Ungepatchte Sicherheitslücken sind der Angriffsweg Nummer eins auf WordPress-Websites — und automatische Updates die naheliegende Antwort. Aber Auto-Updates haben eine zweite Wahrheit: Sie laufen nachts, unbeobachtet, ohne Backup und ohne Funktionstest. Wer sie einschaltet, sollte beides verstehen.
Was WordPress von Haus aus tut
- Wartungs- und Sicherheits-Releases des Cores (z. B. 6.8.1 → 6.8.2) installiert WordPress seit Version 3.7 automatisch — das solltest du so lassen.
- Hauptversionen (6.8 → 6.9) bleiben standardmäßig Handarbeit, sofern du es nicht ausdrücklich aktivierst.
- Plugins und Themes aktualisieren sich nur, wenn du es je Erweiterung einschaltest: Plugins → Automatische Aktualisierungen aktivieren.
Die sinnvolle Konfiguration
- Core-Sicherheitsupdates: an. Immer. Das Zeitfenster zwischen Patch-Veröffentlichung und ersten Angriffen beträgt oft nur Stunden.
- Plugins differenziert: Auto-Updates eignen sich für kleine, stabile Werkzeuge (Anti-Spam, einfache Formulare, SEO-Basics). Vorsicht bei allem, was tief eingreift: Page Builder, WooCommerce plus Zahlungs-Erweiterungen, Mitglieder-Systeme, Caching. Dort können Updates Breaking Changes und Datenbank-Migrationen enthalten — die willst du beaufsichtigt einspielen.
- Themes: Nur mit Child Theme gefahrlos — sonst löscht das nächste Update deine Anpassungen.
- Übersetzungen: an. Harmlos und praktisch.
Feinsteuerung per Code (functions.php im Child Theme oder Mini-Plugin):
add_filter('auto_update_plugin', '__return_true'); // alle Plugins
add_filter('auto_update_theme', '__return_false'); // Themes manuell
Das Sicherheitsnetz — der eigentlich wichtige Teil
Ein Update ist erst dann harmlos, wenn drei Dinge gesichert sind:
- Backup vor dem Update. Auto-Updates machen keins. Läuft deine Datensicherung täglich nachts vor dem Update-Fenster, hast du wenigstens einen Stand vom selben Tag.
- Funktionstest nach dem Update. Niemand schaut nachts um 3 Uhr, ob die Website noch lädt. Ein externes Monitoring, das Inhalte prüft (nicht nur „Server antwortet“), schließt diese Lücke.
- Rückweg im Fehlerfall. Wenn morgens der kritische Fehler wartet: Backup einspielen, fehlerhaftes Update identifizieren, gezielt aussetzen.
WordPress selbst bringt einen Minimal-Schutz mit: Erkennt es nach einem Auto-Update einen Fatal Error, versucht es einen Rollback und mailt den Admin. Verlass dich nicht allein darauf — die Erkennung greift längst nicht bei jedem Schaden (kaputtes Layout, fehlende Funktionen, leere Seiten mit Status 200).
Update-Strategie nach Website-Typ
- Blog/Visitenkarte: Auto-Updates großzügig an — das Risiko eines Ausfalls ist klein gegen das Risiko einer gehackten Website.
- Firmen-Website mit Leads: Sicherheitsupdates automatisch, Feature-Updates gebündelt und beaufsichtigt, z. B. wöchentlich zu fester Zeit.
- Shop: Updates gehören in besucherarme Fenster, nie während des Bestellbetriebs, immer mit Backup unmittelbar davor und Test der Kaufstrecke danach.
Genau dieses Gesamtsystem — Zeitfenster, Pflicht-Backup, Funktionstest, automatischer Rollback und bei Shops Rücksicht auf den Bestellbetrieb — ist der Kern des Core-Moduls von Ammera Care: Updates laufen automatisch, aber nie unbeaufsichtigt. So funktioniert es.
