Was gehört zur Website-Wartung, und was passiert ohne?

Was gehört zur Wartung einer Handwerker-Website?

Eine Website ist kein Firmenschild, das man einmal anschraubt. Sie läuft auf Software, und Software bekommt Updates, weil Lücken gefunden werden. Dazu kommen Dinge, die sich im Betrieb ändern: neue Öffnungszeiten, ein neuer Mitarbeiter, eine Leistung, die du nicht mehr anbietest.

Der Punkt mit dem Kontaktformular klingt banal, ist aber tückisch. Verschickt das Formular nach einem Update oder einem Wechsel beim E-Mail-Postfach keine Nachrichten mehr, sieht die Website für Besucher ganz normal aus. Die Anfragen landen nur nirgends. Schick dir deshalb einmal im Monat selbst eine Testanfrage und schau, ob sie ankommt.

Warum sind Updates so wichtig?

Weil Angreifer bekannte Lücken ausnutzen. Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, rät deshalb, Betriebssystem, Content-Management-System, Software und Plugins regelmäßig zu aktualisieren und Sicherheitsupdates möglichst automatisch einspielen zu lassen.

Läuft deine Seite mit WordPress, kommt ein Punkt dazu. Ältere WordPress-Versionen bekommen keine Sicherheitsupdates mehr. Und Plugins und Themes aktualisiert WordPress von sich aus nur in Sonderfällen. Ohne dass sich jemand kümmert, veralten sie also still vor sich hin, oft genau die Teile, die von anderen Entwicklern stammen.

Was bringt ein Backup, das nie getestet wurde?

Wenig. Das BSI nennt das Backup die wichtigste vorbeugende Maßnahme, damit bei einem Angriff mit Erpressungs-Software, sogenannter Ransomware, die Daten verfügbar bleiben. Zu einem Backup gehört laut BSI aber auch, die Wiederherstellung zu planen und in einem Praxistest auszuprobieren. Außerdem empfiehlt das BSI ein Offline-Backup, das nach dem Sichern von den anderen Systemen getrennt ist.

Für Websites wird das BSI selbst konkret: Inhalte und Datenbank sichern und die Backups regelmäßig auf ihre Nutzbarkeit prüfen. Für deine Website heißt das:

• Getrennt lagern: mindestens eine Kopie nicht auf demselben Server wie die Website.
• Vollständig sichern: Dateien und Datenbank, nicht nur eines von beiden.
• Zurückspielen üben: einmal im Jahr testen, ob sich die Seite aus dem Backup wirklich wiederherstellen lässt.
• Mehrere Stände: nicht nur das Backup von gestern. Fällt ein Hack erst nach Wochen auf, brauchst du einen älteren, sauberen Stand.

Was ändert sich bei SSL-Zertifikaten?

Das SSL-Zertifikat sorgt dafür, dass die Verbindung zu deiner Seite verschlüsselt ist, erkennbar am https in der Adresse. Wie lange so ein Zertifikat höchstens gültig sein darf, legen die Browser-Hersteller und Zertifizierungsstellen gemeinsam im CA/Browser Forum fest. Und diese Laufzeit wird gerade Schritt für Schritt kürzer.

Spätestens ab 2029 hieße Erneuern von Hand: alle paar Wochen. Das macht niemand gern, und irgendwann wird es vergessen. Läuft ein Zertifikat ab, zeigen Browser eine Warnung statt deiner Seite. Lass deshalb prüfen, ob dein Hoster die Zertifikate automatisch erneuert. Dann musst du dich um diesen Punkt nicht mehr kümmern.

Was passiert, wenn eine Website gehackt wird?

Oft merkst du es zuerst gar nicht. Angreifer bauen versteckte Links ein, leiten Besucher auf fremde Seiten um oder nutzen deinen Server für Spam. Google kann dann in den Suchergebnissen neben deiner Seite den Hinweis „Diese Website wurde möglicherweise gehackt“ anzeigen. Wer das sieht, klickt nicht. Ob und wie stark die Seite in der Suche leidet, hängt vom Einzelfall ab.

Dazu kommt das Recht. § 19 Absatz 4 TDDDG verlangt von geschäftsmäßigen Websites, sie gegen unerlaubten Zugriff und Angriffe zu sichern, soweit das technisch möglich und wirtschaftlich zumutbar ist, und dabei den Stand der Technik zu berücksichtigen. Über dein Kontaktformular laufen außerdem Namen, Telefonnummern und Adressen. Artikel 32 der Datenschutz-Grundverordnung verlangt dafür Schutzmaßnahmen, die dem Risiko angemessen sind und den Stand der Technik berücksichtigen. Dazu kann auch gehören, nach einem Zwischenfall Verfügbarkeit und Zugang zu den Daten rasch wiederherzustellen. Das Wort Updates steht in keinem der beiden Gesetze. Sie sind aber der naheliegende Weg dahin.

Wenn es doch passiert, empfiehlt das BSI unter anderem diese Schritte:

1. Ruhe bewahren und die Seite offline nehmen, am besten durch eine einfache Hinweisseite ersetzen.
2. Die Logdateien der Website sichern.
3. Die Rechner aller, die die Website verwalten, auf Schadprogramme prüfen und danach alle Passwörter ändern: Server, CMS und weitere Software.
4. Die Seite aus dem letzten Backup vor der Manipulation neu aufsetzen und vor dem Online-Gang auf den aktuellen Stand bringen.
5. Prüfen, ob Kunden- oder Nutzerdaten abgeflossen sein können. Dann müssen unter Umständen die Betroffenen informiert und die zuständige Stelle benachrichtigt werden.
6. Strafanzeige stellen.

Unsere Ergänzung: Sag sofort deinem Hoster oder Webdienstleister Bescheid. Für eine Meldung an die Datenschutzbehörde gilt nach Artikel 33 DSGVO eine Frist von 72 Stunden. Und prüf danach in der Google Search Console, ob Google Sicherheitsprobleme meldet.

Kannst du die Wartung selbst machen?

Ja, wenn du Zeit und ein bisschen Technikverständnis hast. Die Aufgaben aus der Tabelle oben sind kein Hexenwerk. Schwierig wird es meist nicht beim Update selbst, sondern wenn danach etwas nicht mehr läuft. Dann musst du wissen, wie du das Backup zurückspielst oder welches Plugin schuld ist.

Und wenn du dich darum nicht kümmern willst, ist das völlig in Ordnung. Deine Buchhaltung machst du vermutlich auch nicht nebenbei selbst. Wichtig ist nur, dass überhaupt jemand zuständig ist. Eine Website, um die sich keiner kümmert, ist das eigentliche Risiko.

Was ist bei der Betreuung von Webbliwerk dabei?

Bei unserer monatlichen Betreuung laufen Hosting, Wartung und Sicherheitsupdates mit. Updates, Backups und Sicherheits-Patches laufen automatisch, ohne Aufwand für dich. Dazu kommen je nach Paket monatliche Reports, laufende SEO-Pflege, Content-Updates und ein Strategie-Call.

• Pakete: von reinem Hosting und Wartung bis zur vollen Betreuung.
• Laufzeit: keine feste Mindestlaufzeit, monatlich kündbar.
• Wenn du gehst: Die Website gehört dir. Du bekommst alle Dateien, Zugänge und Inhalte.

Mehr dazu steht auf unserer Seite Betreuung und Wartung. Was eine neue Website kostet und welche laufenden Kosten danach kommen, steht im Artikel Was kostet eine Website für Handwerker?