Wer die Website eines Betriebs über Monate nicht anfasst, riskiert nicht in erster Linie eine veraltete Optik, sondern konkrete Ausfälle: gehackte Seiten durch offene Plugin-Lücken, Kontaktformulare, die still und ohne Fehlermeldung keine Anfragen mehr zustellen, und einen Rankingverlust, der sich erst Wochen später in weniger Anrufen bemerkbar macht. Wartung ist deshalb weniger eine Kür als eine Versicherung gegen Ausfälle, die einen Betrieb an genau der Stelle treffen, an der Kunden zuerst Kontakt aufnehmen.
Was passiert, wenn niemand sich kümmert
Sicherheitsforscher von Sucuri und Patchstack beziffern den Anteil gehackter WordPress-Websites, die zum Zeitpunkt des Einbruchs veraltete Software liefen, je nach Auswertung auf 60 bis 67 Prozent, wobei über 90 Prozent der Schwachstellen aus Plugins und Themes stammen, nicht aus dem CMS-Kern selbst. Sicherheitsdienstleister schätzen zudem, dass täglich mehrere Tausend WordPress-Seiten weltweit kompromittiert werden. Das trifft nicht nur große Ziele: Automatisierte Bots scannen das gesamte Netz nach bekannten Lücken und greifen jede erreichbare Seite an, unabhängig von Umsatz oder Bekanntheit des Betriebs dahinter.
Ein Einbruch zeigt sich selten sofort sichtbar. Häufiger werden im Hintergrund Spam-Links eingeschleust, die Google-Sichtbarkeit der Seite für Fremdinhalte missbraucht oder Weiterleitungen auf betrügerische Angebote gesetzt, während die eigentliche Website auf den ersten Blick normal aussieht. Bemerkt wird das oft erst über eine Warnung in der Google-Suche oder eine Meldung des Hosting-Anbieters, mitunter erst, wenn ein Kunde anruft und von einer verdächtigen Weiterleitung berichtet.
Für einen Handwerksbetrieb kommt dazu ein Aufwand, der selten mitgedacht wird: Nach einem erkannten Einbruch verlangen die meisten Hosting-Anbieter eine vollständige Bereinigung, bevor die Website wieder freigeschaltet wird, und die Google Search Console eine gesonderte Überprüfung, bevor eine Sicherheitswarnung wieder verschwindet. Beides zusammen kostet in der Praxis mehrere Tage, in denen die Website entweder offline bleibt oder mit sichtbarer Warnung weiterläuft, während gleichzeitig geklärt werden muss, ob über das Kontaktformular in dieser Zeit Kundendaten abgeflossen sind.
Kontaktformulare fallen still aus
Der häufigste Praxisfall bei Handwerks- und Gewerbebetrieben ist unspektakulärer als ein sichtbarer Hack: Nach einem PHP- oder Server-Update eines Hosting-Anbieters funktioniert das Kontaktformular nicht mehr, ohne dass eine Fehlermeldung erscheint. Besucher füllen das Formular aus, klicken auf Absenden, sehen eine Bestätigung und die Anfrage kommt trotzdem nie im Postfach des Betriebs an. Ohne regelmäßigen Test bleibt das über Wochen unbemerkt, während genau in dieser Zeit Anfragen von Kunden ins Leere laufen.
Ein monatlicher Testversand über das eigene Formular gehört deshalb zur Wartung wie ein Sicherheitsupdate. Wer ein Formular-Plugin nutzt, sollte zusätzlich prüfen, ob Zustellprobleme durch verschärfte Spam-Filter bei Gmail oder Yahoo entstehen, die seit Februar 2024 strengere Anforderungen an Absender-Authentifizierung stellen.
Ein zweiter, ähnlich unauffälliger Fall betrifft die Telefonnummer im Impressum oder Footer, die nach einem Relaunch oder einer Umstellung der Telefonanlage nicht mehr aktualisiert wurde. Kunden, die über die Website anrufen wollen, landen dann bei einer stillgelegten Nummer oder einer falschen Abteilung, ohne dass der Betrieb davon erfährt, solange niemand die eigenen Kontaktangaben regelmäßig gegenprüft.
Was ein Rankingverlust konkret bedeutet
Google unterscheidet klar zwischen kurzer Downtime und einem echten Sicherheitsproblem. Ausfälle von wenigen Minuten bis etwa einer Stunde bleiben laut offiziellen Aussagen von Google-Mitarbeitern praktisch folgenlos für das Ranking. Steht eine Website dagegen mehrere Tage am Stück nicht zur Verfügung, beginnt Google, Seiten aus dem Index zu entfernen, weil ein dauerhafter Zustand angenommen wird. Bei einer erkannten Sicherheitswarnung reagiert Google deutlich schneller und härter: Die betroffene Seite kann mit einer Warnung in den Suchergebnissen versehen oder direkt im Ranking abgestuft werden, zum Schutz der suchenden Nutzer.
| Vorfall | Reaktion von Google | Typische Erholungsdauer |
|---|---|---|
| Kurze Downtime (Minuten bis 1 Stunde) | Meist keine spürbare Auswirkung | Keine, sofern schnell behoben |
| Downtime über mehrere Tage | Schrittweise Deindexierung betroffener Seiten | Wochen, teils länger |
| Erkannte Sicherheitswarnung / Hack | Warnhinweis in Suchergebnissen, Rankingabstufung | Mehrere Wochen bis Monate nach Bereinigung |
Die Erholung nach einer Sicherheitswarnung dauert nach Erfahrungswerten aus der Praxis oft mehrere Wochen, selbst nachdem die Website bereinigt und in der Google Search Console als sicher gemeldet wurde, weil das Vertrauen der Suchmaschine schrittweise zurückgewonnen werden muss. In dieser Zeit übernehmen Wettbewerber häufig die frei gewordenen Positionen in der lokalen Suche.
