Website-Wartung: Warum 'läuft doch' teuer wird
Welche Aufgaben zur Website-Wartung gehören, wo ihre Grenzen liegen und warum klare Zuständigkeit wichtiger ist als ein pauschales Wartungspaket.
Was ohne klare Zuständigkeit unbemerkt bleibt
Nehmen wir einen zusammengesetzten Fall aus Situationen, die mir regelmäßig begegnen: Ein kleiner Online-Shop läuft im Alltag unauffällig. Updates wurden seit Monaten nicht geprüft. Der Betreiber geht davon aus, dass der Hoster die Backups übernimmt. Eine benannte technische Zuständigkeit gibt es nicht.
Als die Website ausfällt, zeigt sich, dass Schadcode eingeschleust wurde und das automatische Backup seit Monaten nicht mehr zuverlässig lief. Die Bereinigung wird dadurch aufwendiger, und für die Wiederherstellung fehlt ein verlässlich getesteter Stand.
Welche Kosten daraus entstehen, hängt vom System, vom Vorfall und vom Geschäft ab. Belastbar ist nur: Ohne funktionierendes Backup, Dokumentation und klare Zuständigkeit dauert die Wiederherstellung meist länger als bei einem gepflegten Setup.
Die Details unterscheiden sich. Das wiederkehrende Muster ist fehlende Verantwortung: Niemand prüft Updates, Wiederherstellbarkeit und zentrale Funktionen in einem vereinbarten Rhythmus. Dieser Artikel erklärt, welche Aufgaben laufende Betreuung abdecken kann und wo ein eigener Prüf- oder Projektumfang nötig wird.
Warum “läuft doch” eine gefährliche Illusion ist
Eine Website ist keine Broschüre, die du einmal drucken lässt und dann jahrelang nutzt. Sie ist ein dynamisches System – Software, die auf einem Server läuft, mit anderen Systemen interagiert und ständigen Veränderungen ausgesetzt ist. Und wie jedes System braucht sie regelmäßige Pflege.
Das Problem: Wenn deine Website heute funktioniert, sieht es so aus, als wäre alles in Ordnung. Du siehst nicht, dass im Hintergrund veraltete Software läuft. Du merkst nicht, dass dein letztes Backup seit Wochen fehlschlägt. Du bemerkst nicht, dass eine bekannte Sicherheitslücke in einem deiner Plugins seit Monaten darauf wartet, ausgenutzt zu werden.
Das stille Risiko: Sicherheitslücken
WordPress-Websites werden laufend automatisiert angegriffen. Die häufigste Ursache sind veraltete Komponenten. Ein veraltetes WordPress-Core, ein nicht aktualisiertes Plugin oder ein Theme mit bekannten Schwachstellen sind offene Türen für Angreifer.
Sicherheitslücken werden laufend entdeckt und über Updates geschlossen. Bleiben bekannte Schwachstellen offen, können automatisierte Scans sie finden. Dafür muss eine Website kein gezielt ausgewähltes Angriffsziel sein.
Mögliche Folgen reichen von Spam-Inhalten und Weiterleitungen bis zu unbefugtem Zugriff auf Daten. Welche Melde- oder Informationspflichten daraus entstehen, muss im konkreten Vorfall rechtlich und organisatorisch bewertet werden.
Die unsichtbare Gefahr: Fehlende Backups
Backups schaffen einen Wiederherstellungspunkt. Wenn bei einem Update, Serverfehler oder Sicherheitsvorfall etwas schiefgeht, hängt die weitere Arbeit davon ab, ob ein aktueller und geprüfter Stand vorhanden ist.
Viele denken: “Mein Hoster macht doch Backups.” Das stimmt oft – aber nicht immer. Und selbst wenn der Hoster Backups macht, heißt das nicht, dass sie funktionieren. Backups können fehlschlagen. Sie können unvollständig sein. Sie können zu alt sein, um nützlich zu sein.
Im Beispiel oben fiel das fehlerhafte Backup erst beim Ausfall auf. Genau deshalb gehört nicht nur das Erstellen, sondern auch die kontrollierte Wiederherstellung in einen belastbaren Backup-Prozess.
Die schleichende Verschlechterung: Performance
Websites werden mit der Zeit langsamer. Datenbanken sammeln Müll an. Plugins werden aufgebläht. Caches funktionieren nicht mehr richtig. Bilder werden nicht mehr optimal ausgeliefert. Jedes dieser Probleme für sich ist klein – aber zusammen können sie deine Ladezeit von zwei auf fünf Sekunden erhöhen.
