Website-Wartung · laufender Betrieb

Nach dem Launchbeginnt dieVerantwortung.

SeoForge übernimmt Website-Wartung als Betriebsprozess: Änderungen werden vorbereitet, abgesichert, geprüft und dokumentiert. So bleibt sichtbar, was gemacht wurde, warum und welcher Rückweg besteht.

BetriebsaktePrüfmodell
01

Vor Änderung

Backup und Abhängigkeiten

02

Bei Freigabe

Umfang und Prüfweg

03

Nach Release

Funktionen kontrolliert

04

Bei Störung

Rückweg und Zuständigkeit

Schematisches Prüfmodell, keine Live-Daten.

Betrieb statt Notfallmodus

Wartung hält Entscheidungen klein.

Eine Website verändert sich auch dann, wenn niemand neue Seiten baut. Laufzeiten erreichen ihr Supportende, Erweiterungen veröffentlichen neue Versionen, Zertifikate laufen ab und externe Dienste ändern Schnittstellen. Ungepflegte Abhängigkeiten gehören deshalb zu den von OWASP beschriebenen Anwendungsrisiken.

Gute Wartung verspricht nicht, dass niemals eine Störung eintritt. Sie schafft einen bekannten Bestand, priorisiert Risiken und verkürzt den Weg von einem Signal zur belastbaren Entscheidung. OWASP empfiehlt dafür einen laufenden Prozess zum Inventarisieren, Überwachen und Aktualisieren von Komponenten.

Begriffe sauber trennen

Website-Wartung ist Anwendungspflege. Nicht einfach Hosting mit anderem Namen.

Hosting hält Server, Netzwerk und Laufzeitumgebung erreichbar. Wartung betreut die konkrete Website darauf: ihren Softwarebestand, ihre Abhängigkeiten, Daten, Funktionen und Releases. Inhaltspflege verändert Texte oder Medien. Weiterentwicklung baut neue Seitentypen und Funktionen. Diese Grenzen müssen im Angebot erkennbar sein, sonst wird ein kleines Wartungspaket zum unklaren Sammelvertrag.

01

Hosting

Infrastruktur, Serverbetrieb, Domains und Laufzeitumgebung

Voraussetzung
02

Wartung

Updates, Sicherung, Monitoring, Funktionskontrolle und Protokoll

Diese Leistung
03

Pflege

Texte, Bilder und kleinere redaktionelle Änderungen

Je nach Kontingent
04

Weiterentwicklung

Neue Funktionen, Templates, Integrationen oder ein Relaunch

Separates Projekt

Der Wartungszyklus

Jede Änderung braucht einen Rückweg.

Automatisierung kann Hinweise sammeln und Routine beschleunigen. Die Entscheidung über Risiko, Testtiefe und Freigabe bleibt jedoch abhängig vom konkreten System.

Prüfpunkt 01

Bestand erfassen

CMS, Laufzeit, Erweiterungen, Hosting, Formulare und externe Schnittstellen werden als wartbarer Bestand dokumentiert. Ohne diese Ausgangslage bleibt jedes Update ein Blindflug.

Sichtbarer Output

Systemakte

Prüfpunkt 02

Rückweg sichern

Vor einer Änderung braucht es einen aktuellen Sicherungsstand und einen bekannten Wiederherstellungsweg. Ein vorhandenes Backup ist erst dann belastbar, wenn Dateien, Datenbank und Zugriff zusammenspielen.

Sichtbarer Output

Rollback-Punkt

Prüfpunkt 03

Änderung prüfen

Abhängigkeiten, Changelog und Risikoklasse entscheiden, ob direkt aktualisiert werden kann oder ein Staging-Test nötig ist. Kritische Sicherheitskorrekturen werden anders behandelt als reine Funktionsupdates.

Sichtbarer Output

Freigabeentscheidung

Prüfpunkt 04

Kontrolliert ausrollen

Nach dem Update prüfen wir nicht nur die Startseite. Relevante Seitentypen, Navigation, Formulare, Checkout und technische Fehlerbilder werden entsprechend dem vereinbarten Umfang kontrolliert.

