Website-Wartung: Warum deine WordPress- oder Joomla!-Website regelmäßige Pflege braucht

WordPress und Joomla! sind Open-Source-CMS-Systeme. Das bedeutet: Sie werden von einer riesigen Community weiterentwickelt, zugleich aber auch von zahlreichen Angreifer:innen laufend auf Sicherheitslücken untersucht.

Sobald eine neue Schwachstelle bekannt wird, gibt es meist sehr schnell ein Sicherheitsupdate, das diese auch wieder schließt. Wer jedoch die Updates nicht einspielt, öffnet Tür und Tor für Hackingangriffe.

• Website-Performance: Veraltete Plugins und Themes können deine Seite spürbar ausbremsen. Und wir alle wissen: niemand dreht gern Däumchen – langsame Websites verlieren Besucher:innen.
• Kompatibilität: PHP-Versionen, Datenbanken und Hosting-Umgebungen entwickeln sich weiter. Wenn deine Website-Komponenten nicht mithalten, kann es zu Fehlern oder sogar Ausfällen kommen.
• Funktionalität: Plugins, die nicht aktuell gehalten werden, hören irgendwann schlicht auf zu funktionieren und ziehen manchmal auch andere Komponenten dabei mit.
• SEO und Google-Ranking: Suchmaschinen bevorzugen schnelle, sichere und technisch einwandfreie Websites. Eine vernachlässigte WordPress- oder Joomla!-Website kann im Ranking abrutschen. Und das, ohne dass du es überhaupt merkst.

Das Wichtigste zuerst: Updates. Und damit meinen wir nicht nur das CMS selbst (also WordPress-Core oder Joomla!-Core), sondern auch:

• Plugins / Extensions
  In WordPress heißen sie Plugins, in Joomla! sind es die Extensions. Sie sind oft die größte Angriffsfläche, weil sie von Drittanbieter:innen stammen und sehr unterschiedlich gut gepflegt werden.
• Themes / Templates
  Auch hier gibt es regelmäßig Sicherheits- und Kompatibilitätsupdates um alles in Schuss zu halten.
• PHP-Version
  PHP ist die Programmiersprache, auf der beide Systeme laufen. Stark veraltete PHP-Versionen sind ein ernstes Sicherheitsrisiko und werden von Hosting-Anbieter:innen irgendwann abgeschaltet.

Ein Backup ist der Fallschirm, den du hoffst nicht zu brauchen, aber wirklich froh bist ihn zu haben, wenn doch mal etwas schiefläuft. Regelmäßige Datensicherung schützt dich nicht nur vor Datenverlust bei Hackingangriffen, sondern auch vor menschlichen Fehlern und technischen Ausfällen. 

• Die komplette Datenbank (hier liegen alle Inhalte, Einstellungen, Nutzer:innen)
• Alle Dateien der Website (Themes, Plugins, Uploads)

Das hängt ganz davon ab, wie aktiv deine Website ist. Wir empfehlen:

• Kleine private oder Unternehmenswebsites, die selten aktualisiert werden: wöchentlich oder ggf. monatlich, auf jeden Fall aber  immer, bevor Updates eingespielt werden
• Seiten auf denen sich laufend etwas tut, zB Events oder regelmäßige Newsbeiträge: täglich
• Online-Shops oder Veranstaltungswebsites mit laufenden Bestellungen: mehrmals täglich

Neben regelmäßigen Updates gibt es weitere wichtige Sicherheitsmaßnahmen für deine Website:

• Login absichern
  Starke Passwörter, Zwei-Faktor-Authentifizierung und Limitierung von Login-Versuchen sind einfache Maßnahmen mit großer Wirkung.
• Benutzer:innen-Verwaltung überprüfen
  Gibt es noch Accounts von ehemaligen Mitarbeitenden oder Freelancer:innen? Weg damit.
• SSL-Zertifikat prüfen
  Das kleine Schloss in der Browserleiste zeigt, dass die Verbindung verschlüsselt ist. SSL-Zertifikate laufen ab, prüfe daher regelmäßig, ob deines noch gültig ist. Ohne gültiges SSL-Zertifikat markieren Browser deine Website als „nicht sicher“ – ein echter Conversion-Killer.

• Malware-Scan
  Mit spezialisierten Sicherheits-Plugins wie Wordfence (WordPress) oder Akeeba Admin Tools Akeeba Admin Tools  (Joomla!) kannst du deine Website regelmäßig auf Schadsoftware prüfen.
• Bei Websites mit Interaktionsmöglichkeit: Spam-Kommentare und Spam-Accounts bereinigen
  Nicht nur lästig, sondern auch ein Zeichen, dass Bots aktiv versuchen, deine Website zu missbrauchen.

Datenbanken sammeln mit der Zeit eine Menge Datenmüll: gelöschte Beiträge, automatische Revisionen, Spam-Kommentare, transiente Daten von Plugins. Das bremst die Ladezeit deiner Website und macht bläst die Datenbank unnötig auf.

Regelmäßiges Bereinigen der Datenbank – z. B. mit WP-Optimize (WordPress) oder Akeeba Admin Tools  (Joomla!) – hält alles schlank und verbessert die Website-Performance spürbar.

Nichts ist frustrierender als Links, die ins Leere führen, gleichermaßen für deine Besucher:innen wie auch für Google. Defekte Links (404-Fehler) schaden der Nutzererfahrung und können das Suchmaschinenranking negativ beeinflussen. Ein monatlicher Link-Check mit Tools wie Broken Link Checker  (WordPress) oder Dr. Link Checker ist deshalb ein einfacher, aber wirkungsvoller Bestandteil der Website-Pflege.

Lädt deine Website noch genauso schnell wie am ersten Tag? Das lässt sich einfach prüfen – zum Beispiel mit Google PageSpeed Insights oder GTmetrix.

Schlechte Ladezeiten sind ein direkter SEO-Faktor: Google bewertet langsame Websites schlechter. Wenn die Performance nachlässt, ist das oft ein Hinweis auf nicht bereinigte Datenbanken, eine alte PHP-Version, zu viele aktive Plugins oder ein veraltetes Theme.