und ein Blick auf PHP-Version und Ladezeit verhindern die meisten Ausfälle, bevor sie entstehen.
Schreiben Sie mir kurz, um welche Website es geht. Ich schaue sie mir an und melde mich mit einer Einschätzung. Sie erreichen mich auch telefonisch unter 06154 / 628 992 0.