Sichtbarer Output

Funktionsprüfung

Prüfpunkt 05

Betrieb dokumentieren

Der Wartungsnachweis hält fest, was geändert wurde, welche Auffälligkeiten bestehen und welche Entscheidung als Nächstes ansteht. Damit wird Betreuung nachvollziehbar statt unsichtbar.

Sichtbarer Output

Wartungsprotokoll

Leistungsumfang

Nicht nur Aufgaben. Zu jeder Aufgabe gehört ein Nachweis.

Der genaue Rhythmus hängt von Technik, Kritikalität und Paket ab. Die folgende Betriebsakte zeigt, welche Fragen die allgemeine Website-Betreuung abdeckt.

01

Softwarebestand

CMS oder Framework, Themes beziehungsweise Templates, Erweiterungen und technische Abhängigkeiten prüfen und vereinbarte Updates einspielen.

Versionen und Änderungen im Protokoll

02

Datensicherung

Dateien und Datenbank nach vereinbartem Rhythmus sichern; Speicherweg und Aufbewahrung dem Paket zuordnen.

Sicherungsstand und Wiederherstellungsweg

03

Erreichbarkeit

Definierte URLs überwachen und technische Ausfälle als Signal aufnehmen, bevor aus einem Alert ungeordneter Support wird.

Zeitpunkt, Befund und Bearbeitungsstatus

04

Sicherheit

Bekannte Schwachstellen, auffällige Veränderungen und veraltete Komponenten risikobasiert einordnen.

Priorität, Maßnahme und verbleibendes Risiko

05

Funktion

Nach relevanten Eingriffen vereinbarte Nutzerwege kontrollieren, etwa Anfrageformular, Suche oder Bestellprozess.

Geprüfte Wege und offene Abhängigkeiten

06

Performance

Ladeverhalten und Core Web Vitals beobachten, Abweichungen einordnen und Optimierungen separat priorisieren.

Messkontext statt isoliertem Score

Läuft Ihre Website auf WordPress, gehören Plugin-Abhängigkeiten, Theme-Verhalten, WooCommerce und WordPress-spezifisches Hardening in eine tiefere Systemlogik. Dafür ist die WordPress-Wartung die präzisere Unterseite. Diese Hub-Seite bleibt bewusst CMS-übergreifend.

Risikobasierte Reihenfolge

Ein Update-Kalender allein kennt keine Dringlichkeit.

CISA führt einen laufend aktualisierten Katalog nachweislich ausgenutzter Schwachstellen und empfiehlt ihn als Eingangssignal für die Priorisierung. Das ist ein besseres Entscheidungsprinzip als „alles einmal im Monat“.

Quelle: CISA Known Exploited Vulnerabilities Catalog

01

Sofort einordnen

Aktiv ausgenutzte oder exponierte Lücke

Erreichbarkeit, betroffene Komponente und Herstellerhinweis bestimmen die erste Maßnahme. Falls ein Patch noch nicht sicher ausrollbar ist, können vorübergehende Schutzmaßnahmen nötig sein.

02

Zeitnah terminieren

Sicherheitsrelevantes Update ohne akuten Vorfall

Die Änderung wird mit Backup, Abhängigkeitsprüfung und gegebenenfalls Staging in ein Wartungsfenster gelegt. Dringlichkeit ersetzt nicht die Funktionskontrolle.

03

Geplant bündeln

Kompatibilitäts- oder Funktionsrelease

Nicht jedes verfügbare Update muss sofort live gehen. Nutzen, Änderungsumfang und bekannte Konflikte entscheiden, ob es einzeln oder mit einem späteren Release umgesetzt wird.

Wiederherstellung

Ein Backup ohne Restore-Weg ist nur eine Datei mit Hoffnung.

Datensicherung und Wiederherstellung sind zwei verschiedene Aufgaben. Im Störungsfall müssen Sicherungsstand, Zugriff, Datenbank, Dateien, Konfiguration und Zielumgebung zusammenpassen. Deshalb gehört zum Wartungsumfang nicht nur die Erzeugung von Backups, sondern auch die Klärung, wie daraus wieder ein lauffähiger Stand wird.

