www.simplify-data.de
„Läuft doch“ ist einer der teuersten Sätze im Umgang mit WordPress. Wer Updates monatelang aufschiebt, spart kurzfristig ein paar Stunden, riskiert aber Sicherheitslücken, Ausfälle und am Ende einen aufwendigen Sprung über mehrere Versionen. Dieser Artikel erklärt, warum aufgeschobene Updates teuer werden und wie ein vernünftiger Update-Prozess aussieht.
Was bei WordPress alles aktualisiert werden muss
Eine WordPress-Website besteht aus mehreren Bausteinen, die sich unabhängig voneinander weiterentwickeln:
- WordPress-Core: das eigentliche System. Kleinere Wartungs- und Sicherheitsversionen spielt WordPress standardmäßig automatisch ein, größere Versionen bei vielen Installationen nicht.
- Plugins: Erweiterungen von verschiedenen Herstellern, jeweils mit eigenem Update-Rhythmus.
- Themes: das Design der Website, oft mit eigenem Code.
- PHP: die Programmiersprache auf dem Server. Jede PHP-Version erhält nur für einen begrenzten Zeitraum Sicherheitsupdates.
- Server-Software und Datenbank: in der Regel Aufgabe des Hosters.
Für Plugins und Themes lassen sich automatische Updates im Backend einzeln aktivieren. Das ist bequem, ersetzt aber keine Kontrolle, ob die Website danach noch fehlerfrei funktioniert.
Warum Aufschieben teuer wird
Bekannte Sicherheitslücken werden ausgenutzt
Wenn ein Hersteller eine Sicherheitslücke schließt, wird sie mit dem Update öffentlich bekannt. Angreifer suchen dann automatisiert nach Websites, auf denen die alte Version noch läuft. Je länger Sie warten, desto größer ist das Risiko. Die Bereinigung einer gehackten Website kostet fast immer deutlich mehr als regelmäßige Updates, dazu kommen mögliche Ausfallzeiten, Rufschäden und Meldepflichten nach der DSGVO.
Große Versionssprünge sind riskanter
Wer jeden Monat aktualisiert, hat es mit überschaubaren Änderungen zu tun. Wer zwei Jahre wartet, muss viele Änderungen auf einmal verkraften. Plugins setzen dann vielleicht eine neuere PHP-Version voraus, das Theme nutzt veraltete Funktionen, und ein Fehler lässt sich kaum noch einer einzelnen Ursache zuordnen.
Aus einem Update von wenigen Minuten wird so ein kleines Projekt mit Testumgebung, Fehlersuche und Anpassungen am Code.
Veraltete PHP-Versionen
Endet die Unterstützung einer PHP-Version, gibt es dafür keine Sicherheitsupdates mehr. Hoster stellen veraltete Versionen früher oder später um, teilweise mit Aufpreis für verlängerten Betrieb oder mit festem Stichtag. Läuft Ihre Website dann nicht mit der neuen Version, entsteht Zeitdruck.
Verwaiste Plugins
Manche Plugins werden von ihren Entwicklern eingestellt. Wer regelmäßig aktualisiert, bemerkt das früh und kann in Ruhe eine Alternative suchen. Wer lange nicht hinschaut, entdeckt das Problem oft erst, wenn das Plugin mit einer neuen WordPress- oder PHP-Version nicht mehr funktioniert.
Folgekosten im Überblick
| Kostenart | Bei regelmäßigen Updates | Bei aufgeschobenen Updates |
|---|---|---|
| Aufwand pro Update | gering, planbar | hoch, schwer kalkulierbar |
| Fehlerrisiko | niedrig, Ursache leicht zu finden | hoch, viele Änderungen gleichzeitig |
| Sicherheitsrisiko | kurzes Zeitfenster | lange offene Lücken |
| Notfallkosten | selten | Bereinigung, Ausfall, Wiederherstellung |
| Zeitdruck | kaum | bei PHP-Umstellung oder Hack |
Warum Updates trotzdem aufgeschoben werden
Die Gründe sind nachvollziehbar: Ein früheres Update hat etwas kaputt gemacht, es gibt keine Testumgebung, niemand fühlt sich zuständig, oder die Website wurde von einer Agentur gebaut, die nicht mehr betreut. Manchmal wurden auch Plugins direkt im Code verändert, sodass ein Update die Anpassungen überschreiben würde.
