WordPress-Updates sicher durchführen

Dein Kurzcheck für jedes Update

Die Anleitung richtet sich an Betreiber von WordPress-Unternehmensseiten. Für einen Shop kommen zusätzliche Prüfungen hinzu. Halte für jeden Durchlauf fest, wer aktualisiert, was geändert wird und welches Backup als Rückweg dient.

• ✦Änderungshinweise und Anforderungen der neuen Versionen gelesen
• ✦Aktuelle Dateien und Datenbank gesichert, Wiederherstellung geklärt
• ✦Wichtige Seiten und Funktionen vor dem Update geprüft
• ✦Kritische Änderungen auf einer geschützten Testkopie ausprobiert
• ✦Updates kontrolliert ausgeführt und Versionswechsel notiert
• ✦Mobile Darstellung, Kontaktformular und weitere Kundenwege getestet
• ✦Fehler geprüft und Zuständigkeit für die Nachkontrolle festgelegt

1. Erst den Ausgangszustand festhalten

Öffne im WordPress-Backend den Bereich Dashboard → Aktualisierungen. Notiere die vorhandenen und angebotenen Versionen von WordPress, Plugins und Theme. Lies die Änderungshinweise der Hersteller, insbesondere bei größeren Versionssprüngen. Voraussetzungen für PHP, WordPress und zusammengehörige Erweiterungen müssen passen.

Prüfe vorab einen typischen Kundenweg: Leistungsseite öffnen, Kontaktformular absenden, Eingang im vorgesehenen Postfach kontrollieren. Ein bereits bestehender Fehler sollte später nicht fälschlich dem Update zugeschrieben werden. Screenshots wichtiger Ansichten helfen beim Vergleich.

Bei lange nicht gepflegten Installationen können Zwischenschritte nötig sein. Die offizielle WordPress-Anleitung zum Aktualisieren verweist für solche Fälle auf ein erweitertes Vorgehen. Eine PHP-Umstellung oder ein Theme-Wechsel sollte als eigene Änderung geplant werden.

2. Backup erstellen und den Rückweg kennen

Ein vollständiger Sicherungsstand umfasst Dateien und Datenbank. Nur den Upload-Ordner herunterzuladen reicht nicht: Inhalte, Einstellungen und viele Formulardaten liegen in der Datenbank. Sichere beide Teile möglichst aus demselben Zustand, wie es die WordPress-Dokumentation zu Backups erläutert.

Kontrolliere, ob die Sicherung erfolgreich abgeschlossen wurde und ob du sie außerhalb des WordPress-Backends erreichen kannst. Ein Backup hilft wenig, wenn bei einem Ausfall auch der einzige Zugang dazu weg ist. Bewahre eine weitere Kopie getrennt von der laufenden Installation auf.

Kläre vor dem Update: Wer kann die Sicherung zurückspielen, welche Zugänge werden benötigt und wurde eine Wiederherstellung auf einer isolierten Testinstallation erfolgreich geprüft? Notiere den Zeitpunkt des Backups. Alles, was danach neu gespeichert wird, fehlt in diesem Sicherungsstand.

3. Kritische Änderungen auf einer Testkopie prüfen

Eine Testumgebung, oft Staging genannt, ist eine separate Kopie deiner Website. Sie ist besonders sinnvoll bei größeren Updates, individuellen Anpassungen, Buchungssystemen und Shops. Halte sie technisch möglichst nah am Live-System. Schütze den Zugang und verhindere dort echte Zahlungen, Kundennachrichten und automatische Folgeaktionen.

Teste das vorgesehene Paket aus Versionen auf dieser Kopie. Übertrage später nicht pauschal ihre ältere Datenbank zurück auf die Live-Seite: Zwischenzeitlich eingegangene Bestellungen, Buchungen oder Anfragen könnten dadurch verloren gehen. Für Shops beschreibt die WooCommerce-Update-Anleitung das Testen auf Staging und das anschließende Anwenden derselben Updates auf dem Live-System.

4. Die Updates kontrolliert durchführen

Plane ein Zeitfenster, in dem du anschließend testen und auf Fehler reagieren kannst. Erstelle direkt davor eine aktuelle Sicherung. Führe die auf Staging geprüften Änderungen in nachvollziehbaren Schritten aus und warte jeweils auf den Abschluss. Starte nicht parallel in mehreren Browser-Tabs weitere Updates.

Eine starre Reihenfolge wie „immer zuerst alle Plugins“ passt nicht zu jeder Installation. Entscheidend sind die Anforderungen der Hersteller und die getestete Kombination. Auch eine vom System verlangte Datenbankaktualisierung gehört zum Ablauf und muss abgeschlossen sein, bevor du das Ergebnis bewertest.

Leere anschließend die betroffenen Website- und gegebenenfalls CDN-Caches. Prüfe als ausgeloggter Besucher, damit du nicht nur eine alte zwischengespeicherte Ansicht oder eine besondere Administratoransicht beurteilst.

