Updates sind die wichtigste und zugleich am häufigsten vernachlässigte Wartungsaufgabe bei WordPress. Dieser Ratgeber beantwortet, wie oft Sie WordPress-Kern, Plugins und Themes aktualisieren sollten, wie Sie dabei sicher vorgehen und wann automatische Updates sinnvoll sind.
Kurz gesagt: Sicherheitsupdates für WordPress, Plugins und Themes sollten innerhalb von 24 bis 48 Stunden eingespielt werden. Alle übrigen Updates prüfen und installieren Sie mindestens einmal pro Woche. Große Versionssprünge des WordPress-Kerns testen Sie vorher auf einer Staging-Umgebung. Vor jedem Update braucht es ein aktuelles Backup und danach eine kurze Funktionsprüfung.
Warum sind regelmäßige WordPress-Updates so wichtig?
Regelmäßige Updates schließen bekannte Sicherheitslücken, bevor Angreifer sie ausnutzen. Sobald eine Schwachstelle veröffentlicht ist, suchen automatisierte Bots gezielt nach Websites mit der betroffenen Version. Veraltete Plugins sind deshalb die häufigste Ursache für gehackte WordPress-Websites. Daneben bringen Updates Fehlerbehebungen, Kompatibilität mit neuen PHP-Versionen und oft bessere Ladezeiten.
Wie stark das Risiko mit der Zeit wächst, zeigt unser Beitrag Warum 80 % aller WordPress-Hacks über veraltete Plugins laufen. Welche Schwachstellen dabei typischerweise ausgenutzt werden, lesen Sie in Die häufigsten Sicherheitslücken in WordPress-Plugins.
Wie oft sollten Kern, Plugins und Themes aktualisiert werden?
Die Update-Häufigkeit richtet sich nach der Art des Updates, nicht nach einem starren Kalender. Sicherheitsupdates haben Vorrang und gehören so schnell wie möglich installiert. Funktions- und Wartungsupdates können gesammelt in einem festen wöchentlichen Rhythmus eingespielt werden. Die folgende Tabelle fasst die Empfehlungen zusammen.
| Update-Art | Beispiel | Empfohlener Zeitraum | Vorher testen? |
|---|---|---|---|
| Sicherheitsupdate (Kern) | WordPress 6.x.1 auf 6.x.2 | sofort, läuft meist automatisch | nein, Funktionsprüfung danach |
| Sicherheitsupdate (Plugin/Theme) | Plugin schließt gemeldete Lücke | innerhalb von 24 bis 48 Stunden | kurz, bei Shops auf Staging |
| Wartungsupdate (Plugin/Theme) | Fehlerbehebungen, kleine Verbesserungen | wöchentlich | bei kritischen Plugins ja |
| Hauptversion (Kern) | WordPress 6.x auf 7.0 | nach 1 bis 2 Wochen, wenn Plugins kompatibel sind | ja, auf Staging |
| Großes Plugin-Update | Page Builder, WooCommerce, Formulare | nach Prüfung des Änderungsprotokolls | ja, auf Staging |
| PHP-Version | PHP 8.x auf neuere Version | vor Ende des Sicherheits-Supports | ja, auf Staging |
Wie läuft ein sicheres WordPress-Update ab?
Ein sicheres Update folgt immer demselben Ablauf: sichern, prüfen, aktualisieren, kontrollieren. So stellen Sie sicher, dass ein fehlerhaftes Update Ihre Website nicht länger als ein paar Minuten beeinträchtigt. Diese Schritte haben sich in der Praxis bewährt:
- Backup erstellen: vollständige Sicherung von Dateien und Datenbank direkt vor dem Update.
- Änderungsprotokolle lesen: Hinweise auf große Umstellungen, entfernte Funktionen oder geänderte Mindestanforderungen beachten.
- Kritische Updates auf Staging testen: Kopie der Website aktualisieren und prüfen, bevor die Live-Seite folgt.
