WordPress-Wartung lässt sich wunderbar als Dienstleistung verkaufen, die in der Praxis daraus besteht, einmal im Monat auf “Alles aktualisieren” zu klicken. Im Backend leuchten rote Punkte, jemand klickt drauf, die Punkte verschwinden und der Kunde bekommt eine Mail, dass seine Website professionell betreut wurde. Herrlich. Das ist ungefähr so, als würde eine Werkstatt Scheibenwaschwasser nachfüllen, eine Warnmeldung zurücksetzen und das Ganze als vollständige Inspektion verkaufen. Manchmal war genau das nötig. Aber tun wir bitte nicht so, als hätten wir das ganze Auto geprüft.

Professionelle WordPress-Wartung beginnt nicht mit einem Klick. Sie beginnt mit der Verantwortung dafür, was vor einem Update, währenddessen und danach passiert. Selbst WordPress weist in der offiziellen Dokumentation darauf hin, vor einem Update ein Backup anzulegen und damit zu rechnen, dass danach weitere Schritte nötig sein können. Eigentlich selbstverständlich. Trotzdem ist der Markt voll mit Angeboten, die die Handlung verkaufen und nicht das Ergebnis. Der Kunde braucht keine Meldung wie “11 Plugins aktualisiert”. Er braucht eine Website, die nach diesen 11 Updates immer noch funktioniert.

Das Update ist nicht das Ziel. Eine funktionierende Website ist das Ziel.

Genau hier liegt der Unterschied zwischen technischer Betreuung und stumpfem Klicken im Backend. Ein Plugin kann ein Sicherheitsupdate bekommen, sein Verhalten ändern, sich plötzlich nicht mehr mit einem anderen Plugin oder der PHP-Version vertragen. Ein Theme-Builder kann nach dem Update etwas anders rendern. Der Checkout kann nur in einem bestimmten Szenario keine Zahlung mehr annehmen. Ein Formular kann weiterhin völlig normal aussehen und trotzdem keine Nachrichten mehr verschicken. Wenn nach dem Update niemand die Dinge prüft, die für genau diese Website wichtig sind, weißt du nicht, ob das Update erfolgreich war. Du weißt nur, dass WordPress nicht sofort einen kritischen Fehler ausgespuckt hat.

WebsiteGarage / Leistungen

Entdecke unsere Leistungen.

Gute WordPress-Pflege muss deshalb die Website kennen, die sie betreut. Eine einfache Unternehmenswebsite testet man anders als einen WooCommerce-Shop, eine Plattform mit Benutzerkonten, Buchungsformularen oder externen Integrationen. Eine kleine Website braucht nach jeder Mini-Änderung keinen 30-Punkte-Test. Sie braucht aber einen sinnvollen Satz an Prüfungen für genau die Dinge, die wirklich kaputtgehen können.

Ein Backup, das sich nicht wiederherstellen lässt, ist einfach nur eine sehr hübsche Datei

Heute hat praktisch jedes Angebot für WordPress Wartung und Pflege Backups im Paket. Zumindest auf dem Papier. Spannender ist die Frage: Wo werden sie gespeichert, wie lange, was genau ist enthalten und hat überhaupt jemand geprüft, ob sich die Website daraus wirklich wiederherstellen lässt? Ein Backup, das ausschließlich auf demselben Server liegt, der gerade ausgefallen ist, hat vor allem therapeutischen Wert – technisch eher weniger. Nur die Datenbank reicht unter Umständen nicht. Nur die Dateien ohne aktuellen Datenbankstand sind ebenfalls nur begrenzt lustig. Ein Backup hat einen Zweck. Es ist kein Häkchen für die Preistabelle.

Das heißt nicht, dass jede kleine Website eine Disaster-Recovery-Infrastruktur wie eine Bank braucht. Der Umfang sollte zum Risiko und zur Änderungshäufigkeit passen. Ein Shop, in dem laufend Bestellungen eingehen, braucht eine andere Backup-Strategie als eine statische Firmenwebsite, die einmal pro Quartal geändert wird. Professionelle Betreuung sollte diesen Unterschied erklären können, statt jedem Kunden dieselbe magische Anzahl an Sicherungen zu verkaufen.

Ein kritisches Sicherheitsupdate sollte nicht bis zum “Update-Tag” warten

Genau hier habe ich mit manchen sehr günstigen Wartungspaketen ein echtes Problem. Wenn im Angebot “Updates einmal im Monat” steht, sollte man fragen, was mit einer kritischen Sicherheitslücke passiert, die einen Tag nach dem geplanten Update veröffentlicht wird. Warten wir dann 29 Tage, weil der Kalender das so vorsieht? Gute Wartung ist kein mechanischer Terminplan. Routine-Updates können ihren festen Rhythmus haben. Kritische Sicherheitsprobleme sollten nach Risiko priorisiert werden. Und dafür muss erst einmal jemand mitbekommen, dass ein Update überhaupt sicherheitskritisch ist.

Das bedeutet im Umkehrschluss nicht, jedes Update eine Sekunde nach Veröffentlichung blind zu installieren. Manchmal ist es sinnvoll, zuerst Änderung, Kompatibilität und Regressionsrisiko zu bewerten. Es geht um eine bewusste Entscheidung und nicht um Winterschlaf bis zum nächsten ersten Dienstag im Monat. Wenn im Auto die Öldruckleuchte angeht, sagst du schließlich auch nicht: “Ganz ruhig, die Inspektion ist in drei Wochen.”

