Updates gehören zuerst auf eine Staging Umgebung
Ein Klick auf “Alle aktualisieren” ist kein Wartungsprozess. Themes, Plugins und individuelle Erweiterungen greifen ineinander, und ein technisch erfolgreiches Update kann trotzdem das Kontaktformular, den Versand einer Bestellbestätigung oder das Tracking stilllegen. Auffällig wird das oft erst Tage später, wenn Anfragen ausbleiben.
Eine seriöse Agentur spielt relevante Änderungen deshalb zuerst auf eine Staging Umgebung: eine möglichst realistische Kopie der produktiven Website, die für Besucher und Suchmaschinen nicht erreichbar ist. Dort werden die kritischen Wege getestet, typischerweise Formularversand, Login, Checkout, Weiterleitungen, Tracking und die wichtigsten Seitentypen. Erst nach bestandener Prüfung geht die Änderung kontrolliert auf das Livesystem.
Für kleine Sicherheitsupdates kann ein verkürzter Weg richtig sein. Die Agentur sollte aber erklären können, nach welchen Kriterien sie zwischen direktem Update und Staging Test unterscheidet. Backups ergänzen diesen Ablauf, ersetzen ihn nicht: Vor jedem Eingriff muss eine aktuelle Sicherung vorliegen, und es muss geklärt sein, wie lange sie aufbewahrt wird, wo sie liegt und ob eine Rückspielung schon einmal getestet wurde. Die grundsätzliche Sicherheitsbewertung von WordPress behandeln wir gesondert unter Ist WordPress sicher?.
