Website-Wartung: Updates, Backups und Monitoring im Wartungsvertrag

Was ein Website-Wartungspaket enthält#

Wir richten die Zusammenarbeit am konkreten Briefing aus. Im Angebot steht, welche dieser Leistungen enthalten sind, wer welche Inhalte und Zugänge liefert und wie jede Leistung abgenommen wird.

• Überwachung von Verfügbarkeit, SSL-Zertifikat, Domain-Ablauf und Formularzustellung mit Alarmen
• Updates für Abhängigkeiten, CMS und Plugins, vor dem Livegang auf einer Staging-Kopie getestet
• Externe Backups mit regelmäßigen Wiederherstellungstests
• Security-Header, Schwachstellen-Scans und eine Prüfung der Zugriffsrechte
• Kleine Inhalts- und Designänderungen im Rahmen der Stunden des Pakets
• Monatsbericht: Core Web Vitals, Suche, Anfragen und erledigte Arbeiten

Wann sich ein Wartungspaket lohnt#

Ein Wartungspaket ist sinnvoll, wenn die Website ihren Zweck bereits erfüllt und das Risiko darin besteht, dass sie unbemerkt ausfällt: ein abgelaufenes Zertifikat, ein Formular, das nicht mehr sendet, ein Plugin-Update, das den Checkout lahmlegt. Wenn Struktur, Inhalte oder Plattform das Problem sind, starten Sie mit einem Website-Relaunch oder einer Website-Migration und warten das Ergebnis. Wenn die Website stabil läuft, aber zu wenige Anfragen bringt, ist Conversion-Optimierung die bessere Investition.

So startet ein Paket: Audit, Ausgangswerte, dann ein monatlicher Rhythmus#

Jedes Paket beginnt mit einem Erst-Audit, auch bei Websites, die ein anderes Team gebaut hat. Wir erfassen Hosting, DNS, Domain-Registrar, Zertifikate, CMS, Plugins bzw. Code-Abhängigkeiten, Integrationen und Formulare sowie wer welchen Account verwaltet. Wir erstellen ein vollständiges Backup und spielen es in einer separaten Umgebung ein, um zu beweisen, dass es funktioniert, und halten Ausgangswerte für Core Web Vitals, Suchperformance und Anfragen fest. Am Ende des Audits stehen die dringenden Korrekturen, der Leistungsumfang des Pakets und ein Angebot.

Danach folgt jeder Monat demselben Rhythmus. Das Monitoring läuft durchgehend, und Alarme gehen auf beiden Seiten an eine benannte Person. Updates werden gebündelt, auf einer Staging-Kopie getestet und mit einem Rollback-Punkt veröffentlicht. Änderungswünsche kommen über einen einzigen Kanal, werden vor Arbeitsbeginn geschätzt und auf die Stunden des Pakets gebucht. Am Monatsende erhalten Sie einen Bericht darüber, was sich geändert hat, was wir gefunden haben und was wir als Nächstes empfehlen. Reaktionszeiten für Störungen und Anfragen sind im Vertrag festgehalten, den Sie unterzeichnen.

Was prüft und behebt ein Wartungspaket?#

Ein Paket behält die Teile einer Website im Blick, die ohne Vorwarnung ausfallen, und behebt Probleme, bevor Besucher oder Suchmaschinen sie bemerken. Diese Prüfungen laufen jeden Monat, angepasst an die Plattform:

Der Monatsbericht stellt die Zahlen neben die geleistete Arbeit. Laut der Search-Central-Dokumentation von Google gelten gute Core Web Vitals als erreicht, wenn Largest Contentful Paint innerhalb von 2,5 Sekunden liegt, Interaction to Next Paint unter 200 Millisekunden und Cumulative Layout Shift unter 0,1; web.dev empfiehlt, sie beim 75. Perzentil der Seitenaufrufe zu bewerten, getrennt nach Mobilgerät und Desktop. Der Bericht zeigt diese Werte aus echten Besuchen, dazu Klicks und Impressionen in der Suche, eingegangene Anfragen sowie alle Updates, Vorfälle und Änderungen des Monats.

