Einen WordPress-Support-Plan zu buchen sieht von außen einfach aus. Sie zahlen eine monatliche Gebühr und jemand hält Ihre Website am Laufen. In der Praxis umfasst der Begriff eine enorme Bandbreite an Vereinbarungen: von ein paar Dollar im Monat für ein Skript, das einmal pro Quartal ein automatisches Update ausführt, bis zu ein paar hundert Dollar im Monat für einen Managed-Service mit einer echten Person, die Probleme beobachtet, testet und behebt, bevor sie zu Vorfällen werden. Dieser Artikel beschreibt, wie ein richtiger Support-Plan aussieht, damit Sie wissen, wonach Sie fragen und was Sie erwarten sollten.
Updates von Core, Theme und Plugins
Die Grundlage jedes Support-Plans ist es, Ihre Software aktuell zu halten. Das bedeutet zeitnah eingespielte WordPress-Core-Updates, Plugin-Updates je nach Plan wöchentlich oder monatlich und Theme-Updates mit derselben Sorgfalt. Wichtig ist: Es bedeutet Updates, die erst nach einer Sicherung eingespielt werden, für alles Riskante idealerweise auf einer Staging-Umgebung getestet und anschließend mit einem kurzen Test bestätigt, dass die Website noch funktioniert.
Ein günstiger Plan klickt oft nur auf den Update-Button und hofft. Ein richtiger Plan liest die Changelogs, beurteilt das Risiko, bündelt Updates sinnvoll und macht sie rückgängig, wenn etwas kaputtgeht. Der Unterschied ist unsichtbar – bis zu dem Tag, an dem ein Plugin-Update Ihren Checkout lahmgelegt hätte.
Externe Backups, per Wiederherstellung verifiziert
Backups sind der wichtigste Teil eines Support-Plans und zugleich der am häufigsten schlecht gemachte. Ein richtiger Plan umfasst tägliche Datenbank-Backups, mindestens wöchentlich vollständige Datei-Backups, alle extern gespeichert, damit sie eine Server-Kompromittierung überstehen, und mindestens vierteljährliche Wiederherstellungstests, damit Sie wissen, dass die Backups wirklich funktionieren.
Wenn Ihr Plan weder externe Speicherung noch Wiederherstellungstests erwähnt, fragen Sie nach. Backups, die nie wiederhergestellt wurden, gelten als ungetestet.
Sicherheitsüberwachung und Malware-Scans
Ein richtiger Plan umfasst die aktive Überwachung auf neue Dateien an unerwarteten Orten, veränderte Core-Dateien, verdächtige Login-Aktivität und bekannte Malware-Signaturen. Dafür kommt typischerweise ein Werkzeug wie Wordfence auf Anwendungsebene zum Einsatz, plus Überwachung auf Serverebene durch einen seriösen Managed-WordPress-Hoster.
Entscheidend: Überwachung nützt nur, wenn jemand die Warnmeldungen liest und darauf reagiert. Eine Flut belangloser Benachrichtigungen, die niemand sichtet, ist schlimmer als gar keine Überwachung. Ein richtiger Plan umfasst eine Person, deren Aufgabe es ist, auf die Warnungen zu reagieren, die zählen.
Verfügbarkeitsüberwachung und Incident-Response
Ihre Website sollte, idealerweise jede Minute, von einem externen Dienst überprüft werden. Fällt sie aus, sollte das Support-Team es vor Ihnen wissen. Bleibt sie länger als ein paar Minuten offline, sollte jemand bereits ermitteln.
Ein richtiger Plan legt fest, was bei einem Vorfall passiert. Reaktionszeiten zu Geschäftszeiten und außerhalb. Kommunikationskanäle. Eskalationswege, falls der erste Ansprechpartner es nicht lösen kann. Schweigt Ihr aktueller Plan dazu, klären Sie es, bevor Sie es brauchen.
Performance- und Core-Web-Vitals-Prüfungen
WordPress-Websites werden mit der Zeit langsamer. Neue Plugins fügen Skripte hinzu. Bilder werden größer. Themes sammeln Funktionen an. Eine monatliche Prüfung mit PageSpeed Insights oder einem ähnlichen Werkzeug erkennt dieses Abdriften früh. Die Korrektur ist meist klein, wenn früh erkannt, und groß, wenn ein Jahr liegen gelassen.
