Die Website zeigt plötzlich fremde Werbung, leitet Besucher auf andere Domains um oder wurde vom Hostinganbieter gesperrt. Spätestens jetzt steht eine unangenehme Frage im Raum: Lässt sich das bestehende WordPress noch zuverlässig retten – oder lohnt es sich, technisch neu anzufangen?
Eine pauschale Antwort wäre unseriös. Ein aktuelles, gut gepflegtes WordPress mit überschaubarem Schaden kann sich durchaus sinnvoll bereinigen lassen. Bei einem alten Joomla- oder WordPress-System mit vielen Erweiterungen und wiederkehrenden Problemen sieht die Rechnung häufig anders aus.
Woran erkennt man eine kompromittierte Website?
Nicht jede Fehlermeldung ist ein Hackerangriff. Ein defektes Plugin, eine falsche PHP-Version oder ein Hostingproblem kann ganz ähnliche Symptome verursachen. Es gibt allerdings Anzeichen, die Sie ernst nehmen sollten:
- Besucher landen ungefragt auf fremden Websites.
- In Google erscheinen plötzlich unbekannte Unterseiten oder Spam-Titel.
- Der Hoster meldet Schadsoftware, ungewöhnliche Zugriffe oder auffälligen Mailversand.
- Im Backend tauchen unbekannte Administratoren oder nicht nachvollziehbare Änderungen auf.
- Browser oder Sicherheitsdienste warnen vor der Website.
Solche Hinweise müssen geprüft werden. Entscheidend ist, ob sich eine Kompromittierung bestätigen lässt und wie weit sie reicht.
Was sollten Sie nach einem Angriff zuerst tun?
Das Wichtigste ist nicht, sofort sämtliche verdächtigen Dateien zu löschen. Vorher muss klar sein, was passiert ist und welche Zugänge möglicherweise betroffen sind.
- Vorfall festhalten. Notieren Sie Symptome, auffällige URLs, Zeitpunkte und bereits durchgeführte Änderungen. Sichern Sie bei Bedarf Screenshots und Protokolle.
- Weitere Schäden begrenzen. Informieren Sie den Hoster. Je nach Vorfall kann es nötig sein, die Website zeitweise zu sperren oder Zugriffe einzuschränken.
- Eine Momentaufnahme sichern. Dateien, Datenbank und verfügbare Serverprotokolle gehören gesichert, auch wenn die Kopie bereits kompromittiert sein könnte. Sie ist kein sauberer Wiederherstellungspunkt, aber unter Umständen für die Analyse wichtig.
- Zugänge absichern. Dazu gehören CMS-Administratoren, Hosting, FTP/SFTP, Datenbank und gegebenenfalls E-Mail-Konten. Bei WordPress sollten außerdem aktive Sitzungen ungültig gemacht werden. Prüfen Sie auch, ob verwendete Arbeitsgeräte betroffen sein könnten.
- Ursache suchen. Wurde ein veraltetes Plugin ausgenutzt? Waren Zugangsdaten kompromittiert? Liegt das Problem beim Hosting? Ohne diese Antwort kann eine reine Bereinigung schnell zum nächsten Vorfall führen.
Wenn personenbezogene Daten betroffen sein könnten, muss zusätzlich geprüft werden, ob datenschutzrechtliche Melde- oder Informationspflichten bestehen. Das ist eine gesonderte Frage und sollte nicht im technischen Reparaturprozess untergehen.
Reparieren oder ersetzen: Wann ist welcher Weg sinnvoll?
Die richtige Entscheidung hängt nicht allein vom aktuellen Schaden ab. Wichtig sind auch Alter, Wartungszustand, Funktionen und die Frage, wie häufig Inhalte künftig geändert werden.
Eine Reparatur ist häufig sinnvoll, wenn …
- WordPress oder Joomla weiterhin benötigt wird.
- Core, Themes und Erweiterungen gepflegt und unterstützt werden.
- sich die Ursache zuverlässig finden und schließen lässt.
- eine nachweisbar saubere Wiederherstellung möglich ist.
- die Website komplexe redaktionelle Abläufe oder Shopfunktionen bietet.
Ein Neuaufbau lohnt sich oft, wenn …
- das CMS wiederholt Probleme oder Sicherheitsvorfälle verursacht.
- alte Erweiterungen nicht mehr gepflegt werden.
- Wartung und Updates unverhältnismäßig viel kosten.
- die Website vor allem Leistungen, Informationen und Kontaktwege zeigt.
- Inhalte nur gelegentlich geändert werden.
Ein Shop, Mitgliederportal oder komplexer Redaktionsbetrieb sollte nicht allein aus Sicherheitsgründen in eine einfache HTML-Website umgebaut werden. Dort sind andere technische Lösungen nötig. Für viele klassische Unternehmenswebsites hingegen kann ein CMS unnötige Komplexität bedeuten.
Was bringt der Wechsel auf High-Performance-HTML?
Bei einer schlanken HTML-Website werden Seiten in der Regel direkt ausgeliefert. Für den normalen Seitenaufruf muss kein WordPress oder Joomla starten, keine Inhaltsdatenbank abgefragt und kein Satz Plugins geladen werden.
Das kann drei wesentliche Vorteile bringen: kürzere Ladezeiten, weniger laufende CMS-Wartung und eine kleinere Angriffsfläche. Es entfällt beispielsweise der öffentlich erreichbare Administrationsbereich des bisherigen Content-Management-Systems.
