website-wartung: warum updates kein luxus, sondern versicherung sind.
Eine Website ist kein Möbelstück, das man einmal hinstellt. Sie ist Software – und Software altert, bekommt Lücken und verliert Tempo. Trotzdem behandeln viele Betriebe ihre Seite genau so: gebaut, abgenommen, vergessen. Bis eines Morgens Google davor warnt, das Kontaktformular seit Wochen keine Mail mehr verschickt hat oder plötzlich fremde Werbung auf der Startseite steht. Wartung ist der Teil des Website-Budgets, den niemand gern bezahlt und jeder bereut, wenn er ihn gestrichen hat. In diesem Artikel schauen wir uns an, was in einer ungepflegten Seite tatsächlich passiert, was zu echter Wartung gehört, was sie kostet – und welcher Rhythmus für einen kleinen Betrieb in Schleswig-Holstein realistisch ist.
was passiert, wenn niemand hinschaut
Die meisten Websites werden nicht gezielt angegriffen. Sie werden gefunden. Bots durchsuchen das Netz automatisiert nach bekannten Lücken – und wenn deine Version die Lücke hat, ist es egal, ob du Dachdecker in Eckernförde oder ein Konzern bist.
Die Größenordnung: Nach Auswertungen von Sicherheitsdienstleistern werden weltweit rund 13.000 WordPress-Seiten pro Tag kompromittiert. Bei einem großen Teil der betroffenen Seiten war zum Zeitpunkt des Vorfalls veraltete Software installiert. Und die Lücken sitzen fast nie im Kern selbst: Rund neun von zehn dokumentierten Schwachstellen stecken in Plugins und Themes – also genau in den Erweiterungen, die niemand anfasst, weil "läuft ja".
Dazu kommt das Tempo. Laut den Auswertungen von Patchstack vergehen nach Bekanntwerden einer Schwachstelle im Median nur wenige Stunden bis zum ersten Angriffsversuch. Ein Update-Zyklus "einmal im Quartal, wenn Zeit ist" reicht dagegen nicht.
wartung ist mehr als der update-button
Updates einspielen ist die eine Hälfte. Die andere ist zu merken, wenn danach etwas kaputt ist – oder wenn etwas kaputtgeht, das mit Updates gar nichts zu tun hat. Zu einer ernstgemeinten Wartung gehört:
- updates mit kontrolle: Kern, Plugins, Themes aktualisieren – und danach prüfen, ob Layout, Formular und Shop noch funktionieren. Ein Update, das die Seite zerschießt, ist schlimmer als keins.
- backups, die man auch zurückspielen kann: automatisch, extern gespeichert und mindestens einmal im Jahr testweise wiederhergestellt. Ein nie geprüftes Backup ist eine Hoffnung, kein Plan.
- monitoring: Erreichbarkeit, SSL-Zertifikat und Ladezeit im Blick. Du willst nicht von einem Kunden erfahren, dass deine Seite seit Freitag offline ist.
- formular-test: einmal im Monat eine echte Testanfrage abschicken. Stille Postfächer sind der teuerste Fehler überhaupt – die Anfragen kommen, nur eben nirgendwo an.
- inhalt und recht: tote Links, veraltete Preise, alte Öffnungszeiten, neue rechtliche Pflichten. Auch das ist Pflege.
ein backup, das nie zurückgespielt wurde, ist kein backup – es ist eine hoffnung
was wartung kostet – und was ein zwischenfall kostet
Realistische Marktpreise für kleine und mittlere Unternehmens-Websites liegen je nach Umfang etwa zwischen 35 und 100 Euro im Monat. Dafür gibt es in der Regel regelmäßige Updates, automatische Backups, Sicherheits- und Uptime-Überwachung sowie ein kleines Zeitkontingent für Änderungen. Wer täglich Scans, wöchentliche Update-Zyklen und Support mit fester Reaktionszeit braucht, landet höher.
Dagegen die andere Seite der Rechnung: Eine gehackte Seite bereinigen, Schadcode entfernen, aus der Google-Warnliste kommen, Kunden informieren – das kostet in der Regel ein Vielfaches eines Jahresvertrags. Und das Unangenehmste steht nicht auf der Rechnung: die Tage, in denen deine Seite offline oder mit "Diese Seite kann Ihrem Computer schaden" markiert ist.
Wartung ist deshalb kein Service, den man dazubucht. Sie ist der Betriebskostenanteil einer Website – so wie TÜV und Ölwechsel beim Firmenwagen.
der rhythmus, der für kleine betriebe funktioniert
Du musst nicht täglich in die Seite schauen. Du brauchst einen festen Takt, der auch im stressigen Monat noch läuft. Für einen typischen Betrieb mit Unternehmens-Website reicht das hier:
- Wöchentlich: Updates einspielen und danach Startseite, eine Unterseite und das Kontaktformular kurz durchklicken.
- Monatlich: eine echte Testanfrage über das Formular schicken und prüfen, ob die Mail wirklich ankommt – auch nicht im Spam.
- Quartalsweise: Ladezeit messen, tote Links suchen, Inhalte auf Aktualität prüfen (Preise, Team, Öffnungszeiten).
- Halbjährlich: ein Backup testweise auf einer Testumgebung zurückspielen. Erst dann weißt du, dass es funktioniert.
- Jährlich: ausmisten. Jedes Plugin, das niemand braucht, ist eine Angriffsfläche weniger.
Wenn du das selbst machst: Schreib es in den Kalender, nicht auf die Merkliste. Wenn du es abgeben willst: Achte darauf, dass im Vertrag steht, was geprüft wird – nicht nur, dass "gewartet" wird.
fazit
Eine Website, die niemand pflegt, wird nicht schlagartig unbrauchbar. Sie wird langsam langsamer, unsicherer und ungenauer – bis der Moment kommt, in dem es teuer wird. Der Aufwand, das zu verhindern, ist überschaubar: ein fester Takt, ein geprüftes Backup und jemand, der hinschaut.
Wenn deine Seite gerade niemanden hat, der das übernimmt, sprich uns an. Wir kümmern uns bei unseren Website-Projekten auch nach dem Livegang um Updates, Backups und Monitoring – und melden uns, bevor du etwas merkst. Wie schnell deine Seite dabei bleibt, haben wir im Beitrag zur Website-Ladezeit beschrieben.
