Wie oft muss man WordPress updaten? Der optimale Wartungsplan

Das Zeitfenster für die Sicherheit Ihrer Website schließt sich immer schneller. Zwischen der Veröffentlichung einer neuen Sicherheitslücke und den ersten massenhaften Angriffen durch Cyberkriminelle vergehen im Durchschnitt nur noch fünf Stunden. Etwa 45 Prozent aller ausgenutzten Schwachstellen werden bereits innerhalb der ersten 24 Stunden attackiert. Vor diesem Hintergrund lässt sich die Frage, wie oft man WordPress updaten muss, nicht mehr pauschal mit einem monatlichen Routine-Check beantworten.

Eine Website auf Basis von WordPress ist kein starres Gebilde, sondern ein dynamisches System aus dem Hauptsystem (Core), dem Design (Theme) und den funktionellen Erweiterungen (Plugins). Alle diese Komponenten erhalten kontinuierlich Aktualisierungen, um Fehler zu beheben, neue Funktionen einzuführen und kritische Sicherheitslücken zu schließen. Ein ausbleibendes Update ist dabei kein Kavaliersdelikt: Rund 90 Prozent aller gehackten WordPress-Websites weisen veraltete Software auf. Dieser Ratgeber zeigt Ihnen, wie Sie einen professionellen Update-Plan aufbauen, der Ihre Unternehmenswebsite technisch stabil und sicher hält.

Warum ein fester WordPress-Wartungs-Rhythmus unverzichtbar ist

Ihre Website wird rund um die Uhr von automatisierten Bots gescannt. Diese Programme suchen im gesamten Internet systematisch nach veralteten Code-Bestandteilen und ungepatchten Systemen. Die Angriffsfläche wächst kontinuierlich: Im Jahr 2025 wurden über 11.334 neue Schwachstellen in WordPress-Komponenten registriert, was einem Anstieg von 42 Prozent im Vergleich zum Vorjahr entspricht.

Dabei ist das Hauptsystem selbst selten das Problem. Etwa 91 Prozent aller identifizierten Sicherheitslücken befinden sich in den installierten Plugins. Besonders kritisch sind hierbei oftmals kostenpflichtige Erweiterungen, da diese laut Untersuchungen ein dreimal höheres Risiko bergen, von gezielten Angriffen betroffen zu sein, als kostenfreie Versionen. Das bloße Verlassen auf die Sicherheitsmechanismen Ihres Webhosters reicht nicht aus. Auf Hosting-Ebene werden lediglich 26 Prozent der Angriffe blockiert, während der Großteil der Attacken direkt auf die Anwendungsebene Ihrer Website zielt. Ein konsequenter und fester WordPress-Wartungs-Rhythmus ist daher die wichtigste Verteidigungslinie für Ihren Webauftritt.

Der ideale Zeitplan: Wie oft stehen WordPress-Updates an?

Nicht jede Aktualisierung hat dieselbe Priorität. Um den technischen Betrieb nicht unnötig zu stören, sollten Sie zwischen sicherheitskritischen Patches und reinen Funktionsupdates differenzieren. Ein professioneller Wartungsplan gliedert sich in verschiedene Zeitintervalle.

Kontinuierliche Überwachung und sofortiges Handeln

Kritische Sicherheitsupdates müssen unverzüglich installiert werden, sobald sie verfügbar sind. Aufgrund der Tatsache, dass automatisierte Angriffe oft schon am selben Tag der Veröffentlichung einer Schwachstelle erfolgen, dulden diese Patches keinen Aufschub. Ein Beispiel aus der Praxis zeigt die Brisanz: Eine schwerwiegende Lücke im weit verbreiteten Plugin "Essential Addons for Elementor" wurde am selben Tag ausgenutzt, an dem das offizielle Update bereitgestellt wurde. Wer hier bis zum Ende des Monats wartete, fand seine Website im Zweifel bereits infiziert vor.

