Website-Pflege: Wartung und Backups klären

Mit der Veröffentlichung beginnt der laufende Betrieb einer Website. Inhalte ändern sich, Software erhält Aktualisierungen, Zertifikate und Verträge laufen weiter, und auch eine Sicherung muss im Ernstfall tatsächlich wiederherstellbar sein. Wer diese Aufgaben erst bei einer Störung verteilt, verliert Zeit und kann wichtige Änderungen übersehen.

Eine brauchbare Pflegevereinbarung nennt deshalb nicht nur „Wartung inklusive“. Sie ordnet jeder Aufgabe eine verantwortliche Person, einen Anlass, einen Kontrollpunkt und einen Ersatzweg zu.

Vier Bereiche getrennt betrachten

Website-Pflege umfasst mindestens vier unterschiedliche Arbeitsfelder:

1. Inhalt: Leistungen, Kontaktdaten, Bilder, Downloads und rechtlich relevante Angaben werden aktuell gehalten.
2. Anwendung: Redaktionssystem, Erweiterungen und Abhängigkeiten werden beobachtet, aktualisiert und getestet.
3. Infrastruktur: Hosting, Domain, DNS, TLS-Zertifikat, Datenbank und Speicherplatz bleiben funktionsfähig.
4. Wiederherstellung: Dateien, Datenbank und Konfigurationen werden gesichert und können bei Bedarf zurückgespielt werden.

Diese Felder können bei einer Person oder bei mehreren Beteiligten liegen. Entscheidend ist, dass keine Aufgabe stillschweigend zwischen Hostinganbieter, Website-Dienstleister und Unternehmen liegen bleibt.

Wartung beginnt mit einer Verantwortungsmatrix

Legen Sie die Zuständigkeiten schon im Angebot oder spätestens bei der Übergabe fest.

Aufgabe	Ausführung	Freigabe	Nachweis
Inhalte ändern	benannte Redaktion oder Dienstleister	fachlich verantwortliche Person	Änderungsvermerk oder Versionsstand
Software-Updates prüfen	technisch verantwortliche Stelle	je nach Risiko vorher oder nach Test	Updateprotokoll
Erweiterungen und Lizenzen verwalten	Kontoinhaber oder Technik	budgetverantwortliche Person	Vertrags- und Lizenzliste
Backups erstellen	Hosting, Werkzeug oder Dienstleister	technisch verantwortliche Stelle	erfolgreicher Sicherungslauf
Wiederherstellung testen	technisch verantwortliche Stelle	Unternehmen bestätigt Prüfumfang	Testdatum und Ergebnis
Störung bearbeiten	klarer Erstkontakt	zuständige Entscheidungsperson	Ticket oder Störungsprotokoll

„Hosting übernimmt Backups“ beantwortet zum Beispiel noch nicht, welche Daten enthalten sind, wie lange Sicherungen vorliegen und wer eine Wiederherstellung anstößt. „Updates automatisch“ sagt nicht, wie nach einer fehlerhaften Aktualisierung geprüft oder zurückgerollt wird.

Updates nach Risiko und Prüfbarkeit organisieren

Das BSI behandelt Patch- und Änderungsmanagement als geplanten Prozess: Änderungen sollen erfasst, bewertet, getestet und kontrolliert umgesetzt werden. Für eine kleine Firmenwebsite kann der Ablauf schlank sein, sollte aber trotzdem sichtbar bleiben.

Ein praktikabler Ablauf ist:

1. Verfügbare Aktualisierung und betroffene Komponente erfassen.
2. Dringlichkeit und mögliche Auswirkungen bewerten.
3. Aktuelle Sicherung und Rückfallweg prüfen.
4. Änderung in einer geeigneten Umgebung oder zu einem kontrollierten Zeitpunkt einspielen.
5. zentrale Seiten, Navigation und Anfrageweg testen.
6. Ergebnis und offene Auffälligkeiten dokumentieren.

Die Häufigkeit lässt sich nicht pauschal für jede Website festlegen. Eine statische Website ohne Redaktionssystem hat andere Wartungsaufgaben als ein System mit Erweiterungen, Benutzerkonten und Formularverarbeitung. Das BSI-Modul zum Patch- und Änderungsmanagement dient als fachliche Grundlage für den strukturierten Ablauf, ist aber kein fertiger Wartungsplan für jede Website.

Für WordPress nennt auch die offizielle Aktualisierungsanleitung eine Sicherung vor dem Update und die Wiederherstellung aus dem Backup als Rückfallmöglichkeit. Diese produktspezifische Empfehlung lässt sich nicht unverändert auf jedes System übertragen, zeigt aber, welche Frage im Wartungsplan beantwortet sein muss: Wie kehrt die Website nach einer problematischen Änderung in einen funktionsfähigen Stand zurück?

