WORDPRESS UPDATES
WordPress-Updates sollten Routine sein und keinen Stress auslösen. Der sicherste Ansatz ist einfach: wissen, was geändert wird, ein wiederherstellbares Backup haben, in kontrollierter Reihenfolge aktualisieren und die Funktionen testen, die für das Unternehmen wichtig sind.
Kurzantwort: Wie aktualisiert man WordPress sicher?
Vor einem Update solltest du den aktuellen Zustand dokumentieren, ein vollständiges Backup erstellen, PHP-/Server-Kompatibilität prüfen und bei entsprechendem Risiko eine Staging-Umgebung verwenden. Prüfe, was aktualisiert wird, aktualisiere auf einer alten Installation nicht blind alles gleichzeitig und teste die Website anschließend. Bei WooCommerce sollte ein echter Kaufprozess getestet werden. Wenn etwas ausfällt, stelle den vorherigen Zustand über einen geplanten Recovery-Weg wieder her, statt auf Verdacht Änderungen vorzunehmen.
Warum braucht WordPress Updates?
Updates schließen Sicherheitslücken, beheben Fehler und Kompatibilitätsprobleme und unterstützen neuere Versionen von PHP, Browsern und Integrationen. Eine Installation über Jahre unverändert zu lassen, erhöht normalerweise das technische Risiko.
Sind WordPress-Updates sicher?
Die meisten Routine-Updates sind auf einer gepflegten Website sicher, aber kein Update ist völlig risikofrei. Individueller Code, alte Themes, verlassene Plugins und veraltetes PHP können Konflikte verursachen. Sicherheit entsteht durch einen reversiblen Prozess und nicht durch die Annahme, dass nichts schiefgehen kann.
Schritt 1. Aktuellen Zustand dokumentieren
Notiere vor Änderungen die WordPress-Version, PHP-Version, das aktive Theme und wichtige Plugins. Bei kritischen Integrationen können Screenshots oder dokumentierte Einstellungen hilfreich sein.
Schritt 2. Vollständiges WordPress-Backup erstellen
Zu den Dateien gehören WordPress-Code, Themes, Plugins, Uploads und individuelle Dateien. Die Datenbank enthält Inhalte, Benutzer, Einstellungen, Formulare, WooCommerce-Bestellungen und viele Plugin-Konfigurationen.
Ein Backup ist in der Praxis nur dann wirklich vorhanden, wenn es wiederhergestellt werden kann. Du solltest wissen, wo es gespeichert ist und wie der Restore funktioniert.
Schritt 3. Site Health, PHP und Server prüfen
Achte auf veraltetes PHP, zu geringe Ressourcen, Datenbankprobleme und andere Warnungen, die die Kompatibilität beeinflussen können.
PHP nicht „gleich mit“ ändern, ohne einen Plan zu haben
Ein PHP-Upgrade ist eine eigene Kompatibilitätsänderung. Bei einer alten Website erschwert es die Fehlersuche, wenn WordPress, Plugins und PHP gleichzeitig aktualisiert werden.
Schritt 4. Entscheiden, ob Staging nötig ist
Staging ist besonders sinnvoll bei WooCommerce, alten Installationen, großen Versionssprüngen, individuellem Code und Websites, bei denen Ausfallzeit echte Geschäftskosten verursacht. Eine kleine, aktuelle Unternehmenswebsite braucht dagegen nicht für jedes kleine Update zwingend Staging.
Schritt 5. Prüfen, was tatsächlich aktualisiert wird
Lies Changelogs oder Release Notes bei wichtigen Plugins und geschäftskritischen Integrationen. Achte auf Kompatibilitätshinweise, Datenbankmigrationen und Breaking Changes.
Schritt 6. Auf einer alten Website nicht einfach „Alles aktualisieren“ klicken
Wenn die Website jahrelang vernachlässigt wurde, behandle die Aktualisierung als kleines technisches Projekt. Aktualisiere in kontrollierten Gruppen und teste zwischen relevanten Änderungen.
