Eine Website ist nicht „fertig“ – sie lebt. Updates, Sicherheitslücken, Inhalte, Tracking, SEO: alles verändert sich.
Dieser Guide zeigt dir, was Website-Wartung in der Praxis wirklich bedeutet – und wie du einen planbaren Prozess daraus machst.
Warum Wartung nicht optional ist (ohne Panikmache)
Es gibt drei typische Risiken, die Wartung abfedert:
- Sicherheitsrisiko: bekannte Lücken (Plugins, Dependencies, Server)
- Betriebsrisiko: Ausfälle, 500er, Formular geht nicht, E-Mails kommen nicht an
- Performance-/SEO-Risiko: langsame Seiten, Tracking lädt zu viel, schlechte Web Vitals
Wenn deine Website Leads bringt, ist „läuft schon“ kein guter Sicherheitsstandard.
Was Website-Wartung typischerweise umfasst
Wartung ist mehr als „Updates klicken“. Ein solides Paket deckt mindestens ab:
- Updates (CMS/Framework/Plugins/Dependencies)
- Sicherheits-Checks (z.B. verdächtige Logins, Malware-Scan)
- Backups (inkl. Datenbank) und Restore-Tests
- Uptime-/Fehler-Monitoring (damit du Ausfälle sofort merkst)
- Formular-/E-Mail-Checks (Lead-Killer #1)
- Performance-Checks (damit es nicht schleichend schlechter wird)
Wartungsplan: Was täglich, wöchentlich, monatlich passieren sollte
Damit es wirklich planbar wird, hilft ein Rhythmus.
Wöchentlich (oder nach jedem Release)
- Check: Uptime/Fehler (500er, 404-Spikes)
- Check: Formulare (Test-Anfrage, Zustellung, Spam-Schutz)
- Check: Consent/Tracking (laden Tags erst nach Einwilligung?)
Zum Consent-Thema: Cookie-Banner & Tracking DSGVO-konform
Monatlich
- Updates einspielen (CMS/Plugins/Dependencies)
- Sichtprüfung wichtiger Seiten (mobil)
- Backup-Status prüfen (Speicherort, Umfang, Rotation)
- Kleine Performance-Prüfung (z.B. neue Third-Parties?)
Quartalsweise
- Restore-Test (Backup einmal real zurückspielen)
- Security Review (Zugänge, Rollen, unnötige Accounts entfernen)
- Content/SEO-Review: wichtigste Seiten aktuell? interne Links sinnvoll?
Wenn du Content skalierst, hilft ein System: Interne Links & Topic Cluster
Jährlich
- Zugänge/Passwörter/API-Keys rotieren (wo sinnvoll)
- Hosting/Domain/E-Mail-Setup einmal aufräumen
- Größerer Performance- und Technik-Check (Schulden abbauen)
Backups: Das Minimum, das wirklich zählt
Ein Backup ist nur dann ein Backup, wenn du es zurückspielen kannst.
Gute Backup-Regeln:
- Dateien und Datenbank sichern
- mehrere Generationen (z.B. 7/30/90 Tage) aufbewahren
- nicht nur „auf dem gleichen Server“
- Restore-Prozess dokumentieren
Monitoring: lieber früh merken als spät erklären
Wenn du nur eine Sache automatisierst, dann Monitoring.
Mindestens sinnvoll:
- Uptime-Monitoring (HTTP-Checks)
- Error-Monitoring (5xx, JS-Errors)
- Benachrichtigung an eine echte Inbox/Slack (nicht „irgendwo")
Sicherheit: was „Basics“ in der Praxis bedeutet
Das hier sind die Dinge, die am häufigsten Probleme verhindern:
- Admin-Zugänge minimieren (wer braucht wirklich Admin?)
- 2FA, wo möglich
- Updates zeitnah (vor allem Security Updates)
- sichere Passwörter/Passwortmanager
- keine unnötigen Plugins/Abhängigkeiten
- Server/Hosting aktuell halten
WordPress vs. individueller Code: Wartung ist bei beiden Pflicht
- Bei WordPress sind Updates/Security besonders wichtig, weil Plugins/Theme eine große Angriffsfläche sein können.
- Bei individuellem Code sind Dependency-Updates, Monitoring und Deploy-Prozesse entscheidend.
Wenn du gerade erst entscheidest, was ihr nutzen solltet: WordPress oder individuelle Website?
Warum Wartung auch SEO schützt
- kaputte Seiten (404) kosten Rankings,
- langsame Seiten kosten Conversion,
- Malware/Spam killt Vertrauen und Sichtbarkeit.
Performance ist dabei oft der „unsichtbare“ Hebel. Wenn du es strukturiert angehen willst: Core Web Vitals verständlich erklärt
Minimal-Set (für kleine Websites)
- regelmäßige Updates
- Backups
- Monitoring
Plus (wirklich wichtig): Formular-Test.
Sinnvoll bei wachsenden Websites
- Performance-Checks
- Content-Optimierung
- interne Linkpflege
Wenn ihr Landingpages aktiv nutzt, sollte Wartung auch Conversion-Checks enthalten: Landingpage Guide
Notfallplan: Was tun, wenn etwas kaputt ist oder ihr gehackt wurdet?
Ein kurzer Runbook spart im Ernstfall Stunden:
- Eindämmen: Seite ggf. temporär isolieren (Maintenance), Admin-Zugänge sperren
- Sichern: Logs/Backups sichern, bevor du „aufräumst“
- Ursache finden: Plugin/Update/Account/Server?
- Bereinigen: Schadcode entfernen, Updates einspielen
- Zugänge rotieren: Passwörter, API-Keys, Tokens
- Restore, wenn nötig: sauberen Stand wiederherstellen
- Nachkontrolle: Monitoring enger, Consent/Tracking/Formulare prüfen
Nächster Schritt
Wenn du willst, übernehmen wir Wartung als planbaren Prozess – damit du dich um dein Business kümmerst.
