Vor der Änderung die Entscheidung vorbereiten

Erfassen Sie Ausgangsversion, Paketquelle, benötigte Erweiterungen und betroffene Anwendungen. Klären Sie anschließend, ob ein Update innerhalb des vorhandenen Zweigs genügt oder eine größere Migration erforderlich ist. Die technische Entscheidung orientiert sich am Herstellerhinweis und an den Voraussetzungen der eingesetzten Anwendung.

Prüfen Sie, ob eine wiederherstellbare Sicherung vorhanden ist und welche Daten sich während des Wartungsfensters verändern. Ein Shop mit laufenden Bestellungen benötigt eine andere Rückfallplanung als eine reine Informationsseite. Legen Sie Verantwortliche und die maximal akzeptable Unterbrechung vor Beginn fest.

Die Abnahme aus dem Geschäft ableiten

Eine erreichbare Startseite ist ein nützlicher erster Test, aber noch keine Abnahme. Wählen Sie einige echte Kernabläufe: Anmeldung, Anfrageformular, Suche, Datenexport oder Testbestellung. Ergänzen Sie technische Kontrollen für Hintergrundjobs und Anbindungen, die Benutzer nicht unmittelbar sehen.

Halten Sie erwartetes und beobachtetes Ergebnis kurz fest. Falls beispielsweise eine E-Mail ausbleibt, muss klar sein, ob der Versand selbst oder nur die Zustellung verzögert ist. Solche präzisen Prüfpunkte vermeiden unnötige Rücknahmen und helfen bei der gezielten Fehlerbehebung.

Mit offenen Punkten transparent umgehen

Dokumentieren Sie den neuen Paketstand, den Zeitpunkt der Bereitstellung und die erfolgreich geprüften Abläufe. Nicht erreichbare Systeme oder fehlende Zugänge bleiben als offene Punkte sichtbar. Ein Updateprotokoll sollte keine umfassende Sicherheitsprüfung suggerieren, wenn nur einzelne Dienste bearbeitet wurden.

Bei Hinweisen auf eine vorherige Kompromittierung ist ein eigener Untersuchungsumfang erforderlich. Die Korrektur einer Schwachstelle beendet nicht automatisch vorhandene unberechtigte Zugänge. Eine saubere Leistungsbeschreibung trennt deshalb Wartung, Vorfalluntersuchung und Wiederherstellung.

Ihre Checkliste für den nächsten Schritt

  • Änderungsumfang und Rückfalloption festlegen.
  • Geschäftskritische Funktionen vorab als Abnahmekriterien definieren.
  • Installierten Stand und verbleibende Aufgaben dokumentieren.

Häufige Fragen

Kann ein Update ohne lange Vorbereitung erfolgen?

Dringlichkeit kann einen verkürzten Ablauf erfordern. Zuständigkeit, Wiederherstellbarkeit und die wichtigsten Funktionstests sollten trotzdem bewusst festgelegt werden.

Ist eine Bereinigung nach einem Hack enthalten?

Das muss ausdrücklich vereinbart werden. Das Schließen einer Schwachstelle und die Untersuchung bereits erfolgter Veränderungen sind unterschiedliche technische Arbeiten.

Quellen & weiterführende Informationen

NCSC: Priorisierte PHP-Aktualisierung ↗PHP: Supportzeiträume ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.