Praktische Checkliste für die WordPress-Wartung: Was jede Website monatlich prüfen sollte

Deine Website ist erreichbar, das Design sieht gut aus und im WordPress-Dashboard warten ein paar Updates. Reicht es, einmal im Monat auf „Aktualisieren“ zu klicken? Für eine verlässliche WordPress-Wartung gehört mehr dazu: Du brauchst überprüfbare Backups, einen sicheren Update-Ablauf und die Gewissheit, dass Kontaktformular, Buchung oder Shop anschließend noch funktionieren.

Diese Checkliste hilft dir, die monatliche Kontrolle deiner Unternehmenswebsite zu strukturieren. Du erfährst, welche Aufgaben zusammengehören, welche Ergebnisse du dokumentieren solltest und wann du sofort handeln musst.

Wichtig: Der monatliche Termin ist eine gründliche Bestandsaufnahme. Kritische Sicherheitsmeldungen, fehlgeschlagene Sicherungen und ausgefallene Funktionen solltest du unabhängig davon zeitnah bearbeiten.

Die monatliche WordPress-Wartung auf einen Blick

• Backups auf Aktualität, Vollständigkeit und Wiederherstellbarkeit prüfen.
• WordPress, Plugins und Themes kontrolliert aktualisieren.
• Kontaktformular, wichtige Seiten und gegebenenfalls Checkout testen.
• Benutzerkonten, Berechtigungen und Sicherheitsmeldungen prüfen.
• Ladezeiten und technische Auffälligkeiten vergleichen.
• Erreichbarkeit, Zertifikat und wichtige Hintergrundaufgaben kontrollieren.
• Ergebnisse, offene Probleme und Verantwortlichkeiten festhalten.

Plane einen festen Termin und eine verantwortliche Person ein. Ein Wartungsprotokoll sollte mehr enthalten als „alles erledigt“: Notiere das Datum, durchgeführte Änderungen, Testergebnisse und den nächsten Schritt bei Auffälligkeiten.

Wie oft ist WordPress-Wartung sinnvoll?

Der passende Rhythmus hängt davon ab, wie häufig sich deine Inhalte und Daten ändern und welche Folgen ein Ausfall hätte. Eine kleine Informationswebsite braucht einen anderen Sicherungsplan als ein Shop mit laufenden Bestellungen. Die folgenden Intervalle sind eine praktische Orientierung, keine feste Vorgabe für jede Installation.

• Laufend beziehungsweise automatisiert: Erreichbarkeit überwachen, Sicherungen nach dem eigenen Datenverlust-Risiko erstellen und relevante Fehlermeldungen zustellen lassen.
• Bei Sicherheitsmeldungen und Störungen: Betroffenheit und Dringlichkeit prüfen und die nötigen Maßnahmen zeitnah einleiten.
• Wöchentlich: Update-Hinweise, Sicherungsprotokolle und auffällige Meldungen sichten; anstehende Änderungen planen.
• Monatlich: Die vollständige Checkliste abarbeiten und wichtige Funktionen sowie technische Entwicklungen vergleichen.
• Regelmäßig und nach größeren Änderungen: Eine Wiederherstellung in einer getrennten Testumgebung erproben und den Notfallablauf aktualisieren.

Bei einem Shop kann selbst eine tägliche Sicherung für Bestellungen zu grob sein. Lege fest, wie viel Datenverlust im Ernstfall höchstens vertretbar wäre, und stimme Sicherungen und Wiederherstellung darauf ab.

1. Backups prüfen: Könntest du die Website wiederherstellen?

Eine grüne Erfolgsmeldung im Backup-Plugin ist ein Anfang. Prüfe zusätzlich, wann die letzte erfolgreiche Sicherung erstellt wurde, ob Dateien und Datenbank enthalten sind und ob du auf den Speicherort zugreifen kannst. Eine vollständige WordPress-Sicherung benötigt beide Bestandteile. Das erläutert auch die offizielle WordPress-Dokumentation zu Backups.

