Eine gute WordPress-Website-Verwaltung ist für jeden Websitebetreiber unverzichtbar, der möchte, dass seine Website sicher, schnell und aktuell bleibt. Viele Menschen verbringen Stunden damit, ihre WordPress-Website zu bauen, vergessen danach aber die Wartung. Das ist schade, denn eine vernachlässigte Website ist ein leichtes Ziel für Hacker, lädt langsam und kann sogar komplett offline gehen. In diesem ausführlichen Leitfaden erklären wir alles über die WordPress-Wartung: von Updates und Backups bis zu Sicherheit und Geschwindigkeitsoptimierung.

Warum ist die Verwaltung einer WordPress-Website so wichtig?

• Sicherheitsrisiken: Veraltete WordPress-Versionen, Themes und Plugins enthalten bekannte Sicherheitslücken. Hacker durchsuchen das Internet automatisch nach Websites, die nicht aktualisiert wurden. Lesen Sie auch unsere Tipps zur Absicherung Ihrer Website.
• Leistungsprobleme: Eine ungepflegte Datenbank, nicht optimierte Bilder und überflüssige Plugins machen Ihre Website langsamer. Das kostet Sie Besucher und wirkt sich negativ auf Ihre Position in Google aus.
• Kompatibilitätsprobleme: WordPress, Themes und Plugins werden unabhängig voneinander entwickelt. Wenn Sie das eine aktualisieren, das andere aber nicht, können Konflikte entstehen, die Ihre Website unbrauchbar machen.

Eine regelmäßige Verwaltung Ihrer WordPress-Website verhindert diese Probleme und sorgt dafür, dass Ihre Website zuverlässig läuft. Das kostet Sie nur ein paar Stunden pro Monat, oder Sie entscheiden sich für Managed WordPress-Hosting, bei dem Ihr Hosting-Anbieter die schwere Arbeit übernimmt.

WordPress-Updates: Core, Themes und Plugins

WordPress-Core-Updates

WordPress veröffentlicht regelmäßig Updates. Minor-Updates (zum Beispiel von 6.4.1 auf 6.4.2) enthalten Sicherheitspatches und Fehlerbehebungen. Diese werden standardmäßig automatisch installiert. Major-Updates (zum Beispiel von 6.4 auf 6.5) bringen neue Funktionen und größere Änderungen. Diese müssen Sie manuell freigeben, und es ist sinnvoll, vorher ein Backup zu erstellen.

Theme-Updates

Auch Ihr WordPress-Theme erhält regelmäßig Updates vom Entwickler. Diese Updates verbessern die Kompatibilität mit der neuesten WordPress-Version, beheben Fehler und schließen Sicherheitslücken. Prüfen Sie mindestens wöchentlich, ob Theme-Updates verfügbar sind.

Plugin-Updates

Plugins werden am häufigsten aktualisiert. Beliebte Plugins erhalten manchmal mehrere Updates pro Monat. Es ist verlockend, Updates aufzuschieben, aber genau das ist eines der größten Sicherheitsrisiken. Unser Rat:

• Prüfen Sie mindestens wöchentlich auf Updates
• Erstellen Sie immer ein Backup, bevor Sie Updates einspielen
• Aktualisieren Sie zuerst in einer Staging-Umgebung, wenn Sie eine Produktivseite betreiben (siehe unseren Artikel über Staging-Umgebungen)
• Aktualisieren Sie Plugins einzeln nacheinander, damit Sie sehen, welches Plugin Probleme verursacht
• Prüfen Sie Ihre Website nach jedem Update auf Fehler

Backups: Ihr Sicherheitsnetz bei Problemen

Automatische vs. manuelle Backups

Automatische Backups sind mit Abstand am zuverlässigsten. Sie müssen nicht daran denken, und sie laufen nach einem festen Zeitplan. Beim WordPress-Hosting von Theory7 sind tägliche automatische Backups standardmäßig enthalten. Sie können auch ein Plugin wie UpdraftPlus oder BackWPup für zusätzliche Backups verwenden.

