WordPress-Wartungsvertrag: Updates, Backups und Sicherheit, planbar statt im Notfall.

Das Wichtigste in einem Satz

Ein WordPress-Wartungsvertrag legt fest, wer sich um Core, Theme, Plugins und den laufenden Betrieb kümmert. Mögliche Bestandteile sind Updates, Tests, externe Backups, Monitoring und Inhaltspflege. Welche Aufgaben Cenovio übernimmt, steht im Angebot.

Was ein WordPress-Wartungsvertrag umfasst, und was nicht

Die folgende Übersicht zeigt mögliche Wartungsaufgaben und zusätzliche Arbeiten. Sie ist kein einheitliches Paket: Für jede Website wird festgelegt, was enthalten ist und was gesondert beauftragt wird.

Kosten für Hosting und Premium-Lizenzen werden im Angebot gesondert ausgewiesen. Ob Rechtstexte bereitgestellt werden oder Unterstützung bei der Beschaffung gewünscht ist, wird dort ebenfalls geklärt, einschließlich möglicher Zusatzkosten.

Wie die Wartung abläuft: Turnus, Update-Fenster, Test, Bericht

Turnus, Testumfang und Update-Fenster richten sich nach der Website. Vereinbart wird auch, wie kritische Sicherheitsupdates behandelt werden und wie der Auftraggeber über erledigte Arbeiten informiert wird. Der folgende Ablauf beschreibt mögliche Schritte.

Vor der ersten Runde steht ein Status- und Sicherheitscheck: welche Plugins installiert und welche davon nötig sind, wie alt Core, Theme und PHP-Version sind, ob ein Backup außerhalb des Servers existiert, wer Admin-Zugang hat. Wurde die Seite länger nicht gepflegt, kommt davor eine einmalige Aufräumphase: Updates nachholen, ungenutzte Plugins entfernen, Backups einrichten, Zugänge bereinigen.

Die Runde im Einzelnen:

1. Sicherung vor jeder Runde. Zusätzlich zum regulären Backup-Plan, damit ein missglücktes Update schnell zurückgesetzt werden kann.
2. Update-Runde. Die vereinbarten Komponenten werden im festgelegten Turnus aktualisiert. Für kritische Sicherheitsupdates wird ein gesondertes Vorgehen abgestimmt.
3. Test auf einer Kopie. Größere Plugin- und Theme-Updates laufen zuerst auf einer Staging-Kopie; geprüft werden Startseite, Formulare, Kaufstrecken und mobile Darstellung, bevor das Update live geht.
4. Update-Fenster außerhalb der Stoßzeiten. Live-Updates laufen zu Zeiten mit wenig Besuch, bei Shops nach Absprache, damit ein Zurücksetzen auf den alten Stand niemanden im Checkout trifft.
5. Monitoring dazwischen. Erreichbarkeit, Fehlerseiten, Malware-Scans und Zertifikatslaufzeiten laufen automatisiert; Auffälligkeiten landen direkt bei uns.
6. Bericht nach der Runde. Ein kurzer Bericht listet eingespielte Updates, Verfügbarkeit, Backups, Sicherheitsscans und offene Punkte, etwa ein Plugin, das nicht mehr gepflegt wird.

Für Störungen außerhalb des Turnus gibt es einen festen Ansprechpartner. Vor allem ist die Wartung darauf ausgelegt, Störungen so weit wie möglich zu verhindern.

Wartung für WooCommerce-Shops

Ein WooCommerce-Wartungsvertrag unterscheidet sich vom Vertrag für eine Unternehmensseite vor allem im Testaufwand. WooCommerce selbst wird häufig aktualisiert, dazu kommen Zahlungs-, Versand- und Steuer-Plugins, die mit jeder Version zusammenspielen müssen. Ein Update, das auf einer Unternehmensseite ein Layout verschiebt, kann im Shop den Bezahlvorgang unterbrechen, und das fällt oft erst auf, wenn Bestellungen ausbleiben.

Für einen Shop stimmen wir den Testumfang auf den Bestellprozess ab. Dazu können Warenkorb, Versandarten, Zahlung und Bestell-E-Mails gehören. Auch Schnittstellen, Datenbank und Systemversionen werden berücksichtigt. Tests auf einer Kopie, Update-Zeiten und besondere Verkaufsaktionen planen wir entsprechend dem vereinbarten Umfang.

Der höhere Aufwand schlägt sich im Beitrag nieder. Bei einem kleinen Shop mit wenigen Zahlungs- und Versandarten ist der Testumfang entsprechend kleiner.

Was es kostet, die Wartung schleifen zu lassen

Wer Updates liegen lässt, verschiebt Kosten. Eine ausgefallene oder mit Schadcode verseuchte Seite kostet Anfragen und Vertrauen, im schlimmsten Fall kommen Datenverlust und eine Warnung in den Google-Ergebnissen dazu. Auch ohne Hack verfällt eine ungepflegte Seite: Updates, die über ein Jahr aufgeschoben wurden, lassen sich oft nicht mehr in einem Schritt einspielen, weil mehrere Versionssprünge zu Konflikten führen. Was bei laufender Wartung ein Routineposten ist, wird dann zum Tagesprojekt.

Das Risiko ist kein Einzelfall. Laufend werden neue Schwachstellen im WordPress-Umfeld bekannt, der größte Teil davon in Plugins und Themes. Die meisten werden durch ein Update geschlossen, das jemand einspielen muss; bleibt ein Plugin ohne Update, hilft nur der Austausch. Die Angriffe zielen auf bekannte Plugins in alten Versionen, gleichgültig, wem die Seite gehört, und werden dort fündig, wo Updates liegen bleiben.