Schritt 7. WordPress-Core aktualisieren
Verwende nach Backup und Kompatibilitätsprüfung den normalen WordPress-Update-Mechanismus. Wenn die Website mehrere Hauptversionen zurückliegt, kann eine gestufte Aktualisierung sicherer sein als ein unkontrollierter Sprung.
Schritt 8. Plugins aktualisieren
Beginne mit gut gepflegten Plugins und schenke Sicherheit, Formularen, Caching, Mehrsprachigkeit und E-Commerce besondere Aufmerksamkeit. Ein Plugin, das seit Jahren nicht mehr gepflegt wird, ist ein Warnsignal und sollte nicht blind aktualisiert werden.
Schritt 9. Theme aktualisieren, ohne individuelle Änderungen zu verlieren
Direkte Änderungen in einem fremden Parent-Theme können durch Updates überschrieben werden. Verwende ein Child Theme oder eine eigene Theme-Architektur, damit Updates den Projektcode nicht zerstören.
Schritt 10. WooCommerce sicher aktualisieren
WooCommerce-Änderungen können Bestellungen und Checkout beeinflussen. Teste deshalb mehr als nur die Startseite.
- Produktseite
- Variantenwahl
- Warenkorb
- Checkout
- Zahlung
- Versand
- Steuern
- Transaktions-E-Mails
- Kundenkonto
- wichtige Integrationen
Eine alte Staging-Datenbank nicht ungeprüft über einen aktiven Shop kopieren
Die Produktionsumgebung kann neue Bestellungen, Kunden und Bestandsänderungen enthalten, die auf Staging nicht vorhanden sind. Ein Datenbank-Austausch kann aktuelle Geschäftsdaten zerstören.
Schritt 11. Nach dem Update mehr als die Startseite testen
Minimaltest für eine Unternehmenswebsite
- Navigation
- Kontaktformular
- wichtigster CTA
- mobiles Menü
- wichtige Leistungsseiten
- E-Mail-Zustellung
SEO-Test
- wichtige Seiten liefern weiterhin Status 200
- kein versehentliches noindex
- Canonicals und Sitemap bleiben korrekt
- interne Links funktionieren weiterhin
Schritt 12. Geschwindigkeit prüfen, wenn die Website stabil ist
Performance ist wichtig, aber zuerst sollte die funktionale Korrektheit des Updates bestätigt werden. Danach können Core Web Vitals oder PageSpeed-Daten verglichen werden, um relevante Verschlechterungen zu erkennen.
Schritt 13. Was tun, wenn ein Update die Website beschädigt?
Keine zufälligen Änderungen vornehmen. Identifiziere die letzte Änderung, prüfe Logs, wenn verfügbar, deaktiviere oder setze die verantwortliche Komponente zurück und verwende das Backup, wenn die Website nicht sicher wiederhergestellt werden kann.
Rollback bedeutet nicht immer „altes Plugin installieren“
Manche Updates verändern die Datenbank. Code zurückzustufen, ohne die Datenbankänderungen zu verstehen, kann ein zweites Problem erzeugen.
Was tun, wenn WordPress seit Jahren nicht aktualisiert wurde?
Behandle es nicht wie Routinewartung. Prüfe zuerst WordPress, Plugins, Theme, PHP, individuellen Code und Datenbank. Bereite Staging und ein getestetes Backup vor. Manchmal ist der Neuaufbau eines nicht mehr unterstützten Stacks sicherer, als jede Komponente gewaltsam zu aktualisieren.
Wann wird ein Update zu einem kleinen technischen Projekt?
Bei großen Versionssprüngen, altem PHP, verlassenen Plugins, WooCommerce, individuellem Code, mehrsprachigen Integrationen oder hohen Kosten bei Ausfallzeit.
Sollten automatische Updates aktiviert werden?
Sie können sinnvoll sein, besonders bei risikoarmen Sicherheitskorrekturen. Die richtige Strategie hängt aber von der Website ab. Geschäftskritische Websites brauchen auch bei automatischen Updates Monitoring und Tests danach.