Manuelle Backups sind praktisch als zusätzliches Sicherheitsnetz bei großen Änderungen. Erstellen Sie immer ein manuelles Backup, bevor Sie ein großes WordPress-Update durchführen, das Theme wechseln oder ein neues Plugin installieren.

Wie oft sollten Sie ein Backup erstellen?

• Täglich: für Websites mit regelmäßig neuen Inhalten (Blogs, Onlineshops)
• Wöchentlich: für statische Websites, die selten aktualisiert werden
• Vor jeder Änderung: immer ein zusätzliches Backup, bevor Sie Updates durchführen oder größere Anpassungen vornehmen

Wo speichern Sie Backups?

Speichern Sie Backups nie nur auf demselben Server wie Ihre Website. Wenn der Server abstürzt, ist alles weg. Nutzen Sie mindestens eine dieser Optionen:

• Cloud-Speicher (Google Drive, Dropbox, Amazon S3)
• Externe Festplatte oder NAS
• Ein zweiter Hosting-Standort

Sicherheit: Schützen Sie Ihre WordPress-Website

Starke Passwörter und Benutzerverwaltung

Verwenden Sie für jedes WordPress-Konto ein einzigartiges, starkes Passwort mit mindestens 12 Zeichen aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Nutzen Sie einen Passwortmanager wie Bitwarden oder 1Password. Begrenzen Sie die Zahl der Administratorkonten und löschen Sie ungenutzte Konten.

Zwei-Faktor-Authentifizierung (2FA)

Mit 2FA brauchen Sie zum Anmelden neben Ihrem Passwort auch einen Code von Ihrem Telefon. Das macht es Hackern praktisch unmöglich einzubrechen, selbst wenn sie Ihr Passwort kennen. Plugins wie Wordfence oder Google Authenticator fügen diese Funktion einfach hinzu.

SSL-Zertifikat

Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen Ihrer Website und Ihren Besuchern. Das ist wesentlich für die Sicherheit und außerdem Pflicht, wenn Sie personenbezogene Daten verarbeiten. Bei Theory7 ist ein kostenloses SSL-Zertifikat standardmäßig in jedem Hosting-Paket enthalten.

Sicherheits-Plugins

Ein gutes Sicherheits-Plugin ergänzt Ihre WordPress-Website um zusätzliche Schutzebenen:

• Wordfence: Firewall, Malware-Scanner und Login-Schutz
• Sucuri: Website-Monitoring, Malware-Entfernung und CDN
• iThemes Security: Brute-Force-Schutz, 2FA und Datenbank-Backups

Datenbankoptimierung

Revisionen begrenzen

Standardmäßig speichert WordPress unbegrenzt viele Revisionen jedes Beitrags. Bei einem Artikel, den Sie 20 Mal bearbeitet haben, liegen also 20 zusätzliche Kopien in Ihrer Datenbank. Begrenzen Sie das, indem Sie folgende Zeile in Ihre Datei wp-config.php einfügen:

define("WP_POST_REVISIONS", 5);

Datenbank aufräumen

Verwenden Sie ein Plugin wie WP-Optimize oder Advanced Database Cleaner, um regelmäßig aufzuräumen:

• Alte Revisionen löschen
• Papierkorb leeren
• Spam und abgelehnte Kommentare löschen
• Datenbanktabellen optimieren (Overhead entfernen)
• Temporäre Optionen (Transients) löschen

Planen Sie diese Bereinigung monatlich ein. Die meisten Plugins können das automatisch erledigen.

Geschwindigkeitsoptimierung

Caching einrichten

Caching speichert eine statische Version Ihrer Seiten, damit der Server nicht bei jedem Besuch alles neu aufbauen muss. Das macht Ihre Website deutlich schneller. Beliebte Caching-Plugins sind WP Super Cache, W3 Total Cache und LiteSpeed Cache. Lesen Sie auch unsere ausführliche Erklärung zum Website-Caching.