Und das kostet dich Geld. Langsame Websites verlieren oft Sichtbarkeit, Vertrauen und Anfragen. Wenn Ladezeiten kippen, springen Menschen ab, bevor sie überhaupt verstehen, worum es auf der Seite geht.
Du merkst diese Verschlechterung oft nicht, weil sie schleichend passiert. Aber deine Kunden merken es – und sie gehen zur Konkurrenz.
Das schleichende Problem: Kompatibilität
Die digitale Welt entwickelt sich weiter. PHP-Versionen werden aktualisiert. Browser ändern ihre Standards. Hosting-Umgebungen werden modernisiert. Wenn deine Website nicht mitwächst, wird sie irgendwann inkompatibel.
Vielleicht läuft deine Website noch auf PHP 7.4 – eine Version, die seit November 2022 keine Sicherheitsupdates mehr erhält. Vielleicht nutzt du Plugins, die nicht mehr mit der neuesten WordPress-Version kompatibel sind. Vielleicht basiert dein Theme auf veralteten Standards, die moderne Browser nicht mehr richtig unterstützen.
Das Ergebnis: Irgendwann geht etwas kaputt. Nicht weil du etwas geändert hast, sondern weil sich die Umgebung geändert hat. Und dann stehst du vor der Wahl: Notfall-Reparatur unter Zeitdruck – oder gleich ein kompletter Neubau, weil das alte System nicht mehr zu retten ist.
Was professionelle Website-Wartung wirklich umfasst
Wartung ist mehr als gelegentliches Klicken auf den Update-Button. Es ist ein systematischer Prozess, der sicherstellt, dass deine Website sicher, schnell und zuverlässig bleibt. Lass uns die einzelnen Bausteine durchgehen.
Regelmäßige Software-Updates – aber richtig
Das Herzstück jeder Wartung sind Updates. WordPress selbst, dein Theme, alle Plugins – all diese Komponenten erhalten regelmäßig Updates. Manche schließen Sicherheitslücken. Andere beheben Fehler. Wieder andere verbessern die Kompatibilität mit neuen Technologien.
Klingt einfach: Klick auf Update, fertig. Aber ganz so simpel ist es nicht.
Erstens: Updates können etwas kaputt machen. Ein Plugin-Update ist nicht kompatibel mit deinem Theme. Ein WordPress-Update bricht eine Custom-Funktion. Ein Theme-Update überschreibt Anpassungen. Professionelle Wartung bedeutet, Updates in einer Testumgebung zu prüfen, bevor sie auf der Live-Site installiert werden. Funktioniert alles noch? Sieht die Seite noch richtig aus? Nur wenn die Antwort ja ist, geht das Update live.
Zweitens: Nicht alle Updates sind gleich dringend. Kritische Sicherheits-Updates sollten zeitnah geprüft und eingespielt werden. Ein kleines Feature-Update für ein nebensächliches Plugin kann oft warten. Professionelle Wartung bedeutet, Prioritäten zu setzen und nicht alles gleich zu behandeln.
Drittens: Updates müssen dokumentiert werden. Was wurde wann aktualisiert? Gab es Probleme? Was wurde gelöst? Diese Dokumentation ist Gold wert, wenn später etwas schiefgeht und du verstehen musst, was sich geändert hat.
Zuverlässige Backups – und regelmäßige Tests
Backups sind deine letzte Verteidigungslinie. Aber ein Backup zu haben ist nicht genug – du musst wissen, dass es funktioniert.
Professionelle Wartung bedeutet:
Automatisierte, regelmäßige Backups. Nicht einmal im Monat, sondern täglich oder zumindest wöchentlich, je nachdem, wie oft sich deine Inhalte ändern. Datenbank und Dateien, vollständig.
Externe Speicherung. Backups auf demselben Server, auf dem deine Website läuft, sind nutzlos, wenn der Server ausfällt oder kompromittiert wird. Backups gehören auf einen separaten, sicheren Speicher – idealerweise an mehreren Orten.
Regelmäßige Tests. Ein Backup, das noch nie wiederhergestellt wurde, ist kein Backup – es ist Hoffnung. Professionelle Wartung beinhaltet regelmäßige Wiederherstellungs-Tests. Funktioniert das Backup? Ist es vollständig? Wie lange dauert die Wiederherstellung? Diese Fragen sollten beantwortet sein, bevor der Notfall eintritt.
Versionierung. Was ist, wenn du erst eine Woche später merkst, dass etwas kaputt ist? Du brauchst nicht nur das Backup von gestern, sondern auch die von vor einer Woche, einem Monat. Mehrere Wiederherstellungspunkte geben dir Flexibilität.
