Dreamseven Wissen · Entscheidungshilfe
WordPress-Wartung: Sicherheit, Backups und Zuständigkeiten
WordPress-Wartung verbindet Aktualisierung, Funktionskontrolle und Vorbereitung auf Fehlerfälle. Ein vorhandenes Backup ist erst dann praktisch hilfreich, wenn Dateien, Datenbank und Wiederherstellungsweg zusammenpassen.
Von Dreamseven · Stand: 13. Oktober 2026 · Alle Ratgeber
Was gehört zu einem Wartungsumfang?
Lege fest, welche Website betreut wird, wer Änderungen freigibt und welche Funktionskontrollen wichtig sind. Bei einem Shop sind Bestell- und Zahlungswege relevant, bei einer Unternehmenswebsite häufig Formulare und die mobile Darstellung. Hosting, Inhaltsänderungen, kostenpflichtige Erweiterungen und Reparaturen außerhalb der Vereinbarung sollten separat benannt sein. So lässt sich eine monatliche Betreuung mit anderen Angeboten vergleichen, ohne unterschiedliche Leistungen gleichzusetzen.
Wie wird ein Update planbar?
Vor einer Änderung werden Zustand und Sicherung geprüft. Bei komplexen Erweiterungen ist eine geeignete Testumgebung sinnvoll. Nach dem Update werden die vereinbarten Funktionen kontrolliert; bei Problemen braucht es einen abgestimmten Rückweg. Das konkrete Verfahren richtet sich nach der Website. Ein erfolgreicher Update-Klick allein belegt noch nicht, dass alle Geschäftsabläufe funktionieren.
Was muss ein Backup enthalten?
Für eine WordPress-Wiederherstellung werden zusammengehörige Dateien und die Datenbank benötigt. Dazu zählen auch eigene Erweiterungen und hochgeladene Medien. Eine getrennt aufbewahrte Kopie reduziert die Abhängigkeit vom Webserver. Wie häufig gesichert wird und wie lange Sicherungen bleiben, hängt davon ab, wie viele neue Inhalte, Anfragen oder Bestellungen verloren gehen dürften. Ein gelegentlich geprüfter Wiederherstellungstest zeigt, ob die vereinbarte Sicherung tatsächlich nutzbar ist.
Welche Sicherheitsmaßnahmen gehören dazu?
Aktuelle Software, vertrauenswürdige Erweiterungen, individuelle Konten und begrenzte Rechte reduzieren vermeidbare Risiken. Starke Passwörter und zusätzliche Anmeldeverfahren schützen Zugänge. Nicht mehr benötigte Erweiterungen und Konten werden geprüft. Diese Maßnahmen senken Risiken, ergeben aber keine Garantie gegen jeden Angriff. Die Zuständigkeit für Server, Website und Arbeitsgeräte sollte im Betrieb klar sein.
Was tun bei Verdacht auf einen Angriff?
Dokumentiere Zeitpunkt und Beobachtung und vermeide unkoordinierte Änderungen. Die Untersuchung muss klären, welche Dateien und Zugänge betroffen sind und wie der Vorfall entstanden ist. Wiederherstellung und Bereinigung werden mit der Behebung der Ursache verbunden. Einfach nur sichtbare Schadtexte zu entfernen reicht als Vorgehen nicht. Über die Sicherheitsanfrage von Dreamseven lassen sich die ersten Informationen geordnet übermitteln; Passwörter gehören nicht in ein frei formuliertes Kontaktfeld.
Was kostet WordPress-Wartung?
Die Kosten hängen von Zustand, Umfang, Update-Risiko, Kontrollaufwand und vereinbarten Reaktionswegen ab. Eine kleine Informationswebsite benötigt einen anderen Rahmen als ein Shop mit mehreren Anbindungen. Dreamseven grenzt Einrichtung, laufende Aufgaben und zusätzliche Arbeiten im Angebot ab. Vor dem Start werden Zugänge, Sicherungen und die gewünschte Betreuung geprüft.
Entscheidungshilfe
Vor dem nächsten Schritt.
Weiterführende Fachquellen
Dein Vorhaben konkret besprechen.
Beschreibe kurz deine Ausgangslage. Wir klären Umfang, Voraussetzungen und den passenden nächsten Schritt.