Das NIST beschreibt belastbare Datensicherung ausdrücklich als Prozess aus Erstellen, Pflegen und Testen von Backups. NIST-Leitfaden zu Backup-Dateien

Restore-Kette

  1. 01 · Signal

    Ist die Website wirklich ausgefallen oder nur ein einzelner Dienst betroffen?

  2. 02 · Stand

    Welcher Sicherungszeitpunkt ist sauber und fachlich vertretbar?

  3. 03 · Rückspielung

    Welche Dateien, Daten und Konfigurationen müssen gemeinsam hergestellt werden?

  4. 04 · Kontrolle

    Funktionieren Nutzerwege, Formulare, Suche und Schnittstellen wieder?

  5. 05 · Ursache

    Welche Lücke oder Änderung muss geschlossen werden, bevor der Betrieb weiterläuft?

Performance im Betrieb

Ein einzelner Lighthouse-Score ist noch kein Nutzererlebnis.

Laborwerte helfen bei der Diagnose. Felddaten zeigen dagegen, was reale Nutzer unter unterschiedlichen Geräten und Verbindungen erlebt haben. Deshalb dokumentieren wir den Messkontext und behandeln Performance-Abweichungen als Ausgangspunkt für eine konkrete Ursachenprüfung.

LCP

Ladezeit des größten sichtbaren Inhalts

≤ 2,5 s
INP

Reaktionsfähigkeit bei Interaktionen

≤ 200 ms
CLS

visuelle Stabilität während des Ladens

≤ 0,1

Empfohlene Schwellen am 75. Perzentil, getrennt nach Mobil und Desktop. Quelle: Google web.dev, Core Web Vitals. Eine Wartungsprüfung ist keine Garantie, dass jede URL diese Werte jederzeit erreicht.

Grenzen des Vertrags

Wartbar heißt auch: klar sagen, was kein Wartungsfall ist.

Ein Wartungsvertrag soll den laufenden Betrieb ordnen. Er ist kein unbegrenztes Entwicklungsbudget. Neue Funktionen, umfangreiche Designänderungen, Migrationen, Tracking-Konzepte oder die Sanierung einer bereits kompromittierten Website werden vor der Umsetzung abgegrenzt. So bleiben Paketpreis, Zuständigkeit und Abnahme verständlich.

Im laufenden Rahmen

Wiederkehrende, definierte Aufgaben mit klarem Prüf- und Dokumentationsweg.

Dazu zählen die vereinbarten Updates, Sicherungen, Monitoringsignale, Prüfungen und Supportkontingente des gewählten Pakets.

Separat entscheiden

Einmalige Veränderungen, neue Produktlogik oder strukturelle technische Schulden.

Wenn laufende Pflege die technische Basis nur noch konserviert, ist ein Website-Relaunch oft die ehrlichere Entscheidung.

Wartungspakete

Der Einstieg ist fest. Der konkrete Scope entsteht aus dem System.

Alle Preise verstehen sich ab, pro Monat und netto zuzüglich Umsatzsteuer. Die Pakete sind monatlich kündbar und haben keine Mindestlaufzeit.

01

Basis

ab 49 € / Monat

Für überschaubare Informationswebsites mit klarer technischer Struktur.

  • CMS-/System-, Erweiterungs- und Template-Updates
  • tägliche Backups mit 7 Tagen Aufbewahrung
  • Uptime-Monitoring und Ausfallhinweis
  • monatliches Update-Protokoll
02

Plus

ab 99 € / Monat

Für Unternehmenswebsites, deren Betrieb regelmäßig geprüft und eingeordnet werden soll.

  • alle Leistungen aus Basis
  • Security-Monitoring und Malware-Scan
  • monatliche Core-Web-Vitals-Prüfung
  • eine Support-Stunde pro Monat
  • 30 Tage Backup-Aufbewahrung
03

Premium

ab 199 € / Monat

Für komplexere Websites, Shops und Änderungen mit höherem Abstimmungsbedarf.

