WordPress-Wartung

Kurz gesagt: WordPress-Core, Theme und Plugins müssen regelmäßig aktualisiert werden, besonders wenn Sicherheitskorrekturen verfügbar sind. Vor Updates brauchen Sie ein vollständiges Backup von Dateien und Datenbank und, wenn möglich, einen Test in einer Testumgebung. Erscheint ein „Fatal error“, suchen Sie die Ursache im Fehlerprotokoll; die Überprüfung der Plugins ist einer der Diagnoseschritte.

Viele denken: „Die Website ist fertig – die läuft doch jahrelang.“ Leider nein. WordPress ist ein lebendiges System, das besteht aus:

• 
  

  dem WordPress-Core,

  
  
• 
  

  dem Theme,

  
  
• 
  

  den Plugins.

  
  

Alle drei Teile verändern und entwickeln sich weiter. Werden sie nicht aktualisiert, sind sie irgendwann nicht mehr miteinander kompatibel oder werden unsicher. Das Ergebnis: Fatal error, Fehler mit „weißem Bildschirm“, eine langsame Website oder, schlimmer noch, eine gehackte.

Wie oft sollte aktualisiert werden?

• 
  

  Mindestens einmal im Monat.

  
  
• 
  

  Bei aktiven Shops häufiger: 1× pro Woche oder sobald Sicherheitskorrekturen erscheinen.

  
  
• 
  

  Bei kostenpflichtigen Plugins/Themes ist die Gültigkeit der Lizenz zu prüfen (meist 1× jährlich oder monatlich). Ist die Lizenz abgelaufen, gibt es keine Updates und Sicherheitskorrekturen mehr.

  
  

Warum müssen sie „zusammenpassen“?

• 
  

  Plugins müssen mit dem WordPress-Core und dem Theme kompatibel sein.

  
  
• 
  

  Ein WooCommerce-Update kann neuere Plugin-Versionen erfordern (Zahlungen, Versand, MwSt. u. a.).

  
  
• 
  

  Ist ein Element veraltet, genügt ein kleiner Konflikt, und die Website wirft einen Fatal error.

  
  

Eine Website ist keine Steintafel – sie ist wie ein Auto:

• 
  

  Benzin = Hosting, SSL, CDN, E-Mails.

  
  
• 
  

  Öl/Filter = Updates und Sicherheitspatches.

  
  
• 
  

  Inspektion = Backups, Monitoring, Fehlerprotokolle.

  
  

Wer nichts tut, dem springt es eines Tages nicht mehr an. Und manchmal ist der Reparaturpreis > die “Ersparnis”.

• 
  

  Veraltete Plugins mit bekannten Sicherheitslücken → ein Bot „schleust“ Malware ein, beginnt Spam zu versenden oder lädt externe Werbeskripte.

  
  
• 
  

  Abgelaufene Lizenz eines kostenpflichtigen Plugins → keine Updates → nach ein paar WooCommerce-Versionen Inkompatibilität und Fatal error.

  
  
• 
  

  „Weiße Seite“ nach einem falschen Klick ohne Backup. Es gibt keinen Weg zurück, weil Sie nicht mehr ins Backend kommen.

  
  

Es gibt Fälle, in denen die Website nicht wiederhergestellt werden kann: kein Backup, infiziertes Dateisystem, Backend nicht erreichbar, der Hoster hat den Zugriff gesperrt. In solchen Momenten ist es günstiger und schneller, ein altes Backup einzuspielen (falls überhaupt vorhanden) oder die Website leider von Grund auf neu zu bauen.

Jeden Monat (oder häufiger):

1. 
   

   Vollständiges Backup (Dateien + Datenbank) und Prüfung, ob es sich wiederherstellen lässt.

   
   
2. 
   

   Aktualisieren: WordPress-Core, Theme, Plugins (zuerst in einer Staging-/Testumgebung oder lokal).

   
   
3. 
   

   Lizenzen kostenpflichtiger Plugins/Themes prüfen und verlängern.

   
   
4. 
   

   Fehlerprotokolle (Error Logs), 404-Fehler und Ladegeschwindigkeit prüfen.

   
   
5. 
   

   Sicherheit: Scans (z. B. Wordfence/Defender), Passwortrichtlinie, 2FA für Admins.

   
   
6. 
   

   Korrektur defekter Bilder/URLs, technischer SEO-Check (Sitemap, Indexierung).

   
   
7. 
   

   WooCommerce: Bestelltest, Zahlungstest (Sandbox – im Testmodus), E-Mails.

   
   

Einmal im Quartal:

• 
  

  PHP-Version (Hosting), Server-Updates.

  
  
• 
  

  Plugin-Audit: Nicht genutzte löschen wir (weniger Code → weniger Risiko).

  
  
• 
  

  Performance-Audit (Cache, CDN, Datenbankbereinigung).

  
  

1. 
   

   Aktualisieren Sie nichts „blind“ in der Live-Umgebung. Versuchen Sie zuerst, den Wiederherstellungsmodus zu aktivieren.

   
   
2. 
   

