DualBytes
Ratgeber · WordPress
WordPress-Wartung: Was dazugehört
Eine WordPress-Seite ist nach dem Livegang nicht fertig. Sie besteht aus Software, die laufend Updates bekommt, und gehört zu den am häufigsten angegriffenen Systemen im Netz. Dieser Ratgeber erklärt, was zur Wartung gehört, warum sie sich lohnt und woran Sie sie erkennen.
Warum WordPress gewartet werden muss
WordPress ist weit verbreitet und deshalb für Angreifer besonders interessant. Dazu kommt, dass eine typische Installation aus vielen Teilen besteht: dem WordPress-Kern, einem Theme und oft einem Dutzend Plugins von verschiedenen Entwicklern. Jedes dieser Teile kann Sicherheitslücken haben. Werden Updates nicht eingespielt, bleiben bekannte Lücken offen, und genau über solche Lücken werden Seiten meist infiziert.
Wartung dient also nicht dazu, die Seite schöner zu machen. Sie verhindert, dass sie ausfällt, gehackt wird oder nach einem Update unbemerkt kaputtgeht.
Was zur Wartung gehört
1. Updates
Der Kern von WordPress, alle Plugins und das Theme müssen aktuell gehalten werden. Wichtig ist dabei die Reihenfolge und die Vorsicht: Vor einem Update wird gesichert, danach wird geprüft, ob Seite, Formulare und Shop noch funktionieren. Updates, die Sicherheitslücken schließen, sollten zeitnah eingespielt werden.
2. Backups
Ein Backup ist nur dann eines, wenn es regelmäßig läuft, getrennt vom Server liegt und sich nachweislich wiederherstellen lässt. Gesichert werden Dateien und Datenbank. Ein Backup, das nie getestet wurde, ist eine Hoffnung.
3. Sicherheit und Härtung
Dazu zählen starke Passwörter und Zwei-Faktor-Anmeldung für Administratoren, das Entfernen nicht genutzter Benutzer, Plugins und Themes, passende Dateirechte, ein gesicherter Login-Bereich und die regelmäßige Prüfung auf Schadcode und veraltete Komponenten.
4. Monitoring
Eine Seite, die ausfällt, soll nicht erst auffallen, wenn ein Kunde anruft. Überwacht werden sollten Erreichbarkeit, Fehlermeldungen, ein ablaufendes HTTPS-Zertifikat und auffällige Änderungen an Dateien.
5. Aufräumen und Pflege
Mit der Zeit sammeln sich Spam-Kommentare, alte Revisionen, ungenutzte Plugins und eine aufgeblähte Datenbank an. Regelmäßiges Aufräumen hält die Seite schlank und schneller.
So läuft ein sauberes Update ab
- Sichern. Dateien und Datenbank werden vor jedem größeren Update gesichert.
- Aktualisieren. Zuerst der Kern, dann Plugins und Theme, möglichst nacheinander statt alles auf einmal. So lässt sich ein Problem leichter zuordnen.
- Prüfen. Startseite, wichtige Unterseiten, Formulare, Login und gegebenenfalls Shop und Bezahlvorgang werden getestet.
- Bei Fehlern zurückrollen. Macht ein Update Probleme, wird der vorherige Stand wiederhergestellt und die Ursache geklärt, statt die Seite kaputt zu lassen.
- Dokumentieren. Festgehalten wird, was wann aktualisiert wurde, damit später nachvollziehbar bleibt, was sich verändert hat.
Typische Fehler
- Gar nicht aktualisieren. Aus Angst, dass etwas kaputtgeht, bleiben Updates liegen. Das Risiko wandert nur in die Zukunft und wird größer.
- Alles blind aktualisieren. Ohne Backup und ohne Kontrolle danach fällt ein Fehler oft erst Tage später auf.
- Backups nur auf demselben Server. Wird der Server gehackt oder fällt aus, sind die Sicherungen mit weg.
- Zu viele Plugins. Jedes Plugin ist ein zusätzlicher Angriffspunkt. Was nicht gebraucht wird, gehört gelöscht, nicht nur deaktiviert.
- Veraltete oder aufgegebene Plugins. Wird ein Plugin nicht mehr gepflegt, bekommt es keine Sicherheitsupdates mehr und sollte ersetzt werden.
- Raubkopierte Themes und Plugins. Sie enthalten häufig Schadcode.
- Gemeinsame Zugänge. Ein Administratorkonto für alle erschwert die Nachvollziehbarkeit. Besser sind eigene Konten mit den nötigen Rechten.
Woran Sie gute Wartung erkennen
- Es ist klar, was regelmäßig gemacht wird und wie oft.
- Backups liegen getrennt vom Server, und es wurde schon einmal getestet, ob sich daraus wiederherstellen lässt.
- Updates werden vor und nach dem Einspielen geprüft, nicht nur auf Knopfdruck ausgeführt.
- Es gibt einen festen Ansprechpartner, der auch im Notfall erreichbar ist.
- Sie erfahren, was passiert ist, und müssen nicht nachfragen.
Selbst machen oder auslagern?
Wer sich mit WordPress auskennt und regelmäßig Zeit dafür einplant, kann die Wartung selbst übernehmen. Eine Wartung lohnt sich besonders, wenn die Seite geschäftlich wichtig ist, ein Shop oder Kundenbereich läuft, individuelle Anpassungen im Spiel sind oder niemand im Betrieb dafür zuständig ist. Dann ist es günstiger, einen Ausfall zu verhindern, als ihn zu beheben.