Erweiterungen und Benutzer bewusst verwalten

Führen Sie eine überschaubare Liste der eingesetzten Plugins und Themes mit ihrem Zweck. Für jede Erweiterung sollte klar sein, wer sie benötigt und wer Aktualisierungen bewertet. Nicht mehr benötigte Komponenten sollten in einem abgestimmten Verfahren entfernt werden, nachdem Abhängigkeiten geprüft wurden.

Benutzerrollen sollten aus tatsächlichen Aufgaben folgen. Ein Redakteur braucht andere Rechte als ein technischer Administrator. Legen Sie fest, wie neue Zugänge freigegeben und beim Ausscheiden von Mitarbeitern oder Agenturen beendet werden. Gemeinsam genutzte Konten erschweren eine nachvollziehbare Zuordnung von Änderungen.

Hosting und Anwendung gemeinsam pflegen

Die offizielle WordPress-Dokumentation betrachtet Sicherheit als fortlaufende Risikoreduktion. Dazu gehören nicht nur WordPress selbst, sondern auch die Umgebung und das Verhalten der beteiligten Personen. Für einen Wartungsvertrag muss daher verständlich sein, welche Ebene tatsächlich abgedeckt ist.

Fragen Sie ausdrücklich, wer PHP, Webserver und Datenbank betreut. Ein vollständig aktualisiertes Pluginverzeichnis beantwortet diese Frage nicht. Dokumentieren Sie die Übergabe zwischen Agentur und Hosting, damit eine dringende Meldung ohne Zuständigkeitslücke bearbeitet werden kann.

Wiederherstellung praktisch vorbereiten

Ein Backup ist erst nützlich, wenn der Wiederherstellungsweg verstanden und überprüft wurde. Legen Sie fest, welche Dateien und Daten dazugehören und wer im Störungsfall Zugriff erhält. Achten Sie auf einen geeigneten Abstand zwischen aktuellen Arbeitsdaten und ihren Sicherungen.

Für den laufenden Betrieb reicht häufig eine kompakte Übersicht: letzter Updatevorgang, geprüfte Sicherung, offene Warnung und verantwortliche Person. Ergänzen Sie klare Meldewege für ungewöhnliche Inhalte oder Benutzerkonten. So wird Sicherheit zur erledigten Arbeit statt zur Sammlung unbeachteter Benachrichtigungen.

Ihre Checkliste für den nächsten Schritt

  • Zweck und Verantwortung jeder Erweiterung festhalten.
  • Anwendungs- und Hostingwartung eindeutig zuweisen.
  • Wiederherstellung und Meldewege regelmäßig überprüfen.

Häufige Fragen

Ersetzt ein Sicherheitsplugin eine Wartung?

Nein. Es kann bestimmte Funktionen unterstützen. Die Pflege der übrigen Komponenten, der Benutzerkonten und der Wiederherstellung bleibt eine organisatorische und technische Aufgabe.

Soll jeder Mitarbeiter Administrator sein?

Nein. Rechte sollten zur Aufgabe passen. Zusätzliche administrative Möglichkeiten erhöhen den möglichen Schaden bei einem Fehler oder kompromittierten Zugang.

Quellen & weiterführende Informationen

WordPress: Sicherheitsgrundlagen ↗WordPress: Hardening-Handbuch ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.