Eine Website, die seit Jahren nicht angefasst wurde, ist wie ein Schaufenster voller Staub: Kunden drehen sich um, bevor sie den Laden betreten. Bei WordPress-Websites kommt ein zweites Problem hinzu, das man von außen nicht sieht: veraltete Software ist eines der größten Sicherheitsrisiken. In dieser Folge geht es darum, warum regelmäßige Updates so wichtig sind, technisch wie inhaltlich, wie oft sie nötig sind und wie man sie sicher durchführt, ohne dass die Website dabei ausfällt.
Technische Updates: Sicherheit und Stabilität
WordPress, Themes und Plugins werden laufend weiterentwickelt. Updates schließen Sicherheitslücken, beheben Fehler und sorgen dafür, dass alles mit neuen Browser- und PHP-Versionen zusammenarbeitet. Die meisten gehackten WordPress-Websites werden nicht über WordPress selbst angegriffen, sondern über veraltete Plugins oder Themes mit bekannten Schwachstellen. Für Angreifer ist das ein automatisiertes Massengeschäft: Sie suchen gezielt nach Websites mit bekannten Lücken. Die Folgen reichen von Spam-Einblendungen über Weiterleitungen auf dubiose Seiten bis zum Diebstahl von Daten, und für Websites mit Kontaktformularen kann das auch ein Datenschutzproblem werden.
Updates bringen außerdem Verbesserungen bei Geschwindigkeit und Funktionen. Auch die PHP-Version auf dem Server sollte aktuell sein, denn alte Versionen erhalten keine Sicherheitsupdates mehr und sind deutlich langsamer.
So laufen Updates sicher ab
Updates sind wichtig, können aber auch Probleme verursachen, wenn ein Plugin nicht mit der neuen Version zusammenarbeitet. Deshalb gehört vor jedem größeren Update ein vollständiges Backup dazu, idealerweise automatisiert und außerhalb des eigenen Servers gespeichert. Bei größeren Websites lohnt sich eine Testumgebung, eine sogenannte Staging-Seite, auf der Updates zuerst ausprobiert werden. Nach dem Update sollte man die wichtigsten Funktionen prüfen: Lädt die Startseite, funktioniert das Kontaktformular, wird die Seite auf dem Smartphone korrekt dargestellt? Und schließlich gilt: Plugins, die nicht mehr gebraucht oder seit Langem nicht mehr gepflegt werden, sollten entfernt werden. Jede Erweiterung weniger ist ein Risiko weniger.
Wie oft? Sicherheitsupdates sollten zeitnah eingespielt werden, alle anderen Updates mindestens monatlich. Wer dafür keine Zeit hat, ist mit einem Wartungsvertrag gut beraten, bei dem ein Dienstleister Updates, Backups und Überwachung übernimmt.
Inhaltliche Updates: Aktualität zeigt Professionalität
Neben der Technik sollten auch die Inhalte aktuell sein. Veraltete Öffnungszeiten, ehemalige Mitarbeiter auf der Teamseite, Angebote vom letzten Jahr oder ein „Neuigkeiten“-Bereich, dessen letzter Eintrag drei Jahre alt ist, wirken nachlässig und kosten Vertrauen. Kleine, regelmäßige Aktualisierungen machen dagegen einen großen Unterschied: ein neues Referenzprojekt, frische Fotos, ein Ratgeberbeitrag zu einer häufigen Kundenfrage.
Ein verbreiteter Mythos sollte dabei eingeordnet werden: Google belohnt nicht automatisch jede Website, die häufig neue Inhalte veröffentlicht. Entscheidend ist, ob Inhalte hilfreich und aktuell sind. Neue, gute Inhalte bieten zusätzliche Chancen, gefunden zu werden, und veraltete Informationen sollten überarbeitet werden. Masse ohne Mehrwert bringt dagegen nichts.
Häufige Fragen
Wie oft sollte ich WordPress-Updates machen?
Sicherheitsupdates möglichst zeitnah, alle anderen mindestens einmal im Monat, jeweils mit vorherigem Backup und anschließender Funktionsprüfung.
Kann ich automatische Updates aktivieren?
Für kleinere Sicherheitsupdates von WordPress ist das sinnvoll. Bei Plugins und Themes ist Vorsicht geboten, weil Konflikte auftreten können. Regelmäßige Backups sind in jedem Fall Pflicht.
Du willst dich nicht selbst um Updates kümmern? Mehr dazu beim Website-Service, oder melde dich für ein unverbindliches Gespräch.