WARTUNG

Warum Website-Wartung kein Luxus ist – sondern Schadensbegrenzung

Von Marina Graf · Count Media, Osnabrück

Kurz beantwortet: Weil eine WordPress-Website aus Dutzenden Bausteinen besteht, die laufend Sicherheitslücken schließen. Wer Updates monatelang liegen lässt, riskiert nicht nur einen Ausfall, sondern einen Hack – und der trifft zuerst die Sichtbarkeit bei Google und danach das Vertrauen der Kunden. Die Reparatur kostet regelmäßig ein Vielfaches der Wartung.

Der Schaden entsteht nicht durch einen Angriff auf Sie

Die verbreitetste Vorstellung ist, dass Angriffe gezielt erfolgen – und ein kleiner Betrieb aus Osnabrück deshalb uninteressant sei. Das Gegenteil ist der Fall: Der überwiegende Teil aller Angriffe läuft vollautomatisch. Programme durchsuchen das Netz nach Websites mit bekannten, längst geschlossenen Sicherheitslücken.

Ob dahinter ein Weltkonzern oder ein Zweimannbetrieb steht, spielt keine Rolle. Entscheidend ist allein, ob die Lücke noch offen ist. Und sie ist offen, sobald ein Update seit Wochen aussteht.

Warum ein Hack die Sichtbarkeit zuerst trifft

Der typische Fall ist nicht die gelöschte Website, sondern die unbemerkt manipulierte. Angreifer schleusen Weiterleitungen oder fremde Inhalte ein, die für Besucher unsichtbar bleiben, für Google aber nicht.

Die Folge: Google stuft die Seite als kompromittiert ein, blendet Warnhinweise ein oder entfernt sie aus dem Index. Rankings, die über Monate aufgebaut wurden, sind innerhalb von Tagen weg – und kommen nach der Bereinigung nicht automatisch zurück.

Was ein Ausfall tatsächlich kostet

Rechnen Sie es für sich durch: Was passiert, wenn Ihre Website eine Woche nicht erreichbar ist? Kein Kontaktformular, keine Anfragen, keine Bewerbungen – und jeder, der in dieser Zeit sucht, landet beim Wettbewerber.

Dazu kommen die Wiederherstellungskosten. Ohne aktuelles Backup bedeutet ein ernster Vorfall oft: neu aufbauen. Das sind Wochen Arbeit und ein vierstelliger Betrag – für einen Zustand, den Sie vorher schon hatten.

Die rechtliche Seite, die gern übersehen wird

Eine Website verarbeitet personenbezogene Daten – über das Kontaktformular, über Cookies, über eingebundene Dienste. Für deren Sicherheit sind Sie als Betreiber verantwortlich, nicht Ihr Hoster.

Werden über eine ungepatchte Lücke Daten abgegriffen, ist das ein meldepflichtiger Vorfall nach DSGVO. Der Nachweis, dass angemessene technische Maßnahmen getroffen wurden, liegt bei Ihnen. Ein Update-Stand von vor acht Monaten ist dabei kein gutes Argument.

Worauf es ankommt

Häufige Fragen

Hoster sichern in der Regel ihre Infrastruktur, oft mit kurzer Aufbewahrung. Ob Ihre konkrete Website in einem funktionsfähigen Stand enthalten ist und wie schnell sie zurückgespielt werden kann, sollten Sie schriftlich haben – nicht vermuten.

WordPress und gängige Erweiterungen veröffentlichen laufend Aktualisierungen, sicherheitsrelevante teils kurzfristig. Entscheidend ist nicht ein fester Rhythmus, sondern dass jemand zuständig ist und Updates vorher geprüft werden.

Technisch ja. Das Risiko liegt danach: Ein Update kann die Darstellung zerschießen oder Funktionen lahmlegen. Ohne vorheriges Backup und Kontrolle merkt man das oft erst, wenn ein Kunde anruft.

Eine laufende Betreuung bewegt sich im niedrigen zweistelligen Bereich pro Monat. Die Bereinigung nach einem Hack liegt regelmäßig im vierstelligen – zuzüglich der verlorenen Sichtbarkeit.

Über die Autorin: Marina Graf ist Gründerin von Count Media, der inhabergeführten Marketingagentur aus Osnabrück. Sie verantwortet Strategie, Social Media, Webseiten und KI-Optimierung.

Wann wurde Ihre Website zuletzt aktualisiert?

Wir sehen uns Ihren aktuellen Stand an und sagen Ihnen ehrlich, wie dringend es ist.