WordPress hat mehr als 60.000 Plugins. Die meisten davon sind verwaist, unsicher oder überflüssig. Die Kunst, eine WordPress-Website gut zu betreiben, besteht nicht darin, mehr Plugins zu installieren, sondern weniger. Nach zwölf Jahren, in denen wir bei Defyn WordPress-Websites für australische Unternehmen gebaut haben, hat sich unser Standard-Plugin-Stack auf fünf Werkzeuge verengt, denen wir genug vertrauen, um sie am ersten Tag eines jeden neuen Projekts zu installieren.
Diese fünf erledigen die Schwerstarbeit, die der WordPress-Core nicht von Haus aus leistet, und jedes hat einen guten Grund, dabei zu sein. Hier ist die Liste, was jedes leistet und was in der jeweiligen Kategorie zu vermeiden ist.
1. Yoast SEO (oder Rank Math)
Beide sind gut. Wählen Sie eines und bleiben Sie dabei. Die Aufgabe des SEO-Plugins ist es, Ihnen die Kontrolle über Title-Tags, Meta-Beschreibungen, strukturierte Daten und Sitemaps zu geben. Der WordPress-Core erledigt einen Teil davon, aber nicht genug für eine seriöse Unternehmenswebsite.
Zu vermeiden: zwei SEO-Plugins übereinanderzustapeln, da sie bei der Ausgabe strukturierter Daten und der Sitemap-Erzeugung in Konflikt geraten. Wählen Sie Yoast oder Rank Math, konfigurieren Sie es einmal und widerstehen Sie der Versuchung, ein weiteres SEO-Booster-Plugin daneben zu setzen.
2. Wordfence Security oder Sucuri
Ein Sicherheits-Plugin ist nicht verhandelbar. WordPress ist das am häufigsten angegriffene CMS im offenen Web. Wordfence vereint Firewall, Malware-Scan, Schutz vor Brute-Force-Angriffen und Zwei-Faktor-Authentifizierung in einem Werkzeug. Sucuri leistet Ähnliches mit einer aufgeräumteren Oberfläche und einem stärkeren Ruf bei der Bereinigung.
Zu vermeiden: kostenlose Sicherheits-Plugins unbekannter Anbieter, die übermäßige Berechtigungen verlangen. Die beiden vertrauenswürdigen Optionen in diesem Bereich sind Wordfence und Sucuri. Wählen Sie eine.
3. UpdraftPlus oder BlogVault für Backups
Backups sind die günstigste Versicherung, die eine WordPress-Website abschließen kann. UpdraftPlus übernimmt geplante externe Backups (Google Drive, Dropbox, S3) und Wiederherstellungen per Klick. BlogVault leistet dasselbe mit aufgeräumteren Wiederherstellungswerkzeugen und einer inkrementellen Backup-Architektur, die den Server schont.
Zu vermeiden: sich allein auf das Backup des Hosters zu verlassen. Auch Hoster werden gehackt. Genau darum geht es bei einem externen Backup.
4. WP Rocket für die Performance
Performance-Plugins sind ein überfülltes Feld voller Plugins, die Wunder versprechen und kaputte Layouts liefern. WP Rocket ist dasjenige, das durchweg hält, was es verspricht, mit sinnvollen Voreinstellungen, für deren Konfiguration man keinen Doktortitel im Caching braucht. Es übernimmt Seiten-Caching, Browser-Caching, Lazy Loading und Minifizierung in einem Werkzeug.
Zu vermeiden: drei kostenlose Caching-Plugins (W3 Total Cache, WP Super Cache, Autoptimize) übereinanderzustapeln und zu hoffen, dass sie zusammenarbeiten. Tun sie nicht. Wählen Sie ein kostenpflichtiges Werkzeug mit sinnvollen Voreinstellungen.
5. Gravity Forms oder Fluent Forms
Formulare sind das wichtigste interaktive Element der meisten Unternehmenswebsites. Sie müssen zuverlässig und barrierefrei sein und sich sauber in E-Mail-Marketing-Tools und CRMs integrieren. Gravity Forms ist aus gutem Grund der Standard in Agenturen: Es bietet 12 Jahre Kompatibilität mit allem im WordPress-Ökosystem. Fluent Forms ist eine leichtere, schnellere Alternative, die deutlich gereift ist und für die meisten Anwendungsfälle wirklich konkurrenzfähig ist.
Zu vermeiden: sich auf das Standard-Kontaktformular von WordPress (es gibt kein natives) oder die kostenlose Version von Contact Form 7 ohne Spam-Schutz zu verlassen. Beides ruft innerhalb einer Woche förmlich nach einem mit Spam überfluteten Postfach.
Was nicht auf der Liste steht
Auffällig fehlt: Page Builder. Wir behandeln Page Builder als strukturelle Entscheidung, nicht als Plugin-Wahl. Ebenfalls auffällig fehlt: All-in-one-Plugins, die versprechen, alles zu können. Je größer das Plugin, desto größer die Angriffsfläche, die es mit sich bringt, und desto stärker bremst es die Website.
Es fehlen außerdem: Cookie-Consent-Plugins, DSGVO-Plugins und ähnliche Compliance-Werkzeuge. Wir fügen diese nur hinzu, wenn die konkrete Website sie benötigt, nicht standardmäßig. Die meisten australischen B2B-Websites brauchen kein Cookie-Banner, wenn sie ihre Analyse zurückhaltend konfigurieren.
Die Gesamtzahl der Plugins zählt
Eine gut gebaute WordPress-Website läuft in der Regel mit 10 bis 15 aktiven Plugins, darunter diese fünf plus eine Handvoll Nischenwerkzeuge für das jeweilige Unternehmen. Websites mit 30 oder mehr Plugins sind fast immer langsamer als nötig, schwerer zu aktualisieren und anfälliger für unerwartete Ausfälle.
Wenn Ihre aktuelle Website mit mehr als 25 Plugins läuft und Sie nicht sicher sind, welche davon ihren Beitrag leisten, ist ein Plugin-Audit eine kleine Arbeit mit überproportionalem Nutzen. Das WordPress-Entwicklungsteam von Defyn führt solche Audits regelmäßig durch, und die durchschnittliche Website streicht 8 bis 12 Plugins von der aktiven Liste, ohne eine Funktion zu verlieren, die das Unternehmen tatsächlich nutzt.
Weniger Plugins. Besser ausgewählte Plugins. Das ist das Rezept für eine WordPress-Website, die über Jahre reibungslos läuft.