Was Wartung konkret umfasst
Website-Wartung ist kein einzelner Vorgang, sondern eine Kombination aus mehreren wiederkehrenden Aufgaben:
- Core- und Plugin-Updates. Sicherheitslücken werden regelmäßig veröffentlicht und automatisiert ausgenutzt, oft innerhalb weniger Tage nach Bekanntwerden. Ein monatlicher Update-Rhythmus schließt die meisten dieser Fenster.
- Backups mit Wiederherstellungstest. Ein Backup, das noch nie zurückgespielt wurde, ist eine Vermutung, keine Absicherung. Ein jährlicher Testlauf der Wiederherstellung gehört zur Pflicht.
- SSL-Zertifikat und Domain-Verlängerung. Beides läuft automatisch ab, wenn niemand den Kalender im Blick behält, und führt zu Browser-Warnungen oder einem kompletten Ausfall der Website.
- Formular- und Funktionstest. Ein monatlicher Testversand über jedes Kontaktformular deckt stille Ausfälle auf, bevor ein Kunde sie bemerkt.
- Monitoring der Erreichbarkeit. Ein einfacher Uptime-Check meldet Ausfälle innerhalb von Minuten statt erst über einen entgangenen Kundenanruf.
Ein Selbst-Check, der zehn Minuten dauert
Auch ohne technisches Vorwissen lässt sich der aktuelle Zustand einer Website mit wenigen Handgriffen grob einschätzen:
- Kontaktformular selbst ausfüllen. Eine Testanfrage mit eigener E-Mail-Adresse absenden und prüfen, ob sie tatsächlich im Postfach ankommt, nicht nur, ob eine Bestätigung im Browser erscheint.
- Schlosssymbol in der Adressleiste prüfen. Fehlt es oder zeigt der Browser eine Warnung, ist meist das SSL-Zertifikat abgelaufen oder falsch konfiguriert.
- Website im Inkognito-Fenster ohne Login öffnen. Ungewöhnliche Weiterleitungen, fremde Werbung oder ein anderer Titel in der Browser-Reiterleiste als gewohnt sind ein deutliches Warnsignal für einen bereits laufenden Hack.
- Google-Suche nach der eigenen Domain. Ein Hinweis wie „Diese Website wurde eventuell gehackt” direkt in den Suchergebnissen bedeutet, dass Google das Problem bereits erkannt und öffentlich markiert hat.
- Letztes Backup abfragen. Beim Hosting-Anbieter oder in der eigenen Dokumentation nachsehen, wann zuletzt ein Backup erstellt wurde und ob es jemals zurückgespielt wurde. Kein Datum gefunden bedeutet in der Praxis: kein verlässliches Backup vorhanden.
Wer bei mehr als einem dieser Punkte unsicher ist, hat bereits die Antwort auf die Frage, ob Wartung notwendig ist.
Warum statisch gebaute Websites hier strukturell im Vorteil sind
Ein großer Teil der oben genannten Risiken entsteht durch die Kombination aus Datenbank, Plugin-Ökosystem und Admin-Login, wie sie klassische CMS wie WordPress mitbringen: Jedes zusätzliche Plugin ist eine zusätzliche Angriffsfläche, jede Datenbank ein zusätzlicher Ausfallpunkt. Statisch generierte Websites ohne Plugin-Zoo und ohne öffentlich erreichbares Admin-Login reduzieren diese Angriffsfläche von vornherein deutlich, weil es schlicht weniger Bauteile gibt, die veralten oder ausgenutzt werden können. Das ersetzt keine Wartung vollständig, verkleinert aber das Zeitfenster, in dem etwas schiefgehen kann, spürbar.
Mr.Site baut Websites für Handwerks- und Gewerbebetriebe genau nach diesem Prinzip und betreut mehrere hundert Unternehmens-Websites laufend mit, statt sie nach dem Launch sich selbst zu überlassen. Wer prüfen möchte, wie ein solches Betreuungsmodell konkret aussieht, findet Details unter Website-Betreuung im Abo.
Der nächste Schritt
Wartung lässt sich nicht rückwirkend nachholen, wenn eine Seite bereits mit einer Google-Warnung markiert ist oder Anfragen wochenlang ins Leere gelaufen sind. Wer selbst nicht regelmäßig Updates, Backups und Formulartests einplanen will, sollte diese Aufgaben bewusst an einen laufenden Betreuungsservice abgeben, statt sie stillschweigend auslaufen zu lassen. Wie stark eine langsame oder unsichere Seite tatsächlich Kunden kostet, beschreibt der Artikel Website-Ladezeit und was sie Kunden kostet; welche gesetzlichen Mindestanforderungen zusätzlich zur technischen Wartung gelten, zeigt Barrierefreie Website: Wen die Pflicht wirklich trifft. Ob an der eigenen Seite schon etwas liegen geblieben ist, zeigt ein Check über 14 Punkte zu Auffindbarkeit, Technik, Vertrauen, Pflichtangaben und Kontaktwegen, kostenlos und im eigenen Browser.