• Datum und Ergebnis der letzten Sicherungen kontrollieren.
• Prüfen, ob Uploads, relevante Konfiguration und Datenbank erfasst werden.
• Mindestens eine geeignete Sicherung getrennt vom produktiven Webserver aufbewahren.
• Speicherplatz und vereinbarte Aufbewahrungsdauer kontrollieren.
• Zugänge und Vorgehen für die Wiederherstellung dokumentieren.

Teste eine Wiederherstellung in einer isolierten Umgebung. Verhindere dort echte Zahlungen und den Versand von Kunden-E-Mails. Kontrolliere anschließend nicht nur die Startseite, sondern auch Bilder, Unterseiten und wichtige Funktionen. Eine ungeprüfte Sicherung lässt offen, wie zuverlässig du nach einem Ausfall weiterarbeiten könntest.

Bei laufenden Bestellungen darfst du eine ältere Datenbank nicht unüberlegt zurückspielen: Neuere Bestellungen oder Anfragen könnten verloren gehen. Mehr zur Einrichtung findest du in unserem Ratgeber zu WordPress-Backups.

2. WordPress, Plugins und Themes kontrolliert aktualisieren

Verschaffe dir zunächst einen Überblick über verfügbare Updates und lies bei größeren Änderungen die Versionshinweise. Prüfe Abhängigkeiten, besonders bei Erweiterungen für Shop, Buchung oder individuelle Funktionen. Erstelle vor dem Eingriff eine aktuelle Sicherung.

Es gibt keine Update-Reihenfolge, die für jede Website passt. Manche Erweiterungen setzen eine neuere WordPress-Version voraus; andere müssen vorher aktualisiert werden. Die WordPress-Anleitung zum Aktualisieren empfiehlt, die Kompatibilität zu prüfen und die Website anschließend zu kontrollieren.

1. Vorbereiten: Sicherung, Versionshinweise und mögliche Abhängigkeiten prüfen.
2. Bei komplexen Änderungen testen: Updates zunächst auf einer geeigneten Kopie der Website erproben.
3. Kontrolliert aktualisieren: Änderungen nachvollziehbar ausführen und bei Fehlern anhalten.
4. Darstellung prüfen: Betroffene Caches nach Bedarf leeren und Seiten ausgeloggt aufrufen.
5. Funktionen testen: Die für dein Geschäft wichtigen Abläufe durchgehen.

Automatische Updates können Teil des Konzepts sein. Auch sie brauchen eine Überwachung und eine Möglichkeit zur Fehlerbehebung. Unsere Anleitung zu automatischen und manuellen WordPress-Updates hilft dir bei der Einordnung.

3. Kontaktformular, mobile Ansicht und Checkout testen

Ein technischer Fehler fällt oft erst auf, wenn eine Anfrage ausbleibt. Prüfe deshalb einen vollständigen Nutzerweg: von der wichtigen Einstiegsseite über den Handlungsaufruf bis zum erfolgreichen Abschluss.

• Kontaktformular: Eine gekennzeichnete Testanfrage senden und den tatsächlichen Eingang beim vorgesehenen Empfänger prüfen.
• Mobile Darstellung: Navigation, Schaltflächen und Formulare auf einem Smartphone kontrollieren.
• Wichtige Seiten: Startseite, zentrale Leistungen und häufig besuchte Landingpages öffnen.
• Buchung oder Anmeldung: Bestätigung, Weiterleitung und gegebenenfalls Benachrichtigung testen.
• WooCommerce: Produkt, Warenkorb, Versandberechnung und Checkout mit einem abgestimmten Testverfahren prüfen.

Für Zahlungen sind Testmodus und Testumgebung meist sinnvoll. Sie bilden allerdings nicht automatisch alle Bedingungen des Live-Betriebs ab. Falls ein echter Zahlungstest erforderlich ist, plane Betrag, Abwicklung und Bereinigung vorher. Ein bloßer Aufruf der Kasse bestätigt noch keine funktionierende Zahlung.

