Behutsam versetzte Website-Architektur zwischen zwei Sockeln in einer modernen Glas-und-Chrom-Inszenierung.

WordPress-Website übernehmen: Checkliste für einen sicheren Wechsel

AutorMarcus Vaitschulis
Veröffentlicht

Eine bestehende WordPress-Website zu übernehmen ist oft sinnvoller als ein sofortiger Neubau. Inhalte, Suchmaschinen-Rankings, Formulare und vertraute Arbeitsabläufe können erhalten bleiben. Der Wechsel braucht jedoch einen kontrollierten Ablauf. Wer direkt Plugins aktualisiert oder das Theme austauscht, arbeitet möglicherweise an einem System, dessen Abhängigkeiten noch niemand vollständig kennt.

Eine gute Übernahme beginnt deshalb mit Dokumentation und Sicherung. Erst wenn Hosting, Zugänge, Backups, Versionen, Erweiterungen und individuelle Anpassungen bekannt sind, lässt sich entscheiden, was bleiben kann. Das Ziel ist kein blinder Neustart, sondern eine belastbare Grundlage für Reparatur, Wartung oder ein späteres Redesign.

Die wichtigste Regel lautet: zuerst sichern und verstehen, danach verändern. Eine vollständige Kopie der Website, eine geschützte Testumgebung und eine dokumentierte Bestandsaufnahme gehören vor das erste größere Update.

Wann lohnt sich die Übernahme einer bestehenden WordPress-Website?

Eine Übernahme lohnt sich, wenn die Website grundsätzlich zum Unternehmen passt und ihre Inhalte oder Rankings wertvoll sind. Technische Probleme allein bedeuten nicht, dass alles ersetzt werden muss. Häufig lassen sich Wartungsstau, langsame Seiten, fehlerhafte Plugins oder ein veraltetes Erscheinungsbild schrittweise beheben.

Eine vorhandene Basis ist besonders wertvoll, wenn:

  • die Seitenstruktur weiterhin sinnvoll ist,
  • viele redaktionelle Inhalte vorhanden sind,
  • URLs bereits über Suchmaschinen gefunden werden,
  • Formulare oder Schnittstellen im Alltag genutzt werden,
  • Kunden und Mitarbeiter mit dem System vertraut sind,
  • Theme und Erweiterungen noch aktiv gepflegt werden.

Ein Neubau wird wahrscheinlicher, wenn Kernfunktionen von aufgegebenen Plugins abhängen, das Theme nicht mehr aktualisierbar ist oder individuelle Änderungen direkt in fremden Dateien liegen. Auch eine undokumentierte Mischung aus Page Buildern kann die Weiterentwicklung unverhältnismäßig teuer machen.

Welche Zugänge und Unterlagen werden benötigt?

Für eine vollständige Übernahme reicht ein WordPress-Login nicht aus. Benötigt werden je nach Hostingmodell auch Zugriff auf Domain, DNS, Webhosting, Datenbank, Dateien, E-Mail-Versand, Statistik, Search Console und angebundene Dienste. Fehlende Zugänge sollten geklärt werden, bevor die bisherige Betreuung endet.

Die Übergabe sollte mindestens enthalten:

  1. Administratorzugang zu WordPress,
  2. Hosting- oder Serverzugang,
  3. Datenbank- und Dateizugriff,
  4. Domain- und DNS-Verwaltung,
  5. Konten für kostenpflichtige Themes und Plugins,
  6. Zugang zu Formular-, Newsletter- und Zahlungsdiensten,
  7. vorhandene Backups und technische Dokumentation,
  8. Informationen zu Cronjobs, Webhooks und individuellen Schnittstellen.

Passwörter sollten nicht unverschlüsselt per E-Mail gesammelt werden. Nach der Übernahme werden nicht mehr benötigte Konten entfernt, Berechtigungen geprüft und zentrale Zugänge neu abgesichert.

Was muss vor dem ersten Update gesichert werden?

Vor Änderungen werden Dateien und Datenbank gemeinsam gesichert. Nur eine der beiden Komponenten reicht nicht. Uploads, Themes und Plugins liegen im Dateisystem, während Inhalte, Einstellungen, Benutzer und Bestellungen in der Datenbank gespeichert werden.

Die offizielle WordPress-Dokumentation zur Wartung empfiehlt regelmäßige Backups auf dem Server und zusätzlich auf einem eigenen Gerät. Für eine Übernahme kommt ein Wiederherstellungstest hinzu. Ein Backup ist erst verlässlich, wenn bekannt ist, wie es zurückgespielt wird.

Gesichert werden sollten:

  • vollständige Datenbank,
  • gesamtes WordPress-Verzeichnis,
  • Server- und PHP-Konfiguration,
  • DNS-Einträge und Weiterleitungen,
  • E-Mail- und SMTP-Einstellungen,
  • Lizenz- und Versionsübersicht,
  • Screenshots wichtiger Formulare und Prozesse.

Bei WooCommerce müssen Bestellungen während des Übergangs besonders berücksichtigt werden. Zwischen Sicherung, Test und produktiver Umstellung können neue Daten entstehen. Dafür braucht es ein klares Zeitfenster oder eine abgestimmte Synchronisation.

Warum ist eine Staging-Umgebung wichtig?

Staging ist eine geschützte Kopie der Website, auf der Updates und Reparaturen ohne Risiko für Besucher getestet werden. Suchmaschinen sollten diese Kopie nicht indexieren. Formulare, Zahlungs-E-Mails und externe Automationen werden so konfiguriert, dass keine echten Vorgänge ausgelöst werden.

