Klicken Sie freitags um 17:00 Uhr auf „Jetzt aktualisieren“. Der weiße Bildschirm kommt. Niemand weiß, welches Plugin sich gerade geändert hat. Das letzte Backup war vor drei Wochen – ungetestet. Dieses Szenario ist kein WordPress-Fluch: Es ist das Fehlen von Prozessen, das als Agilität behandelt wird.
Das Aktualisieren von WordPress ist eine handwerkliche Tätigkeit, keine mühsame Aufgabe. Das Ziel besteht nicht darin, um jeden Preis auf dem neuesten Stand zu sein, sondern ohne Überraschungen auf dem neuesten Stand zu sein.
Die drei Schichten – und ihre jeweiligen Risiken
| Schicht | Häufigkeit | Typisches Risiko |
|---|---|---|
| Kern-WordPress | Regelmäßig | Nur selten, Konflikt mit alten Plugins |
| Plugins | Sehr häufig | Defekte Funktionalität, schwerwiegender Fehler |
| Thema / Builder | Variiert | CSS-Layout, benutzerdefinierte Vorlagen |
| PHP-Host | Jährlich | Stille Inkompatibilität, dann Absturz |
Den Kern zu aktualisieren, ohne die Plugins zu testen, bedeutet, den Motor zu wechseln, ohne die Riemen zu überprüfen.
Minimaler Prozess, der Bestand hat
Inventarisieren Sie aktive Plugins und Versionen, die geschäftskritisch sind (Zahlung, Formulare, SEO). Erstellen Sie ein identisches Staging: dasselbe PHP, dieselben Erweiterungen. Sofortiges Backup vor der Produktion – Dateien + Datenbank, wobei die Wiederherstellung bereits einmal getestet wurde.
Reihenfolge der Ausführung im Staging und dann in der Produktion: Kern, Plugins einzeln oder in homogenen Stapeln, Theme zuletzt, Cache-Löschung nach jedem Schritt. Rauchtest: Admin-Verbindung, Homepage, Warenkorb, Formular, Zahlungstest bei E-Commerce.
Automatische Updates: Wo soll der Cursor platziert werden?
Grundlegende Mikrosicherheit: Manchmal ja auf einfachen Websites. WooCommerce und Page Builder: nicht ohne Test-Staging. Dokumentieren Sie, wer in welcher Häufigkeit entscheidet, wer validiert.
Richten Sie die PHP-Version vor einem größeren Upgrade an Wählen Sie eine PHP-Version aus aus.
Oben: Die Produktion ist keine Testumgebung
Teams ohne Betriebszeit schieben Updates zurück – dann erzwingt ein CVE einen Anstieg. Es ist besser, einen kleinen regelmäßigen Prozess durchzuführen, als an einem Wochenende nachzuholen.
Entscheide dich und gehe ohne blinden Fleck voran
Erstellen Sie ein Staging oder fordern Sie es beim Host an. Testen Sie diesen Monat eine Backup-Wiederherstellung. Legen Sie einen Zeitplan fest (z. B. Dienstag 10 Uhr, ausgenommen Werbeaktionen). Führen Sie ein internes Plugins/Core-Änderungsprotokoll. Rollback vorbereiten: FTP-Zugriff, Plugin-Ordner umbenennen.
Siehe WordPress verwaltet, wenn Sie einen Teil des Zyklus auslagern.
Häufig gestellte Fragen
In welcher Reihenfolge sollten Sie WordPress aktualisieren?
Vollständiges Backup, dann Core, Plugins, Theme – wenn möglich zuerst im Staging. Verketten Sie niemals mehrere Änderungen ohne einen Zwischenwiederherstellungspunkt.
Sollten wir automatische Updates aktivieren?
Auto für Mikrosicherheitskern manchmal relevant. Wichtige Plugins und WooCommerce: nicht ohne Test-Staging.
Wie teste ich ohne Staging-Umgebung?
Lokaler Klon oder minimale Subdomain – niemals Freitagabend live in der Produktion.
Was tun, wenn ein Update die Website beschädigt?
Backup-Wiederherstellung oder Plugin-Deaktivierung über FTP – im Voraus vorbereitetes Verfahren, nicht während des Ausfalls improvisiert.
Theoretisch aktualisiert sich WordPress selbst. In der Praxis verhindert nur ein menschlicher Prozess, dass die Produktion zum Labor wird.