Joomla Wartung: Updates, Backups und Sicherheit aus einer Hand

Eine Joomla-Website ist nie fertig. Der Kern bekommt regelmäßig Updates, Erweiterungen ebenso, und alle paar Jahre steht der Wechsel auf eine neue Hauptversion an. Dazu kommen Sicherungen, die im Ernstfall funktionieren müssen, und Sicherheitslücken, die oft genug in Erweiterungen von Drittanbietern stecken. Joomla Wartung heißt, all das regelmäßig zu erledigen, bevor daraus ein Notfall wird. Auf jwebmaster.seo-manager.info erklären wir, was dazugehört, und bieten die Wartung als Leistung von SEO NW an.

Was zur Joomla Wartung gehört

Wartung besteht aus wenigen Aufgaben, die sich regelmäßig wiederholen. Das Joomla-Handbuch empfiehlt, Updates bei der ersten Gelegenheit einzuspielen ^[1]. Es rät zu regelmäßigen Sicherungen, die Dateien und Datenbank umfassen ^[2]. Und es warnt davor, Erweiterungen von Drittanbietern ungeprüft zu vertrauen ^[3]. In unseren Projekten ergeben sich daraus vier Bereiche:

• Updates für den Joomla-Kern, für Erweiterungen und für das Template.
• Sicherungen, die außerhalb des Servers liegen und deren Wiederherstellung getestet ist.
• Sicherheit: Zugänge, Rechte, verwundbare Erweiterungen und Härtung des Servers.
• Hilfe, wenn doch etwas schiefgeht, bis hin zum Fall, dass Joomla gehackt wurde.

Jeder Bereich hat auf dieser Website einen eigenen Ratgeber. Du findest sie unter Joomla Sicherheit und Updates, Joomla Backup und Recovery, Joomla Monitoring und Performance und SEO in der Wartung. Eine laufende Überwachung ist kein Teil der Wartung. Wer sie möchte, bekommt sie auf Wunsch und nach Aufwand.

Warum Joomla regelmäßige Pflege braucht

Der wichtigste Grund ist der Lebenszyklus. Joomla 3 und Joomla 4 bekommen keine Updates mehr, die offizielle Downloadseite führt beide Reihen als nicht mehr unterstützt ^{[4, 5]}. Joomla 5.4 erhält seit dem 13.10.2026 nur noch Sicherheitsupdates, und zwar ein Jahr lang ^[6]. Joomla 6 ist die aktuelle Reihe, Version 6.2 erschien am 13.10.2026 ^[7]. Wer eine Website ohne Wartung laufen lässt, rutscht also fast zwangsläufig irgendwann auf eine Version ohne Sicherheitsupdates.

Der zweite Grund sind Erweiterungen. Das Joomla-Projekt führt eine Liste verwundbarer Erweiterungen mit Angaben zu mehr als 240 meist älteren Erweiterungen ^[8]. Das Handbuch betont, dass verwundbare Erweiterungen nicht unbedingt schlecht programmiert sind. Eine Lücke wird oft erst nach der Veröffentlichung gefunden, und aktive Hersteller schließen sie schnell ^[8]. Schützen kann sich nur, wer die Updates auch einspielt.

Automatische Updates reichen nicht

Seit Joomla 5.4 kann Joomla neue Unter- und Patchversionen des Kerns automatisch einspielen, wenn die Website öffentlich erreichbar ist. Hauptversionen sind ausgenommen ^[9]. Für den Kern ist das eine echte Erleichterung. Erweiterungen, Template und Sicherungen bleiben aber eine Aufgabe für den Betreiber.

Dazu kommt ein Punkt, den viele nicht kennen: Vor einem automatischen Update kann Akeeba Backup keine Sicherung anlegen. Laufen Sicherung und automatisches Update gleichzeitig, kann im schlimmsten Fall eine halb aktualisierte Website ohne brauchbare Sicherung zurückbleiben ^[10]. Gerade bei Websites mit vielen Erweiterungen braucht es deshalb einen festen Ablauf, in dem Sicherung und Update aufeinander abgestimmt sind.

Was du selbst sofort tun kannst

Einige Schutzmaßnahmen kosten kaum Zeit und wirken trotzdem. Das Joomla-Handbuch nennt in seinen Empfehlungen zur Sicherheit unter anderem diese Punkte ^[11]:

• Keinen Benutzernamen wie "admin" verwenden und ein langes, komplexes Passwort wählen.
• Rechte sparsam vergeben. Manager können Beiträge und Kategorien bearbeiten, aber keine Erweiterungen installieren. Administratoren dürfen Benutzer, Menüs und Erweiterungen verwalten, aber nicht die Globale Konfiguration. Super User dürfen alles. Wer nur Texte pflegt, braucht keinen Super-User-Zugang.
• Die Mehr-Faktor-Authentifizierung von Joomla einschalten, damit ein gestohlenes Passwort allein nicht reicht.
• Dateien nur über verschlüsselte Verbindungen wie SFTP übertragen und FTP-Passwörter nicht im Programm speichern.

Diese Punkte ersetzen keine Wartung, aber sie schließen die häufigsten Einfallstore, die nichts mit veralteter Software zu tun haben. Wer mehrere Personen im Backend arbeiten lässt, kann außerdem das Protokoll der Benutzeraktionen nutzen. Dort sehen Super User, wer sich wann angemeldet und was geändert hat ^[12].

