Updates
Systemkern, Themes, Erweiterungen. Sicherheitsupdates zeitnah, größere Versionssprünge geplant und getestet.
Webdesign
Website-Wartung: damit Ihre Seite zuverlässig läuft
Website-Wartung und Pflege: regelmäßige Updates, Sicherungen, Sicherheitsprüfung und Überwachung, damit Ihre Seite zuverlässig läuft. Der-H Medien.
Webdesign
Website-Wartung: Was ist das genau?
Wartung heißt, eine Website im Zustand zu halten, in dem sie sicher, schnell und fehlerfrei läuft. Je nach Aufbau gehören dazu das Content-Management-System (zum Beispiel WordPress) mit Theme und Erweiterungen, die Server-Software (PHP, Datenbank), das SSL-Zertifikat für die verschlüsselte Verbindung und die Domain mit ihren Einstellungen.
Bei einer statisch erzeugten Seite ohne Datenbank ist das Risiko deutlich kleiner, weil es weniger anzugreifen gibt. Bei Systemen mit Datenbank und vielen Erweiterungen ist Pflege dagegen Pflicht. Jede Erweiterung ist ein weiteres Programm, das Lücken haben und veralten kann. Deshalb halten wir die Zahl der Erweiterungen niedrig und installieren nur, was einen klaren Nutzen hat.
Wartung ist auch Vorsorge für den Ernstfall. Wer im Schadensfall nur ein Backup von vor drei Monaten hat, verliert Beiträge, Anfragen und Bestellungen. Wir legen daher fest, wie oft gesichert wird, wie lange Sicherungen aufbewahrt werden und wer im Notfall wen erreicht. Das Ganze ist ein Rhythmus, kein Einmaleinsatz.
Hintergrund
Website-Wartung: Warum es wichtig ist.
Eine Website ist kein fertiges Produkt wie ein gedruckter Flyer. Browser, Serversoftware und Erweiterungen ändern sich laufend. Was heute funktioniert, kann nach einem Update des Hosters nicht mehr gehen. Ohne Pflege wächst das Risiko mit jedem Monat.
Mythos: „Meine Seite ist klein, die greift niemand an.“ Fakt: Angriffe laufen weitgehend automatisch. Programme suchen im Netz nach veralteten Versionen bekannter Systeme und probieren gängige Schwachstellen durch, unabhängig von Größe oder Branche. Eine unbedeutende Seite ist ein genauso gutes Ziel wie eine große.
Beispiel (fiktiv): Eine Kanzlei hat vor drei Jahren eine WordPress-Seite bauen lassen und seither nichts aktualisiert. Ein Kontaktformular-Plug-in hat eine bekannte Lücke, die Seite verschickt eines Tages Spam-Mails, der Hoster sperrt sie. Eine monatliche Wartung hätte das Plug-in rechtzeitig ersetzt.
Überblick
Website-Wartung: Bausteine und Varianten.
Sicherungen
Dateien und Datenbank, automatisiert, an getrenntem Speicherort, mit Wiederherstellungstest.
Sicherheit
Aktuelle Software, starke Passwörter, Zwei-Faktor-Anmeldung, Schutz vor Spam und Angriffen.
Überwachung
Prüfung der Erreichbarkeit, des Zertifikats und von Fehlermeldungen in kurzem Takt.
Inhaltspflege
Aktualisierung von Texten, Bildern, Ansprechpartnern, Preisen und rechtlichen Angaben.
Technische Weiterentwicklung
Anpassungen an neue Browser-Versionen, Anforderungen und Geschäftsprozesse.
Ein Wartungsplan: Aufgaben, Rhythmus, Zweck
Wartung wirkt unsichtbar, solange alles läuft. Gerade deshalb braucht sie einen festen Rhythmus: Was nicht im Kalender steht, wird verschoben. Der folgende Plan ist ein Ausgangspunkt für Systeme mit Datenbank (zum Beispiel WordPress). Statisch erzeugte Seiten brauchen einen Teil davon, vor allem Zertifikat, Hosting und Inhaltspflege.
