WordPress ist eine ausgezeichnete Wahl, wenn Sie Inhalte selbst pflegen möchten. Vorausgesetzt, es wird gebaut statt zusammengeklickt: eigenes Theme, wenige geprüfte Plugins und eine Absicherung, die diesen Namen verdient.
Warum WordPress, und warum nicht als Baukasten
Rund vier von zehn Webseiten weltweit laufen auf WordPress, und das aus einem guten Grund: Für redaktionelle Arbeit gibt es kaum etwas Eingespielteres. Wer regelmäßig Beiträge, Stellenanzeigen oder Referenzen einpflegt, arbeitet in einer Oberfläche, die Kolleginnen und Kollegen ohne Schulung bedienen.
Das Problem entsteht durch die übliche Umsetzung. Ein gekauftes Universal-Theme bringt Funktionen für jede erdenkliche Branche mit, von denen Sie fünf Prozent nutzen. Laden muss der Besucher trotzdem alles. Dazu kommen zwanzig bis vierzig Plugins, jedes mit eigenem Update-Zyklus und eigener Angriffsfläche. Das Ergebnis sind Ladezeiten jenseits von vier Sekunden und eine Installation, die bei jedem Core-Update wackelt.
Ich baue stattdessen ein Theme, das ausschließlich Ihre Seite kann. Es lädt nur, was gebraucht wird, und es enthält keinen Code, dessen Zweck niemand mehr kennt.
Individuelle Theme-Entwicklung
Das Theme entsteht auf Basis Ihres Designs, nicht umgekehrt. Templates, Blöcke und benutzerdefinierte Felder werden so geschnitten, dass jede Inhaltsart einen passenden Platz hat: Leistungsseiten, Standorte, Team, Referenzen, Stellen. Redakteure sehen im Backend genau diese Felder und keine leere Freitextfläche, in der jede Seite anders aussieht.
Wo der Block-Editor sinnvoll ist, wird er genutzt und um eigene, gestaltete Blöcke ergänzt. Wo eine feste Struktur besser trägt, bekommt sie feste Felder. Beides zusammen sorgt dafür, dass die Seite nach zwei Jahren Redaktionsarbeit noch aussieht wie am ersten Tag.
So läuft die Umsetzung
Zuerst wird festgelegt, welche Inhaltsarten die Seite führt und welche Felder Redakteure dafür brauchen. Dieser Schritt entscheidet über die spätere Pflegbarkeit mehr als jede Designentscheidung und steht deshalb am Anfang, nicht am Ende.
Danach entsteht das Theme auf einer Staging-Umgebung, gefüllt mit echten Inhalten Ihres Teams statt mit Blindtext. Sie pflegen dort probeweise selbst, bevor die Seite live geht. Was sich dabei als unklar erweist, wird geändert, solange die Änderung nichts kostet.
Zum Livegang gehören Umzug, Zertifikat, Weiterleitungen aller alten Adressen und eine Einweisung von rund einer Stunde. Anschließend übernimmt auf Wunsch das Wartungspaket die laufenden Updates.
Absicherung und Pflege
Eine WordPress-Installation ist ein öffentlich bekanntes Ziel. Automatisierte Angriffe suchen rund um die Uhr nach veralteten Plugins und schwachen Zugängen. Zur Auslieferung gehören deshalb: abgesicherter Login mit Rate-Limiting und Zwei-Faktor-Option, deaktivierter Dateieditor im Backend, restriktive Dateirechte, Security-Header und ein Backup, das getestet wurde und nicht nur existiert.
Plugins werden nach Notwendigkeit ausgewählt und nicht nach Bewertung im Verzeichnis. Jedes zusätzliche Plugin muss erklären, warum es die Angriffsfläche wert ist. Aktualisierungen laufen anschließend über das Wartungspaket, mit Staging-Prüfung und nicht direkt auf der Live-Seite.
Bestehende Installationen
Häufigster Anlass ist eine geerbte Seite: Die alte Agentur ist nicht mehr erreichbar, niemand hat vollständige Zugangsdaten, die Seite ist langsam oder wurde bereits kompromittiert. Der erste Schritt ist immer eine Bestandsaufnahme von Version, Plugins, Zugängen, Datenbank und Serverumgebung. Daraus folgt eine belastbare Aussage, ob sich Sanierung oder Neuaufbau eher rechnet.
Bei einer bereits gehackten Seite gehört die Ursachensuche zwingend dazu. Eine bereinigte Installation ohne geschlossene Lücke ist in zwei Wochen wieder befallen.
Häufige Fragen
- Warum kein fertiges Theme aus einem Marktplatz?
- Ein Universal-Theme bringt Code für hunderte Anwendungsfälle mit, die Ihre Seite nie nutzt. Der Besucher lädt ihn trotzdem. Dazu kommt die Abhängigkeit vom Hersteller: Stellt er die Pflege ein, sitzen Sie auf einer Installation, die mit dem nächsten WordPress-Update bricht.
- Können wir Inhalte selbst pflegen?
- Genau dafür ist WordPress da. Sie bekommen eine Oberfläche mit klar benannten Feldern und eine kurze Einweisung. Texte, Bilder, Beiträge und Referenzen ändern Sie ohne mich.
- Wie viele Plugins kommen zum Einsatz?
- So wenige wie möglich, typischerweise fünf bis zehn. Jedes muss begründen, warum sein Nutzen die zusätzliche Angriffsfläche und den Update-Aufwand aufwiegt.
- Ist WordPress unsicher?
- WordPress selbst ist es nicht. Unsicher werden Installationen durch veraltete Plugins, schwache Passwörter und fehlende Updates. Genau diese drei Punkte deckt die Absicherung bei der Auslieferung und anschließend das Wartungspaket ab.
- Können wir später zu Next.js wechseln?
- Ja. WordPress lässt sich als reines Redaktionssystem im Hintergrund weiterbetreiben, während das Frontend auf Next.js umgestellt wird. Die Inhalte bleiben dabei erhalten, Ihr Team arbeitet in der gewohnten Oberfläche weiter.
Klingt passend?
Schreiben Sie kurz, worum es geht. Sie bekommen eine Einschätzung zu Umfang, Aufwand und Zeitrahmen, ohne Verkaufsgespräch.