Kontrolliert aktualisieren
In einer Kopie, in kleinen Schritten, mit Prüfung nach jedem Schritt. Passt, wenn Theme und Erweiterungen grundsätzlich gepflegt werden und nur lange niemand rangegangen ist. Dauert je nach Rückstand ein bis drei Tage.
Alte Version, altes Theme, altes PHP. Was jetzt zu tun ist, hängt davon ab wie tief der Rückstand geht. Vier Wege, vier klare Bedingungen.
Der Rückstand entsteht schleichend. Ein Update macht Ärger, also wird das nächste verschoben. Nach zwei Jahren ist der Abstand so groß, dass sich niemand mehr traut.
Dazu kommt ein Umstand der selten ausgesprochen wird: Solange die Seite läuft, gibt es keinen Anlass. Erst wenn etwas ausfällt oder der Hoster die PHP-Version umstellt, wird der Rückstand sichtbar. Das ist der ungünstigste Zeitpunkt, weil dann unter Druck entschieden werden muss.
Hinzu kommt, dass alte Installationen selten nur an einer Stelle hinterherhinken. Meist hängen PHP-Version, Theme und Erweiterungen aneinander: Das eine lässt sich nicht aktualisieren, weil das andere nicht mitkommt. Diese Abhängigkeit macht den Rückstand teurer als die Summe der einzelnen Updates.
Die gute Nachricht: Auch eine sechs Jahre alte Installation lässt sich fast immer geordnet in die Gegenwart holen. Es dauert nur länger als bei einer gepflegten Seite und es gibt Stellen, an denen man eine Entscheidung treffen muss statt einfach zu aktualisieren.
Woran Sie den Rückstand erkennen
Die Startseite der Verwaltung meldet seit Monaten offene Aktualisierungen. Der Hoster warnt vor einer alten PHP-Version. Einzelne Erweiterungen haben seit Jahren keine Pflege mehr bekommen. Das Theme stammt von einem Marktplatz und der Anbieter ist verschwunden.
Das eigentliche Risiko
Nicht das Alter selbst, sondern die fehlende Möglichkeit zu reagieren. Wenn eine Lücke bekannt wird und die Aktualisierung nicht eingespielt werden kann, weil das Theme sie blockiert, sitzt man fest.
Diese sechs Punkte ergeben zusammen ein ziemlich genaues Bild vom Zustand einer Installation.
| Prüfpunkt | Unkritisch | Kritisch |
|---|---|---|
| PHP-Version | aktuell oder eine Version dahinter | seit über einem Jahr ohne Sicherheitspflege |
| WordPress-Kern | innerhalb der letzten Monate aktualisiert | mehrere Hauptversionen im Rückstand |
| Theme | wird gepflegt oder ist ein eigenes Child-Theme | gekauft, seit Jahren ohne Update, Anbieter weg |
| Erweiterungen | überschaubar, alle aktiv gepflegt | einzelne seit Jahren verwaist oder aus dem Verzeichnis entfernt |
| Backups | automatisch, geprüft, außerhalb des Servers | keine, oder niemand hat je eine Rücksicherung getestet |
| Eigener Code | dokumentiert, im Child-Theme abgelegt | direkt im Theme, ohne Kommentar, Autor unbekannt |
Stehen alle Werte in der linken Spalte, brauchen Sie nur das nötigste: kontrolliert aktualisieren und weiterlaufen lassen. Je mehr Punkte rechts landen, desto eher ist ein Eingriff in die Struktur sinnvoll.
Sie schließen sich nicht aus. Oft beginnt es mit Weg eins und die Entscheidung über den Rest fällt danach.
In einer Kopie, in kleinen Schritten, mit Prüfung nach jedem Schritt. Passt, wenn Theme und Erweiterungen grundsätzlich gepflegt werden und nur lange niemand rangegangen ist. Dauert je nach Rückstand ein bis drei Tage.
Erweiterungen reduzieren, Builder-Ballast ersetzen, Datenbank bereinigen, eigenen Code sauber ablegen. Passt, wenn die Struktur im Kern taugt, aber über die Jahre unordentlich geworden ist. Details unter technisches Aufräumen.
