Ein Klick. Dann ein weißer Bildschirm. Die Seite, die eben noch lief, ist weg, und der Kunde fragt am Telefon, warum sein Kontaktformular nicht mehr funktioniert. So beginnt für viele die unangenehme Bekanntschaft mit WordPress Updates. Dabei liegt das Problem fast nie am Update selbst, sondern an der fehlenden Vorbereitung. Wer eine feste Reihenfolge einhält, vorher sichert und auf einer Kopie testet, bringt seine Seite mit ruhiger Hand auf den neuesten Stand. Genau diese Reihenfolge bekommen Sie hier.
Auf einen Blick:
- WordPress läuft auf 41,5 Prozent aller Websites weltweit und auf 59,3 Prozent aller Seiten mit bekanntem CMS (W3Techs).
- Im Jahr 2024 wurden 7.966 neue Sicherheitslücken im WordPress Umfeld gemeldet, über 95 Prozent davon in Plugins, nur sieben im Core (Patchstack).
- Automatische Hintergrund Updates für kleine Sicherheits- und Wartungsreleases gibt es seit WordPress 3.7 (WordPress.org).
- WordPress 7.0 „Armstrong“ hebt die Mindest PHP Version auf 7.4 an, alte Installationen lassen sich ohne PHP Update nicht aktualisieren (WordPress.org).
WordPress Updates sind Aktualisierungen von Core, Plugins, Themes und Übersetzungen, die Sicherheitslücken schließen, Fehler beheben und neue Funktionen bringen. Sicher aktualisieren Sie in fester Reihenfolge: erst ein Backup erstellen, Änderungen auf einer Staging Umgebung testen, dann Plugins und Themes vor dem Core aktualisieren und am Ende alle wichtigen Funktionen prüfen.
Dieser Leitfaden richtet sich an alle, die ihre Seite selbst pflegen oder verstehen wollen, was eine gute Agentur bei der WordPress-Wartung eigentlich tut. Kein Code Wirrwarr, sondern eine klare Marschroute, die Sie sofort anwenden können.
2. Warum WordPress Updates unverzichtbar sind
Eine WordPress Seite ist kein fertiges Möbelstück, das man einmal aufstellt und dann vergisst. Sie ist eher wie ein Auto: Ohne regelmäßige Wartung fährt es eine Weile weiter, bis es plötzlich liegen bleibt. Updates sind dieser Ölwechsel. Was zur laufenden Wartung Ihrer WordPress-Installation sonst noch gehört, lesen Sie im eigenen Beitrag.
Der wichtigste Grund ist Sicherheit.
Veraltete Plugins sind das Einfallstor Nummer eins für automatisierte Angriffe.
Der Patchstack Report State of WordPress Security hält fest: „In 2024, 7,966 new vulnerabilities were found in the WordPress ecosystem, primarily in third-party plugins.“ Über 95 Prozent dieser Lücken stecken also in Erweiterungen, nicht im WordPress Core selbst. Jedes Plugin, das Sie nicht aktualisieren, ist eine offene Tür, die Angreifer systematisch abklopfen.
Ein Update ist Ihre günstigste Versicherung. Wer WordPress regelmäßig aktualisiert, schließt Lücken, hält Plugins und Themes kompatibel und bekommt neue Funktionen dazu, etwa das Feature der Echtzeit Bearbeitung oder die zentrale Oberfläche aus WordPress 7.0. Wer nicht aktualisiert, spart heute zehn Minuten und riskiert morgen den Ausfall.
3. Die vier Arten von WordPress Updates
Bevor Sie loslegen, lohnt ein Blick auf das, was im Dashboard unter „Aktualisierungen“ auf Sie wartet. WordPress kennt vier Typen, und jeder verhält sich anders.
- Core Updates: Aktualisierungen von WordPress selbst. Major Releases wie WordPress 7.0 bringen eine neue Version mit neuen Funktionen, Minor Releases wie 6.9.1, 6.9.2, 6.9.3 oder 6.9.4 liefern Sicherheits- und Wartungskorrekturen. Diese kleinen Updates laufen seit Version 3.7 automatisch, große Releases bestätigen Sie per Klick.