„HTML“ bedeutet dabei nicht, dass eine Website veraltet oder unbeweglich ist. Responsive Gestaltung, Videos, Animationen, Kontaktformulare und individuell entwickelte Funktionen sind weiterhin möglich.
Hosting, Formulare, eingebundene Dienste, JavaScript-Bibliotheken und Zugangsdaten müssen weiterhin abgesichert werden. Die Stärke der Lösung liegt darin, unnötige Systembestandteile gar nicht erst betreiben zu müssen – nicht in einer Garantie auf vollständige Sicherheit.
Welche Website eignet sich für den Wechsel?
| Ausgangssituation | Meist sinnvoller Weg |
|---|---|
| Unternehmenswebsite mit Leistungen, Referenzen und Kontaktformular | High-Performance-HTML prüfen |
| Altes CMS, zahlreiche fehlerhafte oder aufgegebene Erweiterungen | Neuaufbau wirtschaftlich gegen Bereinigung abwägen |
| Viele Redakteure ändern täglich Inhalte | Modernes, gepflegtes CMS kann besser passen |
| Webshop, Mitgliederbereich oder komplexe Nutzerverwaltung | Individuelle Architektur oder spezialisiertes System prüfen |
| WordPress ist aktuell, sicher konfiguriert und läuft zuverlässig | Kein technischer Wechsel allein um des Wechsels willen |
Wie läuft eine Migration ab, ohne wertvolle Inhalte zu verlieren?
Der eigentliche Neuaufbau ist nur ein Teil der Arbeit. Gerade bestehende Google-Sichtbarkeit, Formulare und lokale Leistungsseiten müssen berücksichtigt werden.
- 01Bestand aufnehmen.
Inhalte, Bilder, Seitentypen, Formulare, wichtige Rankings und vorhandene URLs erfassen.
- 02Saubere Basis schaffen.
Benötigte Inhalte kontrolliert übernehmen, nicht einfach kompromittierte Programmdateien und Erweiterungen kopieren.
- 03Neue Website entwickeln.
Informationsstruktur, Design, Performance und Funktionen passend zur Zielgruppe umsetzen.
- 04Suchmaschinen-Signale berücksichtigen.
Alte und neue URLs zuordnen, interne Links aktualisieren und bei geänderten Adressen serverseitige 301-Weiterleitungen einrichten.
- 05Testen und umschalten.
Formulare, Mobilansicht, Weiterleitungen, Indexierung und Hosting prüfen; erst dann das alte CMS außer Betrieb nehmen.
Ein Relaunch kann Rankings verändern. Eine sorgfältige URL-Zuordnung und technische Prüfung sollen Verluste möglichst vermeiden – garantieren lassen sich unveränderte Positionen nicht.
Ist ein Neuaufbau teurer als die Reparatur?
Das hängt stark vom Zustand der vorhandenen Website ab. Eine kleine, einmalige Störung ist meist günstiger zu beheben als ein vollständiger Relaunch. Wenn hingegen mehrere Tage in eine alte Installation investiert werden müssen und anschließend weiterhin laufende Wartung anfällt, kann der Vergleich anders ausfallen.
Für eine belastbare Einschätzung betrachten wir Seitenumfang, Mehrsprachigkeit, spezielle Funktionen, vorhandene Inhalte und die benötigten Weiterleitungen. Gerade bei überschaubaren Unternehmenswebsites lässt sich eine Migration oft zügig umsetzen.
Häufige Fragen
Muss nach einem Hack die ganze Website gelöscht werden?
Nein, nicht grundsätzlich. Zunächst sollten der Vorfall eingegrenzt und relevante Daten gesichert werden. Ob eine kontrollierte Bereinigung reicht oder ein sauberer Neuaufbau besser ist, entscheidet sich nach der technischen Prüfung.
Kann eine HTML-Website später geändert werden?
Ja. Texte, Bilder, Seiten und Funktionen können jederzeit angepasst werden. Nur die redaktionelle Pflege läuft anders als in einem klassischen CMS. Bei häufigen Änderungen durch viele Personen kann ein CMS weiterhin sinnvoll sein.
Bleibt meine bisherige Domain erhalten?
Normalerweise ja. Die neue Website kann auf der bestehenden Domain veröffentlicht werden. Entscheidend ist eine saubere Umschaltung und die korrekte Behandlung vorhandener URLs.
Verliere ich meine Google-Rankings?
Ein Relaunch kann die Sichtbarkeit beeinflussen. Mit Bestandsanalyse, sinnvollem Erhalt bestehender Inhalte und gezielten Weiterleitungen lässt sich das Risiko reduzieren, aber nicht vollständig ausschließen.
Wie schnell ist die neue Website fertig?
Das hängt von Umfang, Inhalten, Sonderfunktionen und Freigaben ab. Kleine Unternehmenswebsites können deutlich schneller migriert werden als große, mehrsprachige oder technisch komplexe Systeme. Eine seriöse Aussage ist nach einer kurzen Bestandsaufnahme möglich.
Aus der CMS-Dauerbaustelle aussteigen.
Ihre WordPress- oder Joomla-Website ist fehlerhaft, veraltet oder wurde gehackt? Wir prüfen, ob eine Bereinigung sinnvoll ist oder ein Neuaufbau als High-Performance-HTML-Website die bessere Lösung wäre.
Website prüfen lassen →