Frische Installation, aktuelles Theme, Inhalte übernehmen. Passt, wenn das alte Theme blockiert, die Redaktion aber weiterhin ein vollwertiges System braucht. Der Aufwand ähnelt einem kleinen Relaunch.
Optik und Inhalte bleiben, der Unterbau wird ersetzt. Passt, wenn die Redaktion ohnehin kaum stattfindet und die laufende Pflege der eigentliche Ärger ist. Nachzulesen unter Rückbau mit Erhalt des Designs.
In wie fern der Aufwand von Weg eins bei einem späteren Wechsel verloren ist: gar nicht. Eine stabilisierte Installation ist die bessere Ausgangslage für jeden weiteren Schritt, weil man aus einer laufenden Seite sauberer übernehmen kann als aus einer defekten.
Die komplette Seite wird auf ein Testsystem gespiegelt. Dort passiert alles Weitere, die Live-Seite bleibt unangetastet.
Erst PHP, dann Kern, dann Erweiterungen, dann Theme. Diese Reihenfolge verhindert, dass man Fehler mehrfach sucht.
Bei großem Rückstand über Zwischenversionen statt in einem Sprung. Nach jedem Schritt werden Startseite, Menüs, Formulare und Suche geprüft.
Wo eine Erweiterung nicht mitkommt, gibt es drei Möglichkeiten: ersetzen, nachbauen oder streichen. Das entscheiden wir mit Ihnen, nicht ohne Sie.
Die geprüfte Fassung geht live, danach schauen wir einige Tage auf Fehlerprotokolle und Ladezeiten.
Trifft einer dieser Punkte zu, führt kein Weg an einer Entscheidung vorbei. Wir liefern dann zwei Zahlen und eine Empfehlung, aber wir entscheiden nicht für Sie. Wer nach dem Stabilisieren ohnehin über die Optik nachdenkt, findet unter Modernisierung in Stufen die schrittweise Variante.
Nicht aufs neue vertagen
So lange eine Installation im Rückstand ist, wächst der Aufwand mit jedem Monat. Der günstigste Zeitpunkt für den ersten Schritt ist fast immer jetzt und nicht nach dem nächsten Ausfall.
Bei kleinem Rückstand oft ja, bei großem selten. Wenn mehrere Hauptversionen dazwischenliegen, häufen sich die Änderungen und ein Fehler lässt sich nicht mehr zuordnen. Dann ist der Weg über Zwischenversionen schneller, auch wenn er nach mehr Arbeit klingt.
Alter Code der veraltete Sprachfunktionen nutzt, hört auf zu funktionieren. Das zeigt sich als weiße Seite oder als Fehlermeldung. Deshalb testen wir eine Umstellung immer vorher in einer Kopie und nie direkt auf der Live-Seite.
Nicht automatisch, aber das Risiko steigt deutlich. Entscheidend ist, ob für die eingesetzten Bestandteile noch Sicherheitsaktualisierungen erscheinen. Wo das nicht mehr der Fall ist, bleibt eine bekannte Lücke dauerhaft offen. Mehr dazu unter Prüfung des Sicherheitszustands.
Wenn der Relaunch innerhalb weniger Monate kommt, reicht meist eine Absicherung: Backups, PHP prüfen, kritische Lücken schließen. Zieht sich das Projekt über ein Jahr, ist eine Stabilisierung sinnvoll, weil die Seite in dieser Zeit weiterlaufen muss.
Der erste Blick von außen kostet nichts. Für die vollständige Prüfung mit Zugang, Bericht und Empfehlung berechnen wir einen festen Betrag den wir vorher nennen. Der Bericht gehört Ihnen, auch wenn Sie damit zu jemand anderem gehen.
Schicken Sie uns die Adresse und, falls bekannt, seit wann nicht mehr aktualisiert wurde. Sie bekommen eine Einordnung in die vier Wege und eine Aufwandsspanne.