Ist Ihre Website erst einmal online, soll auch die Wartung regelmäßig laufen.

Worauf bei Website-Hosting und technischer Wartung zu achten ist

Technischer Website-Support ist die regelmäßige Verwaltung von Hosting, Domain, SSL, Backups, Software-Updates, Sicherheit und E-Mail-Einstellungen einer Live-Website. Ziel ist es, die Website erreichbar, sicher und schnell zu halten und bei einem Problem rasch wieder in den früheren Zustand zurückzukehren.

Für viele Firmen gerät die Technik nach dem Bau der Website in Vergessenheit. Die Software wird nicht aktualisiert, man weiß nicht, wo das Backup liegt, und niemand erinnert sich, auf welche E-Mail-Adresse die Domain registriert ist. Das Problem fällt meist erst auf, wenn die Website sich nicht öffnet, E-Mails nicht ankommen oder der Browser eine Sicherheitswarnung zeigt. Regelmäßige Wartung zielt darauf, die meisten dieser Situationen zu verhindern, bevor sie entstehen.

Was ist Hosting und wie wählt man es aus?

Hosting bedeutet, die Dateien und die Datenbank Ihrer Website auf einem mit dem Internet verbundenen Server vorzuhalten. Es gibt Optionen wie Shared Hosting, virtuelle Server und Cloud-Server. Bei der Auswahl muss man nicht nur auf den Preis achten, sondern auch auf Folgendes:

• Unterstützung der Versionen, die die Software der Website verlangt,
• automatische Backups und einfache Wiederherstellung,
• kostenlose oder leicht einzurichtende SSL-Unterstützung,
• Standort des Servers und Nähe zu Ihren Zielbesuchern,
• Erreichbarkeit des Support-Teams und die Möglichkeit, Ressourcen bei wachsendem Bedarf aufzustocken.

Eine kleine Unternehmenswebsite und ein Online-Shop mit Tausenden von Produkten haben nicht denselben Bedarf. Wir empfehlen das Paket, das zur Struktur Ihrer Website und zum Besucheraufkommen passt, und helfen Ihnen, das Konto auf Ihre Firma zu eröffnen.

Domain und Kontoinhaberschaft

Die grundlegendste Regel der technischen Wartung lautet, dass Domain, Hosting und Firmen-E-Mail-Konten auf Ihre Firma und mit einer E-Mail-Adresse registriert sind, auf die Ihre Firma Zugriff hat. Konten, die auf den Namen einer Agentur oder eines Entwicklers laufen, können nach Ende der Geschäftsbeziehung zu ernsten Zugriffsproblemen führen. Für die Wartung bitten wir nicht um Ihr Administratorpasswort; es genügt, wenn Sie in Ihren Konten einen gesonderten berechtigten Benutzer für uns anlegen. Wenn Sie diesen Zugang nach Ende der Wartung entfernen, berührt das Ihre Kontrolle über Ihre Website nicht.

Wenn wir die Wartung übernehmen, erstellen wir eine Liste aller Konten: die Firma, auf die die Domain registriert ist, das Ablaufdatum, das Hosting-Paket, den E-Mail-Anbieter, die SSL-Art und wer auf diese Konten zugreifen kann. Diese Liste bleibt auch bei Ihnen. Zu wissen, welcher Zugang geschlossen werden muss, wenn ein Mitarbeiter ausscheidet oder Sie einen Dienstleister wechseln, ist der am häufigsten übersehene Teil der Sicherheit.

Backup, Updates und Sicherheit

Ein regelmäßiger Wartungsplan ruht auf drei Säulen:

1. Backup: Von Dateien und Datenbank werden automatische Backups erstellt, und die Backups werden auch an einem vom Server getrennten Ort aufbewahrt. Wichtig ist nicht nur, dass ein Backup existiert, sondern dass es sich wiederherstellen lässt; deshalb wird die Wiederherstellung in bestimmten Abständen getestet.
2. Updates: Content-Management-System, Theme und Plugins werden regelmäßig aktualisiert, um Sicherheitslücken zu schließen. Vor dem Update wird ein Backup erstellt; größere Updates werden nach Möglichkeit zunächst auf einer Testkopie ausprobiert.
3. Sicherheit: Nicht genutzte Plugins werden entfernt, Administratorkonten verschlankt, starke Passwörter und Zwei-Faktor-Authentifizierung verpflichtend gemacht, Anmeldeversuche begrenzt und Dateiänderungen überwacht.

