Wenn Sie diesen Artikel lesen, tippe ich mal: Ihre Website läuft eigentlich noch. Sie sieht von außen okay aus. Aber irgendwo im Hinterkopf sitzt das Gefühl, dass Sie da schon lange nicht mehr reingeschaut haben – und dass es besser wäre, das mal zu tun, bevor es jemand anderes tut. Ein Hacker zum Beispiel.
Das ist ein völlig normaler Zustand. Ich sehe das ständig: Die Seite wurde vor Jahren mal für ein paar hundert oder tausend Euro gebaut, lief eine Weile gut, und dann hatte niemand mehr richtig Zeit oder Lust, sich um Updates zu kümmern. Kein Grund, sich schlecht zu fühlen – aber ein guter Grund, jetzt kurz hinzuschauen.
Sie wissen nicht, wie schlimm es wirklich ist?
Schicken Sie mir die URL. Ich schaue mir an, was technisch Sache ist, und sage Ihnen ehrlich, ob das ein Nachmittag Arbeit ist oder mehr.
URL schicken, Einschätzung bekommen
Was auf dem Spiel steht, wenn niemand hinschaut
Das eigentliche Problem an einer ungepflegten WordPress-Seite ist nicht, dass sie schlecht aussieht. Das eigentliche Problem ist, dass sie so lange scheinbar normal funktioniert, bis genau in dem Moment etwas kippt, in dem Sie es am wenigsten gebrauchen können – mitten im Weihnachtsgeschäft, kurz vor einem wichtigen Kundentermin, oder einfach eines Tages beim morgendlichen Blick aufs Handy.
Drei Dinge passieren typischerweise, wenn eine Seite lange liegen bleibt:
- Sie wird zum Ziel. Veraltete Plugins und Themes haben bekannte Sicherheitslücken, die automatisiert von Bots abgesucht werden. Je älter die Version, desto größer das Zeitfenster, in dem das ausgenutzt werden kann.
- Sie verliert leise Anfragen. Ein Kontaktformular, das seit Monaten keine E-Mails mehr zustellt, merkt man oft erst, wenn ein Kunde anruft und fragt, warum niemand geantwortet hat.
- Sie wird zur Zeitbombe fürs nächste Update. Je mehr Versionssprünge sich ansammeln, desto wahrscheinlicher, dass ein einzelnes Update mehrere Dinge gleichzeitig kippt – und dann steht man vor einem Trümmerhaufen statt einem kleinen Fix.
Die gute Nachricht: Nichts davon ist Grund zur Panik. Es ist Grund, das kontrolliert anzugehen, statt es weiter zu ignorieren oder – das andere Extrem – im Affekt auf „Alle aktualisieren“ zu klicken und zu hoffen.
Was Sie selbst in 15 Minuten prüfen können
Bevor Sie irgendwas anfassen, hilft ein kurzer Check. Loggen Sie sich einmal ein und schauen Sie:
- Wie viele Updates warten? Ein paar sind normal. Zwei- oder dreistellig ist ein Warnsignal.
- Funktioniert das Kontaktformular wirklich? Schicken Sie sich selbst eine Testnachricht – nicht raten, sondern testen.
- Gibt es ein Backup? Und zwar eins, das Sie im Ernstfall auch wiederherstellen könnten – nicht nur ein Datei-Export von vor drei Jahren.
- Sehen Sie unbekannte Benutzer oder Plugins? Wenn dort Namen auftauchen, die Sie nicht zuordnen können, ist das ein ernstzunehmendes Zeichen.
- Lädt die Seite auf dem Handy spürbar langsam? Das kostet Sie längst Anfragen, auch wenn nichts „kaputt“ ist.
Wenn Sie bei einem dieser Punkte schon unsicher werden – das ist okay, dafür ist der Check ja da. Es bedeutet nur: Bevor irgendwas aktualisiert wird, sollte jemand mit Erfahrung draufschauen.