Sollte man am Veröffentlichungstag aktualisieren?
Kritische Sicherheitsupdates sollten zeitnah eingespielt werden. Bei nicht kritischen Major Releases kann eine kurze Kompatibilitätsprüfung sinnvoll sein. Ziel ist nicht, Updates unbegrenzt zu verschieben, sondern bewusst zu aktualisieren.
Aus der FreenetPro-Praxis: Ein Update muss reversibel sein
1. Wir wissen, was wir ändern
Das Update hat einen klar definierten Umfang.
2. Wir wissen, wie wir das Ergebnis prüfen
Für wichtige Funktionen gibt es eine Testliste.
3. Wir wissen, wie wir zurückgehen können
Ein wiederherstellbares Backup oder Recovery-Weg existiert, bevor die Änderung beginnt.
Checkliste vor einem WordPress-Update
- ☐ aktuelles Backup vorhanden
- ☐ Wiederherstellungsweg bekannt
- ☐ PHP-/Serverstatus geprüft
- ☐ Kompatibilität kritischer Plugins geprüft
- ☐ Staging verwendet, wenn sinnvoll
- ☐ Testliste für geschäftskritische Funktionen vorbereitet
Checkliste nach einem WordPress-Update
- ☐ Startseite und wichtige Seiten laden
- ☐ Formulare funktionieren
- ☐ mobile Navigation funktioniert
- ☐ Checkout/Zahlung getestet, wenn relevant
- ☐ keine sichtbaren PHP-/JS-Fehler
- ☐ SEO-Indexierungseinstellungen unverändert
- ☐ Analytics erfasst wichtige Events weiterhin
FAQ
Brauche ich vor einem WordPress-Update ein Backup?
Ja, besonders vor großen oder geschäftskritischen Änderungen.
Kann ich alle Plugins gleichzeitig aktualisieren?
Auf einer aktuellen, einfachen Website kann das funktionieren. Auf alten oder komplexen Websites sind kontrollierte Gruppen für die Fehlersuche sicherer.
Brauche ich für jedes Update Staging?
Nein. Nutze Staging, wenn Risiko und geschäftliche Auswirkungen den zusätzlichen Schritt rechtfertigen.
Was sollte zuerst aktualisiert werden: WordPress oder Plugins?
Es gibt keine universelle Reihenfolge für jeden Stack. Prüfe Kompatibilität und wichtige Release Notes und verwende eine kontrollierte Reihenfolge.
Kann ein WordPress-Update eine Website beschädigen?
Ja, besonders bei alten oder individuellen Komponenten. Gute Backups und Tests reduzieren das Risiko.
Kann ich ein WordPress-Update rückgängig machen?
Oft ja. Der genaue Weg hängt davon ab, ob nur Dateien geändert oder auch Datenbankmigrationen ausgeführt wurden.
Sind automatische Updates sicher?
Sie können es sein, ersetzen aber Monitoring und Backups nicht.
Sollte PHP zusammen mit WordPress aktualisiert werden?
Nicht blind. Bei älteren Websites sollte ein PHP-Wechsel als eigener Kompatibilitätsschritt behandelt werden.
Wie prüfe ich die PHP-Version?
Über WordPress Site Health, das Hosting-Panel oder die Serverinformationen des Hosters.
Was tun bei White Screen oder kritischem Fehler?
Logs und Recovery-Prozess nutzen, die letzte Änderung wenn möglich deaktivieren und bei Bedarf aus dem Backup wiederherstellen.
Wie oft sollte WordPress aktualisiert werden?
Updates regelmäßig prüfen und Sicherheit sowie Kompatibilität priorisieren, statt auf einen festen jährlichen Termin zu warten.
Updates sollten kein Stressmoment sein
Eine gepflegte WordPress-Website sollte einen Ablauf haben, der Änderungen planbar macht: Backup, Update, Test und bei Bedarf Wiederherstellung.
