Was passiert nach dem Website-Launch? Wartung, Updates und Pflege erklärt

Der häufigste Fehler nach dem Website-Launch

Eine neue Website geht online — und dann? Viele Unternehmen begehen denselben Fehler: Sie behandeln die Website als abgeschlossenes Projekt. Die nächsten Monate oder Jahre passiert nichts. Kein Update, kein neuer Inhalt, keine Überprüfung.

Das Ergebnis: Die Website veraltet, wird langsam, verliert im Ranking, und irgendwann kommt die Nachricht eines Kunden oder Mitarbeiters — "Unsere Website wurde gehackt."

Website-Wartung ist keine optionale Zusatzleistung. Es ist Grundvoraussetzung für eine funktionsfähige, sichere Online-Präsenz.

Was Website-Wartung umfasst

1. Software-Updates (kritisch bei WordPress)

WordPress-Websites bestehen aus drei Schichten: WordPress Core, Themes und Plugins. Jede Schicht wird regelmäßig aktualisiert — nicht nur für neue Funktionen, sondern vor allem für Sicherheits-Patches.

Was passiert ohne Updates:

• Bekannte Sicherheitslücken bleiben offen — automatisierte Angreifer suchen das Internet nach solchen Lücken
• Plugin-Konflikte häufen sich
• Neue PHP-Versionen (vom Hoster) können mit veralteten Plugins inkompatibel werden

Empfohlene Update-Frequenz:

• Sicherheits-Updates: sofort (innerhalb von 1–3 Tagen)
• Plugin-Updates: wöchentlich
• WordPress Core: bei jeder neuen Version
• PHP-Version: jährlich prüfen und ggf. anpassen

Wichtig vor Updates: Backup erstellen. Ein Update kann in seltenen Fällen die Website beschädigen — dann ist das Backup die Rettung.

2. Sicherheitsmonitoring

Proaktive Überwachung erkennt Probleme bevor sie zum Schaden werden:

• Malware-Scanning: Regelmäßige Prüfung auf eingeschleusten Schadcode
• Login-Versuche überwachen: Brute-Force-Angriffe auf wp-admin erkennen und blockieren
• SSL-Zertifikat überwachen: Automatische Erneuerung sicherstellen
• Domain-Monitoring: Ablauf der Domain-Registrierung rechtzeitig bemerken

Werkzeuge: Wordfence (WordPress-Plugin), Sucuri, Jetpack Protect.

3. Performance-Überwachung

Websites werden im Laufe der Zeit langsamer — durch mehr Plugins, mehr Daten in der Datenbank, nicht optimierte neue Bilder.

Was regelmäßig geprüft werden sollte:

• Ladezeiten (Google PageSpeed Insights, GTmetrix)
• Core Web Vitals in Google Search Console
• Datenbankgröße (WordPress-Datenbanken füllen sich mit Revisionen und Spam-Kommentaren)
• Bildoptimierung — neue Bilder oft nicht optimal komprimiert

4. Backup-Management

Ein vollständiges Backup umfasst:

• Alle Website-Dateien (Theme, Plugins, Uploads)
• Die Datenbank

Empfohlene Backup-Strategie:

• Täglich: Datenbank-Backup
• Wöchentlich: Vollständiges Backup
• Aufbewahrung: Mindestens 30 Tage

Backups müssen außerhalb des Hosting-Servers gespeichert werden — ein Hosting-Ausfall betrifft sonst auch das Backup.

5. Content-Pflege

Veraltete Inhalte schaden Ihrem Unternehmen:

• Falsche Öffnungszeiten oder Preise
• Nicht mehr tätige Mitarbeiter auf der Team-Seite
• Veranstaltungen, die längst vorbei sind
• Produkte oder Leistungen, die Sie nicht mehr anbieten

Besucher, die veraltete Informationen finden, verlassen die Website — und vertrauen dem Unternehmen weniger.

Empfehlung: Mindestens einmal pro Quartal alle Inhalte prüfen.