4. Benutzerkonten und Sicherheitsmeldungen kontrollieren

Prüfe, welche Personen Zugriff haben und ob sie ihre Berechtigungen weiterhin benötigen. Ehemalige Mitarbeitende oder Dienstleister sollten keinen unnötigen administrativen Zugang behalten. Weise laufende Arbeiten und Inhalte vor einer Änderung der Konten sauber zu.

Kontrolliere außerdem Meldungen zu verdächtigen Anmeldungen, unerwarteten Dateiänderungen und bekannten Schwachstellen deiner eingesetzten Komponenten. Entferne nicht mehr benötigte Erweiterungen nach Prüfung ihrer Abhängigkeiten. Achte auf starke Zugangsdaten und nutze, wo sinnvoll verfügbar, eine zusätzliche Anmeldebestätigung.

Ein unauffälliger Scan ist kein Beweis für eine vollständig sichere Website. Die WordPress-Empfehlungen zur Absicherung beschreiben Sicherheit als Zusammenspiel mehrerer Maßnahmen. Wenn du unbekannte Administratorkonten oder unerklärliche Weiterleitungen entdeckst, behandle das als möglichen Sicherheitsvorfall. Unser Beitrag WordPress gehackt – was nun? zeigt die nächsten Schritte.

5. Ladezeiten unter vergleichbaren Bedingungen messen

Prüfe monatlich dieselben repräsentativen Seiten: beispielsweise Startseite, wichtigste Leistungsseite und eine bildreiche Unterseite. Vergleiche möglichst unter ähnlichen Bedingungen und notiere Datum, Seitentyp und verwendetes Messverfahren. Ein einzelner guter oder schlechter Messwert erklärt die Ursache noch nicht.

Wird eine Seite deutlich langsamer, prüfe zunächst, was sich geändert hat: neue Bilder, zusätzliche Skripte, ein Plugin-Update oder ein externer Dienst. Auch Hosting-Auslastung und Cache-Zustand können Messungen beeinflussen. Ändere möglichst nur einen Faktor auf einmal und miss anschließend erneut.

Große Bilddateien sind ein häufiger Ansatzpunkt. Wie du sie sinnvoll reduzierst, erklärt unser Beitrag zu WebP und Bildoptimierung in WordPress. Eine bessere Messzahl allein genügt nicht: Formulare, Bilder und Bedienung müssen nach der Optimierung weiterhin funktionieren.

6. Monitoring und Hintergrundaufgaben prüfen

Rufe das Monitoring nicht nur im Fehlerfall auf. Kontrolliere, ob die richtigen Personen benachrichtigt werden, ob Meldungen verständlich sind und ob wiederkehrende Ausfälle bereits bearbeitet wurden. Beziehe auch die Gültigkeit des HTTPS-Zertifikats und anstehende Domainverlängerungen ein.

Prüfe bei Bedarf den WordPress-Website-Zustand, Fehlerprotokolle und geplante Aufgaben. Verzögerte Aufgaben können zum Beispiel geplante Veröffentlichungen, Sicherungen oder Shop-Prozesse betreffen. Halte fest, seit wann die Auffälligkeit besteht und welcher Ablauf betroffen ist. Lösche Protokolle oder Daten nicht pauschal, bevor du die Ursache eingegrenzt hast.

7. Probleme priorisieren und Ergebnisse dokumentieren

Ordne Befunde nach ihrer Auswirkung. Eine ausgefallene Zahlung oder ein möglicher Angriff hat eine andere Dringlichkeit als ein kleiner Darstellungsfehler auf einer selten besuchten Unterseite.

• Hohe Priorität: Website nicht erreichbar, kritische Funktion ausgefallen, möglicher Angriff oder keine brauchbare Sicherung verfügbar. Ursache eingrenzen und verantwortliche Unterstützung einbeziehen.
• Zeitnah bearbeiten: Wiederkehrende Fehler, fehlgeschlagene Hintergrundaufgaben oder eine deutliche Verschlechterung der Ladezeit.
• Planbar verbessern: Kleine Layoutfehler, Aufräumarbeiten und Optimierungen ohne unmittelbare Betriebsstörung.

