Hosting WordPress: Prüfung vor der Auswahl

9 Min. Lesezeit

Das Hosting von WordPress wird aufgrund seiner Kompatibilität, seiner Grenzen und Ihrer Fähigkeit, die Site nach einem Vorfall zu übernehmen, ausgewählt. Überprüfen Sie bei einer Verknüpfung mit öffentlichen Seiten und dem Mitgliederbereich auch, was sich ändert, wenn Besucher eine Verbindung herstellen: Ein für die Öffentlichkeit gedachter Cache wird nicht allen Verwendungszwecken gerecht. Bitten Sie vor dem Abonnieren um schriftliche Antworten und eine Demonstration der Wiederherstellung, nicht nur um eine „optimierte WordPress“-Erklärung.

Wählen Sie ein Angebot aus, dessen Ressourcen, Zugriff und Backups Sie verstehen, und validieren Sie dann die Wiederherstellung in einer separaten Umgebung.

Ausgehend von Verwendungen und Verantwortlichkeiten

Beginnen Sie mit einem einfachen Ordner: Domainname, aktive Erweiterungen, Theme, öffentliche und private Funktionen, hochgeladene Dokumente, Formulare und gesendete Nachrichten. Beachten Sie die Verarbeitungsvorgänge, die auf eine Unterbrechung reagieren: Verbindung, Verlängerung der Mitgliedschaft, Veröffentlichung oder Export. Geben Sie außerdem an, wer auf das Hosting-Konto zugreifen kann und wer über die Wiederherstellung entscheidet.

Beschreiben Sie die Momente der Werbung, ohne eine Verkehrsprognose zu erstellen: Eröffnung der Registrierungen, Versenden einer Mitteilung, gleichzeitige Arbeit von Managern. Diese Situationen werden zum Testen genutzt und nicht für eine beliebige Anzahl von Besuchern.

Bestimmen Sie abschließend, was Sie im Falle einer Wiederherstellung verlieren, insbesondere die letzten Änderungen an den Mitgliedsdateien. Das folgende Raster stellt eine Auswahlmethode dar, weder eine technische Zertifizierung noch eine offizielle Regel von WordPress.

Hosting WordPress: Überprüfen Sie PHP, Datenbank und HTTPS

Fragen Sie für das konkret in Betracht gezogene Angebot nach der tatsächlich aktivierbaren PHP-Version und der Datenbank-Engine. WordPress empfiehlt PHP 8.3 oder höher, MariaDB 10.11 oder höher oder MySQL 8.0 oder höher sowie Unterstützung für HTTPS.^[1] Eine Zusicherung allgemeiner Kompatibilität ersetzt diese Bestätigung nicht.

Überprüfen Sie diese Werte im Panel und in den Systeminformationen von WordPress: Eine für die Plattform angekündigte Version ist nicht unbedingt die Ihrer Site zugewiesene.

Überprüfen Sie anschließend, ob Ihre Erweiterungen mit der ausgewählten Version funktionieren. Ein PHP-Selektor im Panel ist nützlich, wenn Sie eine Änderung testen und zur vorherigen Konfiguration zurückkehren können. Erkundigen Sie sich auch, welche PHP-Erweiterungen verfügbar sind und wie der Host mit veralteten Versionen umgeht.

Geben Sie für HTTPS die Ausstellung und Erneuerung des Zertifikats an und überprüfen Sie dann die Umleitungen und das Fehlen geladener Ressourcen in HTTP. Die Verbindungsverschlüsselung entscheidet nicht darüber, wer Mitgliedsdokumente einsehen kann.

Lesen Sie vor dem Testen die gemeinsamen Grenzwerte

Gemeinsame Ressourcennutzung: Das Wort „unbegrenzt“ beschreibt daher das Verhalten Ihrer Website nicht ausreichend. Lassen Sie die für das Konto geltenden Beschränkungen angeben: PHP-Speicher, Prozessor, gleichzeitige Prozesse, Speicherplatz, Anzahl der Dateien und Datenbankverbindungen.

Fragen Sie vor allem, was am Limit passiert: Verlangsamung, Fehler, Verarbeitungsstopp, Benachrichtigung oder Supporteingriff. Auch Nachrichtenversand und geplante Aufgaben sollten dokumentiert werden. Ein Import von Mitgliedern oder eine Sicherung kann fehlschlagen, während öffentliche Seiten weiterhin zugänglich bleiben.