All diese Gründe lassen sich lösen. Sie verschwinden aber nicht durch Warten, sondern werden mit der Zeit größer.
So sieht ein sinnvoller Update-Prozess aus
- Bestandsaufnahme: Welche Plugins und Themes sind installiert, welche werden genutzt, welche Version läuft, welche PHP-Version ist aktiv?
- Aufräumen: Nicht benötigte Plugins und Themes löschen. Jedes entfernte Plugin ist ein Update weniger und eine mögliche Lücke weniger.
- Backup vor jedem Update: Dateien und Datenbank sichern, extern speichern und sicherstellen, dass die Wiederherstellung funktioniert.
- Testumgebung nutzen: Größere Updates zuerst auf einer Kopie der Website (Staging) einspielen und prüfen.
- Feste Routine: Updates in einem festen Rhythmus einplanen, kritische Sicherheitsupdates zeitnah.
- Funktionstest: Nach dem Update die wichtigsten Seiten und Abläufe prüfen, etwa Kontaktformular, Warenkorb und Checkout.
- Protokoll führen: Festhalten, was wann aktualisiert wurde. Bei Problemen spart das viel Suchzeit.
- PHP im Blick behalten: Rechtzeitig prüfen, ob die Website mit der nächsten PHP-Version kompatibel ist, bevor der Hoster umstellt.
Automatische Updates: sinnvoll, aber nicht blind
Automatische Updates schließen Sicherheitslücken schnell, auch wenn gerade niemand Zeit hat. Für einfache Websites mit wenigen, verbreiteten Plugins sind sie oft eine gute Wahl, vor allem bei kleineren Wartungsversionen.
Bei Onlineshops und Websites mit individuellen Anpassungen ist Vorsicht geboten. Ein fehlerhaftes Update kann nachts den Checkout lahmlegen, ohne dass es jemand bemerkt. Hier hat sich eine Kombination bewährt: automatische Sicherheitsupdates für unkritische Komponenten, kontrollierte Updates mit Test für Shop-Plugins und das Theme, dazu ein Monitoring, das bei Fehlern sofort Bescheid gibt.
Entscheidend ist in jedem Fall eine klare Zuständigkeit. Jemand muss wissen, dass er für die Website verantwortlich ist, und im Zweifel reagieren können.
Wenn der Rückstand schon groß ist
Wurde eine Website lange nicht gepflegt, sollten Sie nicht einfach alle Updates auf einmal im Live-System starten. Sinnvoller ist eine Kopie auf einer Testumgebung, auf der die Updates schrittweise eingespielt werden. So lassen sich Konflikte erkennen und beheben, bevor Besucher etwas davon merken.
Manchmal zeigt sich dabei, dass einzelne Plugins ersetzt oder Teile des Themes angepasst werden müssen. Das ist Aufwand, aber er ist planbar. Ein erzwungenes Update nach einem Hack ist es nicht. Ist der Rückstand aufgeholt, sorgt eine feste Routine dafür, dass er nicht wieder entsteht.
Wie Simplify Data unterstützt
Simplify Data übernimmt die laufende Betreuung von WordPress-Websites und WooCommerce-Shops, einschließlich Updates, Backups und Funktionsprüfung. Auch lange nicht gepflegte Websites bringen wir schrittweise auf einen aktuellen Stand. Wir arbeiten für Unternehmen in Kiel, Schleswig-Holstein, Hamburg und deutschlandweit. WordPress-Betreuung anfragen