WordPress-Wartung selbst machen oder Agentur beauftragen?

WordPress-Wartung lässt sich grundsätzlich selbst erledigen. Ob das auch wirtschaftlich und organisatorisch sinnvoll ist, hängt jedoch weniger von der Größe der Website als von ihrer Bedeutung für das Unternehmen ab. Eine kleine Website kann geschäftskritisch sein, wenn darüber fast alle Anfragen eingehen. Umgekehrt kann ein umfangreicher Blog vergleichsweise unkritisch sein, wenn ein kurzer Ausfall kaum Folgen hat.

Für Selbstständige und kleine oder mittlere Unternehmen lautet die entscheidende Frage deshalb nicht nur: „Kann jemand Updates anklicken?“ Sie lautet: Wer erkennt Probleme, wer kann einen funktionierenden Stand wiederherstellen und wer übernimmt die Verantwortung, wenn ein Update Nebenwirkungen hat? Dieser Beitrag zeigt, welche Aufgaben tatsächlich zur Wartung gehören und anhand welcher Kriterien sich Eigenleistung, Agenturbetreuung oder ein Mischmodell beurteilen lassen.

Was WordPress-Wartung tatsächlich umfasst

Wartung ist ein wiederkehrender Prozess, keine einzelne Handlung. Ein Update einzuspielen ist nur ein Teil davon. Ein belastbares Vorgehen umfasst mindestens:

• Aktualisierungen: WordPress-Core, Plugins und Theme kontrolliert aktualisieren.
• Backups: Dateien und Datenbank regelmäßig sichern, Aufbewahrung und externen Speicherort festlegen.
• Wiederherstellung: prüfen, ob ein Backup lesbar ist und wie sich die Website daraus zurücksetzen lässt.
• Funktionskontrollen: wichtige Seiten, Formulare, Login, Suche oder Shop-Prozesse nach Änderungen testen.
• Sicherheitskontrollen: Benutzerkonten, fehlgeschlagene Anmeldungen, auffällige Dateiänderungen und bekannte Schwachstellen im Blick behalten.
• Verfügbarkeit und Fehler: Ausfälle, PHP-Fehler, abgelaufene Zertifikate oder ungewöhnliche Ladezeiten erkennen.
• Dokumentation: festhalten, was wann geändert wurde und wie im Notfall vorzugehen ist.

WordPress empfiehlt, vor einem Update Dateien und Datenbank zu sichern; die offizielle Dokumentation beschreibt außerdem die einzelnen Update-Wege und mögliche Fehlerbilder. Eine gute Ausgangsbasis ist der Beitrag Updating WordPress. Welche dieser Aufgaben im Rahmen einer Betreuung übernommen werden können, zeigt auch die Übersicht der Wartungsleistungen.

Wann Wartung in Eigenregie sinnvoll sein kann

Selbstwartung ist keine schlechte Lösung, wenn die Voraussetzungen stimmen. Sie eignet sich vor allem für technisch versierte Betreiber mit einer überschaubaren Installation, klaren Zuständigkeiten und ausreichend Zeit. Folgende Punkte sprechen dafür:

• Die Website nutzt wenige, aktiv gepflegte Erweiterungen und keine komplexen Eigenentwicklungen.
• Ein vorübergehender Ausfall hätte nur geringe geschäftliche Auswirkungen.
• Mindestens eine Person versteht Hosting, Dateizugriff, Datenbank und WordPress-Grundlagen.
• Backups liegen nicht ausschließlich auf demselben Server wie die Website.
• Ein Restore wurde praktisch getestet, nicht nur als Schaltfläche im Hosting-Menü gesehen.
• Es gibt einen festen Wartungstermin und eine Vertretung bei Urlaub oder Krankheit.
• Für schwierigere Fehler steht ein verlässlicher externer Ansprechpartner bereit.

Ein praktikabler Ablauf für Selbstwartung

Vor jeder Änderungsrunde sollte ein aktuelles Backup vorhanden sein. Bei wichtigen Websites empfiehlt sich eine Testumgebung, in der größere Versionssprünge zuerst geprüft werden. Danach werden Updates nicht blind gesammelt, sondern in nachvollziehbaren Schritten durchgeführt. Zwischen den Schritten helfen kurze Funktionstests, die Ursache eines Fehlers einzugrenzen.