| Aufgabe | Rhythmus | Warum | Wer |
|---|---|---|---|
| Verfügbarkeit überwachen | laufend, automatisch | Ausfälle zuerst selbst bemerken | Dienstleister oder Sie |
| Sicherheitsupdates einspielen | zeitnah nach Veröffentlichung | Bekannte Lücken schließen, bevor sie ausgenutzt werden | Dienstleister |
| Reguläre Updates (System, Theme, Erweiterungen) | monatlich | Fehler beheben, Kompatibilität sichern | Dienstleister |
| Sicherung der Dateien und Datenbank | täglich bis wöchentlich, je nach Änderungsrate | Wiederherstellung im Schadensfall | Automatisch, vom Dienstleister kontrolliert |
| Wiederherstellungstest | halbjährlich | Prüfen, dass Sicherungen wirklich funktionieren | Dienstleister |
| Zertifikat und Domain prüfen | monatlich, Fristen im Kalender | Warnungen im Browser und Abschaltung verhindern | Sie und Dienstleister |
| Benutzerkonten und Rechte aufräumen | vierteljährlich | Ehemalige Mitarbeiter und alte Zugänge schließen | Sie |
| Formular- und Kontaktwege testen | monatlich | Anfragen kommen wirklich an | Sie |
| Inhalte, Preise, Ansprechpartner prüfen | vierteljährlich | Aktualität und rechtliche Angaben | Sie |
| Geschwindigkeit und Fehlerseiten prüfen | vierteljährlich | Verschlechterungen früh erkennen | Dienstleister |
| Datenschutz und Impressum prüfen | jährlich und bei Änderungen | Angaben stimmen mit der Technik überein | Sie mit Rechtsberatung |
Gehen Sie den Plan einmal mit Ihrem Dienstleister durch und streichen Sie, was bei Ihrem System nicht zutrifft. Wichtig ist, dass für jede Aufgabe ein Name und ein Termin existieren.
Updates sicher einspielen: acht Schritte
Ein Update kann eine Lücke schließen oder etwas kaputt machen. Wer auf Live-Seiten blind aktualisiert, riskiert Ausfälle. Ein sauberer Ablauf macht aus dem Risiko Routine.
- Sichern. Vor jedem Update ein aktuelles Backup von Dateien und Datenbank, an einem getrennten Ort.
- Änderungen lesen. Hinweise zum Update ansehen: Sicherheitskorrektur, neue Funktion, Änderung, die Anpassungen verlangt?
- Testkopie nutzen. Das Update zuerst auf einer Kopie der Seite (Staging) einspielen, nicht auf der Live-Seite.
- Wichtige Funktionen prüfen. Startseite, Menü, Formular, Shop-Bestellung, Anmeldung, Suche, Seiten mit besonderen Funktionen.
- Live einspielen. Zu einer ruhigen Zeit, nicht kurz vor einer Kampagne und nicht freitags am späten Nachmittag.
- Nachkontrolle. Dieselben Funktionen erneut prüfen, Fehlerprotokoll ansehen.
- Rückweg bereithalten. Wenn etwas bricht, ist klar, wie die vorherige Version in Minuten wiederhergestellt wird.
- Dokumentieren. Was wurde wann aktualisiert, von welcher auf welche Version? Das hilft bei späterer Fehlersuche.
Bei großen Versionssprüngen (neue Hauptversion des Systems, wechselnde PHP-Version) ist mehr Vorlauf nötig. Sie werden als eigenes kleines Projekt geplant, mit Testphase und Plan für den Rückweg.
Sicherungen: was, wo, wie lange, und der entscheidende Test
Eine Sicherung ist nur so viel wert, wie sie sich zurückspielen lässt. Viele Betreiber erleben im Notfall, dass die Sicherung leer, veraltet oder auf demselben Server liegt wie die defekte Seite. Dagegen helfen einfache Regeln.
Die 3-2-1-Regel
Halten Sie mindestens drei Kopien Ihrer Daten, auf zwei verschiedenen Speichermedien oder Diensten, und eine davon an einem anderen Ort. Für eine Unternehmenswebsite heißt das zum Beispiel: Die Live-Seite, eine tägliche Sicherung beim Hoster und eine weitere Kopie bei einem getrennten Anbieter oder lokal beim Dienstleister.
| Was | Wie oft | Wie lange aufbewahren | Bemerkung |
|---|---|---|---|
| Datenbank (bei Systemen mit Inhalten, Bestellungen, Anfragen) | täglich, bei Shops häufiger | mehrere Wochen in gestaffelten Ständen | Hier liegen die Daten, die sich ändern |
| Dateien (Themes, Erweiterungen, hochgeladene Bilder) | wöchentlich oder bei Änderungen | einige Monate | Bilder-Ordner kann groß sein |
| Konfiguration (Servereinstellungen, Weiterleitungen) | bei jeder Änderung | dauerhaft | Kleiner Umfang, großer Nutzen |
| Domain- und DNS-Einstellungen | bei Änderungen als Export | dauerhaft | Erleichtert Umzug und Notfälle |
Wiederherstellungstest in sechs Schritten
- Richten Sie eine leere Testumgebung ein, getrennt von der Live-Seite.
- Spielen Sie die letzte Sicherung dort ein.
- Prüfen Sie, ob Startseite, Unterseiten, Bilder, Formulare und gegebenenfalls Anmeldung funktionieren.
- Messen Sie, wie lange das gedauert hat. Das ist die realistische Ausfallzeit im Ernstfall.
