Was WordPress-Wartung wirklich kostet (und was ohne sie passiert)

Eine Inhaberin ruft an, weil ihre Website plötzlich auf eine Wettseite weiterleitet. Google hat die Domain schon mit einer Warnung versehen, „Diese Seite kann Ihr Gerät schädigen“. Die Website lief seit drei Jahren ohne ein einziges Update, weil „sie ja funktioniert hat“. Genau das war das Problem: Sie hat funktioniert, bis eine Sicherheitslücke in einem alten Plugin gefunden und ausgenutzt wurde. Der Schaden war größer als jede Wartungsrechnung der letzten drei Jahre zusammen.

Wartung merkt man erst, wenn sie fehlt

Eine WordPress-Website, die niemand pflegt, sieht am Anfang genauso aus wie eine gepflegte. Der Unterschied zeigt sich erst später: ein Plugin mit einer bekannten Sicherheitslücke, das monatelang offen bleibt, weil niemand das Update einspielt. Ein WordPress-Kernupdate, das nie kommt, weil es theoretisch das Theme zerschießen könnte. Am Ende läuft eine veraltete Version, die genau das Ziel ist, nach dem automatisierte Angriffe im Internet ständig suchen.

Was im Hintergrund eigentlich laufen muss

WordPress- und Plugin-Updates gehören dazu, aber kontrolliert, nicht blind auf „automatisch“ gestellt, sonst reißt irgendwann ein Update das Design mit. Ein tägliches Backup gehört ebenfalls dazu, damit im Ernstfall nicht Monate an Inhalten verloren gehen, sondern höchstens ein Tag. Dazu ein gültiges SSL-Zertifikat und Hosting, das selbst regelmäßig aktualisiert wird. Jeder einzelne Punkt klingt klein. Zusammen entscheiden sie, ob eine Website in fünf Jahren noch die ist, die sie heute ist, oder eine Sicherheitslücke mit Logo.

Der Preisvergleich, den kaum jemand zeigt

Eine klassische Agentur verlangt oft 2.000 bis 10.000 € einmalig für die Website, danach 50 bis 250 € im Monat für die Wartung, getrennt abgerechnet. Wer die Wartung streicht, um Kosten zu sparen, spart am falschen Ende: Die Website bleibt bestehen, aber ungeschützt. Ein Modell mit Festpreis ab 69 € im Monat, bei dem Design, Hosting, SSL, Backup und Wartung von Anfang an zusammengehören, macht diese Rechnung gar nicht erst nötig. Es gibt keinen Moment, in dem jemand bewusst entscheidet, die Wartung wegzulassen, weil sie separat sichtbar wäre.

Was ohne Wartung tatsächlich passiert

Selten ist es sofort ein Totalausfall. Häufiger ist es ein schleichender Prozess: Die Ladezeit steigt, weil das Hosting nie angepasst wurde. Google stuft die Seite deshalb schlechter ein, ohne dass sich am Inhalt etwas geändert hätte. Ein Kontaktformular verschickt keine Mails mehr, weil ein Plugin-Update im Hintergrund fehlgeschlagen ist, und wochenlang bemerkt es niemand, weil ja niemand aktiv danach schaut. Am Ende der Kette steht der Fall wie eingangs beschrieben: eine gehackte Seite, eine Google-Warnung, ein Anruf, der eigentlich schon zu spät kommt.

Wenn Ihre WordPress-Website seit Monaten läuft, ohne dass jemand nach Updates, Backups oder Sicherheitslücken schaut, lohnt sich ein Blick auf die Wartungspakete oder ein kurzes, unverbindliches Gespräch darüber, wo Ihre Website gerade steht.