1. Verfügbarkeit, Speicherplatz und vorhandene Fehlermeldungen prüfen.
2. Dateien und Datenbank sichern; Zeitpunkt und Speicherort dokumentieren.
3. Hinweise zu größeren Updates und bekannte Kompatibilitätsprobleme lesen.
4. Updates kontrolliert installieren, bei kritischen Erweiterungen möglichst einzeln.
5. Startseite, zentrale Unterseiten, Kontaktformular und weitere Geschäftsprozesse testen.
6. Cache leeren und die Website zusätzlich in einem privaten Browserfenster kontrollieren.
7. Ergebnis, Auffälligkeiten und offene Aufgaben dokumentieren.

Dieser Ablauf benötigt mehr als ein paar Minuten, insbesondere wenn ein Fehler auftritt. Die aufgewendete Arbeitszeit sollte daher mit einem realistischen internen Stundensatz bewertet werden. Auch Unterbrechungen zählen: Wer Wartung regelmäßig zwischen Kundenterminen verschiebt, hat zwar theoretisch die Kompetenz, aber keinen verlässlichen Prozess.

Wo die Grenzen der Eigenleistung liegen

Das größte Risiko ist häufig nicht fehlendes Wissen, sondern eine falsche Einschätzung des Notfalls. Ein automatisches Backup ist noch kein Wiederherstellungsplan. Ein erfolgreich installiertes Update beweist außerdem nicht, dass Formulare E-Mails versenden, Bestellungen korrekt verarbeitet werden oder Tracking und Schnittstellen weiter funktionieren.

Besondere Vorsicht ist bei Shops, Mitgliederbereichen, Buchungssystemen, mehrsprachigen Websites, individuellen Plugins und externen Schnittstellen geboten. Hier können Fehler zunächst unauffällig bleiben und erst später wirtschaftliche Folgen haben. Auch veraltete PHP-Versionen, nicht mehr gepflegte Plugins oder eine unbekannte Historie sind Hinweise darauf, dass zunächst eine Bestandsaufnahme nötig ist.

Kommt es zu einer Sicherheitslücke, reicht das bloße Aktualisieren möglicherweise nicht aus. Dann muss geprüft werden, ob bereits unbefugte Änderungen stattgefunden haben. Das Bundesamt für Sicherheit in der Informationstechnik weist bei Webanwendungen unter anderem auf die Bedeutung zeitnaher Sicherheitsupdates und eines geregelten Patch-Managements hin; als vertiefende Orientierung dient der BSI-Baustein zu Webanwendungen.

Wann eine Agentur die passendere Lösung ist

Eine externe Betreuung ist besonders dann sinnvoll, wenn Verfügbarkeit, planbare Reaktionswege und dokumentierte Verantwortung wichtiger sind als die niedrigsten direkten Kosten. Sie kann interne Zeit freihalten und Spezialwissen bereitstellen, ersetzt aber nicht automatisch jede Zuständigkeit im Unternehmen.

Für eine Agentur sprechen typischerweise folgende Entscheidungskriterien:

• Die Website erzeugt Anfragen, Umsatz oder terminrelevante Buchungen.
• Intern fehlt eine Person, die Updates, Tests und Wiederherstellungen sicher beherrscht.
• Ausfälle müssen zeitnah erkannt werden, auch außerhalb eigener Kontrollroutinen.
• Die Installation enthält viele Erweiterungen, einen Shop oder individuelle Funktionen.
• Änderungen und Zuständigkeiten sollen für Geschäftsführung oder Datenschutzverantwortliche nachvollziehbar sein.
• Bei Störungen wird ein definierter Kommunikations- und Eskalationsweg benötigt.

Was ein Wartungsvertrag nicht automatisch abdeckt

„WordPress-Wartung“ ist kein normierter Leistungsbegriff. Contentpflege, Suchmaschinenoptimierung, rechtliche Prüfungen, Lizenzkosten, Reparaturen nach einem bereits erfolgten Angriff oder umfangreiche Anpassungen können ausgeschlossen sein. Auch eine Reaktionszeit ist nicht zwangsläufig eine garantierte Lösungszeit. Beides sollte vor Vertragsabschluss klar getrennt werden.