- Notieren Sie Schwierigkeiten (fehlende Dateien, Zugangsdaten, Abhängigkeiten).
- Beheben Sie diese und wiederholen Sie den Test nach größeren Änderungen am System.
Wer das einmal durchgespielt hat, trifft im Ernstfall ruhigere Entscheidungen.
Sicherheit: typische Angriffe und die passenden Gegenmittel
Die meisten Angriffe sind keine gezielten Attacken, sondern automatisierte Versuche. Programme suchen das Netz nach bekannten Schwachstellen ab und probieren verbreitete Zugangsdaten durch. Wer die Standardlücken schließt, ist für die große Mehrheit dieser Versuche kein lohnendes Ziel mehr.
| Angriff | So läuft er ab | Gegenmittel |
|---|---|---|
| Ausnutzen veralteter Software | Ein bekanntes Plug-in oder System mit Lücke wird automatisch gefunden und manipuliert | Regelmäßige Updates, wenige und gepflegte Erweiterungen, nicht mehr genutzte entfernen |
| Passwort-Raten (Brute Force) | Viele Anmeldeversuche mit häufigen Passwörtern | Starke, einzigartige Passwörter, Zwei-Faktor-Anmeldung, Begrenzung der Versuche, Anmeldeseite schützen |
| Gestohlene Zugangsdaten | Passwörter aus fremden Datenlecks werden bei Ihrer Seite ausprobiert | Kein Passwort mehrfach verwenden, Passwortmanager, Warndienste für Datenlecks |
| Spam über Formulare und Kommentare | Roboter füllen Formulare mit Werbung oder Schadlinks | Honigtopf-Felder, Zeitprüfung, Begrenzung, bei Bedarf Prüffragen statt fremder Dienste |
| Einschleusen von Schadcode | Eingaben werden nicht geprüft und führen zu Manipulation | Aktuelle Software, geprüfte Erweiterungen, serverseitige Prüfung aller Eingaben |
| Übernahme über Hosting- oder Domain-Konto | Ein Angriff auf das Konto beim Anbieter, nicht auf die Seite | Zwei-Faktor beim Hoster und Domain-Anbieter, getrennte Konten für Zuständige |
Sofort umsetzbar
- Jede Person hat ein eigenes Konto mit nur den Rechten, die sie braucht. Gemeinsame Zugänge entfallen.
- Standard-Benutzername „admin“ wird nicht verwendet.
- Die Anmeldeseite ist durch Zwei-Faktor-Anmeldung und Versuchsbegrenzung geschützt.
- Dateirechte auf dem Server sind restriktiv gesetzt, Verzeichnisinhalte nicht öffentlich einsehbar.
- Fehlermeldungen zeigen Besuchern keine technischen Details.
- Die Verbindung ist verschlüsselt, das Zertifikat wird automatisch erneuert und überwacht.
Überwachung: Was automatisch geprüft werden sollte
Überwachung hat ein einfaches Ziel: Probleme zuerst selbst zu bemerken. Dazu gehören ein paar Prüfungen, die automatisch laufen und bei Fehlern benachrichtigen.
- Erreichbarkeit: Eine Prüfung ruft die Startseite in kurzen Abständen auf und meldet, wenn sie nicht antwortet.
- Zertifikat: Warnung einige Wochen vor Ablauf, auch wenn die Erneuerung automatisch laufen soll.
- Domain-Ablauf: Erinnerung vor dem Ende der Laufzeit, mit Zuständigkeit und Zahlungsweg.
- Formulartest: Regelmäßig eine Testanfrage senden und prüfen, ob sie ankommt. Mail-Zustellung ist fehleranfällig, etwa durch Änderungen bei Spam-Filtern.
- Fehlerseiten: In der Google Search Console oder im Server-Protokoll auffällige Häufungen von 404-Fehlern erkennen, zum Beispiel nach Umbauten.
- Dateiänderungen: Hinweise, wenn Systemdateien sich unerwartet ändern, ein typisches Zeichen für Manipulation.
- Speicherplatz und Auslastung: Wenn der Platz knapp wird, stoppen Datenbanken und Sicherungen, oft ohne Vorwarnung.
Hinweise zum Einrichten der Search Console finden Sie im Beitrag Search Console einrichten. Für die Suchmaschinen-Seite der Technik lohnt Technisches SEO.
Notfallplan: Entscheidungsbaum für vier typische Störungen
Im Notfall hilft ein vorbereiteter Ablauf. Drucken Sie ihn aus und legen Sie ihn mit den Zugangsdaten (sicher verwahrt) dorthin, wo zuständige Personen ihn finden.
Störung 1: Die Seite ist nicht erreichbar
- Prüfen Sie, ob nur Sie betroffen sind (anderes Gerät, anderes Netz).
- Prüfen Sie Domain und Hosting: Ist die Domain verlängert? Gibt es eine Störungsmeldung des Hosters?
