Wie viel Wartung braucht eine Website wirklich - und was passiert ohne?

Die ehrliche Antwort vorweg: Es kommt darauf an, womit deine Website gebaut ist. Eine schlanke statische Seite kann jahrelang fast wartungsfrei laufen. Ein WordPress mit zwölf Plugins braucht regelmäßige Aufmerksamkeit, sonst wird es früher oder später zum Problem. Wer dir pauschal sagt, jede Website müsse jeden Monat teuer gewartet werden, will dir meistens einen Vertrag verkaufen. Wer sagt, Wartung sei komplett überflüssig, ignoriert die Realität. Hier ist die nüchterne Einordnung.

Was "Wartung" bei einer Website überhaupt bedeutet

Wartung ist kein einzelner Vorgang, sondern ein Bündel sehr unterschiedlicher Aufgaben. Es lohnt sich, sie zu trennen, weil nicht jede Website jede davon braucht:

• Sicherheits-Updates für CMS, Plugins und Server-Software. Das ist der wichtigste Punkt und der einzige, der wirklich gefährlich werden kann, wenn man ihn liegen lässt.
• Backups - regelmäßige, getestete Sicherungen, mit denen du nach einem Fehler oder Angriff wieder herstellen kannst.
• Funktions-Checks: Funktionieren Kontaktformular, Zahlung, Login und Links noch? Solche Dinge brechen oft still, ohne dass jemand es merkt.
• Inhaltliche Pflege: neue Texte, aktuelle Preise, neue Bilder. Das ist Marketing-Arbeit, keine technische Wartung - wird aber gern verwechselt.
• Monitoring: Läuft die Seite überhaupt noch? Eine automatische Überwachung meldet Ausfälle, bevor Kunden es tun.

Wie viel Aufwand je nach Website-Typ wirklich anfällt

Der Pflegeaufwand hängt fast vollständig von der technischen Basis ab. Grob lässt es sich so einordnen:

• Statische One-Pager und schlanke Mehrseiter ohne Datenbank: nahezu wartungsfrei. Hosting läuft, SSL-Zertifikat erneuert sich automatisch, es gibt kein Plugin, das gehackt werden könnte. Hier reicht es, ein- bis zweimal im Jahr draufzuschauen.
• WordPress, Joomla und ähnliche CMS: hier entsteht der meiste Wartungsbedarf. Jedes Plugin und jedes Theme ist eine potenzielle Lücke. Updates sollten mindestens monatlich eingespielt und danach kurz getestet werden, weil Updates auch mal etwas kaputt machen.
• Web-Tools, Shops und SaaS-Dashboards mit Datenbank, Login und Zahlungen: brauchen am meisten Aufmerksamkeit, weil hier echte Daten und echtes Geld im Spiel sind. Server-Updates, Datenbank-Backups und Funktions-Monitoring sind hier Pflicht.

Genau deshalb empfehlen wir vielen kleineren Kunden bewusst eine schlanke, robuste Basis statt eines überladenen CMS. Weniger bewegliche Teile bedeuten weniger Wartung - und weniger Rechnungen über Jahre.

Was passiert, wenn du gar nichts tust

Eine Website "verfällt" nicht von selbst wie ein leeres Haus - aber das Umfeld verändert sich, und zwar in mehrere Richtungen gleichzeitig:

• Sicherheitslücken werden öffentlich. Bei bekannten CMS scannen automatisierte Bots permanent das Netz nach veralteten Versionen. Eine ungepatchte Lücke wird oft innerhalb von Wochen ausgenutzt - typischerweise für Spam-Versand, Weiterleitungen auf dubiose Seiten oder Schadcode-Einbindung.
• Google bemerkt es. Wird deine Seite gekapert, kann sie als "unsicher" markiert oder aus dem Index geworfen werden. Dann ist nicht nur die Technik, sondern auch deine Sichtbarkeit weg.
• Kleine Defekte bleiben unentdeckt. Ein Kontaktformular, das seit drei Monaten keine Mails mehr zustellt, kostet dich Anfragen, ohne dass du es siehst. Solche stillen Ausfälle sind in der Praxis häufiger als ein kompletter Totalausfall.
• Hosting und Zertifikate laufen ab. Vergessene Rechnungen oder ein abgelaufenes SSL-Zertifikat nehmen die Seite vom Netz oder zeigen Besuchern eine abschreckende Warnung.

Wir betreiben selbst sieben eigene Marken live in Produktion - vom Barrierefreiheits-Scanner über ein Produktportal mit Hunderttausenden Datensätzen bis zu einer Marine-SaaS. Aus diesem täglichen Betrieb wissen wir: Die meisten Probleme entstehen nicht durch dramatische Angriffe, sondern durch Kleinigkeiten, die monatelang niemand bemerkt hat.

Ein realistischer Minimal-Standard

Wenn du nur das Nötigste tun willst, sieht eine vernünftige Grundpflege so aus:

• Ein automatisches Backup, das du regelmäßig auch wirklich einmal testweise zurückspielst.
• Ein einfaches Uptime-Monitoring, das dir per Mail Bescheid gibt, wenn die Seite nicht erreichbar ist (dafür gibt es kostenlose Dienste).
• Bei einem CMS: Updates mindestens monatlich, danach ein kurzer Funktionscheck der wichtigsten Seiten.
• Eine jährliche Sichtprüfung der Formulare, Links und Zahlungswege - auch bei statischen Seiten.

Das ist überschaubar und in vielen Fällen ausreichend. Aufwändige monatliche Wartungspakete sind erst dann sinnvoll, wenn deine Website echtes Geld verdient, sensible Daten verarbeitet oder ständig inhaltlich wächst.

Wartung ist eine Frage der Architektur, nicht nur der Disziplin

Der wichtigste Hebel ist nicht, wie fleißig jemand wartet, sondern wie viel Wartung die Website von Anfang an überhaupt nötig macht. Eine Seite, die ohne überflüssige Plugins, mit sauberer Basis und automatisierten Backups gebaut ist, verursacht über Jahre einen Bruchteil des Aufwands einer überladenen Standardlösung. Wenn du heute eine Website planst, ist die ehrlichste Wartungsstrategie deshalb: so einfach bauen wie möglich, so robust wie nötig - und nur dort laufende Pflege einkaufen, wo wirklich etwas auf dem Spiel steht.