6. SEO-Monitoring

Eine Website braucht regelmäßige SEO-Pflege:

• Google Search Console auf Fehler prüfen (Crawling-Probleme, manuelle Abstrafungen)
• Ranking wichtiger Keywords beobachten
• Defekte interne und externe Links prüfen (Broken Links)
• Neue Inhalte für relevante Keywords erstellen

Werkzeuge: Google Search Console (kostenlos), Google Analytics 4 (kostenlos), Ahrefs oder SEMrush (kostenpflichtig).

Was eine gehackte Website kostet

Die Bereinigung einer gehackten WordPress-Website kostet in der Regel 500–2.000 €. Hinzu kommen:

• Reputationsschaden (Besucher sehen Schad-Inhalte oder Warnmeldungen)
• Google-Blacklisting (dauert Wochen bis zur Wiederherstellung)
• Datenverlust (wenn kein aktuelles Backup vorhanden)
• Zeitverlust (eigene Arbeitszeit für Koordination)

Regelmäßige Wartung kostet einen Bruchteil davon.

Was kostet Website-Wartung?

Umfang	Kosten/Monat
Basis (Updates, Backup, Monitoring)	50–100 €
Standard (+ Content-Pflege, SEO-Monitoring)	100–250 €
Premium (+ Performance-Optimierung, monatlicher Report)	250–500 €

Zum Vergleich: Die Bereinigung einer gehackten Website kostet 500–2.000 €. Ein guter Wartungsvertrag amortisiert sich bereits nach 1–2 Jahren — selbst wenn in dieser Zeit kein Sicherheitsproblem aufgetreten ist.

Wartung selbst machen oder auslagern?

Selbst machen — wenn:

• Sie oder ein Mitarbeiter grundlegendes WordPress-Know-how haben
• Zeit für regelmäßige Wartung vorhanden ist
• Die Website nicht geschäftskritisch ist

Was dann nötig ist:

• Regelmäßige Updates manuell durchführen
• Backup-Plugin einrichten (UpdraftPlus)
• Google Search Console einrichten und regelmäßig prüfen

Auslagern — wenn:

• Ihre Website geschäftskritisch ist
• Kein technisches Know-how im Team vorhanden ist
• Sie sicherstellen wollen, dass keine Updates vergessen werden
• Sie einen festen Ansprechpartner bei Problemen wollen

SW Business Solutions bietet Website-Wartungsverträge für Unternehmen in der Region Oder-Spree und Brandenburg — mit klaren Leistungsumfängen und Reaktionszeiten.

Website-Wartungs-Checkliste

Monatlich:

• WordPress Core, Themes, Plugins aktuell
• Backup erfolgreich und außerhalb des Servers gespeichert
• SSL-Zertifikat gültig
• Google Search Console auf Fehler prüfen
• Ladezeiten prüfen

Quartalsweise:

• Alle Website-Inhalte auf Aktualität prüfen
• Links prüfen (interne und externe)
• Datenbank optimieren
• Benutzerkonten prüfen (keine veralteten Admins)

Jährlich:

• Vollständiges SEO-Audit
• Design und UX auf Verbesserungsbedarf prüfen
• Domain-Registrierung prüfen
• Hosting-Vertrag prüfen

Häufig gestellte Fragen (FAQ)

Kann ich WordPress-Updates einfach ignorieren? Kurzfristig ja, mittelfristig nein. Sicherheitsupdates für bekannte Schwachstellen werden von Angreifern aktiv ausgenutzt — oft innerhalb von Tagen nach Bekanntwerden.

Was passiert, wenn ein Update die Website beschädigt? Bei einem Backup ist das kein Problem — Sie spielen den vorherigen Stand zurück und warten auf ein stabileres Update. Ohne Backup kann das Update-Problem zum Datenverlust führen.

Wie erkenne ich, dass meine Website gehackt wurde? Häufige Anzeichen: Unbekannte Dateien im Hosting-Backend, neue Nutzerkonten, Google-Warnung beim Öffnen der Website, E-Mail-Provider markiert Ihre Domain als Spam-Quelle, ungewöhnliche Weiterleitung auf andere Seiten.

Wie oft sollte ich Google Analytics prüfen? Für die meisten KMU reicht ein monatlicher Blick in die Hauptkennzahlen: Seitenaufrufe, Herkunft der Besucher, meistbesuchte Seiten, Conversion-Ziele. Das dauert 15–30 Minuten und gibt wichtige Hinweise.