Sicherheitschecks statt blinder Beruhigung
Nicht jede Website braucht laufendes Security-Monitoring. Aber jede Website braucht Klarheit darüber, wer sicherheitsrelevante Updates einspielt, Backups prüft und bei Auffälligkeiten Verantwortung übernimmt.
Im Alltag heißt das meist:
Sicherheitsrelevante Updates priorisieren. Kritische Lücken sollten nicht wochenlang liegen bleiben, nur weil gerade niemand zuständig ist.
Backups und zentrale Funktionen gegenprüfen. Ein Backup, das nie getestet wurde, ist nur Hoffnung. Dasselbe gilt für Formulare, Logins oder Shops, die nach einem Update plötzlich nicht mehr sauber laufen.
Unnötige Angriffsfläche reduzieren. Alte Plugins, fragwürdige Integrationen und halb vergessene Tools sind oft das eigentliche Risiko, nicht die sichtbare Oberfläche.
Auffälligkeiten technisch einordnen. Wenn Spam auftaucht, Dateien sich verändern oder ein Drittanbieter merkwürdig arbeitet, muss jemand unterscheiden können zwischen Routineproblem, Bereinigung und echter Eskalation.
Wenn es um Vendor Reviews, Privacy-/Security-Prüfungen oder einen echten Vorfall geht, ist das nicht einfach “in der Wartung mit drin”. Das ist ein eigener technischer Arbeitsschritt.
Performance-Überwachung – Schnell bleiben, nicht langsam werden
Eine schnelle Website ist essenziell für Nutzerzufriedenheit und Google-Ranking. Wartung bedeutet, die Performance im Blick zu behalten.
Regelmäßige Ladezeit-Checks. Wie schnell lädt deine Startseite? Wie schnell deine wichtigsten Unterseiten? Tools wie GTmetrix, PageSpeed Insights oder Pingdom geben dir objektive Zahlen.
Datenbank-Optimierung. Über die Zeit sammelt die WordPress-Datenbank Müll an: Post-Revisionen, Spam-Kommentare, verwaiste Metadaten. Eine regelmäßige Bereinigung hält die Datenbank schlank und die Abfragen schnell.
Cache-Management. Caching ist eine der effektivsten Methoden, um Websites zu beschleunigen. Aber Caches müssen konfiguriert, überwacht und gelegentlich geleert werden, damit sie richtig funktionieren.
Bild-Optimierung. Neue Bilder, die du hochlädst, sollten automatisch komprimiert und im richtigen Format ausgeliefert werden. Professionelle Wartung stellt sicher, dass diese Automatisierung läuft.
Funktionsprüfungen – Sicherstellen, dass alles funktioniert
Nach Updates, in regelmäßigen Abständen oder bei Verdacht auf Probleme sollten zentrale Funktionen getestet werden:
Formulare: Funktioniert das Kontaktformular? Kommen E-Mails an? Ist die DSGVO-Einwilligung korrekt implementiert?
E-Commerce: Kann man Produkte in den Warenkorb legen? Funktioniert der Checkout? Werden Zahlungen korrekt verarbeitet?
Links: Gibt es kaputte Links auf der Seite? Tote interne Links schaden der SEO. Tote externe Links frustrieren Nutzer.
Login und Berechtigungen: Können sich Nutzer anmelden? Funktionieren Mitgliederbereiche? Sind die Berechtigungen korrekt gesetzt?
Diese Checks verhindern, dass kleine Fehler unbemerkt bleiben und zu großen Problemen werden.
Warum “ich mach das selbst” oft teurer wird
Viele Unternehmer überlegen: Kann ich die Wartung nicht selbst übernehmen? Schließlich sind Updates doch nur ein Klick, oder?
Ja, technisch gesehen kannst du Updates selbst installieren. Du kannst auch lernen, Backups zu erstellen, Sicherheits-Scans durchzuführen und Performance zu optimieren. Die Frage ist: Solltest du?
Der Zeitfaktor: Wer übernimmt die Aufgabe zuverlässig?
Wie viel Zeit Wartung braucht, hängt stark von System, Änderungsfrequenz und Risiko ab. Entscheidend ist weniger eine pauschale Stundenzahl als die Frage, ob Updates, Backups, Funktionsprüfungen und Dokumentation tatsächlich regelmäßig erledigt werden.