- Plugin Updates: Aktualisierungen Ihrer WordPress Plugins. Hier passiert am meisten, und hier liegt das größte Risiko für Konflikte.
- Theme Updates: Aktualisierungen des aktiven Themes. Vorsicht ist geboten, weil Änderungen direkt das Aussehen betreffen.
- Übersetzungen: Sprachdateien für Core, Themes und Plugins, unkritisch und meist still im Hintergrund.
Diese Unterscheidung entscheidet über die Reihenfolge und darüber, wie viel Aufmerksamkeit jeder Schritt verdient. Major Releases verdienen die größte Sorgfalt, Minor Releases und Übersetzungen dürfen Sie laufen lassen. Wenn ein neues Update erscheint, lohnt der Blick, ob es ein Sicherheits- oder ein Funktions Release ist.
Ein nützlicher Reflex: Notieren Sie vor jeder Aktualisierung, welche WordPress Version installiert ist. Die finden Sie im Dashboard unter „Aktualisierungen“, dort kündigt sich auch das nächste WordPress Update an. So wissen Sie im Notfall, auf welchen Stand Sie zurück müssen.
4. Vorbereitung: Was Sie vor jedem Update brauchen
Profis verbringen mehr Zeit mit der Vorbereitung als mit dem Update selbst. Das klingt übertrieben, ist aber der ganze Trick. Drei Dinge gehören vor jeden Klick auf „Aktualisieren“.
4.1 Ein vollständiges Backup erstellen
Ein Backup ist Ihr Sicherheitsnetz. Geht etwas schief, spielen Sie den letzten funktionierenden Stand zurück und sind in Minuten wieder online. Sichern Sie immer beides: Dateien und die WordPress Datenbank. Fehlt dieses Netz, bleibt im Angriffsfall oft nur, die gehackte WordPress-Site bereinigen zu lassen.
Die offizielle WordPress Dokumentation formuliert es unmissverständlich: „Before you get started, it’s a good idea to back up your website.“ Legen Sie also vorher ein Backup an, nicht erst, wenn es brennt. Tools wie UpdraftPlus erstellen WordPress Backups mit wenigen Klicks, viele gute Hoster sichern zusätzlich serverseitig.
4.2 Eine Staging Umgebung nutzen
Eine Staging-Umgebung ist eine exakte Kopie Ihrer WordPress Installation, auf der Sie gefahrlos testen. Was Sie dort kaputt machen, sieht kein Besucher. Eine neue Version, heikle Plugins oder Themes, alles wird erst auf der Kopie geprüft.
Stellen Sie sich Staging wie eine Probebühne vor: Erst wenn das Stück dort sitzt, geht es vor Publikum. Viele Hoster bieten Staging auf Knopfdruck. Für geschäftskritische Seiten ist es kein Luxus, sondern Standard.
4.3 Caching deaktivieren
Ein Caching Plugin speichert fertige Seitenversionen, um Ladezeiten zu senken. Während eines Updates kann es jedoch alte Stände festhalten und Sie sehen Fehler, die gar keine sind.
Deaktivieren Sie deshalb Ihr Caching Plugin kurz vor dem Update und aktivieren Sie es danach wieder.
Ein kleiner Handgriff, der viel Verwirrung erspart.
5. Schritt für Schritt: WordPress sicher aktualisieren
Jetzt zur eigentlichen Aktualisierung. Die Reihenfolge ist hier nicht Geschmackssache, sie entscheidet über Erfolg oder Bildschirm in Weiß. Diese Reihenfolge hat sich in der Praxis bewährt und deckt sich mit den Empfehlungen aus dem WordPress Backend.
- Backup erstellen. Erst sichern, dann anfassen. Ohne aktuelles Backup kein Update, ohne Ausnahme.
- Auf Staging testen. Spielen Sie alle Updates zuerst auf der Kopie ein und klicken Sie sich durch die wichtigsten Seiten.
