Anleitung
Ist deine Website veraltet? Fünf Prüfungen zu Updates, Plugins und Backups
Alte Software und vergessene Plugins sind ein häufiger Weg, auf dem Websites gehackt werden oder ausfallen. Fünf praktische Prüfungen: auflisten, was läuft, nach Routine aktualisieren, Ungenutztes entfernen, Backups mit Wiederherstellung und klare Zuständigkeit.
Die kurze Antwort
Eine Website ohne Updates wird langsam zum Risiko: Alte Software und Plugins können bekannte Sicherheitslücken haben, und eines Tages bricht ein Update, das ein Jahr lang aufgeschoben wurde, die Seite. Prüfe fünf Dinge. Erstens: Liste alles auf, was die Seite betreibt: das System, das Theme, jedes Plugin und das Hosting. Zweitens: Prüfe, ob jedes Teil von seinem Hersteller noch Updates bekommt. Drittens: Entferne Plugins und Konten, die du nicht nutzt. Viertens: Halte ein Backup bereit und beweise, dass es funktioniert, indem du es an einem sicheren Ort wiederherstellst. Fünftens: Schreib auf, wer was wie oft aktualisiert und wen du anrufst, wenn etwas kaputtgeht. Kleine, regelmässige Updates sind sicherer als ein grosses überfälliges.
In dieser Anleitung
Für wen diese Anleitung ist
Deine Website wurde vor einiger Zeit gebaut, vielleicht von jemandem, der inzwischen weitergezogen ist, und seit Monaten hat niemand mehr hineingeschaut. Sie funktioniert noch, also lässt man sie leicht in Ruhe. Diese Anleitung ist die kurze Liste, die dir zeigt, ob sie leise zum Problem wird und wie eine sinnvolle Routine aussieht. Sie passt für Seiten auf einem Content-Management-System wie WordPress ebenso wie für Seiten mit eigenem Backend.
Für die ersten Prüfungen brauchst du kein technisches Wissen. Manche Korrekturen braucht die Person, die die Seite betreut.
Die fünf Prüfungen
Liste auf, was deine Seite betreibt. Schreib das System oder Framework auf, auf dem die Seite gebaut ist, seine Version, das Theme, jedes Plugin oder jede Erweiterung und wo sie gehostet wird. Dein Admin-Bereich oder dein Hosting-Panel zeigt das meiste davon. Eine Seite, die du nicht auflisten kannst, kann niemand aktuell halten.
Prüfe, ob jedes Teil noch unterstützt wird. Finde bei jedem Eintrag heraus, ob sein Hersteller noch Updates veröffentlicht. Ein Plugin, das seit Jahren nicht aktualisiert wurde, oder Software, die das Ende ihrer Lebenszeit erreicht hat, bekommt keine Sicherheitskorrekturen mehr. Markiere diese als „ersetzen“, nicht als „abwarten“.
Entferne, was du nicht nutzt. Jedes Plugin, jedes Theme und jedes Benutzerkonto kann angegriffen werden. Lösche Plugins, die du vor langer Zeit abgeschaltet hast, Themes, die du nicht brauchst, und Konten von Personen, die gegangen sind. Gib jeder verbleibenden Person nur den Zugriff, den sie braucht, und schalte einen zweiten Anmeldeschritt ein, wo das System ihn anbietet.
Halte ein Backup bereit, und stell es einmal wieder her. Ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, kein Backup. Prüfe, dass Backups automatisch laufen, getrennt von der Seite selbst gespeichert werden und Dateien und Datenbank umfassen. Stell einmal eines in einer Testkopie wieder her und sieh dir das Ergebnis an. Unsere Anleitung Was Website-Wartung enthalten sollte und was du vor der Unterschrift klärst behandelt das von der Vertragsseite her.
Schreib auf, wer was macht. Lege fest, wer Updates einspielt, wie oft (für die meisten Seiten genügt ein monatlicher Rhythmus), wie Updates getestet werden, bevor sie auf die Live-Seite kommen, und wer angerufen wird, wenn etwas kaputtgeht. Kleine Updates regelmässig einzuspielen ist sicherer und günstiger, als Jahre auf einmal nachzuholen, wenn sich viele Dinge zugleich ändern.
Der Selbsttest in zwanzig Minuten
- Melde dich im Admin-Bereich an. Zeigt er ausstehende Updates, und wie viele?
- Zähle die Plugins. Weisst du, warum jedes davon da ist?
- Finde das Datum des letzten Backups. Wo ist es gespeichert?
- Frag die Person, die die Seite betreut, wann das letzte Update eingespielt wurde.
- Gibt es einen Namen und eine Nummer, die du anrufst, wenn die Seite ausfällt?
Wann du Hilfe holen solltest
Hol dir jemanden mit Erfahrung, wenn:
- das System oder die Plugins mehrere Versionen zurückliegen und du fürchtest, dass ein Update die Seite kaputtmacht
- die Seite von jemandem gebaut wurde, den du nicht mehr erreichst
- du Seiten oder Links siehst, die du nicht erstellt hast, oder Besucher Warnungen melden
- du Updates, Backups und Kontrollen in einem monatlichen Rhythmus für dich erledigen lassen willst
Wir werfen in einem kostenlosen 30-Minuten-Videogespräch einen ersten Blick auf deine Seite: Gespräch buchen. Wie laufende Betreuung funktioniert, erklärt unsere Wartungsseite.