Wer diese Aufgaben intern übernimmt, braucht dafür Zeit, Zugriff und genug Routine für Fehlerfälle. Wer sie extern vergibt, braucht einen klaren Leistungsrahmen. In beiden Fällen sollte benannt sein, wer prüft, dokumentiert und bei Problemen entscheidet.
Das Wissens-Problem: Du weißt nicht, was du nicht weißt
Wartung ist nicht nur Arbeit, sondern auch Expertise. Du musst verstehen, wie WordPress funktioniert. Du musst wissen, welche Updates sicher sind und welche Probleme verursachen könnten. Du musst erkennen, wenn etwas verdächtig aussieht. Du musst im Notfall schnell und richtig reagieren.
All das zu lernen kostet Zeit. Und selbst dann: Machst du das täglich, entwickelst du Routine. Machst du es gelegentlich, vergisst du die Details. Ein Profi, der Dutzende Websites wartet, sieht Muster, die dir entgehen. Er weiß, welches Plugin notorisch Probleme macht. Er erkennt die Symptome eines Hacks, bevor es offensichtlich ist.
Das Risiko: Wenn etwas schiefgeht
Du installierst ein Update. Die Website ist kaputt. Was nun? Du hast kein Backup. Oder du hast eins, aber weißt nicht genau, wie man es wiederherstellt. Oder die Wiederherstellung klappt nicht, weil das Backup unvollständig war.
Ist die Website nach einem Update offline, braucht es einen nachvollziehbaren Rückweg. Ohne getestetes Backup und Dokumentation wird aus einer Routineaufgabe schnell eine ungeplante Bereinigung.
Im zusammengesetzten Beispiel wäre die Lage mit einem geprüften Backup und benannter Zuständigkeit leichter einzugrenzen gewesen. Der relevante Vergleich ist nicht eine erfundene Schadenssumme, sondern die Reaktionsfähigkeit des tatsächlichen Setups.
Warum sich Betreuung nicht sinnvoll als Paketpreis erklären lässt
Viele Anbieter verkaufen “Wartung” wie ein starres Abo. Das Problem: Unter diesem einen Wort landen plötzlich völlig verschiedene Dinge.
Routine-Support ist etwas anderes als Projektarbeit
Zu laufender Betreuung gehören typischerweise Updates, Backups, Funktionschecks und kleine technische Aufgaben, die regelmäßig anfallen.
Wenn aber ein Formularsystem ersetzt, ein Theme aufgeräumt, ein Relaunch vorbereitet oder ein kompletter Bereich neu gebaut werden muss, ist das keine Routine-Wartung mehr. Das ist Projektarbeit.
Technische Sonderfälle sind ebenfalls eine eigene Kategorie
Security-Prüfungen, Vendor Reviews, DSGVO-Fragen, Vorfälle, Datenflüsse oder Go-live-Risiken entstehen oft aus einem scheinbaren Wartungsthema heraus. Trotzdem sind sie kein unsichtbarer Gratis-Anteil eines kleinen Retainers, sondern eine eigene Wert- und Arbeitskategorie.
Die bessere Frage ist deshalb nicht: “Was kostet Wartung pro Monat?”
Sondern:
- Was fällt bei dir wirklich laufend an?
- Was ist nur aufgeschobene Bereinigung?
- Wo endet Routine und wo beginnt Projekt- oder Oversight-Arbeit?
Erst danach lässt sich sauber sagen, was laufende Betreuung ist und was separat scoped werden sollte.
Was Betreuung dir tatsächlich spart
Nicht jeder Monat produziert einen sichtbaren Aha-Effekt. Aber Betreuung reduziert die Wahrscheinlichkeit, dass aus einem liegengebliebenen Update, einem kaputten Formular oder einem toten Backup irgendwann ein Notfall wird.
Der praktische Vorteil: weniger offene Zuständigkeiten
Laufende Betreuung nimmt nicht jedes Risiko weg. Sie sorgt dafür, dass vereinbarte Aufgaben und Eskalationswege nicht bei jedem Problem neu geklärt werden müssen.
Du weißt, wer Updates prüft, wie Backups kontrolliert werden und welche Aufgaben außerhalb des Monatsrahmens liegen. Diese Klarheit ist der eigentliche Nutzen.
Fazit: Wartung braucht einen konkreten Verantwortungsrahmen
Website-Wartung ist weder eine Garantie gegen Ausfälle noch automatisch ein vollständiger Security-Audit. Sie kann Updates, Backups, zentrale Funktionsprüfungen und kleine technische Aufgaben verlässlich abdecken, wenn Systeme, Rhythmus und Grenzen vorher feststehen.