- Sehen Sie in den Server-Protokollen nach Fehlern. Hat ein Update oder eine Änderung stattgefunden?
- Stellen Sie die letzte funktionierende Sicherung wieder her, wenn die Ursache nicht schnell zu finden ist.
- Informieren Sie Kunden über einen anderen Kanal (Telefon, Social Media), wenn der Ausfall länger dauert.
Störung 2: Verdacht auf Hackerangriff
- Sperren Sie Zugänge: Passwörter ändern, fremde Konten löschen, gegebenenfalls Seite vorübergehend abschalten (Wartungsseite).
- Sichern Sie den verdächtigen Zustand, um später die Ursache zu klären.
- Spielen Sie eine saubere Sicherung vor dem Angriff ein und aktualisieren Sie alles.
- Suchen und schließen Sie die Lücke, sonst wiederholt sich der Vorfall.
- Prüfen Sie, ob personenbezogene Daten betroffen waren. Dann können Meldepflichten bestehen; wenden Sie sich an Ihre Datenschutz-Beratung.
Störung 3: Das Formular funktioniert nicht
- Schicken Sie eine Testanfrage und prüfen Sie Spam-Ordner und Postfach.
- Prüfen Sie, ob die Absenderadresse von Ihrem Mailanbieter akzeptiert wird (Einrichtung von SPF, DKIM, DMARC).
- Sehen Sie im Server-Protokoll nach Fehlern beim Versand.
- Bieten Sie bis zur Behebung deutlich sichtbar einen zweiten Weg an, zum Beispiel Telefonnummer oder Mailadresse.
Störung 4: Browser warnt vor „Nicht sicher“
- Prüfen Sie das Zertifikat: abgelaufen, falsche Domain, unvollständige Kette?
- Erneuern Sie es beim Hoster oder über den eingerichteten Dienst.
- Prüfen Sie danach, ob alle Inhalte (Bilder, Skripte) verschlüsselt geladen werden, damit keine Mischinhalte-Warnungen bleiben.
Aufwand durchgerechnet (Beispielannahmen)
Wie viel Arbeit Wartung macht, hängt stark vom System ab. Das folgende Beispiel verwendet frei gewählte Annahmen, um die Größenordnung zu zeigen. Es sind keine Preise und keine Messwerte.
| Aufgabe pro Monat | Statische Seite | WordPress mit wenigen Erweiterungen | Shop mit vielen Erweiterungen |
|---|---|---|---|
| Updates mit Test | kaum nötig | etwa eine Stunde | mehrere Stunden |
| Sicherung kontrollieren | wenige Minuten | etwa eine halbe Stunde | etwa eine Stunde, inkl. Bestelldaten |
| Sicherheitsprüfung | wenige Minuten | etwa eine halbe Stunde | etwa eine Stunde |
| Funktionstest | wenige Minuten | etwa eine halbe Stunde | etwa eine Stunde, inkl. Testbestellung |
| Kleine Änderungen | nach Bedarf | nach Bedarf | nach Bedarf |
Wer den Aufwand ohne Pflegepaket selbst schultern will, sollte die Zeit realistisch einplanen. Oft ist ein fester Rhythmus mit klarer Zuständigkeit günstiger als der Ernstfall. Ein Ausfall kostet Anfragen, Umsatz und unter Umständen den Ruf.
Mythos gegen Fakt: Irrtümer über Wartung
| Mythos | Fakt |
|---|---|
| Wenn die Seite läuft, muss man nichts tun | Die Umgebung ändert sich weiter: Browser, Serverversionen, Erweiterungen. Ohne Pflege entstehen Lücken und Fehler |
| Updates machen nur Ärger | Schlecht eingespielte Updates tun das. Mit Sicherung, Testkopie und Nachkontrolle sind sie kontrollierbar. Nicht-Updates sind das größere Risiko |
| Mein Hoster macht Sicherungen, das reicht | Eigene, getrennte Sicherungen sind der Schutz gegen Probleme beim Hoster selbst, gegen Fehler im Konto und gegen Löschungen |
| Ein Sicherheits-Plug-in ersetzt Wartung | Es kann zusätzlichen Schutz bieten, aber keine veraltete Software reparieren |
| Statische Seiten sind wartungsfrei | Sie brauchen weniger, aber Zertifikat, Hosting, Domain und Inhalte müssen weiterhin gepflegt werden |
| Wartung ist rein technisch | Sie umfasst auch Inhalte und Rechtliches: Ansprechpartner, Preise, Impressum und Datenschutz müssen stimmen |
Selbsttest in 20 Minuten und Übergabe-Checkliste
- Wissen Sie, wer bei Ihnen Zugriff auf Verwaltungsbereich, Hosting, Domain und E-Mail hat? Liegen die Konten auf Unternehmensebene?