Ein seriös vergleichbares Angebot benennt deshalb Wartungsrhythmus, Backup-Ziele, Aufbewahrungsdauer, Prüfungen nach Updates, Monitoring, Supportkanal, Reaktionszeiten, enthaltenes Zeitbudget und den Umgang mit Zusatzaufwand. Einen Überblick über mögliche Modelle bietet die Seite WordPress-Wartung; konkrete Konditionen sollten auf der Seite Preise und Pakete jeweils mit dem tatsächlichen Bedarf abgeglichen werden.

Das Mischmodell: Verantwortung sinnvoll teilen

Viele KMU müssen sich nicht vollständig für eine Seite entscheiden. Ein Mischmodell kann Routine und Fachwissen kombinieren. Die Agentur übernimmt beispielsweise technische Updates, Backups, Monitoring und Notfallhilfe. Das Unternehmen pflegt Texte, Bilder und Produkte selbst. Alternativ führt eine interne Person einfache Updates durch, während größere Versionswechsel und Störungen extern begleitet werden.

Wichtig ist eine schriftliche Abgrenzung. Wer kontrolliert Formulare? Wer verlängert Lizenzen? Wer entscheidet über den Ersatz eines aufgegebenen Plugins? Wer darf Benutzer anlegen? Ohne diese Festlegung entstehen Lücken, obwohl beide Seiten annehmen, die jeweils andere kümmere sich.

Entscheidung in fünf konkreten Fragen

1. Was kostet ein Ausfall? Berücksichtigen Sie entgangene Anfragen, interne Abstimmung und mögliche Vertrauensverluste, ohne einen exakten Schaden vorzutäuschen.
2. Wie schnell muss reagiert werden? Eine Informationsseite hat andere Anforderungen als ein Shop während einer Kampagne.
3. Ist Wiederherstellungskompetenz vorhanden? Entscheidend ist nicht das Erstellen, sondern das sichere Einspielen eines Backups.
4. Ist interne Zeit wirklich verfügbar? Ein Kalendereintrag allein verhindert nicht, dass Kundenarbeit regelmäßig Vorrang erhält.
5. Wie komplex ist die Installation? Eigenentwicklungen, Schnittstellen und transaktionsbezogene Funktionen erhöhen Prüf- und Abstimmungsbedarf.

Wenn die Antworten überwiegend „geringes Risiko, einfache Technik, vorhandenes Wissen und feste Zeit“ lauten, kann Eigenwartung vernünftig sein. Bei hoher geschäftlicher Abhängigkeit, komplexer Technik oder fehlender Vertretung ist eine externe Betreuung meist belastbarer. Dazwischen ist ein klar geregeltes Mischmodell häufig die pragmatische Wahl.

Die Entscheidung sollte außerdem regelmäßig überprüft werden. Ein neuer Shop, zusätzliche Schnittstellen, mehr Redakteure oder eine wichtige Kampagne können das Risikoprofil verändern. Was heute intern gut beherrschbar ist, benötigt nach einem Ausbau möglicherweise engere Kontrollen. Umgekehrt kann eine technische Vereinfachung den externen Aufwand reduzieren.

Vor der Entscheidung: erst den Ist-Zustand kennen

Unabhängig vom gewählten Modell sollte am Anfang eine Bestandsaufnahme stehen: WordPress- und PHP-Version, aktive und inaktive Erweiterungen, Benutzerrollen, Backup-Stand, Hosting-Zugänge, bekannte Fehler und geschäftskritische Funktionen. Erst dann lässt sich der Aufwand seriös einschätzen. Bei einer lange nicht gewarteten Website ist zunächst oft eine Bereinigung oder Reparatur nötig, bevor eine laufende Betreuung beginnen kann.

Kurzer nächster Schritt: Erstellen Sie eine Liste der kritischen Funktionen und beantworten Sie die fünf Entscheidungsfragen. Wenn der technische Zustand unklar ist, kann eine unverbindliche WordPress-Analyse die offenen Risiken und den passenden Betreuungsumfang sichtbar machen.