WordPress-Wartung

WordPress-Wartung – damit aus einem verpassten Update kein Notfall wird

Ich halte Ihre Website aktuell, sichere sie täglich weg und sehe mir einmal im Jahr gründlich an, wo sie angreifbar ist. Sie merken davon idealerweise nichts – und genau das ist der Zweck.

★★★★★ 5,0 von 5 bei GoogleSeit 2004 mit Websites befasstAntwort meist am selben Werktag
Oliver Hanstein, Webdesigner in BochumOliver HansteinWebdesigner in Bochum, Spritzenstr. 21
Auch für fremde Websites: Ich übernehme die Wartung auch dann, wenn die Seite jemand anderes gebaut hat. Vorher sehe ich mir an, was da ist.

Was passiert, wenn niemand hinschaut

Eine WordPress-Website ist kein Plakat, das man einmal aufhängt. Sie besteht aus dem System selbst, einem Theme und meist einem Dutzend Erweiterungen – auf Englisch Plugins. Jedes dieser Teile bekommt regelmäßig Updates, auch solche für die Sicherheit. Wird eine Lücke bekannt, steht sie öffentlich in einer Datenbank. Was danach passiert, ist selten ein gezielter Angriff auf Sie persönlich.

Es sind automatische Skripte, die das halbe Netz nach genau dieser einen Lücke absuchen. Ihre Seite ist für sie kein Ziel, sondern ein Treffer. Danach hängt dort Werbung für zweifelhafte Produkte, oder die Seite verschickt Spam – und Google nimmt sie irgendwann aus dem Verzeichnis.

  • Der Schaden ist selten die Technik, sondern die Zeit bis zur Entdeckung
  • Eine Warnmeldung im Browser kostet mehr Vertrauen als jede Panne
  • Ohne erprobtes Backup wird aus einem halben Tag Arbeit schnell eine Woche

Von der bekannt gewordenen Sicherheitslücke bis zur Google-WarnungVier Stationen nacheinander: Am Tag null wird eine Sicherheitslücke veröffentlicht. Wenige Stunden später suchen automatische Skripte das Netz danach ab. Nach Tagen ist die Seite übernommen und verschickt Spam oder leitet Besucher um. Nach Wochen warnt Google die Besucher. Die Wartung greift im ersten Abschnitt, zwischen Veröffentlichung der Lücke und dem Eintreffen der Suchskripte. Warum es auf die ersten Stunden ankommt Lücke bekannt wird veröffentlicht Skripte suchen automatisch, massenhaft Seite übernommen Spam, Weiterleitung Google warnt Besucher springen ab Hier greift die Wartung Tag 0 Stunden später Tage später Wochen später Die Skripte suchen nicht Ihre Website, sondern die Lücke. Wer innerhalb weniger Stunden aktualisiert, kommt in dieser Kette gar nicht erst vor.

Das Sicherheits-Audit: was ich mir ansehe

Bevor ich eine Website in die laufende Betreuung nehme, prüfe ich sie einmal vollständig. Sie bekommen das Ergebnis als verständlichen Bericht – mit einer Reihenfolge, was zuerst dran ist, und was Sie getrost liegen lassen können.

Stand der TechnikSystem und ErweiterungenWelche Version läuft, welche Erweiterungen werden vom Hersteller noch gepflegt, welche sind verwaist – und welche machen Arbeit, die niemand mehr braucht.

  • Versionsstand und bekannte Lücken in der Sicherheit
  • Verwaiste und doppelte Plugins
  • PHP-Version und Serverumgebung
Wer darf wasZugänge und AnmeldungOft der wunde Punkt: alte Konten von ehemaligen Dienstleistern, geteilte Passwörter, keine zweite Sicherheitsstufe bei der Anmeldung.

  • Konten, Rollen und Altlasten
  • Zweiter Faktor bei der Anmeldung
  • Schutz gegen automatisches Durchprobieren
Der ErnstfallSicherung und RückwegEine Sicherung, die nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung. Ich probiere sie aus.

