WordPress Plugins sicher aktualisieren: komplette Anleitung

WordPress Plugins regelmäßig zu aktualisieren ist entscheidend für die Sicherheit, Geschwindigkeit und Stabilität Ihrer Website. Ein falsches Update kann Ihre Website aber auch lahmlegen. In dieser Anleitung erfahren Sie, wie Sie Plugins sicher aktualisieren, automatische Updates einrichten und was Sie tun, wenn ein Update fehlschlägt.

Warum Plugin-Updates wichtig sind

Plugin-Updates enthalten:

• Sicherheitspatches: schließen Schwachstellen, die Hacker ausnutzen können
• Bugfixes: beheben Probleme, die Ihre Website stören können
• Neue Funktionen: fügen Möglichkeiten hinzu
• Kompatibilität: sorgen für die Unterstützung neuer PHP- und WordPress-Versionen

Veraltete Plugins sind die Ursache Nummer 1 für gehackte WordPress-Websites. Hackversuche zielen fast immer auf bekannte Schwachstellen in veralteten Plugins ab.

Der Backup-first-Plan

Folgen Sie diesem Plan bei jedem Plugin-Update, um Probleme zu vermeiden.

1. Erstellen Sie ein vollständiges Backup

Erstellen Sie vor jedem Update ein Backup Ihrer Website (Dateien + Datenbank). Verwenden Sie UpdraftPlus oder die Backup-Funktion von DirectAdmin. So können Sie jederzeit zur funktionierenden Version zurückkehren.

2. Prüfen Sie das Changelog

Klicken Sie im WordPress-Dashboard beim Plugin-Update auf "Details der Version ansehen". Lesen Sie das Changelog, um zu wissen, was sich ändert. Achten Sie vor allem auf:

• Breaking Changes oder große Versionssprünge (z. B. 3.x → 4.0)
• Erforderliche PHP- oder WordPress-Version
• Bekannte Probleme oder Inkompatibilitäten

3. Aktualisieren Sie Plugins einzeln

Aktualisieren Sie niemals alle Plugins gleichzeitig. Wenn Sie alle auf einmal aktualisieren und etwas schiefgeht, wissen Sie nicht, welches Plugin die Ursache ist. Aktualisieren Sie sie einzeln und prüfen Sie Ihre Website nach jedem Update.

4. Prüfen Sie Ihre Website nach jedem Update

Laden Sie Ihre Website nach jedem Update neu und prüfen Sie:

• Lädt die Startseite korrekt?
• Funktionieren Formulare und interaktive Elemente?
• Werden die Seiten korrekt angezeigt?
• Gibt es Fehlermeldungen in der Browser-Konsole (F12)?

5. Testen Sie kritische Funktionen

Bei Onlineshops: Testen Sie den Bestellvorgang. Bei Websites mit Formularen: Testen Sie das Kontaktformular. Bei Mitgliederseiten: Testen Sie die Anmeldung. Jede Art von Website hat ihre eigenen kritischen Funktionen, die nach einem Update getestet werden müssen.

Automatische Updates einrichten

WordPress bietet die Möglichkeit, Plugins automatisch zu aktualisieren:

1. Gehen Sie zu Plugins → Installierte Plugins
2. Klicken Sie neben jedem Plugin auf "Automatische Aktualisierungen aktivieren

Wann automatische Updates sinnvoll sind:

• Bei Sicherheits-Plugins: Updates sind kritisch und müssen schnell eingespielt werden
• Bei kleinen Hilfs-Plugins: Das Risiko, dass etwas kaputtgeht, ist gering
• Wenn Sie Ihre Website nicht täglich verwalten

Wann Sie automatische Updates vermeiden sollten:

• Bei Ihrem Page Builder (Elementor, Divi): Große Updates können Layouts zerstören
• Bei WooCommerce: Updates können den Bestellvorgang beeinflussen
• Bei komplexen Plugins mit viel Konfiguration

Rollback bei einem fehlgeschlagenen Update

Wenn ein Plugin-Update Ihre Website lahmlegt, haben Sie verschiedene Möglichkeiten:

Option 1: Backup wiederherstellen

Die sicherste Methode. Stellen Sie Ihr Backup über UpdraftPlus oder DirectAdmin wieder her. Alle Änderungen werden auf den Zeitpunkt des Backups zurückgesetzt.

Option 2: Plugin per FTP neu installieren

1. Laden Sie die vorherige Version des Plugins von wordpress.org/plugins herunter (klicken Sie auf "Erweiterte Ansicht" → "Vorherige Versionen")
2. Verbinden Sie sich per FTP
3. Löschen Sie den Plugin-Ordner in /wp-content/plugins/
4. Laden Sie die alte Version hoch

Option 3: Plugin WP Rollback

Das Plugin WP Rollback fügt bei jedem Plugin eine Schaltfläche "Rollback" hinzu, mit der Sie ganz einfach zu einer früheren Version zurückkehren können. Installieren Sie dieses Plugin vorsorglich.

Eine Staging-Umgebung verwenden

Der professionellste Ansatz ist eine Staging-Umgebung, also eine exakte Kopie Ihrer Live-Website, auf der Sie Updates testen können:

1. Erstellen Sie eine Staging-Kopie mit WP Staging oder über Ihren Hosting-Provider
2. Führen Sie alle Updates in der Staging-Umgebung durch
3. Testen Sie, ob alles korrekt funktioniert
4. Spielen Sie dieselben Updates auf Ihrer Live-Website ein

Mit Theory7 WordPress Hosting können Sie ganz einfach eine Staging-Umgebung einrichten.

Häufig gestellte Fragen zum Aktualisieren von WordPress Plugins

Wie oft sollte ich meine WordPress Plugins aktualisieren?

Prüfen Sie mindestens wöchentlich auf Updates. Sicherheitsupdates sollten sofort eingespielt werden. Reguläre Updates können Sie wöchentlich oder alle zwei Wochen durchführen. Legen Sie einen festen Zeitpunkt fest (z. B. jeden Montag), damit Sie es nicht vergessen.

Kann ein Plugin-Update meine Website lahmlegen?

Ja, das ist möglich. Vor allem bei großen Versionssprüngen (Major Updates), bei Inkompatibilität mit anderen Plugins oder Ihrem Theme oder bei Inkompatibilität mit Ihrer PHP-Version. Deshalb ist der Backup-first-Plan so wichtig. Mit einem Backup können Sie jederzeit zur funktionierenden Version zurückkehren.

Was, wenn ich ein Plugin seit Monaten nicht aktualisiert habe?

Dann aktualisieren Sie mit besonderer Vorsicht. Erstellen Sie zuerst ein vollständiges Backup. Lesen Sie die Changelogs aller verpassten Versionen. Aktualisieren Sie das Plugin auf die neueste Version (nicht Version für Version) und testen Sie Ihre Website gründlich. Wenn das Plugin mehrere Major-Versionen zurückliegt, sollten Sie es zuerst in einer Staging-Umgebung aktualisieren.

Muss ich inaktive Plugins auch aktualisieren?

Ja, oder noch besser: Löschen Sie sie. Inaktive Plugins, die nicht aktualisiert werden, sind ein Sicherheitsrisiko: Ihr verwundbarer Code liegt weiterhin auf Ihrem Server und kann von Hackern missbraucht werden. Wenn Sie ein Plugin nicht verwenden, löschen Sie es vollständig.