Wie wichtig sind regelmäßige Updates für eine Website?
Updates wirken lästig, sind aber der wichtigste Baustein für eine sichere und stabile Website. Was passiert, wenn sie ausbleiben, und wie sie sicher eingespielt werden.
Eine Website besteht aus vielen einzelnen Bausteinen: dem System selbst, Erweiterungen, Design-Vorlagen und der Programmiersprache im Hintergrund. Jeder dieser Bausteine wird weiterentwickelt, unter anderem um Sicherheitslücken zu schließen.
Updates sind deshalb keine Kür. Sie sind der Unterschied zwischen einer Website, die läuft, und einer, die irgendwann jemand anderem gehört.
Was passiert, wenn Updates fehlen
Veraltete Software ist eines der häufigsten Einfallstore für Angriffe. Bekannt gewordene Sicherheitslücken werden automatisiert ausgenutzt, oft schon wenige Tage nach Veröffentlichung.
Wichtig zu verstehen: Es geht dabei nicht um gezielte Angriffe auf Ihr Unternehmen. Programme klappern Millionen Adressen ab und probieren bekannte Lücken durch. Ob dahinter ein Konzern oder ein Malerbetrieb steht, spielt keine Rolle.
Die Folgen reichen von versteckter Werbung über Weiterleitungen auf fremde Seiten bis zum vollständigen Verlust der Kontrolle. Häufig bemerkt der Inhaber es zuletzt, weil die Seite für ihn normal aussieht.
Updates bringen mehr als Sicherheit
- Bessere Geschwindigkeit und kürzere Ladezeiten
- Verträglichkeit mit neuen Browsern und Geräten
- Neue Funktionen, die die Website sinnvoll erweitern
- Weniger technische Fehler durch veraltete Bestandteile
- Behobene Darstellungsfehler, die im Alltag stören
Gerade der zweite Punkt wird unterschätzt. Browser entwickeln sich weiter, und eine Website, die jahrelang unangetastet bleibt, zeigt irgendwann Fehler, die es beim Start nicht gab.
Warum das nicht nebenbei passiert
Updates einzuspielen klingt nach einem Klick. Im schlechtesten Fall lösen sie Konflikte zwischen Bestandteilen aus, und dann ist die Seite nicht langsamer, sondern weg.
Zu einer verantwortungsvollen Betreuung gehört deshalb immer:
- Eine Sicherung vor jedem Update
- Ein Blick in die Änderungshinweise bei größeren Sprüngen
- Ein Funktionstest danach: Startseite, eine Unterseite, das Kontaktformular
- Ein Weg zurück, falls doch etwas klemmt
Der Funktionstest ist der Teil, der am häufigsten weggelassen wird. Dabei ist er der einzige, der einen Fehler findet, bevor ein Kunde ihn findet.
Eine Sicherung, die nie zurückgespielt wurde, ist keine
Fast jeder Anbieter wirbt mit Sicherungen. Deutlich seltener wird geprüft, ob sich daraus tatsächlich eine funktionierende Website herstellen lässt.
Typische böse Überraschungen: Die Sicherung enthält nur Dateien, aber keine Datenbank. Oder sie liegt auf demselben Server, der gerade ausgefallen ist. Oder sie läuft seit Monaten in einen vollen Speicher und bricht jede Nacht ab.
Fragen Sie Ihren Betreuer, wann zuletzt eine Rücksicherung getestet wurde. Die Antwort sagt mehr über die Qualität der Betreuung als jede Leistungsbeschreibung.
Bei größeren Änderungen: erst testen
Kleine Sicherheitsupdates lassen sich in der Regel direkt einspielen. Bei größeren Versionssprüngen ist eine Testumgebung sinnvoll: eine Kopie der Website, an der sich gefahrlos ausprobieren lässt, ob alles weiterhin funktioniert.
Das klingt aufwendig, ist es aber nicht. Für die meisten Websites ist eine solche Kopie in wenigen Minuten angelegt, und sie verhindert genau die Situation, in der eine Seite mitten am Vormittag ausfällt.
Wer sich darum kümmert
In vielen kleinen Unternehmen ist die Zuständigkeit ungeklärt. Die Website wurde einmal erstellt, danach hat niemand sie übernommen, und der Ersteller ist längst mit anderen Projekten beschäftigt.
Genau dafür lohnt sich eine laufende Betreuung: Sie müssen sich um nichts kümmern, während die Website im Hintergrund aktuell und sicher gehalten wird. Wichtig ist dabei weniger der Umfang des Vertrags als die klare Antwort auf eine Frage: Wen rufe ich an, wenn etwas ist?
Was außer Updates noch dazugehört
Updates sind der bekannteste Teil der Betreuung, aber nicht der einzige. Zu einer vollständigen Pflege gehören einige Punkte, die im Alltag leicht untergehen:
- Das SSL-Zertifikat im Blick behalten, damit es nicht unbemerkt abläuft
- Die Domain rechtzeitig verlängern
- Defekte Verweise aufspüren, gerade zu fremden Seiten
- Den Speicherplatz prüfen, bevor Sicherungen stillschweigend abbrechen
- Rechtstexte anpassen, wenn sich Gesetze oder eingebundene Dienste ändern
Ein abgelaufenes Zertifikat ist besonders unangenehm: Der Browser zeigt dann eine ganzseitige Warnung, und für den Besucher sieht es aus, als sei die Seite gefährlich. Es passiert häufiger, als man denkt.
Wie viel Ausfall kann sich Ihr Betrieb leisten?
Diese Frage sollte am Anfang jeder Betreuungsvereinbarung stehen. Für ein Ladengeschäft mit Laufkundschaft ist ein Tag Ausfall ärgerlich. Für einen Betrieb, der praktisch alle Anfragen über die Website erhält, ist es ein handfester Umsatzausfall.
Aus der Antwort ergibt sich alles Weitere: wie oft gesichert wird, wie schnell reagiert werden muss und ob sich eine Überwachung lohnt, die meldet, wenn die Seite nicht erreichbar ist.
Eine solche Überwachung ist schnell eingerichtet und verhindert den peinlichsten aller Fälle: dass ein Kunde anruft, um mitzuteilen, dass die Website seit zwei Tagen nicht erreichbar ist.
Fazit
Updates sind unsichtbare Arbeit. Sie fallen niemandem auf, solange sie gemacht werden, und fallen allen auf, wenn sie ausbleiben.
Der Aufwand ist gering im Vergleich zu dem, was eine gehackte oder ausgefallene Website kostet: Wiederherstellung, Ausfallzeit, verlorene Anfragen und im schlimmsten Fall eine Warnung im Browser, die genau die Besucher abschreckt, die eigentlich anfragen wollten.
Lassen Sie Ihre Website einmal prüfen
Wenn Sie nicht wissen, wann Ihre Website zuletzt aktualisiert wurde, ist das die Antwort. Schicken Sie mir die Adresse per WhatsApp oder über das Kontaktformular, ich prüfe Stand und Sicherheit und sage Ihnen, ob etwas ansteht. Unter 030 54906555 erreichen Sie mich auch direkt.