- Wann wurde zuletzt aktualisiert? Sie finden das im Verwaltungsbereich unter Updates.
- Liegt eine Sicherung vor, und wann wurde sie zuletzt erstellt? Wo liegt sie?
- Wurde ein Wiederherstellungstest durchgeführt? Wenn nein, notieren Sie das als erste Aufgabe.
- Läuft das Zertifikat automatisch ab, und wann ist die nächste Verlängerung der Domain fällig?
- Sendet Ihr Formular eine Testnachricht an die richtige Adresse, und kommt sie an?
- Gibt es nicht mehr genutzte Plug-ins oder Benutzerkonten, die gelöscht werden können?
Übergabe an einen Dienstleister: diese Angaben gehören dazu
- Zugang zum Verwaltungsbereich mit Administratorrechten (über sichere Wege übergeben, nicht per Mail im Klartext).
- Zugang zu Hosting-Konto und Domain-Verwaltung.
- Liste der eingesetzten Erweiterungen und Dienste mit Zweck.
- Verträge und Kündigungsfristen für Hosting, Domain und Lizenzen.
- Bestehende Sicherungen und deren Speicherorte.
- Ansprechpartner im Haus für Rückfragen und Freigaben.
- Bekannte Probleme und geplante Änderungen.
Wenn Sie Wartung an uns oder einen anderen Dienstleister geben möchten, klären Sie schriftlich Leistungsumfang, Reaktionszeiten und Haftungsfragen. Mehr zur technischen Basis lesen Sie unter CMS und Technik.
Zugänge verwalten: Passwörter, Rollen, Ausscheiden von Personen
Die meisten Sicherheitsvorfälle bei kleinen Seiten sind keine Hackerkunststücke, sondern Zugangsprobleme: ein altes Passwort, ein Konto einer Person, die längst nicht mehr im Unternehmen ist, ein Zugang, der per Mail verschickt wurde. Ordnung bei Zugängen ist deshalb die wirksamste und billigste Sicherheitsmaßnahme.
Passwortmanager. Ein Programm, das für jedes Konto ein eigenes langes Zufallspasswort erzeugt und speichert. Merken müssen Sie sich nur noch ein starkes Hauptpasswort. Das ist sicherer als jede Merkregel und bequemer.
Zwei-Faktor-Anmeldung. Zusätzlich zum Passwort ein Code aus einer App oder ein Sicherheitsschlüssel. Aktivieren Sie sie für Verwaltungsbereich, Hosting, Domain-Konto, E-Mail und Cloud-Speicher. Verlieren Sie den zweiten Faktor, brauchen Sie Wiederherstellungscodes, die getrennt aufbewahrt werden.
Rollen statt Gemeinschaftskonto. Redakteure erhalten nur Redakteursrechte, nicht Administratorrechte. Dienstleister bekommen eigene Konten, die sich deaktivieren lassen. So ist nachvollziehbar, wer was getan hat.
Übergabe sicher. Zugangsdaten werden nicht per E-Mail oder Messenger im Klartext verschickt, sondern über den Passwortmanager geteilt oder getrennt (Benutzername und Passwort auf verschiedenen Wegen) übermittelt und nach Gebrauch geändert.
Checkliste beim Ausscheiden einer Person oder eines Dienstleisters
- Konto im Verwaltungsbereich der Website deaktivieren oder löschen.
- Zugänge zu Hosting, Domain, E-Mail und Cloud sperren oder auf neue Verantwortliche übertragen.
- Gemeinsam genutzte Passwörter ändern (wo es sie gibt).
- Zugriff auf Statistik, Search Console und Werbekonten prüfen und entziehen.
- Anwendungs-Schlüssel (API-Schlüssel) für Dienste erneuern, die diese Person kannte.
- Dokumentation übergeben lassen: Aufbau, Besonderheiten, offene Aufgaben.
- Vermerk im Zugangsverzeichnis mit Datum.
Hosting auswählen: Kriterien im Überblick
| Kriterium | Warum es zählt | Worauf Sie achten |
|---|---|---|
| Serverstandort und Vertragspartner | Datenschutz, Erreichbarkeit, Rechtsraum | Standort in der EU, Vertrag zur Auftragsverarbeitung |
| Leistung und Auslastung | Geschwindigkeit, Ausfallsicherheit | Aktuelle PHP-Versionen, SSD-Speicher, klare Ressourcen, kein stark überbuchter Tarif |
| Sicherungen | Wiederherstellung im Notfall | Tägliche Sicherung, Wiederherstellung selbst auslösbar, getrennte Ablage zusätzlich |
| Sicherheit | Schutz vor Angriffen | Zertifikate inklusive, Firewall, Zwei-Faktor, automatische Updates für Serverdienste |
| Support | Hilfe im Ernstfall | Erreichbarkeit, Sprache, Reaktionszeiten, Notfallnummer |
| Verwaltung und Zugriff | Flexibilität für Dienstleister | Zugang per SFTP/SSH, mehrere Benutzer, Protokolle |
| Skalierung | Wachstum ohne Umzug | Tarifwechsel möglich, Spitzenlast verkraftbar |
| Vertrag | Planbarkeit | Laufzeit, Kündigung, Preisanpassungen, Domain-Mitnahme |
Wählen Sie nach Anforderungen, nicht nach dem niedrigsten Preis. Ein Tarif für wenige Euro im Monat kann für eine kleine Seite völlig ausreichen; bei Shops und stark besuchten Seiten ist das ein riskantes Sparen. Und wechseln Sie nie ohne Umzugsplan, siehe CMS und Technik.
