Automatische Updates bei WordPress: Was ich automatisch laufen lasse und was nicht, damit die Website nicht plötzlich down ist

Automatische Updates bei WordPress gehören zu den besten und zugleich gefährlichsten Einstellungen im gesamten Admin-Bereich. Gut, weil sie Sicherheitslücken schließen, ohne dass Sie selbst etwas tun müssen. Gefährlich, weil Sie eines Morgens die Website öffnen und einen weißen Bildschirm, einen toten Checkout oder ein zerstörtes Layout vorfinden können – ohne dass Sie selbst etwas angefasst haben.

Die Wahrheit ist: Nicht alles ist gleich riskant. Ein Sicherheitsupdate am Core ist eine andere Kategorie als ein großer Versionssprung bei Elementor oder WooCommerce. Dieser Artikel gibt Ihnen eine einfache Regel nach Komponenten: Was Sie beruhigt automatisch laufen lassen, was Sie manuell kontrollieren sollten und welches Sicherheitsnetz vorhanden sein muss, bevor Sie sich auf Automatisierung verlassen. Ohne Fachjargon, ohne unnötige Angst.

Die Grundregel: Wie sehr tut es weh, wenn etwas kaputtgeht

Bevor Sie irgendeine Einstellung ändern, denken Sie jede Komponente durch drei Fragen: Betrifft es das Geld, betrifft es das Erscheinungsbild, oder betrifft es die ganze Website?

• Betrifft das Geld – Warenkorb, Checkout, Zahlungen (WooCommerce und die damit verbundenen Plugins). Hier bedeutet ein Fehler verlorene Bestellungen. Manuell kontrollieren.
• Betrifft das Erscheinungsbild – Page-Builder (Elementor, WPBakery), Themes, Design-Plugins. Ein Update kann ganze Abschnitte verschieben oder zerstören. Manuell kontrollieren oder testen.
• Betrifft die ganze Website – der WordPress-Core bei Hauptversionen und die PHP-Version. Hohes Risiko, aber selten.

Der Rest – kleine Plugins, Utilities, Sicherheit – ist meist unbedenklich für automatische Updates. Kurze Regel: Automatisieren Sie das Kleine ohne sichtbare Auswirkung, kontrollieren Sie manuell alles, was Geld, Layout oder die gesamte Website betrifft.

Der WordPress-Core: Minor JA, Major mit Vorsicht

WordPress unterscheidet zwischen Minor- und Major-Updates, und der Unterschied ist enorm wichtig.

Minor-Versionen (zum Beispiel 6.4.1 auf 6.4.2) sind fast immer Sicherheits- und Fehlerkorrekturen. Sie sind klein, gut getestet und schwer zu beschädigen. Diese können Sie beruhigt automatisch laufen lassen – WordPress wendet sie standardmäßig sogar automatisch an, und das ist gut so.

Major-Versionen (6.4 auf 6.5) bringen neue Funktionen und Änderungen, die mit Plugins oder Ihrem Theme in Konflikt geraten können. Diese sollten Sie bei einer Website, die Umsatz generiert, nicht automatisch laufen lassen. Warten Sie ein bis zwei Wochen nach der Veröffentlichung, prüfen Sie in einer Testumgebung, und aktualisieren Sie dann manuell. Die PHP-Version ist kein WordPress-Update – sie wird von Ihrem Hoster verwaltet und muss separat getestet werden, niemals blind.

Plugins: die grüne und die rote Liste

Hier finden die meisten Konflikte statt, denn ein einziges schlecht aktualisiertes Plugin kann die gesamte Website lahmlegen.

Grüne Liste (automatisch ist okay): kleine, ausgereifte Plugins mit einer klaren einzelnen Aufgabe – Sicherheit, ein einfaches Formular, ein SEO-Utility, etwas, das die Seite nicht gestaltet. Beliebte und aktiv gepflegte Plugins schließen Lücken schnell und beschädigen selten etwas.

Rote Liste (manuell kontrollieren): WooCommerce und seine Erweiterungen, Page-Builder, Caching-Plugins und alles, wovon das Erscheinungsbild oder der Checkout direkt abhängt. Diese haben viele bewegliche Teile, und genau sie beeinträchtigen Ihre Verkäufe, wenn sie kaputtgehen.

Ein guter Kompromiss: Aktivieren Sie automatische Updates nur für Plugins aus der grünen Liste, lassen Sie E-Mail-Benachrichtigungen für den Rest aktiv, und reservieren Sie sich einen Tag im Monat für die aus der roten Liste.

Themes: selten ein Problem, mit einer wichtigen Ausnahme

Themes werden viel seltener aktualisiert als Plugins, sind also nicht das Hauptkopfzerbrechen. Mit einer wichtigen Ausnahme: Wenn jemand die Dateien des Haupt-Themes direkt bearbeitet hat, statt ein Child-Theme zu verwenden, löscht ein Update diese Änderungen, und die Website kann plötzlich anders aussehen.

Haben Sie ein korrekt eingerichtetes Child-Theme, ist die Aktualisierung des Parent-Themes meist sicher, und Sie können sie automatisch laufen lassen. Sind Sie sich nicht sicher, wie die Website aufgebaut wurde, behandeln Sie Themes wie die rote Liste und aktualisieren manuell, mit einem vorherigen Backup. Das ist genau die Art von Detail, das eine schlecht gebaute Website verbirgt, bis es Sie eines Tages teuer zu stehen kommt.

Das Sicherheitsnetz, ohne das automatisches Update ein Glücksspiel ist

Automatische Aktualisierung ist nur sicher, wenn Sie eine Möglichkeit haben, zurückzukehren, falls etwas kaputtgeht. Ohne dieses Netz automatisieren Sie eigentlich das Risiko, nicht die Arbeit.

• Tägliches automatisches Backup, außerhalb des Servers gespeichert, mit Ein-Klick-Wiederherstellung.
• Eine Testumgebung (Staging) für größere Änderungen, damit Sie nicht auf der Live-Website experimentieren.
• Uptime-Monitoring, das Sie benachrichtigt, wenn die Website ausfällt, damit Sie es zuerst erfahren, nicht Ihre Kunden.
• E-Mail-Benachrichtigungen für jedes angewendete Update, damit Sie wissen, was sich wann geändert hat.

So sieht unser Ansatz bei MPO Web Studio aus: Wir bauen auf Infrastruktur mit integriertem Backup und Monitoring, arbeiten komplett remote, deutschlandweit, und lassen Kleinigkeiten automatisch laufen, während wir alles, was das Geld betrifft, manuell kontrollieren. Wenn Sie nicht sicher sind, was auf Ihrer Website sicher automatisiert werden kann, schreiben Sie uns eine Nachricht auf WhatsApp – wir sagen es Ihnen ehrlich, Komponente für Komponente.