- Caching deaktivieren. Schalten Sie das Caching Plugin vorübergehend aus.
- Plugins aktualisieren. Zuerst die Plugins, am besten einzeln statt alle auf einmal. So erkennen Sie sofort, welches Plugin im Zweifel Ärger macht.
- Themes aktualisieren. Danach das aktive Theme. Nutzen Sie ein Child Theme, bleiben Ihre Anpassungen erhalten.
- WordPress Core Update einspielen. Erst jetzt die WordPress Version selbst aktualisieren. Plugins und Themes sind dann schon kompatibel mit der neuen Core Version.
- Prüfen und Caching reaktivieren. Testen Sie Startseite, Kontaktformular, Shop und Login. Läuft alles, schalten Sie das Caching wieder ein.
Warum kommen Plugins oder Themes vor dem Core? Weil die Aktualisierung von Plugins die Erweiterungen vorab auf die neue WordPress Version vorbereitet. Eine veraltete Plugin Version könnte mit dem frischen Core kollidieren. Themes und WordPress in der richtigen Reihenfolge zu aktualisieren nimmt genau dieses Risiko aus dem Spiel.
Faustregel für den Zeitpunkt: Sicherheitsupdates spielen Sie sofort ein. Bei großen Funktions Updates dürfen Sie ein paar Tage warten, bis erste Kompatibilitätsprobleme öffentlich gemeldet und behoben sind.
Updates lieber abgeben?
Wir halten WordPress, Plugins und Themes Ihrer Seite zuverlässig aktuell, mit Staging, Backup und Kontrolle nach jedem Update.
- Backup vor jedem Update inklusive
- Test auf Staging statt am offenen Herzen
- Fester Ansprechpartner, kein Ticket Callcenter
- Feste Festpreise statt Stundenfalle
6. Automatische Updates: Chance und Risiko
Automatische Updates klingen wie der Traum jedes vielbeschäftigten Unternehmers: einmal aktivieren, nie wieder daran denken. Für kleine Sicherheits- und Wartungsreleases ist das auch genau richtig, dafür sind die automatischen Hintergrund Updates seit WordPress 3.7 gebaut.
Vollautomatik für alles, auch für große Plugin- und Core Updates, ist eine andere Liga. Wer auf Nummer sicher geht, testet eine neue WordPress-Version sogar schon als Release Candidate, bevor sie offiziell erscheint. Genau hier entstehen sonst die Ausfälle, wenn ein Update nachts durchläuft und morgens die Seite steht.
Es gibt allerdings ein Sicherheitsnetz. Seit WordPress 6.6 erkennt das System fatale PHP Fehler bei automatischen Plugin Updates und stellt die vorherige Version automatisch wieder her. Der Administrator bekommt eine E-Mail mit dem Namen des problematischen Plugins, die Seite bleibt online. Dieses Auto Rollback baut auf dem temporären Backup System aus WordPress 6.3 auf.
Und genau das ist der Punkt: Das Rollback fängt nur fatale PHP Fehler bei Auto Updates ab, nicht jedes Layout Problem oder jeden Konflikt. Für Seiten mit vielen Plugins bleiben manuelle Updates auf Staging die sichere Wahl, hier WordPress lieber manuell aktualisieren. Unsere Empfehlung: automatische Updates für Plugins nur bei kleinen Sicherheitsreleases, Updates für Plugins und Themes mit großen Funktionssprüngen von Hand.
Diese Einstellungen lassen sich über die Datei wp-config.php oder bequemer per Plugin steuern. Wer hier in den Code eingreift, sollte wissen, was er tut, ein Tippfehler in der wp-config.php legt im Zweifel die ganze Seite lahm.
7. Häufige Fehler und wie Sie sie vermeiden
Die meisten Update Pannen folgen einem Muster. Wer ein Update überstürzt installiert, produziert die meisten davon selbst. Seriöse Entwickler liefern ihre Updates regelmäßig, und wer diese fünf Fehler kennt, hat das halbe Risiko schon gebannt.