Zeitstrahl eines Vorfalls (fiktives Beispiel)
Ein Architekturbüro (frei erfunden) betreibt eine WordPress-Seite. An einem Montagmorgen meldet ein Kunde, dass beim Aufruf der Seite eine Warnung des Browsers erscheint. So könnte ein sauberer Ablauf aussehen:
- Erster Befund: Der Dienstleister prüft die Seite, sieht eingeschleusten Code in einer Datei und eine unbekannte Administratorkennung.
- Eindämmen: Die Seite wird auf eine Wartungsseite umgeleitet, alle Passwörter (Hosting, Verwaltungsbereich, Datenbank, E-Mail) werden geändert.
- Beweise sichern: Protokolle und der veränderte Stand werden gesichert, um die Ursache zu klären.
- Ursache suchen: Ein Plug-in ohne Updates seit langer Zeit hatte eine bekannte Lücke.
- Sauber neu aufsetzen: Das System wird aus einer Sicherung vor der Manipulation auf einem neuen Konto wiederhergestellt, alle Komponenten aktualisiert, das betroffene Plug-in entfernt.
- Prüfen: Weitere Seiten und Postfächer werden auf Auffälligkeiten untersucht, Suchmaschinen-Warnungen im Konto der Search Console gemeldet und überprüft.
- Informieren: Betroffene Kunden werden über den Vorfall in angemessenem Umfang informiert. Wenn personenbezogene Daten betroffen sein könnten, wird die Datenschutz-Beratung eingeschaltet, weil Fristen für Meldungen laufen können.
- Lernen: Der Vorfall wird protokolliert, der Wartungsplan ergänzt (Plug-in-Inventur, Sicherheitsmonitoring).
Wer so vorbereitet ist, verliert Stunden statt Tage. Der Schaden entsteht meist weniger durch den Angriff selbst als durch fehlende Sicherungen und Zugriffsklarheit.
Besonderheiten bei Shops und Seiten mit Konten
Seiten mit Bestellungen, Kundenkonten oder Buchungen haben höhere Anforderungen an Wartung. Hier fallen laufend Daten an, die sich nicht zwischen zwei Sicherungen verlieren dürfen, und hier sind Angriffe lohnender.
Häufigere Sicherungen. Bestelldaten ändern sich ständig. Sicherungen mehrmals täglich oder fortlaufende Protokollierung der Datenbank begrenzen den Verlust im Ernstfall.
Testbestellungen. Nach Updates wird ein vollständiger Bestellweg durchgespielt, einschließlich Zahlung im Testmodus und E-Mail-Versand.
Zahlungsdienste. Anbindungen sollten über die vom Zahlungsanbieter bereitgestellten Mittel erfolgen, ohne dass Kartendaten auf dem eigenen Server landen. Wartung heißt hier auch, die Anbindung nach Änderungen beim Anbieter zu prüfen.
Konten und Passwörter. Kunden-Passwörter dürfen nie im Klartext gespeichert werden; moderne Systeme übernehmen das, aber Zugriffsbeschränkungen und Protokolle sind zu prüfen.
Rechtliche Texte. Widerrufsbelehrung, Versandkosten, AGB und Datenschutzerklärung müssen zu den aktuellen Abläufen passen.
Lastspitzen. Vor Aktionszeiten wird geprüft, ob Server und Seite den Andrang verkraften.
Begriffe rund um Website-Pflege
- Staging
- Eine Testkopie der Seite, auf der Änderungen geprüft werden, bevor sie live gehen.
- Backup
- Sicherungskopie von Dateien und Datenbank.
- SSL/TLS-Zertifikat
- Digitale Bescheinigung, die die verschlüsselte Verbindung zwischen Browser und Server ermöglicht.
- Zwei-Faktor-Anmeldung
- Anmeldung mit Passwort plus zweitem Nachweis, etwa Code aus einer App.
- Brute Force
- Automatisches Ausprobieren vieler Passwörter.
- Plug-in
- Erweiterung, die einem System eine Funktion hinzufügt.
