Alles scheint zu funktionieren
Sie öffnen die Website Ihres Unternehmens. Die Startseite lädt, das Formular verschickt eine Anfrage und Google findet die Seite. Es scheint keinen Grund zu geben, sich weiter damit zu beschäftigen. Dann kommt eine Sicherheitswarnung: Wer erhält sie? Wer entscheidet, was aktualisiert werden muss? Und wer prüft danach, ob das Formular noch funktioniert?
Solche Fragen lassen sich leicht aufschieben, besonders wenn die Website seit Jahren gut läuft. Bis ein Update fehlschlägt oder eine Komponente nicht mehr mit den anderen zusammenarbeitet. Eine Website altert weiter, auch wenn niemand etwas daran ändert.
Eine PHP-Warnung machte die Frage wieder aktuell
Am 21. Oktober 2026 veröffentlichte das PHP-Projekt einen Sicherheitshinweis zu zwei kritischen Schwachstellen und forderte dazu auf, betroffene Installationen zu aktualisieren. PHP ist eine der Komponenten, auf denen viele Websites basieren, darunter auch WordPress-Websites.
WordPress veröffentlichte eine eigene Mitteilung: Die Korrektur musste in PHP erfolgen. Ein WordPress-Update war zur Behebung dieser beiden Probleme nicht erforderlich. Bei einer konkreten Website galt es, die PHP-Version und die verfügbare Korrektur mit dem Anbieter zu prüfen. Nur das Redaktionssystem zu aktualisieren, reichte nicht aus.
Für die Praxis heißt das: Bei einer Warnmeldung muss jemand wissen, welche Komponenten Ihre Website nutzt und ob sie betroffen ist. Eine allgemeine Schlagzeile ersetzt diese Prüfung nicht.
Die Komponenten ändern sich, auch wenn Ihre Website gleich bleibt
PHP, Plugins, Theme und individueller Code entwickeln sich unterschiedlich schnell. Ein Plugin kann eine neuere PHP-Version benötigen. Ein altes Theme kann nach einem Update nicht mehr funktionieren. Und eine vor Jahren entwickelte Anpassung kann von einer Funktion abhängen, die sich inzwischen geändert hat.
Deshalb sollten Abhängigkeiten bekannt sein, Änderungen vorbereitet und wichtige Abläufe getestet werden: Formulare, Anmeldungen und der Weg, den Kunden durch die Website nehmen. Ebenso muss geklärt sein, wie sich eine Änderung zurücknehmen lässt, wenn der Test ein Problem zeigt.
Drei Fragen, die Sie heute stellen können
Wer prüft die Updates?
Fragen Sie, wer Warnmeldungen zu PHP, WordPress und den installierten Komponenten erhält und wer entscheidet, wann Updates eingespielt werden.
Wie wird eine Änderung getestet?
Klären Sie, ob es eine Testumgebung gibt, was geprüft wird und wer das Ergebnis vor und nach der Veröffentlichung freigibt.
Wann wurde das Backup zuletzt durch eine Wiederherstellung geprüft?
Fragen Sie nach dem Datum, den wiederhergestellten Daten und dem Ergebnis. Eine vorhandene Sicherungsdatei allein belegt noch nicht, dass sich die Website wiederherstellen lässt.
Hosting und Wartung: Zuständigkeiten klar vereinbaren
Hosting stellt die Infrastruktur für eine Website bereit. Wartung erfordert zusätzlich eine Vereinbarung darüber, wer die Komponenten prüft, Änderungen einspielt und das Ergebnis kontrolliert. Leiten Sie diese Zuständigkeiten nicht allein aus dem Namen eines Tarifs ab, sondern klären Sie sie mit Ihrem Anbieter.
Ennigulat ist der Hosting- und Cloud-Service von SAV mit einem Team in Manacor auf Mallorca. Wir prüfen die Anforderungen des Projekts und legen den Umfang der Betreuung im Angebot fest. So wissen Sie, wer sich um die einzelnen Teile Ihrer Website kümmert, bevor es dringend wird.