• Erreichbarkeit der Startseite und der Seiten, die Anfragen bringen, geprüft von außerhalb Ihres Hostings
• Ablauf und automatische Erneuerung des SSL-Zertifikats für jede Domain und Subdomain der Website
• Ablauf der Domain-Registrierung und DNS-Einträge, auch jene, von denen der E-Mail-Versand abhängt
• Formularzustellung: Ein geplanter Testversand bestätigt, dass Anfragen weiterhin im Postfach oder CRM ankommen
• Performance nach jedem Release, damit ein schweres Bild oder Skript noch in derselben Woche auffällt
• Updates für Code-Abhängigkeiten, CMS-Kern, Plugins und Themes, vor dem Livegang getestet
• Backups außerhalb des Servers, mit planmäßig getesteter Wiederherstellung
• Security-Header, Schwachstellen-Scans und eine Prüfung, wer Admin-Zugriff hat
• Kleine Inhalts- und Designänderungen: Texte, Bilder, eine neue Seite aus einer bestehenden Vorlage, Links und Weiterleitungen

Pakete nach Umfang: Monitor, Maintain, Evolve#

Die Pakete unterscheiden sich darin, was sie abdecken, wie viele Änderungsstunden sie enthalten und wie schnell wir reagieren. Die Namen unten beschreiben nur den Umfang. Pakete beginnen bei 79 USD im Monat für Monitor. Der Preis jeder Stufe wird nach dem Erst-Audit bestätigt, denn dieselbe Stufe kostet bei einer statischen Astro-Website etwas anderes als bei einem WordPress-Shop mit Dutzenden Plugins.

Reaktionszeiten, Supportzeiten, enthaltene Änderungsstunden und die Frage, ob nicht genutzte Stunden übertragen werden, sind in jedem Paket festgehalten. Arbeiten über das Paket hinaus, etwa ein neuer Bereich oder eine Integration, werden vor dem Start geschätzt und freigegeben.

Warum Zertifikate und Plugins heute genauer beobachtet werden müssen#

Die Laufzeiten von Zertifikaten werden nach einem veröffentlichten Zeitplan kürzer. Nach den Baseline Requirements des CA/Browser Forum beträgt die maximale Gültigkeit öffentlicher TLS-Zertifikate ab dem 15. März 2026 200 Tage, ab dem 15. März 2027 100 Tage und ab dem 15. März 2029 47 Tage. Bei 47 Tagen ist eine manuelle Verlängerung nicht mehr praktikabel, und eine automatische Verlängerung, die unbemerkt scheitert, zeigt Besuchern statt Ihrer Website eine Sicherheitswarnung des Browsers. Wir überwachen das Ablaufdatum für jeden Hostnamen, nicht nur für die Hauptdomain.

WordPress braucht die genaueste Beobachtung. Patchstack zählte 2025 im WordPress-Ökosystem 11.334 neue Sicherheitslücken, 42 % mehr als 2024, und fand 91 % davon in Plugins und 9 % in Themes. Ein WordPress-Plan beginnt deshalb damit, Plugins zu entfernen, die die Website nicht braucht. Danach verfolgt er die Sicherheitshinweise zu den verbleibenden und testet Updates an einer Kopie, bevor sie in die Produktivumgebung gelangen.

Können Sie eine Website übernehmen, die ein anderes Team gebaut hat?#

Ja, nach dem ersten Audit. Bei einer Website, die jemand anderes gebaut hat, beantwortet das Audit, was vorhanden ist, wer es kontrolliert und was fragil ist: Plugins, die niemand aktualisiert, ein direkt bearbeitetes Theme, das sich deshalb nicht mehr updaten lässt, Zugänge, die nur ein ehemaliger Freelancer hat, Backups, die nie wiederhergestellt wurden, Formulare, die an ein Postfach senden, das niemand liest. Manche Befunde erfordern eine einmalige Korrektur, bevor eine monatliche Wartung sinnvoll ist, und diese bieten wir separat an.

Das Eigentum bleibt bei Ihnen. Konten für Hosting, Domain, DNS, CMS, Analytics und E-Mail-Versand sollten auf den Namen Ihres Unternehmens laufen, wobei Dardo als Nutzer eingeladen wird. Ist das nicht der Fall, ist deren Übertragung die erste Aufgabe, damit das Ende eines Plans nie bedeutet, den Zugriff auf die eigene Website zu verlieren.

Fragen vor Ihrer Entscheidung#