“Läuft doch” ist keine Strategie. Es verschiebt das Risiko nur nach hinten – bis ein kleines Problem plötzlich teuer, stressig und zeitraubend wird.
Ob dafür ein laufender Vertrag sinnvoll ist, hängt vom Zustand der Website und den tatsächlich wiederkehrenden Aufgaben ab.
Wenn du unsicher bist, ob bei dir gerade laufende Betreuung reicht, erst Bereinigung nötig ist oder die Website strukturell nicht mehr tragfähig ist, dann ist genau das die eigentliche Frage.
Häufige Fragen zur Website-Wartung
“Kann ich Wartung nicht einfach selbst machen?”
Technisch gesehen: ja. Praktisch heißt das aber auch, dass du Verantwortung für Updates, Backups, Formularzustellung, Fehlerbilder und den Ernstfall übernimmst. Für manche ist das okay. Für viele ist es genau der technische Ballast, den sie eigentlich loswerden wollen.
“Mein Hoster macht doch Backups – reicht das nicht?”
Viele Hoster bieten Backups an, aber: Funktionieren sie wirklich? Wurden sie jemals getestet? Sind sie aktuell genug? Sind sie vollständig? Hoster-Backups sind ein Anfang, aber keine Garantie. Professionelle Wartung bedeutet: Backups werden regelmäßig erstellt, extern gespeichert UND getestet. Du weißt, dass sie funktionieren – bevor du sie brauchst.
“Wie oft sollten Updates eingespielt werden?”
Das hängt von der Art des Updates ab. Kritische Sicherheitsupdates sollten zeitnah geprüft und eingespielt werden. Kleinere Feature-Updates können gebündelt werden, etwa wöchentlich oder monatlich. Wichtig ist: Updates sollten in einer Testumgebung geprüft werden, bevor sie live gehen. Genau das macht professionelle Wartung.
“Was passiert, wenn ein Update etwas kaputt macht?”
Genau deshalb gibt es Backups und Testumgebungen. Professionelle Wartung bedeutet: Vor jedem größeren Update wird ein Backup erstellt. Das Update wird in einer Testumgebung geprüft. Erst wenn alles funktioniert, geht es live. Sollte trotzdem etwas schiefgehen, lässt sich die Website in vielen Fällen deutlich schneller wiederherstellen.
“Brauche ich wirklich jeden Monat Wartung? Meine Seite ändert sich doch kaum.”
Sicherheitslücken entstehen unabhängig davon, ob du deine Seite änderst oder nicht. Neue Schwachstellen werden ständig entdeckt. Updates werden ständig veröffentlicht. Auch ruhige Websites brauchen regelmäßige Kontrolle, weil sich Software, Hosting und Abhängigkeiten trotzdem weiter verändern.
“Was ist, wenn ich mit der Wartung aufhöre?”
Du behältst volle Kontrolle über deine Website. Alle Zugänge, alle Daten – alles gehört dir. Wenn du die Wartung beendest, kannst du selbst weiterarbeiten oder zu einem anderen Dienstleister wechseln. Es gibt keine technischen Abhängigkeiten. Aber: Ohne Wartung steigt das Risiko von Hacks, Ausfällen und Performance-Problemen schnell wieder.
“Wie schnell reagierst du im Notfall?”
Bei kritischen Problemen priorisiere ich solche Fälle. Wie schnell das konkret geht, hängt vom Kontext, vom bestehenden Setup und von der vereinbarten Betreuung ab. Wichtig ist: Ein Notfall ist etwas anderes als laufende Routine, und genau so sollte er auch behandelt werden.
Wenn es gerade akut ist, brauchst du keinen Wartungsvertrag, sondern eine Bereinigung oder Reparatur: WordPress gehackt, WordPress kaputt nach Update, kein Zugang zur Website oder Mails landen im Spam. Betreuung ist die Antwort danach, nicht mittendrin.
“Kann ich zwischen Wartungsplänen wechseln?”
Entscheidend ist nicht der Planname, sondern ob der Umfang noch zu dem passt, was bei dir wirklich laufend anfällt. Wenn sich die Website oder deine Anforderungen ändern, muss die Betreuung neu sortiert werden. Manchmal bedeutet das mehr laufende Verantwortung, manchmal weniger und manchmal erst einmal eine Projektphase statt weiterer Routine.
Website-Wartung ist keine Garantie gegen alle Probleme. Sie reduziert Risiken, verbessert Reaktionsfähigkeit und macht es wahrscheinlicher, dass kleine Probleme klein bleiben.