Notiere zu jedem offenen Punkt eine verantwortliche Person und einen nächsten Termin. So wird aus einer Liste mit Warnmeldungen ein umsetzbarer Wartungsplan.

Praxisbeispiel: Das Formular meldet Erfolg, aber die Anfrage fehlt

Das folgende Beispiel ist fiktiv und kein Kundenfall. Eine Unternehmenswebsite zeigt nach dem Absenden des Kontaktformulars eine Erfolgsmeldung. Beim monatlichen Funktionstest kommt die Nachricht jedoch nicht im vorgesehenen Postfach an.

Die erste Prüfung gilt Empfängeradresse, Spamordner und den verfügbaren Versandprotokollen. Anschließend wird eingegrenzt, ob die Nachricht bereits beim Formularversand scheitert oder erst auf dem Weg zum Empfänger. Nach der Korrektur folgt ein erneuter Test bis zum tatsächlichen Eingang. Datum, Ursache und Ergebnis werden dokumentiert.

Dieses Beispiel zeigt, warum Erreichbarkeit allein nicht genügt: Die Website kann online sein und trotzdem Anfragen verlieren. Ohne belastbare Messdaten lässt sich daraus keine konkrete Umsatzsteigerung oder SEO-Verbesserung ableiten.

Was bringt Wartung für SEO und Anfragen?

Technische Wartung unterstützt eine nutzbare und erreichbare Website. Defekte Seiten, lange Wartezeiten oder ein ausgefallenes Formular können verhindern, dass Besucher ihr Ziel erreichen. Wartung ersetzt jedoch weder hilfreiche Inhalte noch eine durchdachte Suchmaschinenoptimierung und garantiert keine besseren Rankings.

Trenne deshalb technische Befunde von geschäftlichen Ergebnissen. Dokumentiere etwa eine behobene Fehlermeldung, einen erfolgreich getesteten Kontaktweg oder die Ladezeitentwicklung. Ob sich Anfragen oder Verkäufe verändern, musst du gesondert und über einen passenden Zeitraum messen.

Kopierbare Vorlage für dein Wartungsprotokoll

Website:
Datum / verantwortliche Person:
Letzte erfolgreiche Sicherung:
Wiederherstellung zuletzt getestet am:
Durchgeführte Updates:
Wichtige Funktionen getestet / Ergebnis:
Sicherheitsmeldungen und Benutzer geprüft:
Ladezeitvergleich / Auffälligkeiten:
Monitoring und Hintergrundaufgaben geprüft:
Offene Punkte / Priorität / Zuständigkeit / Termin:
Nächster Wartungstermin:

Selbst warten oder Betreuung beauftragen?

Du kannst die Wartung selbst übernehmen, wenn du Zeit, technische Kenntnisse und einen verlässlichen Wiederherstellungsplan hast. Bei individuellen Erweiterungen, geschäftskritischen Formularen oder einem Shop steigt der Prüfaufwand. Dann ist eine feste technische Betreuung häufig hilfreich.

crossmedia1 bietet WordPress-Wartung mit unterschiedlichen Leistungspaketen. Welche Updates, Sicherungen, Kontrollen und Unterstützungsleistungen enthalten sind, richtet sich nach dem gewählten Paket und der Vereinbarung. Kläre insbesondere, wer wichtige Funktionen prüft und wie im Ausfall gehandelt wird. Hinweise zur Budgetplanung findest du im Beitrag Was kostet WordPress-Wartung?

Du möchtest deine Wartung strukturieren oder offene technische Fragen klären? Schicke uns deine Website-Adresse und beschreibe, welche Abläufe für dein Unternehmen besonders wichtig sind.

Redaktioneller Stand: 7. November 2026. Die Intervalle sind Orientierungshilfen und müssen zur jeweiligen Website passen. Das Beitragsbild ist eine KI-generierte Illustration.