Ein richtiger Plan verfolgt die Core-Web-Vitals-Trends über die Zeit und empfiehlt Maßnahmen, bevor sie sich auf die Google-Rankings auswirken. Die meisten günstigen Pläne betrachten die Performance überhaupt nie.
SEO-Gesundheitschecks
Ein WordPress-Support-Plan ersetzt keine dedizierte SEO-Arbeit, sollte aber die grundlegende technische Hygiene abdecken. Die Sitemap wird korrekt erzeugt. Die robots.txt ist sinnvoll. Es gibt keine unerwarteten 404-Spitzen in der Search Console. Kein versehentliches noindex auf wichtigen Seiten. Das SSL ist gültig und läuft nicht bald ab. Das Schema-Markup wirft keine Fehler.
Diese Prüfungen dauern fünfzehn Minuten im Monat, wenn Sie wissen, worauf Sie schauen müssen. Sie auszulassen bedeutet, dass sich SEO-Probleme monatelang still summieren.
Datenbankpflege
Eine WordPress-Datenbank sammelt Beitragsrevisionen, Transients, verwaiste Metadaten, Action-Scheduler-Protokolle und Überbleibsel alter Plugins an. Ein richtiger Plan stutzt das regelmäßig zurecht, ohne aggressive Auto-Delete-Werkzeuge, die wertvolle Daten gefährden. Die Website bleibt schlank und die Abfragen bleiben schnell.
Benutzer- und Zugriffs-Audits
Ein richtiger Plan prüft mindestens vierteljährlich, wer Zugriff auf die Website hat. Alte Dienstleisterkonten werden entfernt. Rollen werden gestrafft, wenn jemand mehr Zugriff hat als nötig. Für Integrationen ausgegebene Anwendungspasswörter werden rotiert. Wer das Projekt verlassen hat, steht nicht mehr auf der Liste.
Kleine Inhalts- und Designänderungen inklusive
Die meisten Unternehmenswebsites brauchen laufend kleine Änderungen. Ein neuer Blogbeitrag, eine Anpassung des Headerbilds, eine geänderte Telefonnummer, ein neues Teammitglied auf der Team-Seite. Ein richtiger Plan enthält ein kleines monatliches Kontingent für diese Art von Arbeit, damit Sie nicht das Gefühl haben, bei jedem geänderten Wort zur Kasse gebeten zu werden.
Das Kontingent ist meist auf ein paar Stunden im Monat gedeckelt, alles Größere wird als Projekt behandelt. Es geht darum, die Reibung für die tägliche Arbeit zu beseitigen, nicht darum, unbegrenzte Entwicklungszeit zu bieten.
Berichte, die Sie tatsächlich lesen
Ein richtiger Plan liefert einen kurzen Monatsbericht. Was aktualisiert wurde. Was die Scans gefunden haben. Welche Backups erstellt und getestet wurden. Etwaige Vorfälle und wie sie gelöst wurden. Der Bericht sollte kurz genug sein, dass Sie ihn wirklich lesen, und klar genug, dass Sie sinnvolle Fragen dazu stellen können.
Sendet Ihr aktueller Plan gar keinen Bericht oder einen sechzigseitigen automatischen Datenabzug ohne Erläuterung, verlangen Sie etwas Besseres. Am Reporting erkennen Sie, dass der Plan echt ist.
Echter menschlicher Kontakt
Der wichtigste Teil ist eine Person, mit der Sie sprechen können. Wenn etwas schiefgeht, sollten Sie sich nicht durch eine Ticket-Warteschlange kämpfen müssen, die drei Tage zum Antworten braucht. Ein richtiger Plan bietet einen namentlichen Ansprechpartner, eine Telefonnummer oder einen Messaging-Kanal und eine bekannte Reaktionszeit. Die Beziehung zählt genauso viel wie die technische Arbeit.
Brauchen Sie Unterstützung?
Wenn Ihrem aktuellen WordPress-Support-Plan einige dieser Bausteine fehlen oder Sie gar keinen Plan haben und das schon länger ändern wollten, bietet das Team von Defyn einen Managed-Support-Service, der jeden der oben genannten Punkte abdeckt. Melden Sie sich, und wir erklären Ihnen, was wir für Ihre Website tun würden.