Wurde die Website gehackt, wird zunächst nach einem sauberen Backup der Website gesucht; gibt es keines, wird der Schadcode Stück für Stück entfernt. Eine Bereinigung, bei der die Quelle der Lücke nicht gefunden wird, ist nicht dauerhaft. Nach der Bereinigung wird ein Prüfantrag für Sicherheitswarnungen in der Google Search Console vorbereitet. Hat die Website Formulare mit personenbezogenen Daten oder einen Mitgliederbereich, empfehlen wir bei einer möglichen Datenschutzverletzung, wegen der Pflichten nach dem KVKK Ihren Rechtsberater zu kontaktieren; auf der technischen Seite helfen wir Ihnen festzustellen, auf welche Daten möglicherweise zugegriffen wurde.

SSL, Geschwindigkeit und Verfügbarkeitsüberwachung

Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen Besucher und Website und sorgt dafür, dass in der Adressleiste des Browsers die Anzeige für eine sichere Verbindung erscheint. Läuft das Zertifikat ab, stoßen Besucher auf eine Sicherheitswarnung; deshalb werden die Verlängerungstermine überwacht. Außerdem wird überwacht, ob die Website erreichbar ist, und bei einem Ausfall erfolgt eine Benachrichtigung. Da im Lauf der Zeit hinzugefügte Inhalte und Plugins die Website verlangsamen können, werden die Core-Web-Vitals-Werte in bestimmten Abständen geprüft; Cache-, Bild- und Datenbankoptimierung erfolgen nach Bedarf. Jede Seite der Website sollte auf die sichere Verbindung umgeleitet werden, und alte Bild- und Skriptverknüpfungen, die eine Warnung wegen gemischter Inhalte auslösen, sollten korrigiert werden.

Firmen-E-Mail und DNS-Einstellungen

E-Mail-Adressen mit der Domain Ihrer Firma sind für das Vertrauen wichtig. Sind die DNS-Einstellungen jedoch unvollständig, können Ihre gesendeten E-Mails im Spam-Ordner des Empfängers landen. Dafür müssen die Einträge SPF, DKIM und DMARC korrekt definiert sein. Wird die Website oder der E-Mail-Anbieter gewechselt, darf die Aktualisierung dieser Einträge nicht vergessen werden. Da sich DNS-Änderungen nur mit Zeitverzug im gesamten Internet verbreiten, planen wir Umzüge im Voraus und lassen altes und neues System eine Zeit lang parallel laufen. Vor dem Umzug sichern wir die E-Mails in den bestehenden Postfächern und erklären Ihrem Team Schritt für Schritt, wie die Kontoeinstellungen auf Smartphones und Computern aktualisiert werden. So werden Situationen vermieden, in denen am Umstellungstag eine E-Mail verloren geht oder ein Mitarbeiter sich nicht in sein Konto einloggen kann.

Support vor Ort und online

Der größte Teil des technischen Supports läuft aus der Ferne; wir betreuen Firmen in der ganzen Türkei online. Über unseren rund um die Uhr erreichbaren Online-Supportkanal können Sie Probleme melden und in kritischen Fällen schnell eine Rückmeldung erhalten. Bei Firmen in Sakarya, Adapazarı, Serdivan, Sapanca, Düzce und Umgebung können wir auch Aufgaben vor Ort übernehmen, etwa die E-Mail-Einrichtung im Büro, die Kontoeinrichtung auf Geräten oder eine kurze Sicherheitsunterweisung für das Team.