Was Sie besser nicht tun sollten
Der häufigste Fehler ist nicht das Nichtstun – der ist meistens harmlos. Der teure Fehler passiert danach, aus schlechtem Gewissen heraus: alles auf einmal aktualisieren, ohne Backup, am Live-System, am besten noch kurz vor Feierabend.
Ein, zwei Updates gehen meistens gut. Aber wenn zwanzig Plugins gleichzeitig springen, ein Theme seit drei Jahren nicht angefasst wurde und die PHP-Version dabei auch noch wechselt – dann ist die Wahrscheinlichkeit hoch, dass irgendwas zerbricht, und Sie haben keine Ahnung mehr, welches der zwanzig Updates schuld war. Genau das sehe ich am häufigsten in Notfallanfragen: nicht der Verfall selbst, sondern der überstürzte Rettungsversuch danach.
Machen Sie stattdessen erst ein Backup, dann Schritt für Schritt – oder lassen Sie das jemanden machen, der weiß, worauf er achten muss.
Lieber einmal richtig als zweimal kaputt.
Ich prüfe Ihre Seite, sage Ihnen ehrlich, wie kritisch die Lage ist, und was der sinnvollste erste Schritt wäre – mit oder ohne mich.
Wann Sie das selbst machen können – und wann nicht
Wenn es eine kleine private Seite ohne Shop und ohne viele Anfragen ist: Trauen Sie sich ruhig selbst ran, mit Backup und Geduld. Wenn Sie beruflich davon abhängen, ein WooCommerce-Shop läuft, oder Sie bei der Prüfung oben schon ins Schwitzen gekommen sind – dann ist der Aufwand für einen Profi meist kleiner als befürchtet, und deutlich kleiner als der Schaden eines missglückten Alleingangs.
Ist die Seite schon offline oder zeigt einen Fehler? Dann ist die Notfallhilfe der richtige erste Weg, nicht dieser Artikel. Läuft sie noch, soll aber endlich sauber auf Stand gebracht werden, kümmere ich mich im Rahmen der Wartung genau darum – einmalig oder danach dauerhaft, damit Sie nicht in zwei Jahren wieder am selben Punkt stehen.
Kurz und ehrlich beantwortet
Ist es schlimm, dass ich das so lange liegen gelassen habe?
Nein. Das passiert fast jedem, der eine Website nebenbei betreibt. Wichtig ist nicht, wie es dazu kam, sondern was Sie jetzt daraus machen.
Kann ich einfach alle Updates auf einmal klicken?
Lieber nicht ungeprüft. Machen Sie zuerst ein Backup, dann in kleinen Schritten – oder lassen Sie es jemanden machen, der Erfahrung mit genau diesem Sprung hat.
Muss ich die Seite komplett neu bauen lassen?
Meistens nicht. Die meisten alten Seiten lassen sich stabilisieren und auf einen aktuellen, sicheren Stand bringen. Ein Neubau lohnt sich erst, wenn technisch und inhaltlich fast nichts mehr zum bestehenden Geschäft passt.
Woran erkenne ich, ob ich schon gehackt wurde?
Typische Zeichen: unbekannte Admin-Konten, seltsame Weiterleitungen, Spam-Ergebnisse bei Google zu Ihrer Domain, oder Warnungen im Browser. Wenn Ihnen davon etwas bekannt vorkommt, sollten Sie das zeitnah klären lassen.
Was, wenn mein Kontaktformular betroffen ist?
Schicken Sie sich testweise eine echte Nachricht. Kommt nichts an, ist das oft ein Plugin- oder Mailversand-Problem – meldet sich Ihre Seite dann mit einem Fehler, hilft die gezielte Fehlerbehebung schneller als Raten.
Schicken Sie mir einfach die URL.
Ich sage Ihnen ehrlich, wo Ihre Seite technisch steht und was als Nächstes sinnvoll ist – ohne Verkaufsdruck, versprochen.