  • Häufigkeit und Aufbewahrungsort der Backups
  • Erprobte Wiederherstellung
  • Trennung von Server und Sicherung

Wie steht es um Ihre Installation?

Sieben Fragen, ehrlich beantwortet. Das Ergebnis sehen Sie sofort – ohne E-Mail-Adresse, ohne Anmeldung.

Der Selbsttest braucht JavaScript. Die sieben Fragen können Sie sich aber auch so stellen – sie stehen im Abschnitt darüber.

Was die laufende Wartung enthält

Nach dem Audit übernehme ich die Pflege dauerhaft. Was dazugehört, steht hier – und was nicht, steht gleich darunter. Ich halte beides für wichtig.

  • Regelmäßige Updates für WordPress, Themes und Plugins – erst auf einer Kopie, dann im BetriebUpdates für WordPress, Themes und Plugins – erst auf einer Kopie, dann im Betrieb
  • Tägliches Backup an einen Ort außerhalb des Servers, mit erprobter RückspielungTägliches Backup an einen Ort außerhalb des Servers, mit erprobter Rückspielung
  • Überwachung der Erreichbarkeit: Ausfälle der Website fallen sofort aufÜberwachung der Erreichbarkeit – wenn die Seite ausfällt, weiß ich es vor Ihnen
  • Prüfung auf Schadcode, Fehler im Betrieb und auffällige AnmeldeversucheSicherheitsprüfung auf Schadcode, Fehler im Betrieb und auffällige Anmeldeversuche
  • Kurzer Bericht im Quartal darüber, was an der Website passiert istQuartalsbericht in dem steht, was an Ihrer Website passiert ist

Nicht enthalten, damit es keine Missverständnisse gibt: neue Unterseiten, größere Umbauten und Gestaltungsarbeiten. Kleine Inhaltsänderungen auf Zuruf mache ich mit, ohne die Uhr laufen zu lassen – das rechnet sich für uns beide, solange es die Ausnahme bleibt.

Was Sie selbst tun können

Auch ohne Wartungsvertrag gibt es drei Dinge, die viel bringen und nichts kosten. Ich schreibe sie hierhin, weil sie stimmen – nicht jeder braucht gleich Betreuung.

  • Alte Zugänge löschen. Sehen Sie einmal im Jahr nach, wer noch ein Konto hat. Der ehemalige Praktikant und die Agentur von vorletztem Jahr brauchen keines mehr.
  • Nicht benutzte Plugins entfernen, nicht nur abschalten. Deaktivierter Code liegt trotzdem auf dem Server und kann trotzdem eine Sicherheitslücke haben.
  • Ein Backup einmal ausprobieren. Spielen Sie eine Sicherung auf einer Testumgebung zurück. Wenn das klappt, schlafen Sie ruhiger – und wenn nicht, wissen Sie es rechtzeitig.

Bleibt danach ein ungutes Gefühl bei der Sicherheit, sehe ich mir den Rest an. Wenn nicht, haben Sie das Wichtigste selbst erledigt.

Wenn es schon passiert ist

Wurde Ihre Website bereits übernommen, ist die Reihenfolge eine andere. Dann geht es zuerst darum, den Schaden zu begrenzen, und erst danach um Sauberkeit.

SichernZustand einfrieren, bevor irgendetwas verändert wird – auch der befallene Stand ist Beweismaterial.
SchließenZugänge sperren, Passwörter tauschen, die eingebaute Hintertür finden.
SäubernFremden Code entfernen oder auf einen sauberen Stand zurücksetzen.
AbmeldenBei Google die Überprüfung anfordern, damit die Warnung verschwindet.

Das dauert je nach Ausmaß einen halben bis zwei Tage. Rufen Sie in dem Fall lieber an, als ein Formular auszufüllen: +49 176 2324 7966.

Was die Wartung kostet

Die laufende WordPress-Wartung beginnt bei 25 € im Monat, bei Shops mit WooCommerce bei 50 € im Monat – dort ist mehr zu prüfen, und ein misslungenes Update fällt sofort im Bestellablauf auf. Der Wartungsvertrag ist zum Monatsende kündbar. Kein Mindestzeitraum, keine Staffelung, die man erst im Kleingedruckten findet.

