WordPress Wartung: damit deine Website sicher und schnell bleibt

Eine WordPress-Website ist nie fertig. WordPress selbst, das Theme und jedes Plugin bekommen regelmäßig neue Versionen, viele davon mit Sicherheitskorrekturen. Am 28.10.2026 erschienen zum Beispiel WordPress 7.1.4 und für die ältere Reihe 7.0.8 am selben Tag ^[1]. Wer diese Updates liegen lässt, riskiert, dass bekannte Lücken ausgenutzt werden. Wer sie ungeprüft einspielt, riskiert, dass Formular, Shop oder Layout danach nicht mehr funktionieren. WordPress Wartung heißt, diese Arbeit regelmäßig, mit Sicherung und mit einem prüfenden Blick zu erledigen. Auf diesem Portal erklärt SEO NW, worauf es dabei ankommt, und bietet die Wartung als Leistung an.

Warum Wartung bei WordPress nötig ist

Die meisten Sicherheitslücken im WordPress-Umfeld stecken nicht in WordPress selbst. Nach dem Bericht des Sicherheitsdienstleisters Patchstack wurden 2025 insgesamt 11.334 neue Schwachstellen im WordPress-Umfeld bekannt. 91 Prozent davon betrafen Plugins, 9 Prozent Themes, im Kern von WordPress waren es 6, alle mit niedriger Priorität ^[2]. Für 46 Prozent der Lücken gab es zum Zeitpunkt der Veröffentlichung noch keine Korrektur des Entwicklers ^[2]. Bei stark ausgenutzten Lücken vergingen laut Patchstack im gewichteten Median nur fünf Stunden bis zu massenhaften Angriffen ^[2].

Daraus folgt: Jedes Plugin ist eine Stelle, die gepflegt werden muss. Je mehr Plugins eine Website hat, desto mehr Updates fallen an, und desto wichtiger ist es, ungenutzte Erweiterungen zu entfernen. Offiziell unterstützt das WordPress-Projekt nur die jeweils neueste Version, Sicherheitskorrekturen für ältere Reihen gibt es als Entgegenkommen ^[3].

Was zur WordPress Wartung gehört

Eine Wartung besteht aus wiederkehrenden Aufgaben, die zusammen dafür sorgen, dass die Website sicher, erreichbar und schnell bleibt:

• Updates von WordPress, Theme und Plugins, mit Sicherung vorher und Kontrolle danach,
• Backups von Dateien und Datenbank, außerhalb des Servers gespeichert und gelegentlich zur Probe zurückgespielt,
• ein Blick auf Ladezeit und SEO-Grundlagen nach Änderungen,
• Aufräumen: ungenutzte Plugins, alte Benutzerkonten, überflüssige Daten in der Datenbank.

Wie wir Updates ohne Ausfall einspielen, steht unter WordPress Updates ohne Risiko. Wie eine verlässliche Sicherung aufgebaut ist, beschreibt die WordPress Backup-Strategie. Wie du Ausfälle und Fehler früh erkennst, erklärt WordPress Monitoring.

Woran du erkennst, dass deine Website Wartung braucht

Viele Websites laufen jahrelang ohne Betreuung, bis etwas passiert. Einige Zeichen deuten darauf hin, dass es Zeit für eine Wartung ist: Im Adminbereich stehen viele Updates aus, manche Plugins haben seit Jahren keine neue Version bekommen, niemand weiß genau, ob und wo Sicherungen liegen, oder die Zugangsdaten zum Hosting sind nur noch bei einer früheren Agentur. Auch eine Website, die spürbar langsamer geworden ist, oder Warnungen unter Werkzeuge und Website-Zustand sind Anlässe, genauer hinzusehen.

Besonders heikel sind verlassene Plugins. Wenn ein Entwickler ein Plugin nicht mehr pflegt, bekommt es auch keine Sicherheitskorrekturen mehr. Solche Plugins ersetzen wir in der Wartung durch gepflegte Alternativen oder bauen die Funktion anders nach, bevor eine Lücke bekannt wird.

Automatische Updates und ihre Grenzen

WordPress kann sich teilweise selbst aktualisieren. Kleinere Wartungs- und Sicherheitsversionen spielt WordPress seit Version 3.7 automatisch ein, neue Installationen erhalten seit Version 5.6 auch Hauptversionen automatisch ^[4]. Seit Version 5.5 lassen sich automatische Updates für einzelne Plugins und Themes einschalten. WordPress führt sie standardmäßig zweimal am Tag aus und schickt danach eine E-Mail ^[5].

Das nimmt Arbeit ab, ersetzt aber keine Wartung. Ein automatisches Update prüft nicht, ob das Kontaktformular danach noch Mails verschickt, ob die Kasse im Shop funktioniert oder ob ein Plugin mit einem anderen kollidiert. Die Updates laufen über die Zeitsteuerung von WordPress, die je nach Server nicht zuverlässig arbeitet ^[5]. Und wenn ein Update die Website lahmlegt, braucht es jemanden, der sie wiederherstellt.

