StartRatgeber › WordPress

WordPress-Updates sicher durchführen, ohne die Seite zu zerlegen

Updates schließen Sicherheitslücken und sind unverzichtbar. Gleichzeitig sind sie die häufigste Ursache für plötzlich kaputte Seiten. Der Trick ist nicht, Updates zu meiden, sondern sie richtig vorzubereiten. Hier ist der sichere Weg.

Laptop mit einer Website, die gerade Probleme macht

Es ist ein Zwiespalt, den jeder Website-Betreiber kennt: Updates sind wichtig, weil sie Sicherheitslücken schließen und Fehler beheben. Gleichzeitig sind sie der häufigste Auslöser für einen plötzlichen Crash. Ein Klick auf Jetzt aktualisieren, und auf einmal zeigt die Seite einen weißen Bildschirm oder einen kritischen Fehler. Die Lösung ist nicht, Updates zu vermeiden, das wäre gefährlich. Die Lösung ist, sie vorzubereiten.

Wer ein paar einfache Gewohnheiten verinnerlicht, verwandelt das Update von einem Glücksspiel in eine Routine. Der wichtigste Grundsatz lautet: niemals ohne aktuelles Backup aktualisieren. Damit ist jeder Fehler reversibel, und der Schrecken verliert seinen Stachel.

Warum Updates Seiten zerlegen

Ein Update ändert Code. Und wenn sich ein Baustein ändert, kann er mit einem anderen in Konflikt geraten, der noch auf die alte Version ausgelegt war. Besonders heikel ist das bei Themes und Plugins, die seit Jahren nicht mehr gepflegt werden, oder bei selbst angepasstem Code, der bei einem Theme-Update einfach überschrieben wird.

Auch die Reihenfolge spielt eine Rolle. Wer den WordPress-Kern aktualisiert, während veraltete Plugins darauf nicht vorbereitet sind, riskiert einen Konflikt. Genau deshalb lohnt sich ein durchdachtes Vorgehen statt eines schnellen Sammel-Klicks auf alle Updates gleichzeitig.

Der sichere Update-Ablauf

  1. Backup erstellen: Vor jedem Update ein vollständiges Backup von Dateien und Datenbank. Das ist Ihr Sicherheitsnetz. Ohne diesen Schritt sollten Sie gar nicht erst auf Aktualisieren klicken.
  2. Wenn möglich auf einer Testumgebung prüfen: Viele Hoster bieten eine Staging-Umgebung, eine Kopie der Seite zum gefahrlosen Testen. Dort spielen Sie das Update zuerst ein und sehen, ob alles läuft, bevor Sie es live machen.
  3. Einzeln statt alles auf einmal: Aktualisieren Sie nicht zwanzig Dinge mit einem Klick. Gehen Sie schrittweise vor, erst den Kern, dann Plugins, dann das Theme, und prüfen Sie zwischendurch, ob die Seite noch läuft.
  4. Nach jedem Schritt testen: Rufen Sie die Seite nach jedem Update auf, im Frontend und im Backend. So erkennen Sie sofort, welches Update ein Problem verursacht hat, statt am Ende vor einem Rätsel zu stehen.
  5. Im Zweifel zurückrollen: Geht etwas schief, spielen Sie das Backup zurück. Dann ist die Seite wieder im funktionierenden Zustand, und Sie können das problematische Update gezielt angehen.

Tipp: Machen Sie Updates nie unter Zeitdruck oder kurz vor Feierabend. Wenn etwas schiefgeht, brauchen Sie Ruhe, um es zu beheben. Ein Update am Freitagabend, das die Seite lahmlegt, kann ein langes Wochenende bedeuten.

Der Sonderfall: selbst angepasster Code

Wer sein Theme direkt im Code angepasst hat, erlebt bei Updates oft eine böse Überraschung: Die mühsamen Anpassungen sind nach dem Update weg, weil die Theme-Dateien überschrieben wurden. Die saubere Lösung dafür ist ein Child Theme, ein abgeleitetes Theme, das die Anpassungen sicher aufbewahrt, während das Haupt-Theme gefahrlos aktualisiert werden kann.