Wovon die Kosten der WordPress-Wartung abhängen

Der Monatsbeitrag folgt dem Aufwand: Zahl und Art der Plugins, Test vor dem Update, geprüfte Backups, Shop oder Buchungssystem, bei manchen Anbietern eine zugesagte Reaktionszeit. In Angeboten von Freelancern und Agenturen im deutschsprachigen Raum haben sich daraus grob drei Gruppen herausgebildet.

• Einfache Betreuung: automatisierte Updates ohne Test, ein Backup ohne geprüfte Wiederherstellung, meist kein Monitoring.
• Betreuung mit Prüfung: getestete Updates, externe geprüfte Backups, Monitoring, fester Ansprechpartner, kleines Kontingent für Änderungen. In dieser Gruppe liegen typische Unternehmensseiten mit Kontaktformular.
• Shops und Seiten mit Schnittstellen: WooCommerce, Buchungssysteme oder Mitgliederbereiche, mit Testkäufen, häufigeren Update-Runden, kurzen zugesagten Reaktionszeiten und festem Änderungskontingent.

Für eine Seite, über die Anfragen laufen, ist die einfache Betreuung die falsche Sparstelle. Beim ersten Störfall fehlt genau das, was gespart wurde: der Test vor dem Update und jemand, der reagiert.

Welche Gruppe zu einer Seite passt, entscheidet die Leistungsliste. Zwei gleich teure Angebote können sich darin unterscheiden, ob Updates vorab getestet werden, ob ein Backup schon einmal zurückgespielt wurde und ob eine gemeldete Störung jemand ansieht. Welche Faktoren dahinterstehen, erklärt der Beitrag Was kostet WordPress-Wartung?.

Umfang und Monatsbeitrag legt Cenovio nach dem Status-Check fest, vor der Unterschrift und ohne offene Stundensätze.

Laufzeit und Kündigung

Marktüblich sind monatlich kündbare Verträge und Verträge mit zwölf Monaten Laufzeit, bei denen der Monatsbeitrag etwas niedriger liegt; legitim ist beides, solange die Laufzeit vorab im Angebot steht.

Möglich sind monatliche bis langfristige Laufzeiten, je nach Bedarf; die gewählte Laufzeit und eine nötige Aufräumphase stehen im Angebot. Beim Ausstieg bleiben alle Zugänge und Backups beim Betreiber.

Sicherheit

Angriffe auf WordPress nutzen häufig bekannte Lücken in veralteten Plugins, Themes oder im Core. Zur Absicherung gehören deshalb aktuelle Komponenten, eine sichere Konfiguration mit passenden Benutzerrechten und Login-Schutz sowie eine Überwachung auf Schadcode und Auffälligkeiten. Ein Sicherheits-Plugin kann dabei helfen, ersetzt aber weder die saubere Konfiguration noch die Ursachenprüfung nach einem Vorfall.

Wenn es schon passiert ist: der Notfall

Bei einem Angriff zählt schnelles Handeln. Zeigt die Website fremde Inhalte, leitet sie Besucher um oder wurde sie gesperrt, prüft Cenovio den Vorfall und stimmt die nächsten Schritte ab.

Je nach Befund wird die Website bereinigt oder sauber neu aufgebaut. Inhalte und Daten werden erst nach Prüfung übernommen, erkannte Sicherheitslücken geschlossen und die Zugänge neu abgesichert. Auch die Hostingumgebung gehört zur Prüfung, bei Bedarf gemeinsam mit dem Hostinganbieter. Je nach Schaden kann das einige Zeit in Anspruch nehmen.

Welche Arbeiten der Wartungsvertrag abdeckt und welche zusätzlich beauftragt werden, richtet sich nach dem vereinbarten Umfang. Ein vollständiger Neuaufbau ist nicht automatisch im Wartungsbeitrag enthalten. Das Vorgehen erklärt der Beitrag WordPress gehackt.

Wartungsvertrag für kleine und große WordPress-Seiten

Cenovio betreut kleine Unternehmensseiten ebenso wie gewachsene Websites und Shops. Der Aufwand hängt von Funktionen, Erweiterungen und Prüfbedarf ab. Gemeinsam wird festgelegt, welche Aufgaben Cenovio übernimmt und welche im Unternehmen bleiben.

Texte und Bilder lassen sich weiter selbst in WordPress pflegen. Welche technischen Aufgaben Cenovio übernimmt, legt der Wartungsvertrag fest.

Wer die Seite ohnehin in den nächsten Monaten neu bauen lässt, braucht keinen langfristigen Vertrag, aber eine Übergangs-Wartung bis zum Relaunch: Eine Seite, in die niemand mehr investiert, wird gern vergessen und ist das leichteste Ziel. Für Websites auf anderen Systemen übernimmt die Website-Wartung dieselben Aufgaben.

Wartung im Zusammenspiel mit Hosting und Relaunch

WordPress ist ein bewährtes System. Auch eine ältere Website muss nicht grundsätzlich ersetzt werden. Bei langen Ladezeiten prüfen wir Hosting, Bilder, Datenbank, Theme, Plugins und Caching. Je nach Ursache verbessern wir die bestehende Seite, modernisieren einzelne Bestandteile oder empfehlen einen WordPress-Relaunch. Bremst die Hostingumgebung, prüfen wir einen passenden Wechsel.

Nach einem Relaunch beginnt die Wartung neu: andere Plugins, anderes Theme. In den ersten Wochen braucht die Seite die meiste Aufmerksamkeit, weil sich Weiterleitungsfehler und Plugin-Konflikte erst im Betrieb zeigen. Ein WordPress-Relaunch durch Cenovio kann deshalb ohne Übergabe-Lücke in die Wartung übergehen; bei fremd gebauten Seiten beginnt sie mit der Bestandsaufnahme.