So arbeiten wir

Die Zusammenarbeit beginnt mit einem Blick auf deine Website. Im kostenlosen Joomla Site-Check sehen wir uns an, was von außen sichtbar ist: Joomla-Version, Zustand der Verschlüsselung, Ladezeit und Grundlagen der Suchmaschinenoptimierung. Danach weißt du, wo die Website steht, auch wenn du nichts weiter beauftragst.

Für die laufende Wartung richten wir zuerst die Grundlagen ein: eine Sicherung, die außerhalb des Servers liegt, und einen festen Ablauf für Updates. Danach spielen wir Updates in regelmäßigen Abständen ein, prüfen die Sicherungen und melden uns, wenn etwas Aufmerksamkeit braucht. Größere Schritte wie der Wechsel auf eine neue Hauptversion testen wir vorher auf einer Kopie der Website. Wie das im Detail aussieht, beschreibt der Ratgeber Joomla Updates ohne Risiko.

Die Werkzeuge richten sich nach deiner Website. Für Sicherungen setzen wir meist auf Akeeba Backup, das im Joomla-Handbuch als Werkzeug für Sicherungen genannt wird ^[2]. Was bereits sauber eingerichtet ist, lassen wir stehen.

Was die Wartung kostet

Wir rechnen die Wartung nach Aufwand ab, zum Stundensatz von 200 Euro netto je Stunde von Montag bis Freitag zwischen 9 und 17 Uhr. Außerhalb dieser Zeiten gilt ein Stundensatz von 400 Euro netto. Wie viele Stunden im Monat anfallen, hängt von der Zahl der Erweiterungen, der Größe der Website und dem Update-Rhythmus der Hersteller ab. Eine Schätzung bekommst du vorab. Wie ein Vertrag dafür aussieht, steht auf der Seite zum Joomla Wartungsvertrag, die Abrechnung erklären wir unter Joomla Wartung: Kosten.

Wenn Joomla gehackt wurde

Trotz Wartung kann es passieren, dass eine Website kompromittiert wird. Typische Anzeichen sind fremde Links, Weiterleitungen auf unbekannte Seiten oder Warnungen im Browser. Das Joomla-Handbuch warnt davor, nur die sichtbar veränderte Datei zu reparieren und anzunehmen, alles sei wieder in Ordnung. Dazu gehören auch die Prüfung der Protokolle, neue Passwörter und im Zweifel der Neuaufbau aus einer sauberen Sicherung ^[3].

Was in den ersten Stunden zu tun ist, beschreibt der Ratgeber Joomla gehackt. Ist die Website geschäftlich wichtig und gerade nicht erreichbar, hilft der Joomla Notdienst, erreichbar über die Hotline 0800 188 7 100 rund um die Uhr.

Wartung, Update und Hosting

Die Joomla-Themen von SEO NW verteilen sich auf mehrere Websites. Hier geht es um die laufende Pflege. Den einmaligen Wechsel auf eine neue Version, auch die Migration von Joomla 3, beschreibt jupdate.seo-manager.info. Wer einen Server sucht, auf dem Joomla vorinstalliert ist und der Kern automatisch aktualisiert wird, findet das im Joomla Hosting von SEO NW. Suchmaschinenoptimierung für Joomla gibt es auf jseo.seo-manager.info.

Du willst wissen, wie viel Pflege deine Joomla-Website braucht und was sie im Monat ungefähr kostet? Im Erstgespräch für 1 Euro sprichst du direkt mit Alexander Müller. Danach weißt du, ob eine laufende Wartung für dich sinnvoll ist oder ob gelegentliche Einzelaufträge reichen.

1. Organisation Version Update. Joomla User Guide. Stand laufend. abgerufen am 30.10.2026
2. Organisation Backup. Joomla User Guide. Stand laufend. abgerufen am 30.10.2026
3. Organisation Top 10 Stupid Tricks. Joomla User Guide. Stand laufend. abgerufen am 30.10.2026
4. Organisation Joomla! 4 Downloads. Joomla! Downloads. Stand laufend. abgerufen am 30.10.2026
5. Organisation Joomla! 3 Downloads. Joomla! Downloads. Stand laufend. abgerufen am 30.10.2026
6. Organisation Joomla 5.4.10 Bugfix release. Open Source Matters, Joomla! Project. Stand 13.10.2026. abgerufen am 30.10.2026
7. Organisation Joomla 6.2 is here!. Open Source Matters, Joomla! Project. Stand 13.10.2026. abgerufen am 30.10.2026
8. Organisation Vulnerable Extensions. Joomla User Guide. Stand laufend. abgerufen am 30.10.2026
9. Organisation Joomla Update: Options (Hilfeseite Joomla 5). Joomla! Help Screens. Stand laufend. abgerufen am 30.10.2026
10. Organisation Backup on Update. Akeeba Ltd, Akeeba Backup for Joomla Documentation. Stand laufend. abgerufen am 30.10.2026
11. Organisation Best Practices (Security). Joomla User Guide. Stand laufend. abgerufen am 30.10.2026
12. Organisation User Actions Log. Joomla User Guide. Stand laufend. abgerufen am 30.10.2026