Bilder optimieren

Bilder sind oft die größten Dateien auf einer Webseite. Optimieren Sie sie, indem Sie:

• Bilder vor dem Hochladen komprimieren (nutzen Sie Tools wie TinyPNG oder ShortPixel)
• Das richtige Format verwenden (WebP für Fotos, SVG für Icons)
• Lazy Loading aktivieren (Bilder werden erst geladen, wenn sie in den sichtbaren Bereich kommen)
• Die richtigen Abmessungen verwenden (laden Sie kein 4000px breites Foto für eine 800px breite Fläche hoch)

Überflüssige Plugins entfernen

Jedes aktive Plugin fügt Code hinzu, der bei jedem Seitenaufruf geladen wird. Löschen Sie Plugins, die Sie nicht mehr nutzen: nicht nur deaktivieren, sondern wirklich löschen. Eine Faustregel: Wenn Sie zweifeln, ob Sie ein Plugin brauchen, brauchen Sie es wahrscheinlich nicht.

Uptime-Monitoring

Kostenlose Tools für Uptime-Monitoring:

• UptimeRobot: prüft alle 5 Minuten (kostenlos bis 50 Monitore)
• Pingdom: umfangreiches Monitoring mit Geschwindigkeitsmessungen
• Better Uptime: moderne Oberfläche mit Incident-Management

Richten Sie Benachrichtigungen per E-Mail und gegebenenfalls per SMS ein, damit Sie sofort handeln können, wenn Ihre Website ausfällt.

Staging-Umgebung: Updates sicher testen

Lesen Sie unsere vollständige Anleitung zum Einrichten einer Staging-Umgebung für WordPress. Viele Anbieter von Managed WordPress-Hosting bieten eine Staging-Umgebung als Teil des Pakets an, ein weiterer Grund, sich für professionelles Hosting zu entscheiden.

Managed WordPress-Hosting als Alternative

• Automatische WordPress-Core-Updates
• Tägliche Backups mit einfacher Wiederherstellung
• Sicherheitsüberwachung und Malware-Scans
• Serverseitiges Caching für optimale Geschwindigkeit
• Staging-Umgebung für sicheres Testen
• Technischer Support durch WordPress-Experten

Beim WordPress-Hosting von Theory7 erhalten Sie viele dieser Funktionen standardmäßig. Brauchen Sie ein noch umfangreicheres Paket mit vollständiger Serververwaltung, dann sehen Sie sich unsere Managed-VPS-Optionen an.

Managed Hosting kostet etwas mehr als Standard-Hosting, aber Sie sparen jeden Monat Stunden an Wartung. Außerdem haben Sie die Gewissheit, dass Ihre Website von Profis verwaltet wird. Für Unternehmenswebsites, bei denen Verfügbarkeit und Sicherheit kritisch sind, ist Managed Hosting fast immer die klügste Wahl.

Checkliste zur WordPress-Verwaltung: monatliche Wartung

Aufgabe	Häufigkeit	Geschätzte Zeit
WordPress-Core-Update prüfen	Wöchentlich	5 Min.
Plugin-Updates installieren	Wöchentlich	15 Min.
Theme-Updates installieren	Wöchentlich	5 Min.
Backup prüfen	Wöchentlich	5 Min.
Spam-Kommentare löschen	Wöchentlich	5 Min.
Datenbank optimieren	Monatlich	10 Min.
Sicherheitsscan durchführen	Monatlich	10 Min.
Defekte Links prüfen	Monatlich	15 Min.
Website-Geschwindigkeit testen	Monatlich	10 Min.
Uptime-Bericht ansehen	Monatlich	5 Min.

Insgesamt: etwa 2-3 Stunden pro Monat. Eine kleine Investition für eine sichere, schnelle und zuverlässige Website.

Häufige Fragen zur Verwaltung einer WordPress-Website

Wie oft sollte ich WordPress aktualisieren?

Prüfen Sie mindestens wöchentlich auf Updates. Sicherheitsupdates (Minor-Releases) werden automatisch installiert. Große Updates (Major-Releases) müssen Sie manuell freigeben, nachdem Sie ein Backup erstellt haben.

Kann ich die WordPress-Wartung selbst erledigen?

