Ein fester Wartungsrhythmus

Modul 9: E-Mail, Auffindbarkeit, DSGVO, Wartung und Umzug · Lesezeit: 8 Minuten

Lernziel: Nach dieser Lektion können Sie einen festen Wartungsrhythmus für Ihre WordPress-Website einrichten und durchhalten.

Kernbegriffe: Wartungsrhythmus, wöchentlich, monatlich, vierteljährlich, jährlich, Uptime-Überwachung, Wartungslogbuch, Wiederherstellungstest, Benutzer-Audit, Plugin-Audit, Verlängerungen, Verantwortlicher

Wartung ist kein Projekt, sondern eine Gewohnheit

Die meisten Probleme in diesem Kurs entstehen nicht durch einen Fehler zu einem bestimmten Zeitpunkt, sondern durch etwas, das langsam versackt: ein Plugin, das nicht mehr aktualisiert wird, eine PHP-Version, die veraltet, ein Backup, das seit Monaten fehlschlägt, ohne dass es jemand bemerkt, ein ehemaliger Mitarbeiter, der noch Administrator ist. Mit einem festen Rhythmus fangen Sie das auf, bevor es zum Problem wird.

Der folgende Rhythmus ist ein Beispiel für eine gewöhnliche Unternehmens- oder Vereinswebsite. Ein Webshop oder eine stark frequentierte Website braucht mehr, eine Website, die sich selten ändert, etwas weniger. Passen Sie ihn an, aber behalten Sie die vier Ringe bei.

Jede Woche (10 Minuten)

• Updates prüfen: Sind die automatischen Updates gelungen (Lektion 7.2)? Gibt es noch etwas, das Sie manuell aktualisieren müssen? Lesen Sie die E-Mails von WordPress und Ihrem Installer, auch über Rollbacks.
• Kurz hinschauen: Öffnen Sie Ihre Startseite und Ihre wichtigste Seite (zum Beispiel die Kontaktseite oder den Shop) in einem privaten Fenster. Funktioniert alles?
• Benachrichtigungen: E-Mails Ihres Hosters, Ihres Sicherheits-Plugins oder Malware-Scanners, der Search Console.
• Kommentare und Formulare: Gibt es Spam, den Sie aufräumen müssen, und kommen die Formularnachrichten an?

Jeden Monat (30 Minuten)

• Backup kontrollieren: Gibt es ein aktuelles Backup, und ist es vollständig (Dateien und Datenbank)? Laden Sie eines in Ihren eigenen Speicher herunter, als Teil von 3-2-1 (Lektion 8.1).
• Website-Zustand (Lektion 5.4): neue Warnungen?
• Ein Formular wirklich testen: Füllen Sie Ihr Kontaktformular aus und prüfen Sie, ob die E-Mail ankommt (Lektion 9.1).
• Geschwindigkeit: eine Messung in PageSpeed Insights (Lektion 6.1), um eine plötzliche Verschlechterung zu erkennen.
• Speicherplatz: Wie voll ist Ihr Paket? Backups des Installers und Uploads summieren sich (Lektion 2.2).
• Search Console: Fehler bei der Indexierung, Sicherheitsprobleme, ein plötzlicher Rückgang.

Jedes Quartal (1 bis 2 Stunden)

• Wiederherstellungstest: Stellen Sie ein Backup neben Ihrer Website wieder her und gehen Sie die Checkliste durch (Lektion 8.2).
• Benutzer-Audit: Wer ist Administrator, wer ist ausgeschieden, welche Anwendungspasswörter gibt es noch (Lektion 3.3)?
• Plugin-Audit: alle Plugins durchgehen, noch benötigt, noch gepflegt, nicht geschlossen (Lektion 5.4)?
• Themes: nur das aktive Theme und ein Reserve-Theme (Lektion 2.4).
• Härtung prüfen: Stimmen die Kontrollen aus Lektion 7.4 noch (zum Beispiel nach einem Plugin, das .htaccess umgeschrieben hat)?
• Endkontrolle: Führen Sie die Aufgabe dieser Lektion aus.

Jedes Jahr (ein halber Tag)

• PHP-Version: Nutzen Sie noch eine Version mit aktivem Support (Lektion 8.4)? Planen Sie das Upgrade.
• Theme und große Plugins: Gibt es eine große neue Version, auf die Sie wechseln sollten, oder ist es Zeit, einen veralteten Seitenbaukasten oder ein "Alles-in-einem"-Theme zu ersetzen?
• Verlängerungen: Domainname, Hostingpaket, Lizenzen von kostenpflichtigen Plugins und Themes. Eine abgelaufene Lizenz bedeutet keine Sicherheitsupdates (Lektion 7.2). Eine abgelaufene Domain bedeutet, dass Ihre Website und E-Mail weg sind.
• DSGVO: Stimmen Ihr Verarbeitungsverzeichnis und Ihre Datenschutzerklärung noch, sind neue Dienste oder Plugins hinzugekommen, werden alte Formulareinsendungen aufgeräumt (Lektion 9.3)?
• Passwörter und Zugang: Wer hat Zugang zum Hostingpanel, zum Registrar, zum DNS, zum Backup-Speicher? Steht alles in einem Passwort-Manager, und kann jemand anders darauf zugreifen, wenn Sie ausfallen?
• Ihr Notfallplan (Lektion 7.5): Stimmt er noch?