- Updates einzeln einspielen: Bei Problemen ist so sofort klar, welches Update sie verursacht hat.
- Funktionen prüfen: Startseite, wichtige Unterseiten, Formulare, Anmeldung und bei Shops den Checkout testen.
- Fehlerprotokoll kontrollieren: PHP-Fehler und Warnungen erkennen, bevor Besucher sie bemerken.
- Dokumentieren: Welche Versionen wann aktualisiert wurden, erleichtert spätere Fehlersuche.
Sollten Sie automatische Updates aktivieren?
Automatische Updates sind für einfache Websites mit wenigen, gut gepflegten Plugins eine gute Wahl – vorausgesetzt, die Website wird überwacht und täglich gesichert. Für Online-Shops, Buchungssysteme und stark angepasste Websites empfehlen wir kontrollierte Updates, weil ein unbemerkter Fehler dort direkt Umsatz kostet.
| Automatische Updates | Kontrollierte Updates | |
|---|---|---|
| Reaktionszeit bei Lücken | sehr schnell | schnell, abhängig vom Rhythmus |
| Risiko unbemerkter Fehler | höher | gering |
| Aufwand | gering | mittel |
| Geeignet für | einfache Unternehmenswebsites | Shops, Buchungen, individuelle Websites |
| Voraussetzung | Monitoring und tägliche Backups | Staging-Umgebung und feste Zuständigkeit |
Worauf müssen Sie bei WooCommerce und Page Buildern achten?
WooCommerce, Page Builder wie Elementor und große Formular-Plugins verdienen bei Updates besondere Vorsicht. Sie greifen tief in die Website ein, bringen häufig Datenbank-Aktualisierungen mit und hängen von zahlreichen Erweiterungen ab. Ein Update, das bei einer einfachen Website problemlos durchläuft, kann bei einem Shop Warenkorb, Zahlungsarten oder E-Mail-Benachrichtigungen stören.
- WooCommerce: Nach dem Update eine vollständige Testbestellung mit allen aktiven Zahlungsarten durchführen und prüfen, ob Bestell- und Rechnungs-E-Mails ankommen.
- Erweiterungen: Zahlungs-, Versand- und Abo-Plugins sind oft an bestimmte WooCommerce-Versionen gebunden. Prüfen Sie die Kompatibilitätsangaben vor dem Update.
- Page Builder: Kern-Plugin und Pro-Erweiterung immer gemeinsam aktualisieren und danach Header, Footer und Vorlagen kontrollieren.
- Datenbank-Updates: Wenn ein Plugin nach dem Update eine Datenbankaktualisierung anfordert, diese erst nach einem Backup ausführen.
- Caches leeren: Nach Updates Seiten-Cache, CSS-Dateien des Page Builders und gegebenenfalls das CDN leeren, damit Besucher keine veralteten Dateien sehen.
Wie behalten Sie den Überblick über anstehende Updates?
Den schnellsten Überblick liefert das WordPress-Dashboard unter „Aktualisierungen“. Für Sicherheitsupdates reicht das allein aber nicht, weil dort nicht erkennbar ist, ob ein Update eine bekannte Lücke schließt. Sicherheits-Plugins und Schwachstellen-Scanner gleichen die installierten Versionen mit öffentlichen Datenbanken ab und melden sich, sobald ein installiertes Plugin betroffen ist. Wer mehrere Websites betreut, nutzt dazu meist ein zentrales Verwaltungswerkzeug, das Updates, Backups und Uptime aller Installationen an einer Stelle bündelt.
Was passiert, wenn Sie WordPress nicht updaten?
Eine nicht aktualisierte WordPress-Website wird mit jedem Monat angreifbarer und instabiler. Neue Sicherheitslücken bleiben offen, Plugins verlieren die Kompatibilität untereinander und mit neueren PHP-Versionen, und irgendwann ist ein Update nur noch mit großem Aufwand möglich. Je länger die letzte Aktualisierung zurückliegt, desto höher ist das Risiko, dass beim Nachholen vieler Updates gleichzeitig etwas bricht.