- Patch
- Kleine Korrektur an Software, oft zur Behebung einer Sicherheitslücke.
- SPF, DKIM, DMARC
- Einstellungen, mit denen Mailserver prüfen, ob eine E-Mail wirklich von Ihrer Domain stammt.
Unsere Arbeit
Website-Wartung: Was wir für Sie tun.
Updates einspielen
System, Erweiterungen und Serversoftware werden regelmäßig aktualisiert, vorab auf einer Testkopie geprüft.
Sicherungen anlegen
Automatische Kopien an einem getrennten Ort. Wir probieren die Wiederherstellung auch aus, nicht nur das Sichern.
Sicherheit prüfen
Schwachstellen, Zugriffsrechte und Zertifikate (SSL) kontrollieren, nicht mehr benötigte Zugänge schließen.
Verfügbarkeit überwachen
Wenn die Seite nicht erreichbar ist, erfahren wir es vor Ihren Kunden.
Kleine Änderungen
Texte, Bilder, Öffnungszeiten, neue Mitarbeiter. Innerhalb eines vereinbarten Rahmens erledigen wir sie zügig.
Qualität
Website-Wartung: Woran Sie gute Arbeit erkennen.
- Es gibt einen dokumentierten Wartungsrhythmus
- Zugänge laufen auf Unternehmensebene und nicht auf Privatpersonen
- Sicherungen laufen automatisch, und eine Wiederherstellung wurde schon einmal getestet
- Passwörter sind einzigartig, ein Passwortmanager ist im Einsatz
- Zwei-Faktor-Anmeldung ist, wo möglich, aktiviert
- Das Zertifikat läuft nicht unbemerkt ab
- Nicht mehr genutzte Erweiterungen und Benutzerkonten sind gelöscht
- Es gibt Ansprechpartner für Notfälle mit Reaktionszeit
Kosten
Website-Wartung: Was es kostet.
Die Kosten hängen von Größe, Technik und gewünschter Reaktionsgeschwindigkeit ab. Eine kleine statische Seite verursacht wenig laufenden Aufwand, ein Shop mit vielen Erweiterungen deutlich mehr. Üblich ist ein fester monatlicher Betrag für das Pflegepaket plus ein vereinbarter Rahmen für Änderungen.
Die Rechnung dazu: So kalkulieren wir.
Das bestimmt den Preis
- Art des Systems und Zahl der Erweiterungen
- Häufigkeit der Updates und Sicherungen
- Reaktionszeit im Notfall
- Zahl der Änderungen pro Monat
- Hosting und Domain, falls wir sie mitbetreuen
Das können Sie vorbereiten
- Zugangsdaten zu Verwaltungsbereich, Hosting und Domain
- Liste der Personen, die Änderungen veranlassen dürfen
- Information, ob und wo bereits Sicherungen bestehen
- Verträge mit Hoster und Domain-Anbieter
- Ihre Anforderungen an die Reaktionszeit bei einem Ausfall
Stolpersteine
Website-Wartung: Häufige Fehler.
- Zugänge nur bei einer Person, die das Unternehmen verlassen hat
- Sicherungen, die nie auf Wiederherstellung getestet wurden
- Updates ohne Testkopie direkt auf der Live-Seite
- Schlechte Passwörter und ein gemeinsamer Zugang für alle
- Abgelaufenes Zertifikat, das Browser-Warnungen auslöst
Häufige Fragen
Fragen zu Website-Wartung.
Wie oft sollte eine Website gewartet werden?
Für Systeme mit Erweiterungen empfiehlt sich mindestens monatlich, sicherheitsrelevante Updates zeitnah. Eine rein statische Seite ohne Datenbank braucht weniger, aber auch sie braucht Zertifikat und Hosting-Kontrolle.
Kann ich die Wartung selbst machen?
Ja, wenn Sie das System kennen, Updates testen können und Zeit dafür einplanen. Viele Unternehmen lagern es aus, weil die Kosten eines Ausfalls höher sind als die Pflege.
Was passiert, wenn die Seite gehackt wurde?
Wir sperren Zugänge, stellen eine saubere Sicherung wieder her, schließen die Lücke und ändern Passwörter. Wichtig: Je aktueller die Sicherung, desto geringer der Schaden.
Reicht die Sicherung meines Hosters?
Sie ist ein guter Anfang, aber kein Ersatz für eine eigene, getrennte Sicherung. Wenn Hoster und Sicherung auf demselben Konto liegen, geht im schlimmsten Fall beides verloren.
Wie hängt Wartung mit Datenschutz zusammen?
Veraltete Systeme gefährden personenbezogene Daten, etwa aus Formularen. Zu einer sauberen Wartung gehört deshalb die Prüfung, was gespeichert wird. Mehr unter Datenschutz auf Websites.