5. Die wichtigen Kundenwege nachtesten

Gehe denselben Weg wie vor dem Update. Die Startseite allein ist keine ausreichende Abnahme. Für eine Dienstleistungswebsite nutze diese Prüfliste:

• ✦Startseite und wichtige Leistungsseiten: Bilder, Texte und Navigation vollständig sichtbar
• ✦Handy: Menü, Buttons und Formulare ohne überlappende oder abgeschnittene Inhalte bedienbar
• ✦Kontaktformular: Pflichtfelder, Fehlermeldungen und Erfolgsmeldung geprüft; gekennzeichnete Testanfrage im richtigen Postfach angekommen
• ✦Telefon-, E-Mail- und Buchungslinks: führen zum vorgesehenen Ziel
• ✦Einwilligung: Auswahl im Cookie-Banner wird übernommen; zustimmungspflichtige Einbindungen verhalten sich wie vorgesehen
• ✦Backend: Anmeldung und Bearbeitung einer Testseite funktionieren

Zusätzliche Prüfungen bei WooCommerce

Teste auch Produktvarianten, Warenkorb, Versand, Steuern, Bezahlung und Bestellnachrichten. Nutze einen abgestimmten Testablauf, der keine unbeabsichtigten Abbuchungen oder Lieferungen auslöst. Für Änderungen an Shop-Dateien und Datenbank muss das Update-Fenster so abgesichert sein, dass Kunden währenddessen keine Bestellung abschließen. Die genauen Schritte hängen von Zahlungsanbieter und Shop ab.

6. Wenn nach dem Update etwas nicht funktioniert

Stoppe weitere Änderungen und notiere Fehlermeldung, Uhrzeit, betroffene URL und zuletzt aktualisierte Komponente. Prüfe, ob nur die Darstellung oder auch eine geschäftskritische Funktion betroffen ist. Gib diese Informationen an deinen Hoster oder technischen Ansprechpartner weiter, statt wahllos Plugins zu löschen.

Bleibt WordPress in der Meldung für geplante Wartungsarbeiten hängen, kann nach einem abgebrochenen Update die Datei .maintenance zurückgeblieben sein. Lass zuerst prüfen, dass wirklich kein Update mehr läuft. Die offizielle WordPress-Fehlerhilfe erklärt diesen Fall. Das Entfernen der Datei allein repariert kein unvollständiges Update.

Vor einer Rücksicherung musst du neu eingegangene Daten seit dem Backup berücksichtigen. Bei Shops und Buchungen ist dafür ein abgestimmter Wiederherstellungsplan nötig. Spiele nicht unüberlegt eine alte Datenbank ein. Nach der Reparatur oder Wiederherstellung folgt derselbe Funktionstest noch einmal.

Beispiel: Ein Formular ist sichtbar, aber die Anfrage fehlt

Angenommen, nach einem Update wirkt die Website unverändert und das Formular zeigt eine Erfolgsmeldung. Im vorgesehenen Postfach kommt trotzdem nichts an. Dieses Beispiel zeigt, warum ein reiner Sichttest nicht ausreicht.

Notiere Testzeit und Testbetreff. Prüfe, ob die Anfrage im Formularsystem gespeichert wurde, und lasse Versandprotokoll, Empfängeradresse sowie Spam-Ordner kontrollieren. Erst wenn der gewünschte Eingang nachweislich funktioniert, ist dieser Kundenweg wieder abgenommen. Das Update ist dabei eine mögliche Ursache, noch kein bewiesener Auslöser.

7. Automatische Updates bewusst einrichten

Automatische Updates können die Zeit bis zur Installation wichtiger Korrekturen verkürzen. Sie ersetzen aber weder Backups noch die Prüfung deiner Kundenwege. WordPress erlaubt die Steuerung automatischer Updates für einzelne Plugins und Themes; auch Hosting-Einstellungen können das Verhalten beeinflussen.

Lege fest, wer Update-Benachrichtigungen liest und bei Fehlern reagiert. Die WordPress-Hinweise zu automatischen Updates beschreiben Benachrichtigungen, Sicherungen und mögliche Probleme mit der Ausführung. Ein aktivierter Schalter ist kein Nachweis, dass jedes Update tatsächlich gelaufen ist.

Sicherheitskorrekturen sollten nicht bis zum nächsten beliebigen Monatstermin liegen bleiben. Prüfe Hinweise des jeweiligen Herstellers zeitnah. Für größere Funktionsänderungen planst du zusätzlich die nötige Testzeit ein.

Ein kurzes Update-Protokoll reicht für den Anfang

Kopiere diese Punkte in deine Projektnotizen. Fülle sie pro Durchlauf aus, damit du bei einem späteren Problem nicht von vorn suchen musst:

• ✦Website, Datum und verantwortliche Person
• ✦Backup-Zeitpunkt, Speicherort und geprüfter Wiederherstellungsweg
• ✦Komponente mit alter und neuer Version
• ✦Getestete Seiten und Funktionen mit Ergebnis
• ✦Offene Fehler, nächste Maßnahme und zuständige Person
• ✦Zeitpunkt der Nachkontrolle und abschließende Freigabe