Wöchentliche bis zweiwöchentliche Routine

Die generelle Überprüfung und Installation von regulären Plugin- und Theme-Updates sollte mindestens wöchentlich oder alle 14 Tage stattfinden. Für statische Websites mit sehr wenig Bewegung kann ein Rhythmus von 14 Tagen genügen. Bei komplexen Unternehmenswebsites, insbesondere wenn ein Shopsystem wie WooCommerce integriert ist, ist eine wöchentliche Taktung dringend zu empfehlen, um Inkompatibilitäten und lange Versionssprünge zu vermeiden. Je seltener Sie die Software aktualisieren, desto größer wird die Kluft zwischen den Versionen, was das Risiko für Systemkonflikte drastisch erhöht.

Monatliche und vierteljährliche Tiefenprüfung

Einmal im Monat sollte eine umfassende Bereinigung der Datenbank stattfinden, um angesammelten Datenmüll, defekte Links und Spam zu entfernen. Quartalsweise steht zudem eine Prüfung auf einer tieferen Ebene an: Testen Sie Ihre Backups auf deren tatsächliche Wiederherstellbarkeit, kontrollieren Sie Administratorkonten auf unberechtigte Zugriffe und überprüfen Sie die Ablaufdaten von SSL-Zertifikaten.

Automatische Aktualisierungen: Ein zweischneidiges Schwert

WordPress bietet die Option, Aktualisierungen völlig automatisch im Hintergrund durchzuführen. Für sehr kleine, statische Seiten, die ohnehin kaum betreut werden, kann dies eine Notlösung sein. Für geschäftskritische Websites raten Experten jedoch von automatischen Updates ab.

Der Grund dafür ist simpel: Wenn eine Aktualisierung einen technischen Konflikt auslöst, beispielsweise das Kontaktformular lahmlegt oder die gesamte Website unerreichbar macht, bemerken Sie dies bei einer Automatisierung oft erst Tage später. Aus diesem Grund schalten viele professionelle Entwickler und Agenturen die automatischen Updates gezielt ab. Die manuelle oder betreute Aktualisierung stellt sicher, dass nach jedem Eingriff eine Sichtprüfung erfolgt und Fehler sofort behoben werden können.

Die korrekte Vorbereitung vor dem Klick auf "Aktualisieren"

Damit der Wartungsprozess reibungslos abläuft, sind einige vorbereitende Maßnahmen zwingend erforderlich. Ein unüberlegter Klick im Backend kann im schlimmsten Fall zum Totalausfall ("White Screen of Death") führen.

• Backups erstellen: Starten Sie niemals ein Update ohne eine aktuelle, funktionierende Sicherheitskopie. Das Backup sollte physisch getrennt vom Liveserver gespeichert werden.
• Caching deaktivieren: Wenn Sie ein Caching-Plugin nutzen, schalten Sie dieses vor dem Update-Prozess ab. Während der Aktualisierung schaltet WordPress die Seite kurzzeitig in den Wartungsmodus. Ein aktiver Cache könnte diese Wartungsseite speichern und Besuchern dauerhaft anzeigen.
• Versionsnummern verstehen: Updates folgen einer klaren Logik. Ein "Minor Update" (z.B. von 6.2.1 auf 6.2.2) enthält Fehlerbehebungen und Sicherheitskorrekturen, die fast immer problemlos ablaufen. Ein "Major Update" (die zweite Ziffer ändert sich) bringt neue Funktionen mit sich und birgt ein höheres Potenzial für Konflikte. Solche großen Sprünge sollten im Idealfall vorab in einer Testumgebung (Staging-Server) geprüft werden.

Erste Hilfe: Was tun, wenn das System nach dem Update streikt?

Selbst bei größter Vorsicht kann es vorkommen, dass ein aktualisiertes Plugin nicht mehr mit dem bestehenden Theme harmoniert. Wenn es nach einem Update im Getriebe knirscht, ist Ruhe bewahren oberstes Gebot. Prüfen Sie die Website zunächst in einem anderen Browser oder auf dem Smartphone, um lokale Cache-Probleme auszuschließen.

