WordPress · Updates · Security · Backups
WordPress Wartung
Transparente & proaktive Betreuung: Updates (Core/Plugins/Themes), Security-Hardening, Backups/Restore, Monitoring, Performance & Datenbankpflege sowie Consent/Compliance-Checks – dokumentiert in Monatsreports & Wartungsprotokollen.
Leistungen
Was wir regelmäßig erledigen – inkl. Dokumentation & Rückfallebene.
Updates & Patching
- Core/Plugins/Themes – geprüft im Staging, danach Live-Rollout
- Kompatibilitäts-Check & Changelogs, semver-bewusstes Vorgehen
- Rollback-Plan & Versions-Pins bei Risiken
Backups & Restore
- Tägliche/Wöchentliche Backups (Dateien + DB), Zeitpläne nach Paket
- Aufbewahrung 14–60 Tage, Offsite optional
- Test-Restores & Wiederherstellungsprotokolle
Security & Monitoring
- Login-Hardening, 2FA-Empfehlung, Limit Logins, XML-RPC-Policy
- Malware-Scan, File-Integrity, Audit-Logs, Security-Header/HSTS
- Uptime-/Fehler-Monitoring, Alerting & Incident-Prozess
Performance & Datenbank
- Caching-Konzept (Page/Object), Bild-Optimierung (WebP/AVIF)
- DB-Pflege (Revisionen, Transients), Cron-Health, Query-Checks
- Core Web Vitals Watch & Lighthouse-Trends
Staging & Rollback
- Updates zuerst im Staging, visuelle & funktionale Smoke-Tests
- 1-Click-Rollback & Backup-vor-Update-Policy
- Versionierung & Deploy-Hinweise dokumentiert
Compliance & Consent
- CMP-Pflege (Consent Mode v2), 2-Klick-Muster für YouTube/Maps
- Lokale Google Fonts, Tracking-Konfigurationen aktualisieren
- Rechtstext-Reminder (Impressum/Datenschutz)
Reporting & Doku
- Monatsreport (Updates, Security, Backups, KPIs)
- Wartungsprotokoll/Change-Log je Einsatz
- Empfehlungen & To-dos für den nächsten Zyklus
Support & SLA
- Definierte Reaktionszeiten je Abo-Paket
- Bis zu 2h Schulung/Monat auf Abruf inklusive
- Kommunikation: Vor-Ort, Video, Slack/Teams/E-Mail, WhatsApp/Signal
Prozess
1 · Onboarding-Audit
Bestandsaufnahme
Versionen, Plugins/Themes, Lizenzen, Security-Status, Backups, Performance, Consent.
2 · Backup & Hardening
Baseline
Backup-Plan, Offsite optional, Login-Hardening, Security-Header, Rollen/Rechte.
3 · Update-Pilot
Staging zuerst
Testläufe, visuelle & funktionale Checks, Freigabe, Rollout mit Fallback-Plan.
4 · Regelbetrieb
Zyklen & Monitoring
Updates nach Zeitplan, Monitoring/Alerts, kleine Fixes & Empfehlungen.
5 · Reporting & Review
Transparenz
Monatsreport + Wartungsprotokoll, Prioritäten für den nächsten Monat.
Onboarding Fremdprojekte – Voraussetzungen
Technische Mindestanforderungen
- WordPress ≥ 6.x · PHP ≥ 8.2 · MySQL/MariaDB kompatibel
- Zugänge: Hosting/Server/CDN, WP-Admin, ggf. Repository (Git)
- Lizenzen für Premium-Plugins/Themes vorhanden
- Kein kritischer Malware-Status (sonst Cleanup vor Wartungsstart)
- Keine Gewähr für Altlasten/Fremdcode – wir sichern ab und empfehlen Alternativen - Legacy-Plugins/Themes werden migriert/ersetzt nach Absprache - Große Refactorings/Redesigns: separate Beauftragung
Leistungsrahmen
Inklusive (Abo)
- Geplante Update-Zyklen & Backups
- Security-Checks & Monitoring
- Monatsreport & Wartungsprotokoll
- Bis zu 2h Schulung/Monat auf Abruf
- Hosting-/Server-Administration, Server-Caching/CDN, Image-CDN - Malware-Cleanup/Desinfektion, Notfall-Hotline (separat) - Neue Features/Redesigns – separate Angebote
Transparenz: Reporting & Wartungsprotokoll
Monatlicher Report (Auszug)
- Update-Übersicht (Core/Plugins/Themes) & Changelogs
- Security-Status (Vulnerabilities, Login-Versuche, Header)
- Backups & Restore-Tests, Uptime-/Fehler-Metriken
- Performance-Trends (CWV/Lighthouse), Empfehlungen
- Verfügbarkeitsübersicht: Uptime, Incident-Zeiten, Reaktions-/Lösungszeiten
- Wartungsfenster & durchgeführte Maßnahmen (mit Zeitstempel) – transparent dokumentiert
- Staging → Live: Testergebnisse, Freigaben und Rollback-Bereitschaft je Update
- Liste kritischer Plugins/Themes inkl. Version, Lizenzstatus und Risiko-Einschätzung
- Sicherheitsmaßnahmen-Status: 2FA-Stand, Login-Policies, XML-RPC/REST-Regeln
- Backup-Status je Plan: Frequenz, Retention, Offsite-Status und letzte erfolgreiche Prüfung
# Wartungsprotokoll – Beispiel Datum: 2025-09-10 Umfang: Monatlicher Zyklus [Updates] - WP Core 6.6.1 → 6.6.2 (Staging ✓, Live ✓) - WooCommerce 9.1.0 → 9.1.2 (Staging ✓, vis. Check ✓) - 5 Plugins aktualisiert, 1 Plugin ersetzt (Legacy-Risiko) [Security] - Login Hardening geprüft, 2FA-Hinweis versendet - Header aktualisiert (CSP, HSTS), XML-RPC eingeschränkt - Malware-Scan: sauber [Backups] - Täglich, Retention 30 Tage, Offsite ✓ - Test-Restore vom 2025-09-08: ✓ [Performance] - CWV im grünen Bereich, Bild-Optimierung für 4 große Assets empfohlen [Consent/Tracking] - CMP-Check (Consent Mode v2): OK - YouTube/Maps in 2-Klick geprüft [To-dos nächster Monat] - Austausch veralteter Slider-Bibliothek - DB-Cleanup (Revisionen > 1000)
Klingt gut? Lassen Sie uns Ihre WordPress-Instanz absichern und aktuell halten.