WordPress Updates richtig machen: Core, Plugins & Themes ohne Crash

„Nie ein Update einspielen, es könnte was kaputtgehen“ ist der schlechteste Rat im WordPress-Universum – direkt gefolgt von „einfach alles ungetestet durchklicken“. Die Wahrheit: Veraltete Software ist Einfallstor Nummer eins für Hacks. Updates müssen sein. Die Kunst ist, sie so einzuspielen, dass nichts kaputtgeht.

Warum Updates nicht verhandelbar sind

Der Großteil aller gehackten WordPress-Seiten wird über bekannte Sicherheitslücken in veralteten Plugins und Themes übernommen – Lücken, für die es längst einen Patch gab. Sobald eine Lücke öffentlich wird, scannen Bots automatisiert das Netz nach Seiten, die das Update noch nicht haben. Wer Wochen wartet, spielt Lotterie. Was im Ernstfall zu tun ist, steht in unserem Ratgeber WordPress gehackt – was tun?

Die goldene Regel: Kein Update ohne Backup

Bevor du irgendetwas aktualisierst: vollständiges Backup (Dateien + Datenbank), extern gespeichert. Nicht das Backup von letzter Woche – ein frisches. Damit wird aus jedem Update-Crash ein Zehn-Minuten-Problem statt einer durchgearbeiteten Nacht. Wie das sauber aufgesetzt wird, liest du in der Backup-Strategie.

Die richtige Reihenfolge

  1. Backup erstellen und prüfen, dass es vollständig ist
  2. Plugins aktualisieren – am besten einzeln oder in kleinen Gruppen, dazwischen die Website prüfen
  3. Themes aktualisieren (bei Child-Themes: nur das Parent-Theme wird aktualisiert, deine Anpassungen bleiben)
  4. WordPress-Core aktualisieren – zuletzt, wenn die Umgebung aktuell ist
  5. Danach testen: Startseite, Formulare, Checkout (bei Shops), Login – die Dinge, die Geld bringen

Testen wie die Profis: Staging

Bei kritischen Seiten – Shops, Mitgliederbereiche, viel Traffic – gehören Updates zuerst auf eine Staging-Umgebung: eine Kopie der Website, auf der Fehler niemanden stören. Erst wenn dort alles läuft, kommt das Update auf die Live-Seite. Viele Hoster bieten Staging mit einem Klick; alternativ helfen Plugins wie WP Staging.

Auto-Updates: ja oder nein?

Differenziert: Sicherheits-Updates des WordPress-Core dürfen automatisch laufen – sie sind klein und kritisch. Plugin- und Theme-Auto-Updates sind riskant: Ein fehlerhaftes Update landet dann ungetestet auf deiner Live-Seite, gern nachts oder am Wochenende, wenn es niemand merkt. Besser: fester wöchentlicher Update-Termin mit Backup und Kurztest.

Der wöchentliche Rhythmus

Einmal pro Woche reicht für die meisten Websites – als fester Termin, nicht „wenn ich dran denke“. Kritische Sicherheits-Updates spielst du außer der Reihe ein, sobald sie erscheinen.

Oder: Du lässt updaten

Genau dieser Prozess – Backup, testen, einspielen, prüfen, dokumentieren – ist der Kern jeder looppress-Wartung: wöchentliche Updates, vorher getestet, mit täglichem Backup als Netz. Geht beim Update trotzdem etwas schief, stellen wir wieder her – das ist im Paket drin, ab 49 € netto im Monat.

Inhalt