Auf der Testumgebung lässt sich prüfen:

  • ob PHP, WordPress und Datenbankversion zusammenpassen,
  • welche Plugins nach einem Update Fehler verursachen,
  • ob Layout und responsive Darstellung erhalten bleiben,
  • ob Formulare und E-Mails funktionieren,
  • ob Weiterleitungen und Metadaten bestehen bleiben,
  • ob Ladezeit und Fehlerprotokolle auffällig sind.

Ein Update auf der Live-Seite mag schneller wirken. Sobald jedoch Checkout, Kontaktformular oder Layout ausfallen, wird die vermeintliche Abkürzung teuer. Staging schafft einen nachvollziehbaren Prüfpunkt vor der Veröffentlichung.

Wie werden Plugins, Theme und individuelle Anpassungen geprüft?

Jede Erweiterung bekommt eine Aufgabe. Plugins ohne erkennbaren Zweck werden nicht sofort gelöscht, sondern zuerst auf Abhängigkeiten geprüft. Manche Erweiterungen stellen Shortcodes, Felder oder Daten bereit, die erst nach dem Deaktivieren sichtbar fehlen.

Die Prüfung umfasst:

  • aktive und inaktive Plugins,
  • letzte Aktualisierung und Hersteller-Support,
  • bekannte Überschneidungen mehrerer Erweiterungen,
  • Lizenzinhaber und Verlängerungsdatum,
  • eigene Snippets und Must-use-Plugins,
  • Child Theme und direkte Theme-Anpassungen,
  • externe Skripte, Tracking und Schriftarten.

WordPress empfiehlt in seinem Leitfaden zur Sicherheit, aktiv gepflegte Themes und Plugins zu verwenden und alle Komponenten aktuell zu halten. Trotzdem wird nicht wahllos aktualisiert. Zuerst wird die Reihenfolge festgelegt, dann folgt der Test.

Wie schützt man SEO und bestehende Inhalte?

Bei einer technischen Übernahme sollten URLs möglichst unverändert bleiben. Änderungen an Permalinks, Kategorien oder Seitennamen können sonst bestehende Suchergebnisse entwerten. Wenn eine URL geändert werden muss, gehört eine dauerhafte Weiterleitung zur Migration.

Vorher und nachher werden unter anderem verglichen:

  • Seitentitel und Meta-Beschreibungen,
  • Überschriftenstruktur,
  • Canonical- und hreflang-Angaben,
  • Sitemap und robots.txt,
  • strukturierte Daten,
  • interne Links und Medienpfade,
  • bestehende Weiterleitungen und Fehlerseiten.

Auch Inhalte dürfen nicht unbemerkt durch einen Theme- oder Builder-Wechsel verschwinden. Deshalb wird eine Übernahme nicht allein technisch abgenommen. Wichtige Seiten werden redaktionell und visuell gegengeprüft.

Welche Security-Prüfung gehört zur Übernahme?

Security ist kein einzelnes Plugin. WordPress nennt Aktualität, sichere Passwörter, korrekte Dateirechte, geschützte Administrationsbereiche, Backups und Monitoring als zusammenhängende Maßnahmen. Eine Übernahme ist der passende Zeitpunkt, diese Ebenen neu zu ordnen.

Geprüft werden typischerweise:

  • Administratoren und nicht mehr benötigte Benutzer,
  • Zwei-Faktor-Authentifizierung, wenn verfügbar,
  • HTTPS und sichere Weiterleitungen,
  • Datei- und Verzeichnisrechte,
  • unerwartete Dateien und veränderte Core-Dateien,
  • fehlgeschlagene Anmeldungen und Fehlerprotokolle,
  • Backup-Ziele und Wiederherstellungsweg,
  • PHP-Version und Serverkonfiguration.

Die integrierte WordPress Site Health liefert zusätzliche Hinweise zu Updates, PHP und Konfigurationsproblemen. Sie ist ein Ausgangspunkt, ersetzt aber keine Prüfung der individuellen Website.

Eine erfolgreiche Anmeldung im Backend beweist nicht, dass die Website gesund ist. Veraltete Erweiterungen, fehlerhafte Cronjobs oder unbemerkte Manipulationen können bestehen, obwohl die sichtbaren Seiten noch funktionieren.

Was passiert nach der technischen Übernahme?

Nach der Stabilisierung folgt eine priorisierte Entscheidungsliste. Kritische Sicherheits- und Funktionsprobleme werden zuerst bearbeitet. Danach kommen Performance, Bedienbarkeit, Design und neue Funktionen. So bleibt nachvollziehbar, welche Maßnahmen notwendig und welche optional sind.

Die weitere Betreuung kann als monatliches Paket oder nach Aufwand organisiert werden. Ein Paket eignet sich für regelmäßige Updates, Backup-Prüfungen und feste Kontrollen. Einzelstunden oder Kontingente passen zu unregelmäßigen Änderungen. Reaktionszeiten und enthaltene Leistungen werden im Angebot ausdrücklich festgehalten.

Wenn die vorhandene Architektur nicht mehr trägt, kann aus der Bestandsaufnahme ein Relaunch entstehen. Der Beitrag WordPress oder individuelle Website hilft bei der Entscheidung, ob WordPress bleibt oder eine individuellere technische Grundlage sinnvoll wird.

Häufige Fragen

05

Fazit

Eine WordPress-Website lässt sich sicher übernehmen, wenn Sicherung, Dokumentation und Tests vor den Änderungen stehen. Eine Staging-Umgebung schützt den laufenden Betrieb. Die anschließende Prüfung zeigt, welche Teile stabil sind und wo Reparatur oder Neubau wirtschaftlicher werden.

Wenn du eine bestehende WordPress-Website übergeben oder weiterentwickeln lassen möchtest, kannst du die Ausgangslage über die Kontaktseite beschreiben. Für den Start helfen Domain, Hostinganbieter, WordPress-Version und eine kurze Liste der wichtigsten Funktionen.

Quellen