Eine WordPress-Seite ist schnell aufgesetzt – Theme installiert, ein paar Plugins dazu, fertig. Und genau da hört es bei vielen Selbstständigen leider auch schon auf. Die Seite läuft, also passt alles. Bis irgendwann etwas nicht mehr passt: die Seite ist gehackt, ein Update hat etwas kaputtgemacht, oder ein wichtiges Plugin wird nicht mehr weiterentwickelt. Wartung wird oft als optionales Extra gesehen. Tatsächlich ist sie die Grundvoraussetzung dafür, dass eine Website langfristig funktioniert.
Warum WordPress besonders wartungsintensiv ist
WordPress selbst ist quelloffen und wird durch ein riesiges Ökosystem aus Themes und Plugins ergänzt. Das macht es flexibel und günstig – aber auch anfällig. Jede zusätzliche Komponente ist potenziell eine neue Sicherheitslücke, wenn sie nicht aktuell gehalten wird. Und weil WordPress so weit verbreitet ist, ist es ein besonders beliebtes Ziel für automatisierte Angriffe. Es geht dabei selten um gezielte Hacks gegen eine bestimmte Seite, sondern um automatisierte Scans, die im großen Stil nach bekannten Sicherheitslücken suchen.
Die häufigsten Wartungsfehler
- Updates werden aufgeschoben. „Läuft doch“ ist die gefährlichste Aussage im Umgang mit WordPress. Bekannte Sicherheitslücken in alten Versionen sind öffentlich dokumentiert – Angreifer müssen sie nur noch ausnutzen.
- Es gibt kein aktuelles Backup. Viele merken erst beim Ernstfall, dass das letzte Backup Monate alt ist oder gar nicht existiert. Ohne Backup ist ein Hack oder ein fehlgeschlagenes Update oft nicht mehr rückgängig zu machen.
- Zu viele oder veraltete Plugins. Jedes ungenutzte Plugin ist ein unnötiges Risiko. Und Plugins, die seit Jahren nicht aktualisiert wurden, sind ein Alarmsignal.
- Schwache Zugangsdaten. „admin“ als Benutzername und ein einfaches Passwort sind nach wie vor erschreckend häufig – und eine offene Einladung für Brute-Force-Angriffe.
- Keine Überwachung. Wenn niemand regelmäßig hinschaut, fällt ein Problem oft erst auf, wenn Kunden sich beschweren oder Google die Seite aus dem Index nimmt.
Was passiert, wenn eine Seite gehackt wird
Die Folgen reichen von unangenehm bis existenzbedrohend: versteckter Spam-Content, der das Google-Ranking zerstört, umgeleitete Besucher auf dubiose Seiten, gestohlene Kundendaten oder eine komplett unbrauchbare Seite. Die Bereinigung ist aufwändig, oft teurer als jahrelange vorbeugende Wartung – und in manchen Fällen ist der Reputationsschaden größer als der technische.
Was gute WordPress-Wartung konkret umfasst
Wartung ist mehr als „ab und zu auf den Update-Button klicken“. Dazu gehört:
- Regelmäßige, automatisierte Backups – idealerweise an einem separaten Ort gespeichert, nicht nur auf dem gleichen Server.
- Zeitnahes Einspielen von Sicherheitsupdates für WordPress-Core, Theme und Plugins, idealerweise erst auf einer Testumgebung geprüft.
- Regelmäßiges Aufräumen: ungenutzte Plugins und Themes entfernen, statt sie nur zu deaktivieren.
- Überwachung der Seite auf Ausfälle, verdächtige Änderungen und Performance-Probleme.
- Ein Blick auf die Zugangssicherheit: starke Passwörter, Zwei-Faktor-Authentifizierung, eingeschränkte Login-Versuche.
Fazit
Eine WordPress-Seite ist kein einmaliges Projekt, sondern ein System, das laufend Pflege braucht – ähnlich wie ein Auto, das man auch nicht nur einmal kauft und danach nie wieder in die Werkstatt bringt. Wer Wartung als lästige Pflicht abtut, zahlt am Ende meist deutlich mehr: in Zeit, in Geld und manchmal auch in Vertrauen bei den eigenen Kunden. Wer sie dagegen fest einplant, hat eine Seite, auf die man sich verlassen kann.