Wenn WordPress gehackt wurde

Trotz Wartung kann eine Website angegriffen werden, etwa über eine Lücke, für die es noch keine Korrektur gibt. Typische Zeichen sind Weiterleitungen auf fremde Seiten, unbekannte Benutzerkonten, Spam-Seiten im Google-Index oder eine Warnung im Browser. Dann zählt jede Stunde. Was du sofort tun solltest, steht im Ratgeber WordPress gehackt. Im akuten Fall erreichst du unseren WordPress-Notdienst rund um die Uhr unter 0800 188 7 100.

Wie eine Wartung bei uns beginnt

Am Anfang steht immer eine Bestandsaufnahme. Wir sehen uns an, welche WordPress-Version und welche PHP-Version laufen, welche Plugins installiert sind und welche davon noch gebraucht werden, welches Theme im Einsatz ist und ob es angepasst wurde. Dazu kommt die Frage nach den Sicherungen: Gibt es welche, wo liegen sie, und wann wurde zuletzt eine davon zurückgespielt?

Danach richten wir die Grundlagen ein: eine Sicherung, die automatisch läuft und außerhalb des Servers landet, und einen festen Rhythmus für Updates. Stehen viele Updates auf einmal aus, spielen wir sie zuerst auf einer Kopie ein. Erst wenn diese Grundlagen stehen, beginnt die laufende Pflege. Nach jedem Wartungsdurchgang bekommst du eine kurze Aufstellung, was gemacht wurde und was uns aufgefallen ist.

Was die Wartung bei SEO NW kostet

Wir rechnen WordPress Wartung nach Stunden ab, zu 200 Euro netto je Stunde von Montag bis Freitag zwischen 9 und 17 Uhr. Außerhalb dieser Zeiten kostet die Stunde auf Wunsch 400 Euro netto. Eine Vertragsbindung gibt es nicht ^[6]. Feste Pakete bieten wir nicht an, weil der Aufwand je nach Website sehr unterschiedlich ist. Am Anfang steht eine Bestandsaufnahme, nach der wir den monatlichen Aufwand schätzen. Einzelheiten stehen unter WordPress Wartung: Kosten und Abrechnung und WordPress Wartungsvertrag.

Wer erst wissen will, wie es um die eigene Website steht, beginnt mit dem kostenlosen WordPress Site-Check. Wir sehen uns die Website von außen an und schreiben auf, was gut läuft und wo Risiken liegen.

Wartung, Hosting und SEO

Wartung, Hosting und Suchmaschinenoptimierung greifen ineinander, sind bei uns aber getrennte Leistungen. Unser WordPress Hosting spielt Updates von WordPress, Themes und Plugins automatisch ein und sichert täglich ^[7]. Die Wartung ergänzt das um Tests, Kontrolle und Eingriffe, wenn etwas nicht läuft. Aktive Suchmaschinenoptimierung mit Inhalten und Strategie findest du auf unserem Portal WordPress SEO. In der Wartung achten wir darauf, dass technisch nichts kaputtgeht, was für Google wichtig ist, wie wir unter Performance und SEO-Hygiene in der Wartung beschreiben.

Ratgeber auf diesem Portal

Wer seine Website selbst pflegt, findet hier Anleitungen zu den wichtigsten Themen. WordPress Sicherheit und Updates erklärt, wie du die Website absicherst. WordPress Backup und Recovery zeigt, wie du nach einem Fehler schnell wieder online bist. WordPress langsam hilft bei der Suche nach Bremsen, und WordPress Plugin Konflikte beschreibt, wie du ein Plugin findest, das Fehler verursacht. Antworten auf häufige Fragen stehen in den FAQ zur WordPress-Wartung.

Du willst wissen, wie viel Wartung deine WordPress-Website braucht? Im Erstgespräch für 1 Euro sieht Alexander Müller sie sich mit dir an und schätzt den Aufwand.

1. Organisation Releases. WordPress.org. Stand laufend. abgerufen am 31.10.2026
2. Studie State of WordPress Security in 2026. Patchstack. Stand 25.02.2026. abgerufen am 31.10.2026
3. Organisation Security. WordPress.org. Stand laufend. abgerufen am 31.10.2026
4. Organisation Upgrading WordPress. WordPress Advanced Administration Handbook. Stand laufend. abgerufen am 31.10.2026
5. Organisation Plugin and themes auto-updates. WordPress.org Documentation. Stand 13.01.2023. abgerufen am 31.10.2026
6. Organisation SEO-Beratung auf Stundenbasis. SEO NW, hosting.seo-manager.info. Stand 31.10.2026. abgerufen am 31.10.2026
7. Organisation WordPress SEO Hosting. SEO NW, hosting.seo-manager.info. Stand 31.10.2026. abgerufen am 31.10.2026