Website-Wartung und Sicherheit: Was regelmäßig zu tun ist

Die wichtigsten Aufgaben

• Updates: System, Erweiterungen und Themes aktuell halten. Veraltete Versionen sind das häufigste Einfallstor.
• Backups: Regelmäßige Sicherungen, die an einem anderen Ort liegen und sich zurückspielen lassen.
• Zugänge: Lange, einzigartige Passwörter, Zwei-Faktor-Anmeldung, nicht benötigte Konten löschen.
• HTTPS: Gültiges Zertifikat, automatische Erneuerung.
• Überwachung: Erreichbarkeit und Fehler im Blick behalten.
• Aufräumen: Ungenutzte Erweiterungen entfernen.

Wie oft?

Sicherheitsupdates möglichst zeitnah, Backups je nach Änderungshäufigkeit täglich bis wöchentlich, Funktionstests nach größeren Änderungen und regelmäßige Prüfungen von Formularen und Verlinkungen.

Weniger Technik, weniger Risiko

Praxisbeispiel: Ein Wartungsjahr

So kann ein überschaubarer Rhythmus für eine Unternehmensseite aussehen. Wöchentlich: Erreichbarkeit und Formular prüfen, Sicherheitsmeldungen des Systems lesen. Monatlich: Updates einspielen, vorher ein Backup machen, danach die wichtigsten Seiten durchklicken. Vierteljährlich: Benutzerkonten durchsehen, Zertifikat und Domain-Laufzeit prüfen, ein Backup testweise zurückspielen. Jährlich: Inhalte auf Aktualität prüfen, ungenutzte Erweiterungen entfernen, Hosting-Tarif und Kosten ansehen. Entscheidend ist, dass jemand dafür namentlich zuständig ist, sonst bleibt es liegen.

Typische Fehler

• Backup nur auf demselben Server: Fällt der Server aus oder wird er angegriffen, ist die Sicherung mit weg.
• Backup nie getestet: Eine Sicherung zählt erst, wenn man sie erfolgreich zurückgespielt hat.
• Gemeinsames Admin-Konto: Wenn alle dasselbe Passwort nutzen, lässt sich nicht nachvollziehen, wer was ändert, und beim Ausscheiden eines Mitarbeiters ändert sich alles.
• Updates aufschieben, weil es „läuft“: Sicherheitslücken sind oft öffentlich bekannt, bevor ein Update eingespielt wird.
• Domain-Ablauf übersehen: Wird die Verlängerung verpasst, ist die Seite weg, im ungünstigen Fall auch die E-Mail-Adresse.

Woran Sie einen Angriff erkennen können

Mögliche Anzeichen sind unbekannte Seiten oder Links in den Suchergebnissen, Weiterleitungen auf fremde Seiten, plötzlich langsame Ladezeiten, Warnhinweise im Browser oder Hinweise im Suchkonto von Google. Bei einem Verdacht: Zugangsdaten ändern, Zugänge sperren, ein sauberes Backup einspielen und die Ursache klären, bevor Sie die Seite wieder freigeben. Hilfreich ist die Einrichtung der Google Search Console, die auf Sicherheitsprobleme hinweisen kann.

Entscheidungshilfe: Selbst pflegen oder auslagern?

Selbst pflegen lohnt sich, wenn Sie das System kennen, Zeit dafür fest einplanen und Updates sicher einspielen können. Auslagern ist sinnvoll, wenn die Seite geschäftskritisch ist (zum Beispiel ein Shop), niemand im Haus das Wissen hat oder Urlaub und Krankheit die Pflege lücken würden. Eine wartungsarme Seite ohne viele Erweiterungen senkt den Aufwand in beiden Fällen, mehr zur Systemwahl unter WordPress oder individuell.

Mythos gegen Fakt

Mythos: Kleine Seiten interessieren Angreifer nicht. Fakt: Viele Angriffe laufen automatisiert und suchen gezielt nach bekannten Schwachstellen, unabhängig von der Größe des Betreibers. Eine kleine Seite mit veralteter Erweiterung ist ein ebenso leichtes Ziel wie eine große. Ein Angriff kann schon dann schaden, wenn die Seite als Absprungbasis für Spam oder Weiterleitungen genutzt wird, ohne dass Sie es zunächst merken.

Zugänge und Verantwortung dokumentieren

Halten Sie schriftlich fest, wo Domain, Hosting, E-Mail und Verwaltungsbereich der Website angemeldet sind und auf wen. Es kommt häufiger vor, als man denkt, dass eine frühere Agentur oder ein Mitarbeiter als Inhaber eingetragen ist und niemand mehr Zugriff hat. Mit einer kurzen Übersicht, die an einem sicheren Ort liegt, und mindestens zwei berechtigten Personen vermeiden Sie diesen Stillstand. Passwörter gehören in einen Passwortmanager, nicht in eine offene Tabelle oder E-Mail.

Je weniger Erweiterungen und Fremddienste eine Seite nutzt, desto geringer sind Aufwand und Risiko. Wir bauen deshalb bewusst schlank. Betreuung gehört auf Wunsch zu den Leistungen unter Websites.