Jeder, der schon länger eine WordPress-Seite betreibt, kennt den Moment: Ein Plugin will aktualisiert werden, man klickt auf „Aktualisieren“ – und danach ist die Seite weiß, das Layout zerschossen oder der Checkout funktioniert nicht mehr.
Deshalb lassen viele Updates lieber liegen. Das ist verständlich, aber gefährlich: Veraltete Plugins gehören zu den häufigsten Einfallstoren für Angriffe auf WordPress-Seiten.
Die Lösung ist nicht, Updates zu vermeiden, sondern sie abzusichern. So mache ich das bei meinen Kunden.
Schritt 1: Prüfen, was ansteht
Bevor irgendetwas passiert, prüfe ich, welche Updates vorliegen und ob sie zur Umgebung passen – etwa zur PHP- und WordPress-Version. Ein Update, das eine neuere PHP-Version verlangt, als der Server bietet, wird gar nicht erst eingespielt.
Schritt 2: Sichern – für jedes Plugin einzeln
Vor jedem Update wird von dem betroffenen Plugin eine Sicherung angelegt. Der Vorteil gegenüber einem einzigen großen Backup: Wenn später nur ein Plugin Probleme macht, lässt sich genau dieses eine zurücksetzen, ohne den Rest anzufassen.
Schritt 3: Aktualisieren – und Aktivierung erhalten
Die Updates werden eingespielt. Dabei achte ich darauf, dass aktive Plugins danach auch aktiv bleiben – das ist beim automatischen Aktualisieren nicht immer selbstverständlich.
Schritt 4: Health-Check
Jetzt kommt der entscheidende Teil: Nach dem Update wird die Startseite automatisch aufgerufen und geprüft. Ist sie erreichbar? Wurde sie vollständig geladen – bis zum Footer? Wenn nicht, stimmt etwas nicht.
Schritt 5: Rollback – automatisch
Schlägt der Health-Check fehl, wird das Update sofort zurückgerollt: Die gesicherte Version des Plugins wird wiederhergestellt, und ich bekomme eine Benachrichtigung. Ihre Besucher bemerken im besten Fall gar nichts, und ich kümmere mich in Ruhe um die Ursache.
Schritt 6: Protokoll
Jedes Update landet in einem Wartungsprotokoll: Datum, Plugin, alte und neue Version, Ergebnis. So ist jederzeit nachvollziehbar, was an der Seite passiert ist.
Und WordPress selbst?
Bei Updates des WordPress-Kerns gehe ich bewusst anders vor. Größere Core-Updates verändern oft die Datenbank. Ein reines Zurückspielen der alten Dateien wäre dann riskanter als das ursprüngliche Problem. Deshalb gibt es hier keinen automatischen Rollback, sondern ein kontrolliertes Update mit anschließender Prüfung – und bei Auffälligkeiten eine sofortige Benachrichtigung an mich.
Ehrlich gesagt: Was Automatik nicht kann
Ein Health-Check, der auf demselben Server läuft wie die Webseite, hat eine Grenze: Wenn der Server selbst komplett ausfällt, kann er sich auch nicht mehr selbst prüfen. Deshalb schaue ich nach Updates zusätzlich von außen, ob die Seite erreichbar ist. Auf Wunsch richte ich ein dauerhaftes externes Monitoring ein. Ob und wie schnell ich bei einem Ausfall reagiere, legen wir gemeinsam fest – eine Rund-um-die-Uhr-Bereitschaft biete ich als Einzelunternehmer bewusst nicht an.
Fazit
Updates müssen kein Glücksspiel sein. Mit Sicherung, automatischer Prüfung und Rollback werden sie zur Routine – und Ihre Seite bleibt sicher, ohne dass Sie sich darum kümmern müssen.
Genau dieser Ablauf steckt in meinen Wartungspaketen ab 39 € im Monat. Fragen dazu? Schreiben Sie mir.
