WordPress-Updates sicher durchführen – ohne Angst vor dem Klick

Ein Klick auf „Jetzt aktualisieren“ – und die Website zeigt nur noch eine weiße Seite. Diese Angst hält viele Betreiber davon ab, Updates einzuspielen. Dabei sind fehlende Updates eines der größten Sicherheitsrisiken für WordPress-Seiten: Die meisten Angriffe nutzen bekannte Lücken in veralteten Plugins aus. Mit einem festen Ablauf lassen sich Updates sicher und in wenigen Minuten erledigen.

1. Immer zuerst: ein aktuelles Backup

Bevor Sie irgendetwas aktualisieren, sichern Sie Dateien und Datenbank. Ein Backup, das Sie nie getestet haben, ist nur eine Hoffnung – prüfen Sie daher einmal, ob sich die Sicherung wirklich wiederherstellen lässt. Wie Sie das sinnvoll aufsetzen, lesen Sie in unserem Beitrag zur 3-2-1-Backup-Regel.

2. Updates in der richtigen Reihenfolge

1. Plugins – einzeln oder in kleinen Gruppen, nicht alle 14 auf einmal. So erkennen Sie bei einem Fehler sofort den Verursacher.
2. Theme – wenn Sie ein Child-Theme verwenden, bleiben Ihre Anpassungen erhalten.
3. WordPress-Core – Sicherheitsupdates (kleine Versionssprünge) spielt WordPress meist automatisch ein; größere Versionen sollten Sie bewusst und mit Backup durchführen.

3. Erst testen, dann live gehen

Besonders bei Seiten, die Umsatz machen, lohnt sich eine Staging-Umgebung: eine Kopie Ihrer Website, auf der Sie Updates gefahrlos ausprobieren. Viele Hosting-Anbieter bieten Staging mit einem Klick an. Spielen Sie die Updates dort ein, prüfen Sie die wichtigsten Seiten und übertragen Sie das Ergebnis erst dann auf die Live-Seite.

4. Nach dem Update: der 5-Minuten-Check

• Startseite, eine Unterseite und ein Beitrag aufrufen – laden sie sauber?
• Kontaktformular absenden und prüfen, ob die E-Mail ankommt.
• Falls vorhanden: Warenkorb oder Buchungsstrecke einmal durchlaufen.
• Im Dashboard unter „Werkzeuge → Website-Zustand“ nach neuen Warnungen sehen.

5. Wenn doch etwas schiefgeht

Bleiben Sie ruhig: Ein defektes Plugin lässt sich meist per SFTP deaktivieren, indem Sie seinen Ordner unter wp-content/plugins umbenennen. Reicht das nicht, spielen Sie das Backup zurück. Wichtig ist, dass Sie vorher wissen, wo Sie welchen Zugang finden – SFTP, Datenbank, Hosting-Panel.

Fazit

Updates sind kein Hexenwerk, wenn Sie einem festen Ablauf folgen: Backup, Reihenfolge, Test, Kontrolle. Mit einem Wartungsfenster von rund 15 Minuten pro Woche halten Sie Ihre Seite sicher und aktuell.