- Kein Backup vor dem Update. Der teuerste Fehler überhaupt. Ohne Sicherung ist jeder Fehlschlag ein echter Datenverlust.
- Alles auf einmal aktualisieren. Wenn dann etwas bricht, wissen Sie nicht, welcher Klick schuld war. Einzeln updaten schafft Klarheit.
- Direkt am Live System arbeiten. Ohne Staging testen Sie vor Publikum. Eine Kopie kostet wenig und rettet viel.
- Veraltete PHP Version übersehen. WordPress 7.0 verlangt mindestens PHP 7.4. Wer darunter liegt, kann den Core gar nicht aktualisieren.
- Nach dem Update nicht prüfen. Ein kurzer Funktionstest deckt Fehler auf der Website auf, bevor es Ihre Kunden tun.
Und wenn doch etwas schiefgeht? Dann machen Sie das Update rückgängig. Bei einem einzelnen Plugin oder Theme hilft ein Rollback Plugin, das die vorige Version wiederherstellt. Im Ernstfall spielen Sie Ihr Backup zurück, deshalb steht es an erster Stelle.
In über 15 Jahren und zahlreichen WordPress Projekten sehen wir einen Fall immer wieder: Seiten, die so lange nicht aktualisiert wurden, dass ein einzelnes Update sie nicht mehr rettet. Wenn der Sprung von einer alten Version, etwa WordPress 6.8, über mehrere Hauptversionen geht und die halben Plugins veraltet sind, ist oft ein sauberer Website-Relaunch der ehrlichere Weg. Eine erfahrene WordPress Agentur prüft das vorab, danach wird das Aktualisieren von WordPress wieder planbar.
8. Fazit
WordPress Updates sind kein Glücksspiel, sondern Handwerk. Backup, Staging, richtige Reihenfolge, Kontrolle: vier Schritte, die aus dem gefürchteten Klick eine Routine machen.
Der grüne Haken im Dashboard, keine roten Hinweise mehr, das Kontaktformular schickt seine Anfragen, der Shop nimmt Bestellungen, und Sie lehnen sich mit dem Kaffee zurück, ohne Knoten im Bauch. Genau dieses ruhige Gefühl ist das eigentliche Ziel jeder Aktualisierung: eine Seite, die einfach läuft, während Sie sich um Ihr Geschäft kümmern.
Spielen Sie die Updates von WordPress regelmäßig ein, nicht panisch. Wer die jeweils aktuelle Version von WordPress fährt und bei der aktuellen WordPress-Version bleibt, gibt Angreifern wenig Fläche. Ihre Besucher merken nichts vom Update, und genau das ist der Beweis, dass Sie es richtig gemacht haben.
9. Anhang: Ihre Update Checkliste
Drucken Sie sich diese Liste aus oder hängen Sie sie neben den Bildschirm. Sie ersetzt kein ruhiges Vorgehen, aber sie sorgt dafür, dass Sie keinen Schritt vergessen.
- Vollständiges Backup erstellt (Dateien und Datenbank)
- Installierte WordPress Version notiert
- Updates auf der Staging Umgebung getestet
- Caching Plugin deaktiviert
- Plugins einzeln aktualisiert
- Theme aktualisiert (Child Theme schützt Anpassungen)
- WordPress Core aktualisiert
- Startseite, Formular, Shop und Login geprüft
- Caching wieder aktiviert
Kontakt aufnehmen
Sie möchten Ihre WordPress Updates in sichere Hände geben oder einmal grundlegend aufräumen lassen? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden:
Häufige Fragen zu WordPress Updates
Disclaimer: Alle genannten Versionsangaben, Zeit- und Erfahrungswerte sind Momentaufnahmen aus der Agentur-Praxis und der zum Zeitpunkt der Erstellung verfügbaren Quellen. Sie können je nach Setup, Hosting und Projektumfang abweichen und ersetzen keine individuelle technische Prüfung.
