Der Update-Stau: was eine ungepflegte WordPress-Seite wirklich kostet
Im WordPress-Dashboard steht eine kleine rote Zahl neben „Aktualisierungen“. Bei vielen Firmenwebsites ist sie zweistellig. Das ist verständlich: Updates können etwas kaputt machen, niemand hat Zeit, und die Seite läuft doch. Bis sie es nicht mehr tut.
Warum Updates liegen bleiben
Eine typische Firmenwebsite auf WordPress besteht aus dem WordPress-Kern, einem Theme und zwanzig bis vierzig Plugins: Seitenbaukasten, Formulare, Slider, SEO, Cookie-Banner, Caching, Mehrsprachigkeit. Jedes davon kommt von einem anderen Hersteller und hat seinen eigenen Update-Rhythmus. Manche Updates verändern das Layout, manche vertragen sich nicht mit anderen Plugins, manche verlangen eine neuere PHP-Version, als der Server hat.
Wer einmal erlebt hat, dass nach einem Update das Kontaktformular nicht mehr ging, wartet beim nächsten Mal. So entsteht der Stau, und mit ihm die Lücken. Denn mit jedem Sicherheitsupdate wird auch öffentlich, welche Version angreifbar ist.
Die Rechnung
Ordentliche Wartung bedeutet: Updates zeitnah einspielen, vorher auf einer Kopie testen, nach dem Update prüfen, ob alles funktioniert, Plugins regelmäßig ausdünnen, Lizenzen verlängern, Backups prüfen. Ob das intern jemand macht oder eine Agentur, es kostet jeden Monat Zeit oder Geld.
Die Alternative ist, nichts zu tun, bis etwas passiert. Dann sieht die Rechnung anders aus:
- Ausfall: Die Seite ist offline oder zeigt eine Warnung. Anfragen bleiben aus, und Bewerber landen auf einer Seite mit roter Browserwarnung.
- Bereinigung: Schadcode entfernen, Einfallstor finden, Google um Überprüfung bitten. Das ist Notfallarbeit, oft unter Zeitdruck.
- Folgeschäden: Verlorene Google-Platzierungen, gesperrter Mailversand, möglicherweise eine Meldung an die Datenschutzbehörde.
- Und danach: derselbe Update-Stau wie vorher, wenn sich an der Grundlage nichts ändert.
Die dritte Möglichkeit
Die Frage hinter dem Update-Stau ist eigentlich: Braucht diese Website überhaupt ein CMS mit Datenbank und vierzig Erweiterungen? Bei den meisten Firmenwebsites lautet die Antwort nein. Sie stellen das Unternehmen vor, zeigen Leistungen und Referenzen, haben ein Kontaktformular und einen Karrierebereich. Geändert wird ein paar Mal im Monat.
Dafür haben wir Phönix gebaut. Die bestehende Website wird übernommen und ohne CMS, Datenbank und Plugins neu aufgebaut. Gepflegt wird per Chat: Sie schreiben, was sich ändern soll, prüfen die Vorschau und geben frei. Updates, die etwas kaputt machen können, gibt es nicht mehr, weil es nichts mehr gibt, das ein Update braucht. Diese Website lief bis Oktober 2026 auf WordPress und ist genau so entstanden. Sie lädt seitdem ein Vielfaches schneller.
Wenn Ihre Seite schon betroffen ist, finden Sie hier die ersten Schritte: Website gehackt: was jetzt zu tun ist. Und wenn Sie wissen möchten, wie Ihre Website ohne CMS aussehen würde: Auf phoenix.sq.de gibt es eine kostenlose Vorschau.