Websiteab 25 € im Monat
Onlineshopab 50 € im Monat
Audit einmalignach Umfang, vorab festgelegt

Wenn Sie bei mir laufende Suchmaschinen­optimierung buchen, ist die Wartung enthalten. Sie zahlen sie dann nicht zweimal – wer die Sichtbarkeit einer Seite betreut, muss ohnehin regelmäßig hineinsehen.

Zur Suchmaschinenoptimierung →

Nach oben hängt der Betrag an drei Dingen: wie viele Erweiterungen im Einsatz sind, in welchem Zustand die Installation ist, und wie schnell es im Notfall gehen muss. Nach dem Audit wissen wir beide, wo Ihre Website steht.

Häufige Fragen

Was kostet die WordPress-Wartung?

Ab 25 € im Monat für eine Website, ab 50 € für einen Shop mit WooCommerce. Buchen Sie laufende Suchmaschinenoptimierung, ist die Wartung darin enthalten. Der Vertrag ist zum Monatsende kündbar.

Übernehmen Sie auch Websites, die jemand anderes gebaut hat?

Ja, das ist sogar der häufigere Fall. Ich sehe mir die Installation vorher an und sage Ihnen ehrlich, ob sich die Pflege lohnt oder ob ein Neuaufbau am Ende günstiger ist.

Reicht nicht ein Sicherheits-Plugin?

Ein Plugin schließt keine Sicherheitslücke, die in einem anderen, veralteten Plugin steckt – es meldet sie höchstens. Der wirksame Teil sind regelmäßige Updates, das Aufräumen alter Zugänge und ein Backup, das schon einmal zurückgespielt wurde. Software allein macht das nicht.

Was passiert, wenn ein Update die Website zerschießt?

Deshalb spiele ich Aktualisierungen zuerst auf einer Kopie ein. Geht dort etwas schief, merkt es niemand außer mir. Und falls doch einmal etwas durchrutscht: Der Stand von gestern liegt bereit.

Wie oft kommen die Updates?

Sicherheitsupdates sofort, alles Übrige gebündelt einmal im Monat. Sofort ist bei Sicherheitslücken wörtlich gemeint – die automatischen Suchskripte sind oft am selben Tag unterwegs.

Kann ich die Website weiter selbst pflegen?

Selbstverständlich. Texte und Bilder ändern Sie wie bisher. Ich kümmere mich um die Ebene darunter, mit der Sie nichts zu tun haben wollen.

Was ist mit den Backups meines Anbieters?

Die ist ein guter Anfang, liegt aber meist auf demselben Server. Fällt der aus oder wird er befallen, ist beides betroffen. Ich sichere zusätzlich an einen zweiten Ort – und probiere einmal aus, ob sich der Stand auch wirklich zurückspielen lässt.

Betreuen Sie auch Onlineshops?

Ja. Shops auf Basis von WooCommerce gehören dazu – ich entwickle sie auch selbst. Sie brauchen allerdings mehr Aufmerksamkeit als eine reine Inhaltsseite: mehr Erweiterungen, Zahlungsschnittstellen, und ein fehlgeschlagenes Update fällt sofort im Bestellablauf auf. Deshalb teste ich bei WooCommerce jedes Update auf einer Kopie mit einer Probebestellung, bevor es in den Betrieb geht.

Wie schnell kommen Sie im Notfall?

Innerhalb der üblichen Arbeitszeiten meist am selben Tag. Rufen Sie an, statt zu schreiben – bei einer befallenen Seite zählt jede Stunde.

Lassen Sie mich einmal drübersehen – Sie bekommen eine ehrliche Einschätzung, kostenlos.

Wartung anfragen →

Website prüfen lassen

Womit ist die Seite gebaut?
Haben Sie die Zugangsdaten?

Oder rufen Sie einfach an: +49 176 2324 7966