  • alle Leistungen aus Plus
  • eigene Staging-Umgebung für Updates
  • priorisierte Bearbeitung
  • drei Stunden Inhaltsänderungen pro Monat
  • 90 Tage Backup-Aufbewahrung

Vor Vertragsbeginn prüfen wir, ob das Paket zu CMS, Erweiterungen, Shop-Funktionen und externen Schnittstellen passt. Bestehende Fehler oder eine notwendige Erstbereinigung werden separat ausgewiesen.

Wartungsumfang anfragen

Einordnung

Technischer Betrieb und organisches Wachstum sind zwei verschiedene Zyklen.

Wartung schützt die Arbeitsfähigkeit der Website. Sie erstellt jedoch keine Nachfrage, plant keine Themenarchitektur und ersetzt keine redaktionelle Weiterentwicklung. Wenn neben dem technischen Betrieb auch Rankings, Inhalte und Suchchancen laufend priorisiert werden sollen, ist die SEO-Betreuung der passende zweite Zyklus.

Die Trennung ist praktisch: Ein technischer Fehler bekommt einen Betriebsbefund. Eine sinkende Sichtbarkeit bekommt eine SEO-Diagnose. Erst wenn beide Ursachen zusammenhängen, werden Maßnahmen gemeinsam geplant.

Häufige Fragen

Was vor der Übergabe geklärt sein sollte.

01

Was gehört zu einer professionellen Website-Wartung?

Zum Kern gehören ein dokumentierter Softwarebestand, Updates, Backups, Monitoring und die Kontrolle relevanter Funktionen nach Eingriffen. Entscheidend ist nicht nur, dass ein Werkzeug einen grünen Status zeigt. Es muss geklärt sein, wer ein Signal bewertet, wie Änderungen freigegeben werden und welcher Rückweg bei einem Fehler besteht.

02

Ist Website-Wartung dasselbe wie Website-Pflege?

Die Begriffe werden häufig gleich verwendet. Technische Wartung betrifft vor allem Software, Sicherheit, Backups, Verfügbarkeit und Funktionsfähigkeit. Inhaltliche Pflege umfasst dagegen neue Texte, Bilder oder Seiten. In den größeren Paketen kann dafür ein Kontingent enthalten sein; umfangreiche redaktionelle oder gestalterische Arbeiten bleiben ein eigenes Projekt.

03

Kann jede Website übernommen werden?

Vor einer Übernahme prüfen wir Technik, Zugänge, verwendete Komponenten, bisherigen Backup-Stand und bekannte Fehler. Bei stark veraltetem oder nicht mehr unterstütztem Code kann zuerst ein abgegrenztes Reparatur- oder Migrationsprojekt nötig sein. Der laufende Vertrag beginnt erst auf einer nachvollziehbaren Ausgangslage.

04

Sind Hosting und SEO in der Wartung enthalten?

Nicht automatisch. Hosting stellt die technische Infrastruktur bereit; Wartung betreut die Anwendung und ihre Betriebsabläufe. SEO verfolgt wiederum Sichtbarkeit, Inhalte und organische Nachfrage. Berührungspunkte wie Ladezeit oder technische Fehler werden sauber zugeordnet, aber die Leistungen bleiben getrennt kalkulierbar.

05

Wie lange läuft der Wartungsvertrag?

Die Pakete sind monatlich kündbar und haben keine Mindestlaufzeit. Vor dem Start klären wir den konkreten Systemumfang, weil Zahl und Art der Erweiterungen, Shop-Funktionen oder individuelle Schnittstellen den Wartungsaufwand verändern können.

Erster Schritt

Erst den Bestand verstehen. Dann Verantwortung übernehmen.

Senden Sie uns die Website und, falls bekannt, CMS, Hosting sowie aktuelle Baustellen. Wir prüfen, welches Paket passt und ob vor der laufenden Wartung eine einmalige technische Bereinigung nötig ist.

Verantwortlicher Ansprechpartner

Joel Heuchert

Inhaber von SeoForge

Wartung besprechen