Wenn Sie also vorhaben, Ihr Theme anzupassen, richten Sie vorher ein Child Theme ein. Das erspart Ihnen bei jedem künftigen Update die Sorge, ob Ihre Arbeit überlebt. Es ist eine dieser Vorbereitungen, die einmal etwas Mühe kostet und sich dann immer wieder auszahlt.

Updates mit System statt aus dem Bauch

Viele Seiten geraten nicht durch ein einzelnes Update in Schieflage, sondern durch fehlende Regelmäßigkeit. Wer monatelang gar nichts aktualisiert und dann alles auf einmal nachholt, lädt sich gleich mehrere mögliche Konflikte gleichzeitig auf. Besser ist ein fester, ruhiger Rhythmus: lieber kleinere Updates häufiger einspielen als seltene große Sprünge, bei denen sich viele Änderungen auf einmal türmen.

Ein einfacher Plan hilft dabei. Legen Sie einen festen Tag fest, an dem Sie Updates durchgehen, etwa einmal die Woche oder alle zwei Wochen. Beginnen Sie mit dem Backup, prüfen Sie dann, was ansteht, und spielen Sie die Aktualisierungen einzeln ein. Direkt danach klicken Sie die wichtigsten Funktionen Ihrer Seite durch: Startseite, Kontaktformular, bei einem Shop der Bestellvorgang. So bemerken Sie ein Problem sofort und nicht erst, wenn ein Kunde es meldet.

Dieser kleine Aufwand zahlt sich doppelt aus. Zum einen bleibt Ihre Seite sicher, weil bekannte Lücken zeitnah geschlossen werden. Zum anderen bleibt jedes Update überschaubar, weil sich nie zu viel ansammelt. Aus der gefürchteten Update-Aktion wird so eine ruhige Routine, die in wenigen Minuten erledigt ist und die Seite dauerhaft stabil und sicher hält.

Die Kurz-Checkliste

  • Vollständiges Backup vor jedem Update
  • Update wenn möglich erst auf einer Testumgebung geprüft
  • Schrittweise aktualisiert, nicht alles auf einmal
  • Nach jedem Schritt Frontend und Backend getestet
  • Bei Problemen das Backup zurückgespielt
  • Anpassungen über ein Child Theme abgesichert

Mit dieser Routine werden Updates vom Risiko zur ruhigen Pflichtübung. Sie halten Ihre Seite sicher und aktuell, ohne jedes Mal zu bangen. Und falls doch einmal etwas hakt, sind Sie dank Backup immer nur einen Schritt vom funktionierenden Zustand entfernt.

Rund um sichere Updates passen außerdem: Backup-Strategie, Plugin-Konflikt finden und PHP-Version umstellen.

Häufige Fragen

Ja, das ist die wichtigste Regel überhaupt. Ein Update kann immer einen Konflikt auslösen, auch wenn es hundertmal gutging. Mit einem aktuellen Backup ist jeder Fehler in Minuten rückgängig zu machen. Ohne Backup kann ein einziges missglücktes Update viel Arbeit kosten.

Eine Kopie Ihrer Website, auf der Sie gefahrlos testen können, ohne die Live-Seite zu berühren. Viele Hoster bieten das auf Knopfdruck an. Sie spielen das Update dort zuerst ein, prüfen alles und übertragen es erst dann auf die echte Seite.

Bei kleineren Sicherheitsupdates sind automatische Updates sinnvoll, weil sie Lücken schnell schließen. Bei größeren Versionssprüngen von Kern, Themes oder Plugins ist ein kontrollierter, manueller Ablauf mit Backup sicherer, weil Sie dann sofort reagieren können, wenn etwas hakt.

Weil sie direkt in den Theme-Dateien standen, die das Update überschrieben hat. Die Lösung ist ein Child Theme: Dort liegen Ihre Anpassungen geschützt, während das Haupt-Theme aktualisiert werden kann, ohne Ihre Arbeit zu zerstören.

Ein Update hat die Seite schon erwischt?

Wenn die Seite nach einem Update streikt und kein Backup zur Hand ist, wird es knifflig. Der Notdienst webseitenrettung.de bringt sie zurück und richtet auf Wunsch saubere Backups ein, damit das nicht wieder passiert.

Hilfe anfragen