Ja, mit dem richtigen Wissen können Sie die Verwaltung Ihrer WordPress-Website problemlos selbst übernehmen. Die Grundaufgaben wie Updates, Backups und Sicherheit sind nicht schwierig. Für komplexere Aufgaben können Sie sich für Managed WordPress-Hosting entscheiden.

Was kostet die WordPress-Wartung pro Monat?

Wenn Sie es selbst machen, kostet es nur Ihre Zeit (2-3 Stunden pro Monat). Ausgelagert kostet die WordPress-Wartung 15-50 € pro Monat mit einem Wartungspaket oder 25-150 € pro Monat mit Managed Hosting.

Was passiert, wenn ich WordPress nicht aktualisiere?

Eine nicht aktualisierte WordPress-Website hat ein hohes Risiko für Hacks, Malware und Kompatibilitätsprobleme. Veraltete Software enthält bekannte Sicherheitslücken, die Hacker aktiv ausnutzen. Aktualisieren Sie immer so schnell wie möglich.

Wie erstelle ich ein Backup meiner WordPress-Website?

Verwenden Sie ein Plugin wie UpdraftPlus für automatische Backups in einen Cloud-Speicher. Oder wählen Sie Hosting bei Theory7, wo tägliche automatische Backups standardmäßig enthalten sind. In unserem Artikel über das Erstellen von Website-Backups finden Sie eine vollständige Anleitung.

Was ist der Unterschied zwischen WordPress-Verwaltung und Managed Hosting?

Bei der WordPress-Verwaltung erledigen Sie alles selbst: Updates, Backups, Sicherheit und Optimierung. Beim Managed Hosting übernimmt Ihr Hosting-Anbieter diese Aufgaben. Sie zahlen mehr, sparen aber Zeit und haben die Gewissheit einer professionellen Verwaltung.

WordPress-Website verwalten: eine Sicherheitsroutine einrichten

Richten Sie für alle Administratorkonten eine Zwei-Faktor-Authentifizierung (2FA) ein. Sie fügt über Ihrem Passwort eine zusätzliche Sicherheitsebene hinzu. Selbst wenn Ihr Passwort gestohlen wird, kann sich ein Angreifer ohne den zweiten Faktor nicht anmelden. Google Authenticator und Authy sind beliebte Optionen, die gut mit WordPress funktionieren. Ändern Sie außerdem die Standard-Login-URL /wp-admin in eine eigene URL, um automatisierte Angriffe zu erschweren.

Führen Sie regelmäßig Sicherheitsscans mit einem Plugin wie Wordfence oder Sucuri durch. Diese Plugins durchsuchen Ihre Dateien nach Malware, prüfen die Integrität der WordPress-Core-Dateien und warnen Sie vor bekannten Sicherheitslücken in Ihren Plugins und Ihrem Theme. Stellen Sie diese Scans so ein, dass sie automatisch täglich laufen. Kombinieren Sie das mit einer Web Application Firewall (WAF), die bösartigen Traffic blockiert, bevor er Ihre Website erreicht. Mehr zum Thema Website absichern finden Sie in unseren ausführlichen Tipps.

Leistungsoptimierung als Teil der Website-Verwaltung

Datenbankoptimierung ist eine unterschätzte, aber wirksame Methode, Ihre WordPress-Website zu beschleunigen. Nach Monaten der Nutzung enthält Ihre Datenbank überflüssige Daten wie Beitragsrevisionen, gelöschte Kommentare, abgelaufene Transients und Spam. Planen Sie monatlich eine Datenbankbereinigung ein. Begrenzen Sie außerdem die Zahl der gespeicherten Revisionen, indem Sie in Ihrer wp-config.php ein Limit festlegen. So bleibt die Datenbank kompakt und schnell.