Ein Backup ist erst mit Restore-Frage vollständig

Eine grüne Meldung „Backup erfolgreich“ ist nur ein Teil des Nachweises. Das BSI beschreibt ein Datensicherungskonzept ausdrücklich mit Backup und Wiederherstellung. Es nennt außerdem den maximal vertretbaren Datenverlust als wichtige Planungsgröße. Für die Website bedeutet das: Sicherungsintervall und Aufbewahrung sollten dazu passen, wie häufig sich Inhalte und Daten ändern.

Klären Sie schriftlich:

• Werden Website-Dateien, Datenbank, hochgeladene Medien und Konfiguration gesichert?
• Liegt die Sicherung getrennt vom produktiven System?
• Wie viele ältere Stände bleiben verfügbar?
• Wer bemerkt einen fehlgeschlagenen Sicherungslauf?
• Wer darf die Wiederherstellung anfordern und durchführen?
• Wie wird geprüft, ob die Sicherung lesbar und vollständig ist?
• Welche Änderungen seit der letzten Sicherung müssten manuell nachgetragen werden?

Das BSI-Datensicherungskonzept grenzt eine bloße Datenspiegelung von einer Datensicherung ab: Synchron mitveränderte Daten schützen nicht automatisch gegen versehentliches Überschreiben oder Schadsoftware. Der konkrete Speicherort und Schutzbedarf müssen zum System passen.

Inhaltsänderungen brauchen einen kleinen Prozess

Nicht jede Pflegeaufgabe ist technisch. Veraltete Öffnungszeiten, Leistungen, Ansprechpartner oder Downloads können Besucherinnen und Besucher ebenso behindern wie ein defekter Link. Definieren Sie deshalb, wer Änderungen sammelt, fachlich freigibt und veröffentlicht.

Für regelmäßige Inhaltsänderungen reicht oft ein einfaches Raster:

Angabe	Beispiel
Änderungswunsch	neue Leistung oder korrigierte Kontaktangabe
Quelle	freigegebener Text, Dokument oder benannte Person
betroffene Seiten	konkrete URLs statt „überall“
Termin	gewünschtes Veröffentlichungsdatum
Prüfung	Desktop, Mobilansicht, Link oder Formular
Freigabe	Name und Datum

Wenn Mitarbeitende selbst Inhalte pflegen sollen, gehören passende Rollen, eine kurze Einweisung und ein definierter Supportweg zur Übergabe. Ein gemeinsames Administratorkonto erschwert die Zuordnung und sollte vermieden werden, sofern das System getrennte Zugänge ermöglicht.

Fehlerfall: Update läuft, Anfrageweg fällt aus

Ein Update wird automatisch installiert. Die Startseite sieht weiterhin korrekt aus, aber das Kontaktformular sendet keine Nachricht mehr. Niemand prüft die Testanfrage, weil Hostinganbieter und Website-Dienstleister jeweils davon ausgehen, dass die andere Seite zuständig ist.

Ein klarer Betriebsplan begrenzt diesen Fehler: Nach relevanten Änderungen wird nicht nur die Seite geladen, sondern der wichtigste Ablauf geprüft. Das kann eine kontrollierte Formularübermittlung an ein Testpostfach sein, ohne echte Kundendaten zu verwenden. Schlägt sie fehl, sind Rückfallweg, zuständige Person und alternative Kontaktmöglichkeit festgelegt.

Die Prüfung sollte zum tatsächlichen Risiko passen. Ein rein redaktioneller Textwechsel braucht keinen vollständigen Systemtest. Eine Änderung am Formular, an der E-Mail-Zustellung oder an zentralen Erweiterungen schon eher.

Was im Angebot stehen sollte

Prüfen Sie vor der Beauftragung diese Punkte:

• Welche Pflege ist einmalig, welche laufend?
• Welche Komponenten werden technisch überwacht oder aktualisiert?
• Sind Drittanbieter und kostenpflichtige Lizenzen benannt?
• Was umfasst ein Backup und wer kontrolliert den Sicherungslauf?
• Ist ein Wiederherstellungstest vereinbart?
• Welche Reaktions- oder Bearbeitungswege gelten bei Störungen?
• Welche Änderungen darf das Unternehmen selbst ausführen?
• Welche Konten und Nachweise werden bei Vertragsende übergeben?

Der Ratgeber Website-Angebote richtig vergleichen hilft, laufende Leistungen und Abgrenzungen im Angebot sichtbar zu machen. Der Beitrag zu den Kostenfaktoren einer Firmenwebsite ordnet ein, warum Betrieb und spätere Änderungen zum Gesamtaufwand gehören.

Die Website-Erstellung und -Betreuung bei KDS beschreibt den möglichen Rahmen einer individuellen Umsetzung. Für eine konkrete Einordnung können Sie vorhandene Technik, gewünschte Pflege und Zuständigkeiten über die schriftliche Anfrage beschreiben.