Website-Wartung: Was gehört wirklich dazu?

Betrieb beginnt mit eindeutiger Verantwortung

Wenn niemand ausdrücklich verantwortlich ist, werden Updates, Fehlermeldungen und ablaufende Dienste leicht übersehen. Eine Website benötigt einen technischen Eigentümer auf Unternehmensseite und einen klaren operativen Ansprechpartner.

Zugänge, Vertragsdaten und Kontaktwege dürfen nicht ausschließlich bei einer einzelnen externen Person liegen. Das Unternehmen muss auch bei Urlaub, Wechsel oder Störung handlungsfähig bleiben.

• Wer entscheidet über Updates und Änderungen?
• Wer erhält Sicherheits- und Verfügbarkeitsmeldungen?
• Wo sind Domain-, Hosting- und Administrationszugänge dokumentiert?
• Wie wird außerhalb regulärer Zeiten mit kritischen Störungen umgegangen?

Updates benötigen Prüfung, Priorisierung und Dokumentation

Automatische Updates können sinnvoll sein, ersetzen aber keine Kontrolle. Änderungen an System, Erweiterungen oder Laufzeitumgebung können Funktionen beeinflussen.

Der Wartungsweg sollte zwischen dringenden Sicherheitskorrekturen, regulären Aktualisierungen und größeren Versionswechseln unterscheiden. Vor risikoreichen Änderungen wird eine wiederherstellbare Ausgangslage geschaffen.

• Sicherheitsrelevanz und Kompatibilität einordnen
• Backup vor größeren Änderungen sicherstellen
• Zentrale Seiten und Formulare danach prüfen
• Änderung und Ergebnis nachvollziehbar dokumentieren

Ein Backup zählt erst, wenn die Wiederherstellung funktioniert

Eine Sicherungsdatei auf demselben System schützt nicht ausreichend vor Ausfall, Fehlkonfiguration oder Kompromittierung. Backups sollten getrennt gespeichert, gegen unbefugten Zugriff geschützt und mit einer Aufbewahrungslogik versehen sein.

Mindestens ebenso wichtig ist der Wiederherstellungstest. Er zeigt, ob Dateien, Datenbank, Konfiguration und benötigte Zugangsinformationen tatsächlich zusammenpassen.

• Getrennte und verschlüsselte Speicherung
• Mehrere Wiederherstellungspunkte statt nur einer Kopie
• Dokumentierter Restore-Ablauf und Verantwortliche
• Regelmäßiger Test auf einer kontrollierten Umgebung

„Backup vorhanden“ und „Betrieb wiederherstellbar“ sind zwei verschiedene Aussagen.

Monitoring muss zu einer Handlung führen

Verfügbarkeitsprüfungen, Zertifikatsüberwachung und Sicherheitsmeldungen sind nur nützlich, wenn jemand sie bewertet. Reine Alarmmengen ohne Priorität schaffen keine Sicherheit.

Für wichtige Signale werden Empfänger, Reaktionszeit und nächster Schritt definiert. Wiederkehrende Fehlalarme werden behoben, statt dauerhaft ignoriert.

• Erreichbarkeit und Serverzustand
• TLS-Zertifikate, Domain und wichtige externe Dienste
• Fehlerraten, ungewöhnliche Zugriffe und Ressourcenengpässe
• Formular- und E-Mail-Zustellung als eigener Funktionstest

Technische Wartung und redaktionelle Pflege getrennt planen

Aktuelle Technik hält Inhalte nicht automatisch richtig. Ansprechpartner, Leistungen, rechtliche Hinweise und Bilder benötigen eigene redaktionelle Verantwortung.

Kleinere Inhaltsänderungen können Teil eines Betreuungspakets sein. Neue Bereiche, Funktionen oder strukturelle Änderungen sind dagegen Weiterentwicklung und sollten als eigener Umfang geplant werden.

• Regelmäßige Prüfung geschäftskritischer Angaben
• Benannter Freigabeweg für Text- und Bildänderungen
• Klare Grenze zwischen Korrektur und neuer Funktion
• Versionierung oder nachvollziehbare Änderungsdokumentation

Guter Betrieb bleibt auch bei einem Anbieterwechsel geordnet

Eine verlässliche Betreuung schafft Nähe, aber keine unnötige Abhängigkeit. Domain, Konten, Daten und vereinbarte Arbeitsergebnisse müssen dem Unternehmen zugänglich bleiben.

Ein Übergabepaket dokumentiert System, Dienste, Zugänge, Backupstand und offene Aufgaben. Dadurch kann ein neuer Verantwortlicher übernehmen, ohne den Betrieb unnötig zu gefährden.

• Aktuelle System- und Diensteliste
• Zugangs- und Eigentumsübersicht
• Letzter geprüfter Backup- und Wartungsstand
• Bekannte Risiken, offene Updates und geplante Änderungen