Optimieren Sie Ihre Bilder, denn sie machen meist den größten Teil der Seitengröße aus. Verwenden Sie ein Plugin zur Bildkomprimierung, das Bilder beim Hochladen automatisch komprimiert. Konvertieren Sie Bilder in das WebP-Format, das bei gleicher Qualität bis zu 30% kleiner ist als JPEG. Aktivieren Sie außerdem Lazy Loading, damit Bilder erst geladen werden, wenn sie in den sichtbaren Bereich kommen. Das beschleunigt die anfängliche Ladezeit erheblich, vor allem auf Seiten mit vielen Bildern. Kombinieren Sie das mit gutem Caching für die besten Ergebnisse.

WordPress-Website verwalten: monatliche und jährliche Checkliste

Monatliche Aufgaben:

• WordPress-Core, Plugins und Themes auf die neueste Version aktualisieren
• Sicherheitsscan durchführen und Ergebnisse prüfen
• Datenbank optimieren und bereinigen
• Backups prüfen: Sind sie erfolgreich und wiederherstellbar?
• Defekte Links und 404-Fehler prüfen und beheben
• Website-Leistung mit PageSpeed Insights messen
• Kommentare moderieren und Spam löschen
• Keyword-Rankings und Besucherzahlen analysieren

Jährliche Aufgaben:

• Alle Benutzerkonten überprüfen und ungenutzte Konten löschen
• Alle Passwörter ändern, einschließlich Datenbank- und FTP-Passwörter
• SSL-Zertifikat prüfen und bei Bedarf erneuern
• Domainverlängerung prüfen
• Hosting-Paket bewerten: Passt es noch zu Ihren Anforderungen?
• Datenschutzerklärung und Cookie-Hinweis aktualisieren
• Vollständigen Disaster-Recovery-Test durchführen: Stellen Sie ein Backup in einer Testumgebung wieder her

Wenn Sie diese Checkliste konsequent befolgen, vermeiden Sie die meisten Probleme und halten Ihre WordPress-Website in Topform.

Verwaltung der WordPress-Website auslagern: wann und an wen?

Bei der Wahl eines Verwaltungsdienstes achten Sie auf folgende Punkte. Fragen Sie, was genau enthalten ist: Updates, Backups, Sicherheitsüberwachung, Uptime-Monitoring und technischer Support sind Mindestanforderungen. Prüfen Sie, ob der Dienst Probleme proaktiv erkennt und behebt oder nur auf Meldungen reagiert. Ein guter Verwaltungsdienst schickt Ihnen monatlich einen Bericht mit den ausgeführten Arbeiten, dem Sicherheitsstatus und Leistungskennzahlen.

Die Reaktionszeit bei Problemen ist ein entscheidendes Kriterium. Wenn Ihre Website offline geht, möchten Sie, dass das Problem innerhalb von Stunden gelöst wird, nicht erst nach Tagen. Fragen Sie nach der garantierten Reaktionszeit und ob es ein 24/7-Monitoring gibt. Prüfen Sie auch Referenzen und Bewertungen bestehender Kunden. Ein zuverlässiger Partner für Managed Website Hosting verbindet Hosting-Verwaltung mit WordPress-Wartung, sodass Sie sich um nichts kümmern müssen.

Fazit: Investieren Sie in eine strukturierte Website-Verwaltung

Eine strukturierte Verwaltung Ihrer WordPress-Website ist kein Luxus, sondern eine Notwendigkeit für jede seriöse Website. Mit einer festen Routine für Updates, Sicherheit, Backups und Leistungsoptimierung vermeiden Sie die meisten Probleme und halten Ihre Website in Topform. Nutzen Sie die monatliche und jährliche Checkliste als Leitfaden und denken Sie über das Auslagern nach, wenn Ihnen die Zeit oder das Wissen fehlt, es selbst zu tun. Eine gut gewartete Website schneidet in Suchmaschinen besser ab, bietet ein sichereres Nutzererlebnis und spart Ihnen langfristig Geld, weil Probleme gar nicht erst entstehen.

Quellen und Referenzen

• Google PageSpeed Insights (pagespeed.web.dev)
• GTmetrix: Website Performance Testing (gtmetrix.com)
• Wordfence: WordPress Security Report (wordfence.com)
• Sucuri: Website Security Research (sucuri.net)