Monitoring bringt nichts, wenn niemand auf den Alarm reagiert

Uptime-Monitoring sieht in einer Leistungsübersicht gut aus. Ein Automat prüft regelmäßig, ob die Website antwortet, und schickt bei Bedarf einen Alarm. Super. Die nächste Frage lautet: Wer bekommt diesen Alarm und was passiert dann? Wenn die Meldung in einem Postfach landet, das außerhalb der Geschäftszeiten niemand öffnet, ist das Monitoring eher eine Dokumentation des Ausfalls als ein Schutz vor seinen Folgen. Nicht jeder Service muss rund um die Uhr reagieren, und die meisten kleinen Unternehmen brauchen das auch nicht. Aber der Reaktionsumfang sollte klar definiert sein.

WordPress-Wartung ist auch Hygiene – nicht nur Feuerwehr

Mit der Zeit sammelt sich auf einer Website Zeug an. Deaktivierte Plugins, alte Benutzerkonten, Reste von Tests, überflüssige Integrationen, verlassene Code-Schnipsel, Bibliotheken, die längst nichts mehr bedienen, und auch Updates hinterlassen gelegentlich Müll. Nicht jeder dieser Punkte muss jede Woche zwanghaft aufgeräumt werden. Aber jemand sollte regelmäßig über den Update-Bildschirm hinaus auf das System schauen. Je weniger unnötige Bauteile herumliegen, desto weniger Abhängigkeiten müssen gepflegt werden und desto weniger Stellen gibt es, an denen etwas schiefgehen kann.

Das ist ziemlich genau wie in einer Garage. Du kannst jahrelang jede Schraube, jedes Kabel und jede Schachtel ins Regal legen, weil man es “vielleicht noch mal braucht”. Irgendwann hast du keine Garage mehr. Du hast eine archäologische Ausgrabungsstätte mit einem schmalen Pfad zur Tür. WordPress kann genauso aussehen. Nur liegen dort keine Schrauben, sondern 25 Plugins, von denen bei neun niemand mehr weiß, warum sie überhaupt existieren, dazu ein paar hundert Revisionen und zurückgelassene Daten.

Gehören kleine Änderungen zur Betreuung? Nicht unbedingt.

Auch das sollte sauber getrennt werden. Technische Wartung und Weiterentwicklung sind nicht dieselbe Leistung. WordPress-Wartung kann Updates, Backups, Monitoring, Sicherheit und die Reaktion auf Ausfälle umfassen, muss aber nicht das Einbauen neuer Sektionen, das Überarbeiten von Texten oder die Entwicklung neuer Funktionen enthalten. Es ist völlig in Ordnung, solche Arbeiten separat abzurechnen. Problematisch wird es, wenn “Betreuung” im Angebot so großzügig klingt, dass der Kunde etwas anderes darunter versteht als der Dienstleister.

“Elementor Pro gratis” ist kein Qualitätsmerkmal für gute Wartung

Wartungspakete legen gern Lizenzen als Bonus dazu. Elementor Pro, irgendein Security-Plugin, ein Cache-Tool, manchmal gleich mehrere Dinge auf einmal. Das kann durchaus einen Wert haben. Aber eine Tool-Lizenz ersetzt keine Arbeit. Das ist ein bisschen wie eine Werkstatt, die ihr Service-Abo mit “Steckschlüssel gratis” bewirbt. Schöner Schlüssel. Ich würde trotzdem gern wissen, ob der Mechaniker damit ein Auto reparieren kann.

Außerdem sollte klar sein, was mit so einer Lizenz passiert, wenn die Zusammenarbeit endet. Funktioniert die Website weiter? Fallen Updates weg? Kannst du die Lizenz übernehmen? Hängt eine Funktion an einem Konto des Dienstleisters? Gratis ist nur dann wirklich gratis, wenn du die Bedingungen kennst. Sonst wird aus dem Bonus schnell ein ziemlich wirksamer Haken zur Kundenbindung.

Und meine Lieblingsfrage: Brauchst du Elementor Pro überhaupt? Brauchst du WP Rocket überhaupt? Praktische Tools, keine Frage. Aber bei einer einfachen Website, die sauber von einem Profi gebaut wurde? Mindestens diskutabel.

Woran erkennst du eine gute WordPress-Wartungsagentur?

Nicht an der Zahl der Tools in irgendeiner Tabelle. Eine gute WordPress-Wartungsagentur kann erklären, was sie überwacht, wie sie Backups erstellt, wo sie diese speichert, wann sie Updates einspielt, wie sie auf kritische Probleme reagiert, was sie nach Änderungen testet, wo ihre Verantwortung endet und was im Störungsfall passiert. Sie muss nicht versprechen, dass eine Website niemals kaputtgeht. So ein Versprechen wäre Blödsinn. Sie sollte aber einen Plan für den Moment haben, in dem doch etwas kaputtgeht.

Professionelle WordPress-Wartung verkauft dir nicht deshalb Sicherheit, weil die roten Punkte im Backend verschwunden sind. Sie verkauft dir einen Prozess, bei dem jemand den technischen Zustand der Website im Blick behält und weiß, was zu tun ist, wenn ein Update, ein Ausfall oder eine Sicherheitslücke plötzlich kein theoretisches Problem mehr ist. Das klingt weniger spektakulär als “30 Leistungen im Paket”. Ist aber erstaunlich nützlich, sobald die Website tatsächlich ein Problem hat.

Quellen und weiterführende Informationen