   Prüfen Sie Ihre E-Mails: WordPress sendet oft einen Recovery-mode-Link („Your Site is Experiencing a Technical Issue“). Falls vorhanden, klicken Sie darauf und öffnen Sie das Backend im abgesicherten Modus.

   
   

3. Kommen Sie nicht ins Backend, verbinden Sie sich per FTP oder über den Dateimanager des Hostings und:

   • 
     

     Benennen Sie im Ordner /wp-content/plugins/ den Ordner des verdächtigen Plugins um (z. B. woocommerce → woocommerce.off). Dadurch wird nur dieses Plugin deaktiviert. Wenn unklar ist, welches Plugin den Fehler verursacht, benennen Sie den gesamten Ordner plugins um (z. B. in plugins.hold) – dadurch werden alle Plugins deaktiviert.

     
     
   • 
     

     Funktioniert die Website immer noch nicht, benennen Sie auch den Theme-Ordner in theme-name.off um; WordPress wechselt dann zum Standard-Theme (Twenty Twenty-*).

     
     
4. 
   

   Leeren Sie den Cache (falls Sie ein Caching-Plugin/CDN nutzen).

   
   
5. 
   

   Stellen Sie sicher, dass die PHP-Version zu Ihrer WordPress-/Woo-Version passt (manchmal muss sie gesenkt/erhöht werden).

   
   
6. 
   

   Prüfen Sie das error_log im Hosting oder das WordPress-Debug-Protokoll: Es wird nur geschrieben, wenn in wp-config.php WP_DEBUG und WP_DEBUG_LOG aktiviert sind; standardmäßig liegt die Datei unter /wp-content/debug.log, der Pfad lässt sich aber anpassen. Dort ist oft klar zu sehen, welche Zeile und welches Plugin den Fehler verursacht.

   
   
7. 
   

   Sobald die Website wieder „hochfährt“, spielen Sie die Updates nacheinander ein (eines nach dem anderen) und testen nach jedem Schritt (aktivieren Sie den Plugin-Ordner wieder und „starten“ Sie jedes Plugin einzeln).

   
   
8. 
   

   Kommen Sie immer noch nicht hinein oder kehrt der Fehler zurück, stellen Sie ein Backup (von vor dem Vorfall) wieder her oder, falls die Website beim Aktivieren eines Plugins „abstürzt“, öffnen Sie den Plugin-Ordner und deaktivieren Sie das betreffende Plugin, indem Sie es umbenennen, z. B. von backupwp in backupwp1 (es wird automatisch deaktiviert).

   
   
9. 
   

   Ändern Sie die Passwörter (Admins/FTP/DB), erneuern Sie die Sicherheitsschlüssel (wp-config.php) und führen Sie einen Sicherheitsscan durch.

   
   

Kein Backup? Erstellen Sie sofort eines, sobald die Website „wieder läuft“. Ohne Backup ist jedes weitere Update ein Glücksspiel.

• 
  

  Staging-Umgebung für Tests (eine Kopie, in der Sie gefahrlos klicken können).

  
  
• 
  

  Monatliche Updates + Lizenzverlängerung für kostenpflichtige Plugins/Themes.

  
  
• 
  

  Automatische Backups (täglicher/monatlicher Rhythmus; außerhalb des Hostings speichern).

  
  
• 
  

  Sicherheit: Firewalls/Scans/2FA/eingeschränkte Admin-Zugänge.

  
  
• 
  

  Dokumentieren Sie, welche Plugin-/Theme-Versionen zusammen funktionieren (Changelog).

  
  
• 
  

  Nach jedem großen WooCommerce-Update – ein vollständiger Bestelltest.

  
  

Was Sie nicht tun sollten:

• 
  

  ❌ Große Updates nicht direkt „live“ vor den Besuchern einspielen.

  
  
• 
  

  ❌ Inaktive Plugins nicht monatelang behalten. Löschen.

  
  
• 
  

  ❌ Lizenzverlängerungen nicht auslassen, „um zu sparen“ – Sicherheitspatches sind ihr Geld wert.

  
  

• 
  

  Lizenz = Updates + Sicherheitskorrekturen + Support.

  
  
• 
  

  Läuft die Lizenz ab, bleiben Sie auf einer alten Version. Mit der Zeit wird sie zum schwächsten Glied der gesamten Website.

  
  
• 
  

  Typisch: Lizenz 1× jährlich oder monatlich. Planen Sie sie im Budget ein wie eine Kfz-Versicherung.

  
  

Die Wartung von WordPress und WooCommerce ist kein Extra – sie ist Pflicht.
Wie beim Auto: tanken, Öl wechseln, Reifen prüfen – und sicher fahren.
Für die Website bedeutet das: regelmäßige Updates, Backups, Lizenzen, Sicherheit.
Das Ergebnis – eine stabilere, sicherere und schnellere Website.

Wenn Sie das nicht selbst erledigen möchten, geben Sie uns Bescheid, und wir aktualisieren Ihre Website jeden Monat für Sie!

Weitere Informationen: Website-Wartung · WordPress-Wartung bzw. Website-Wartung · Wartung von WordPress- und WooCommerce-Websites.