Überwachung: nicht warten, bis ein Kunde anruft

Eine Uptime-Überwachung prüft alle paar Minuten, ob Ihre Website antwortet, und sendet eine E-Mail oder Nachricht, wenn das nicht der Fall ist. Es gibt kostenlose und kostenpflichtige Dienste dafür; manche Hoster bieten das ebenfalls an. Richten Sie sie auf eine Seite ein, die wirklich von WordPress erzeugt wird (nicht nur ein Bild), und eventuell auf ein Wort, das auf dieser Seite stehen muss. Dann bemerken Sie auch einen kritischen Fehler oder eine gehackte Startseite.

Überwachen Sie auch Ihr Zertifikat (läuft es nicht unbemerkt ab, Lektion 3.1) und Ihre Domain (Verlängerung).

Ein Wartungslogbuch

Führen Sie ein einfaches Logbuch: Datum, was Sie getan haben, was Sie gesehen haben, was Sie nachverfolgen müssen. Ein gemeinsames Dokument oder eine Tabelle reicht aus. Es hilft Ihnen:

• bei einem Problem nachzuvollziehen, was sich kürzlich geändert hat ("die Formulare funktionieren nicht mehr seit dem Update vom Dienstag");
• bei einem Hack den zeitlichen Ablauf zu rekonstruieren (Lektion 7.5);
• einem Kollegen, Nachfolger oder Webentwickler schnell weiterzuhelfen;
• nachzuweisen, dass Sie die Sicherheit ernst nehmen (die DSGVO verlangt angemessene Maßnahmen, Lektion 9.3).

Wer macht es?

Der beste Rhythmus funktioniert nicht, wenn ihn niemand durchführt. Legen Sie fest:

• wer für jeden Ring verantwortlich ist (Woche, Monat, Quartal, Jahr);
• wer es übernimmt bei Urlaub oder Krankheit;
• was passiert, wenn der Webentwickler oder die ehrenamtliche Person, die es immer gemacht hat, aufhört.

Wenn Sie es nicht selbst machen, können Sie die Wartung an einen Webentwickler oder Wartungsdienst auslagern. Fragen Sie dann genau, welche der oben genannten Punkte sie übernehmen, wie oft, und wie Sie das sehen (ein monatlicher Bericht). "Wir kümmern uns um Ihre Website" kann alles Mögliche bedeuten.

Zusammenfassung

• Wartung ist eine Gewohnheit in vier Ringen: Woche, Monat, Quartal, Jahr.
• Wöchentlich Updates und ein kurzer Blick; monatlich Backup, Formular und Benachrichtigungen; vierteljährlich ein Wiederherstellungstest und Audits; jährlich PHP, Verlängerungen, DSGVO und Zugang.
• Eine Uptime-Überwachung auf einer echten WordPress-Seite meldet Probleme, bevor ein Kunde anruft.
• Ein Wartungslogbuch hilft bei Problemen, Hacks und Übergabe.
• Legen Sie fest, wer was macht, auch bei Abwesenheit; bei Auslagerung: fragen Sie, was genau passiert.

Quiz

Aufgabe

Aufgabe A9.4: Die Quartalskontrolle. Geben Sie die Adresse Ihrer Website ein. Das Programm führt die öffentlichen Kontrollen aus diesem Kurs auf einmal durch und stellt das Ergebnis übersichtlich zusammen: Zertifikat (A3.1), Weiterleitungen und gemischte Inhalte (A3.2), Cache (A6.2), was Ihre Website preisgibt (A7.4), Auffindbarkeit (A9.2) und externe Dienste (A9.3). Speichern Sie das Ergebnis und vergleichen Sie es bei der nächsten Quartalskontrolle.

Aufgabe D9.4: Ihr Wartungskalender. Erstellen Sie Ihren eigenen Wartungskalender mit den vier Ringen. Notieren Sie bei jedem Punkt, wer ihn durchführt und wer ihn übernimmt, und planen Sie das erste Mal für jeden Ring in Ihrem Kalender ein. Beginnen Sie ein Wartungslogbuch und notieren Sie darin die erste Wochenrunde. Haken Sie ab, dass Sie eine Uptime-Überwachung eingerichtet haben und dass die Verlängerungsdaten von Domain, Hosting und Lizenzen in Ihrem Kalender stehen.

Weiterführende Informationen

Diese Artikel beschreiben die Schritte in den Panels von WebOké; in anderen Panels funktionieren sie ähnlich.

• DirectAdmin Anleitung 13.5: Updates und automatische Updates
• DirectAdmin Anleitung 16.1: Welche Arten von Backups es bei WebOké gibt
• DirectAdmin Anleitung 17.6: Speicherplatz voll: wo liegt der Speicherplatz?
• WebOké Backups: Ein Backup ansehen, wiederherstellen oder herunterladen
• WebOké Anleitung 14.1: Domain-Gesundheit (auch ohne Konto)
• Website-Zustand (wordpress.org, Englisch): https://wordpress.org/documentation/article/site-health-screen/