Liegt tatsächlich ein Fehler vor, bietet sich ein Rollback an. Mit speziellen Plugins lässt sich eine Erweiterung gezielt auf die vorherige, funktionierende Version zurücksetzen, ohne dass sofort das komplette Website-Backup eingespielt werden muss. Für Kern-Updates gibt es ähnliche Werkzeuge, um einen Downgrade der Hauptversion durchzuführen. Hilft auch das nicht, kommt das zuvor angelegte Backup zum Einsatz, um den funktionierenden Ursprungszustand wiederherzustellen.

Nachhaltige Stabilität für Ihre Unternehmenswebsite

Das Vernachlässigen technischer Aktualisierungen ist der häufigste Grund für gehackte Systeme und teure Ausfallzeiten. Eine kontinuierliche Pflege schützt nicht nur sensible Unternehmens- und Kundendaten, sondern bewahrt Sie auch vor Ranking-Verlusten in Suchmaschinen, die durch lange Ladezeiten (beispielsweise messbar durch einen Google Core Web Vitals Test) oder Schadcode entstehen können.

Der Aufwand für eine verlässliche und laufende WordPress-Wartung ist nicht zu unterschätzen. Wer sich nicht selbst mehrmals im Monat in die Materie einarbeiten möchte, greift oft auf professionelle Dienstleister zurück. Externe Experten prüfen Updates vorab, führen Aktualisierungen sicher durch und greifen sofort ein, falls es zu Inkompatibilitäten kommt. So bleibt Ihre digitale Präsenz jederzeit erreichbar, während Sie sich vollständig auf Ihr operatives Geschäft konzentrieren können.

Häufig gestellte Fragen (FAQ) zur Systempflege

Reicht es aus, die Website einmal im Jahr zu aktualisieren?

Nein, ein jährlicher Rhythmus ist grob fahrlässig. Da Sicherheitslücken oft innerhalb von Stunden nach Bekanntwerden ausgenutzt werden, setzen Sie Ihre Website einem massiven Risiko aus. Zudem führen übersprungene Versionsnummern nach einem Jahr fast unweigerlich zu technischen Konflikten beim nächsten Update.

Warum sollte ich keine automatischen Updates aktivieren?

Automatische Aktualisierungen werden unbeaufsichtigt im Hintergrund durchgeführt. Führt ein solches Update zu Fehlermeldungen oder einem Totalausfall, bleibt dies oftmals unbemerkt, da keine anschließende Sichtprüfung durch einen Menschen erfolgt. Dies kann zu erheblichen Umsatzeinbußen und Reputationsschäden führen.

Was ist der Unterschied zwischen einem Major- und einem Minor-Update?

Ein Minor-Update (erkennbar an der dritten Stelle der Versionsnummer) behebt in erster Linie kleine Fehler und schließt Sicherheitslücken. Major-Updates (zweite Stelle der Versionsnummer) bringen hingegen neue Funktionen und tiefgreifendere strukturelle Änderungen mit sich, weshalb sie vor der Installation gründlicher geprüft werden sollten.

Warum sind Plugin-Updates besonders wichtig?

Erweiterungen von Drittanbietern stellen das größte Sicherheitsrisiko dar. Studien belegen, dass über 90 Prozent aller identifizierten WordPress-Sicherheitslücken in Plugins gefunden werden. Sie sind das Haupteinfallstor für automatisierte Angriffe.

Müssen auch inaktive Plugins aktualisiert werden?

Ja, absolut. Der schädliche Code kann von Angreifern auch dann über Schwachstellen ausgeführt werden, wenn die Erweiterung im Backend deaktiviert ist. Ungenutzte Software sollte idealerweise nicht nur deaktiviert, sondern vollständig vom Server gelöscht werden.