Deine WordPress-Website läuft, also ist alles gut? Leider nicht. Jeden Tag werden neue Sicherheitslücken in Plugins und Themes bekannt. Ohne regelmäßige Pflege wird jede Website mit der Zeit angreifbar. Hier erfährst du, was zu einer guten WordPress-Wartung gehört, was sie kostet und ob du sie selbst machen kannst.
Das Wichtigste in Kürze
- WordPress, Plugins und Themes brauchen mindestens wöchentlich Updates.
- Zur Wartung gehören auch externe Backups, eine Firewall, Monitoring und Tests nach jedem Update.
- Professionelle Wartung kostet bei mir ab 50 € netto im Monat.
- Selbst machen geht, kostet aber regelmäßig Zeit und Know-how.
Warum braucht WordPress Wartung?
WordPress selbst ist solide. Die meisten Risiken kommen von Erweiterungen. Laut dem Sicherheitsanbieter Patchstack wurden 2024 fast 8.000 neue Sicherheitslücken im WordPress-Umfeld gefunden. Das sind rund 22 pro Tag. 96 % davon steckten in Plugins, nicht im WordPress-Kern.
Angreifer suchen automatisiert nach Websites mit veralteten Plugins. Ob deine Seite klein oder bekannt ist, spielt dafür keine Rolle. Eine gehackte Website kann Spam verschicken, Besucher auf fremde Seiten umleiten oder bei Google eine Warnung bekommen.
Was gehört zu einer guten WordPress-Wartung?
Updates allein reichen nicht. Diese sieben Punkte sollten in jedem Wartungspaket stecken:
- Updates: WordPress, Plugins und Themes mindestens einmal pro Woche aktualisieren.
- Funktionstest nach jedem Update: Prüfen, ob Formulare, Menüs und Darstellung noch funktionieren. Updates können Konflikte auslösen.
- Externe Backups: Datenbank und Dateien regelmäßig sichern, verschlüsselt und auf einem anderen Server. Ein Backup auf demselben Server hilft nicht, wenn der Server ausfällt.
- Firewall: Eine Web Application Firewall blockt Angriffe, bevor sie WordPress erreichen.
- Login-Schutz: Schutz gegen das massenhafte Ausprobieren von Passwörtern und eine Zwei-Faktor-Anmeldung.
- Malware-Scans und Monitoring: Regelmäßig nach Schadcode suchen und rund um die Uhr prüfen, ob die Seite erreichbar ist.
- Ansprechpartner: Jemand, der deine Website kennt und bei Problemen schnell reagiert.
Was kostet WordPress-Wartung?
Die Preise am Markt gehen weit auseinander. Günstige Angebote beschränken sich oft auf automatische Updates. Achte deshalb weniger auf den Preis und mehr darauf, was enthalten ist. Fehlen Backups auf einem externen Server oder Tests nach Updates, sparst du an der falschen Stelle.
Bei mir gibt es zwei Pakete mit festem Monatspreis:
| Basis | Premium | |
|---|---|---|
| Preis | 50 € netto / Monat | 100 € netto / Monat |
| Updates | wöchentlich | täglich |
| Externe Backups | wöchentlich | täglich |
| Funktionstests nach Updates | ja | ja |
| Firewall, Login-Schutz, 2FA | ja | ja |
| Malware-Scans, Uptime-Monitoring | ja | ja |
| Patchstack Virtual Patching | – | ja |
| Erweiterte Checks, Performance-Empfehlungen | – | ja |
Basis reicht für die meisten kleinen Unternehmensseiten. Premium lohnt sich, wenn über deine Website regelmäßig Anfragen, Buchungen oder Umsatz laufen. Alle Details findest du auf meiner Seite zur WordPress-Wartung.
Kann ich WordPress selbst warten?
Ja, wenn du dir regelmäßig Zeit nimmst. Plane pro Woche etwa eine halbe Stunde ein. So gehst du vor:
- Vor jedem Update ein vollständiges Backup erstellen.
- Plugins einzeln aktualisieren, nicht alle auf einmal.
- Danach die wichtigsten Seiten und das Kontaktformular testen.
- Nicht genutzte Plugins und Themes löschen, nicht nur deaktivieren.
- Einmal im Monat prüfen, ob sich das Backup wirklich wiederherstellen lässt.
Schwierig wird es, wenn ein Update die Seite lahmlegt oder du Schadcode findest. Dann brauchst du Erfahrung und ein funktionierendes Backup.
Woran du eine schlecht gewartete Website erkennst
- Im WordPress-Dashboard warten viele Updates.
- Die Seite lädt spürbar langsamer als früher.
- Kontaktformulare kommen nicht mehr an.
- Google zeigt eine Sicherheitswarnung oder seltsame Suchergebnisse zu deiner Seite.
- Niemand weiß, wann das letzte Backup gemacht wurde.
Mehr Anzeichen für eine veraltete Website findest du in meinen 7 technischen Warnsignalen.
Wartung abgeben und Ruhe haben
Du willst dich um dein Geschäft kümmern statt um Plugin-Updates? Ich betreue WordPress-Websites für Unternehmen aus Kassel und Nordhessen, persönlich und bei Notfällen mit einer ersten Reaktion innerhalb von 24 Stunden an Werktagen. Schreib mir für ein kostenloses Erstgespräch.