- Erhöhtes Risiko für Hacks, Malware und Spam-Weiterleitungen.
- Warnhinweise von Google und Browsern bei infizierten Seiten.
- Fehler und weiße Seiten nach einem erzwungenen PHP-Update des Hosters.
- Verlust von Funktionen, weil Plugins nicht mehr zusammenpassen.
- Aufwendige und teure Notfalleinsätze statt planbarer Wartung.
Checkliste für Ihre Update-Routine
- Updates werden mindestens einmal pro Woche geprüft.
- Sicherheitsupdates sind innerhalb von 48 Stunden installiert.
- Vor jedem Update entsteht ein aktuelles Backup.
- Kritische Updates werden vorher auf einer Staging-Umgebung getestet.
- Nach jedem Update werden Formulare und bei Shops der Checkout geprüft.
- Ungenutzte Plugins und Themes werden gelöscht statt nur deaktiviert.
- Die PHP-Version wird aktualisiert, bevor ihr Sicherheits-Support endet.
- Alle Updates sind dokumentiert.
Häufige Fragen zu WordPress-Updates
Aktualisiert sich WordPress von selbst?
Kleinere Sicherheits- und Wartungsversionen des WordPress-Kerns werden standardmäßig automatisch installiert. Hauptversionen, Plugins und Themes aktualisieren sich nur automatisch, wenn Sie das für jede Erweiterung einzeln aktivieren.
In welcher Reihenfolge sollte ich updaten?
Bewährt hat sich: zuerst Plugins, dann Themes, zuletzt der WordPress-Kern – jeweils nach einem Backup. Bei großen Kern-Updates prüfen Sie vorher, ob alle wichtigen Plugins die neue Version bereits unterstützen.
Was tun, wenn nach einem Update die Website nicht mehr funktioniert?
Spielen Sie das Backup von direkt vor dem Update ein oder setzen Sie das verursachende Plugin auf die vorherige Version zurück. Bei einem kritischen Fehler hilft unser WordPress Notfall-Service.
Wie viel Zeit kosten Updates pro Monat?
Für eine typische Unternehmenswebsite mit 15 bis 25 Plugins sollten Sie einschließlich Backup, Tests und Dokumentation mit ein bis drei Stunden pro Monat rechnen. Bei Shops und Websites mit vielen individuellen Anpassungen ist es mehr.
Kann ich Updates auslagern?
Ja. Bei unserer WordPress Wartung übernehmen wir Updates je nach Tarif wöchentlich bis mehrmals wöchentlich – mit Backup vorher, Kontrolle danach und monatlichem Bericht.
Fazit
WordPress sollte nicht nach Gefühl, sondern nach einem festen Rhythmus aktualisiert werden: Sicherheitsupdates innerhalb von 48 Stunden, alle anderen Updates wöchentlich, große Versionssprünge nach einem Test auf Staging. Mit Backup vorher und Funktionsprüfung danach bleibt das Risiko gering. Wer diese Routine nicht selbst leisten möchte, findet auf der Seite WordPress Updates unsere Lösung.
Weitere Beiträge
WordPress Wartung selbst machen oder auslagern? Der VergleichWas zur WordPress Wartung gehört, wie viel Zeit sie kostet und wann sich ein externer Wartungsservice lohnt –…
WordPress gehackt – was tun? Die Anleitung Schritt für SchrittWoran Sie einen Hack erkennen, was Sie in der ersten Stunde tun sollten, wie Sie Malware entfernen, die…
Core Web Vitals verbessern – die wirksamsten SchritteWas LCP, INP und CLS bedeuten, welche Werte gut sind und mit welchen Maßnahmen Sie die Core Web…Updates, Backups und Sicherheit – von uns übernommen
Ab 39 € pro Monat, monatlich kündbar, hostingunabhängig.
