Wie oft sollten Sie WordPress aktualisieren

Der häufigste Grund für eine gehackte WordPress-Seite ist kein raffinierter Angriff. Es ist ein Plugin, das seit neun Monaten nicht aktualisiert wurde, mit einer öffentlich dokumentierten Lücke, nach der Bots automatisiert scannen. Andererseits: Wer einmal auf „Aktualisieren" geklickt und einen weißen Bildschirm gesehen hat, versteht, warum viele es aufschieben.

Ein realistischer Update-Rhythmus

• Sicherheitsupdates des Cores — sofort und automatisch. Sie erscheinen selten und verursachen fast nie Probleme.
• Größere Core-Versionen (6.5 → 6.6) — zwei bis drei Wochen warten, bis sich Fehlermeldungen legen, dann zuerst auf Staging.
• Plugins — wöchentlich, zu einem festen Termin. Dienstagvormittag ist die klügere Wahl als Freitagnachmittag.
• Themes — monatlich, mit Pflicht-Backup, falls Sie Anpassungen im Child-Theme haben.
• PHP-Version — jährlich prüfen. Der Wechsel von PHP 7.4 auf 8.2 senkt die Generierungszeit oft um 20-30%.

Die Routine, die Katastrophen verhindert

Fünf Minuten Disziplin vor dem Klick:

• Backup anlegen — Dateien und Datenbank. Wenn Ihr Hoster täglich sichert, prüfen Sie, wann die letzte Sicherung lief.
• Changelog wichtiger Plugins lesen. „Major refactor" oder „breaking changes" heißt: erst Staging, ohne Ausnahme.
• Bei mehr als fünf ausstehenden Updates einzeln aktualisieren — so wissen Sie sofort, welches Plugin das Problem verursacht.
• Danach prüfen: Startseite, eine Produkt- oder Leistungsseite, das Kontaktformular und den Bestellvorgang, falls Sie einen Shop betreiben.

Was Sie automatisieren dürfen

Automatische Updates sind sinnvoll für Core-Sicherheitspatches und für Plugins, die Sie nicht angepasst haben — Kontaktformulare, SEO-Werkzeuge, Antispam. Automatisieren Sie nichts, was Zahlung, Versand oder eigenen Code berührt. Der Preis eines fehlerhaften Updates ist dort zu hoch.

Staging ist kein Luxus

Staging ist eine Kopie Ihrer Website, auf der Sie risikofrei testen. Dort aktualisieren, durchklicken, und erst dann auf der Live-Seite wiederholen. Bei größeren Änderungen ist das der Unterschied zwischen einer halben Stunde Arbeit und einer durchwachten Nacht. Mit unserem WordPress-Hosting erhalten Sie tägliche Backups, ein Rollback ist also eine Sache weniger Klicks.

Was tun mit verwaisten Plugins

Wurde ein Plugin über ein Jahr nicht aktualisiert, behandeln Sie es als Sicherheitsrisiko — auch wenn es „noch funktioniert". Suchen Sie Ersatz oder prüfen Sie, ob neuere WordPress-Versionen die Funktion bereits mitbringen. Jedes entfernte Plugin ist ein Problem weniger und einige hundert Millisekunden schnellere Ladezeit.

Kurze Monatsroutine

Fünfzehn Minuten im Monat genügen: prüfen, ob alles aktuell ist, Ungenutztes löschen, kontrollieren ob Backups wirklich liefen (und halbjährlich eines testweise auf Staging zurückspielen), PHP-Version prüfen. Mehr nicht. Websites verfallen, weil diese Routine ausbleibt, nicht weil sie schwierig wäre. Passende Pakete finden Sie bei uns.