Was ist besser: Wartungsvertrag oder Abrechnung nach Aufwand?
Für Seiten mit Datenbank empfiehlt sich ein fester Rhythmus, weil Sicherheit nicht auf Zuruf erfolgt. Für einfache Seiten kann Abrechnung nach Aufwand reichen. Wir besprechen beide Wege im Erstgespräch. Mehr Hintergrund im Beitrag Wartung und Sicherheit.
Was gehört in einen Wartungsvertrag?
Leistungsumfang (Updates, Sicherungen, Überwachung), Reaktionszeiten, Kontingent für Änderungen, Zuständigkeiten, Laufzeit und Kündigung, Regeln zu Haftung und Datenschutz. Alles schriftlich, mit klaren Grenzen.
Wer haftet bei einem Ausfall nach einem Update?
Das regelt der Vertrag. Entscheidend ist, dass Verfahren (Sicherung, Test, Rückweg) vereinbart und eingehalten werden. Lassen Sie Haftungsklauseln rechtlich prüfen.
Wie lange hält eine Website, bevor sie erneuert werden muss?
Das hängt von Technik und Anforderungen ab. Regelmäßig gepflegte Seiten halten oft viele Jahre; Gestaltung und Erwartungen der Besucher ändern sich aber. Wenn Pflege teurer wird als ein Neubau oder die Technik nicht mehr unterstützt wird, ist ein Relaunch sinnvoll.
Welche Kosten entstehen bei einem Ausfall wirklich?
Neben dem Aufwand zur Behebung fehlen Anfragen und Bestellungen während der Ausfallzeit, und bei sichtbaren Problemen leidet das Vertrauen. Wer die Kosten abschätzen will, multipliziert die durchschnittlichen Anfragen oder Umsätze pro Tag mit der erwarteten Ausfalldauer und vergleicht das mit dem Aufwand der Pflege.
Ratgeber
Mehr zum Nachlesen.
Was kostet eine Website? Die Preisfaktoren im ÜberblickWas eine Unternehmenswebsite kostet, hängt von Umfang, Funktionen, Inhalten und Betreuung ab. Diese Faktoren bestimmen den Preis.Weiterlesen →Website-Relaunch ohne Ranking-Verlust: So gehen Sie vorSo gelingt ein Website-Relaunch ohne Verlust bei Google: Bestandsaufnahme, Inhaltsplan, Weiterleitungen, Kontrolle nach dem Start.Weiterlesen →Responsive Webdesign: Was es ist und warum es Pflicht istResponsive Webdesign erklärt: Wie sich Websites an Smartphone, Tablet und Desktop anpassen, warum das für Nutzer und Google zählt und woran Sie es erkennen.Weiterlesen →Barrierefreie Website: Grundlagen und BFSGBarrierefreie Websites erklärt: Warum Barrierefreiheit wichtig ist, was das BFSG regelt, welche Anforderungen gelten (WCAG) und wie Sie anfangen.Weiterlesen →Cookie-Banner und Datenschutz: Das WichtigsteCookie-Banner und Einwilligung: Wann ein Banner nötig ist, welche Dienste Sie meiden können und wie eine datenschutzfreundliche Website aufgebaut ist.Weiterlesen →WordPress oder individuell? So wählen Sie das richtige SystemWordPress, andere Baukasten- oder Redaktionssysteme oder eine individuelle Lösung: Vor- und Nachteile und Kriterien für die Wahl bei Unternehmenswebsites.Weiterlesen →Bilder für die Website optimieren: Format, Größe, LadezeitBilder für Websites optimieren: Die richtigen Formate (WebP, AVIF, JPEG), passende Größen, Kompression und Lazy Loading für schnelle Ladezeiten.Weiterlesen →Website-Texte aus Kundensicht schreiben: So überzeugen SieWebsite-Texte, die verkaufen: Kundensicht statt Selbstbeschreibung, klarer Nutzen, direkte Ansprache und Aufbau von der Überschrift bis zur Handlungsaufforderung.Weiterlesen →Kontaktformular gestalten: Mehr Anfragen, weniger FelderKontaktformular gestalten: Welche Felder nötig sind, wie Sie Hürden senken, Spam abwehren und datenschutzgerecht arbeiten. Praxis für mehr Anfragen.Weiterlesen →Website-Wartung und Sicherheit: Was regelmäßig zu tun istWebsite-Wartung und Sicherheit: Updates, Backups, Passwörter, HTTPS und Überwachung. Die wichtigsten Aufgaben, damit Ihre Website sicher und schnell bleibt.Weiterlesen →
Website-Wartung für Ihr Unternehmen klären?
Schreiben Sie uns kurz, wo Sie stehen. Wir sagen Ihnen ehrlich, was bei Website-Wartung für Sie sinnvoll ist, und was nicht.