Testen Sie die repräsentativen Funktionen an einer an das Zielangebot angepassten Vorproduktion. Überprüfen Sie den Cache: Benutzerdefinierte Seiten und private Dokumente sollten nicht als geteilter öffentlicher Inhalt bereitgestellt werden. Bestätigen Sie alle erforderlichen Ausschlüsse. Ohne einen repräsentativen Test haben Sie eine Kapazitätshypothese und keine Validierung.

Schützen Sie den Mitgliederbereich und bewahren Sie nutzbare Spuren auf

WordPress empfiehlt, dass PHP-Anwendungen unter dem eigenen Benutzer des Kontos und nicht unter dem standardmäßigen freigegebenen Benutzer des Servers ausgeführt werden. Fragen Sie, wie diese Trennung gewährleistet ist.^[1] Diese Maßnahme ersetzt nicht den Schutz des Mitgliederbereichs.

Fordern Sie eine Erklärung der Zugriffsrechte auf private Dateien an. Ein herunterladbares Dokument ohne Authentifizierung durch seine direkte URL bleibt auch dann sichtbar, wenn die Seite, die darauf verweist, eine Verbindung anfordert. Überprüfen Sie diese URL mit einem Offline-Browser.

Fordern Sie Zugriff auf PHP-Fehlerprotokolle und Webserverprotokolle an: Speicherort, Aufbewahrungszeitraum, Export- und Konsultationsrechte. Sie müssen die Untersuchung eines Vorfalls ermöglichen, ohne allein auf Unterstützung angewiesen zu sein.

Fragen Sie für Mitgliedsdaten nach Hosting- und Speicherorten, autorisierten Stakeholdern sowie Datenverarbeitungs-, Löschungs- und Rückerstattungsklauseln. Lassen Sie diesen Vertragsumfang von Ihrem zuständigen Vertreter prüfen: Eine französische Lokalisierung oder HTTPS reicht nicht aus, um die Einhaltung gesetzlicher Vorschriften sicherzustellen.

Sicherung außerhalb des Kontos und Wiederherstellung prüfen

Für eine vollständige Wiederherstellung einer WordPress-Site sind die Datenbank und die Dateien erforderlich. Durch das Herunterladen des Site-Verzeichnisses wird die Datenbank im Allgemeinen nicht gespeichert.^[2] Fragen Sie also, was wirklich enthalten ist: Medien, Themes, Erweiterungen, Konfiguration und Export aller nützlichen Tabellen.

Geben Sie an, wie die Dateien und die Datenbank demselben Prüfpunkt zugeordnet werden: Ihre Konsistenz zählt genauso viel wie ihre Anwesenheit im Archiv.^[2]

Unterscheiden Sie die vom Host angebotene Kopie von einer Kopie, die außerhalb des Kontos abgerufen werden kann. WordPress empfiehlt, Backups an verschiedenen Orten aufzubewahren.^[2] Fordern Sie für Ihre Auswahl an, dass eine autorisierte Person eine unabhängige Kopie abrufen kann, wenn der Zugriff auf das primäre Konto nicht verfügbar ist.

Eine „Ein-Klick“-Wiederherstellung ist nur dann autonom, wenn Sie über die erforderlichen Rechte verfügen, den Wiederherstellungspunkt auswählen und den überschriebenen Bereich kennen. Wenn Hilfe erforderlich ist, erkundigen Sie sich nach dem Kontaktkanal, den Supportzeiten und den Interventionsbedingungen, ohne von einer Verzögerung auszugehen.

Testen Sie in einem isolierten Raum mit einer von der Produktion getrennten Basis. Für eine manuelle Wiederherstellung stellen Sie die Dateien wieder her und importieren Sie dann die Sicherung in diese Datenbank. Die übliche Reihenfolge wird durch WordPress beschrieben. Wenn sich die Anmeldeinformationen für die Datenbankverbindung ändern, aktualisieren Sie sie wp-config.php , bevor Sie die Kopie ausführen.^[2] Verbindung, Mitgliederrechte und Medien steuern. Behalten Sie das Datum, das verwendete Backup, Aktionen und Anomalien bei. Um anschließend eine regelmäßige Wartung zu organisieren, konsultieren Sie den Leitfaden Wartung und Kontrollen.

Der zu versendende Fragebogen mit den erwarteten Nachweisen

Sie können diese Nachricht so senden, wie sie ist: „Wir prüfen Ihr Angebot für eine assoziative WordPress-Site mit Mitgliederbereich. Bitte antworten Sie für das betreffende Angebot und unterscheiden Sie dabei zwischen enthaltenen Funktionen, Optionen und Support-Interventionen.“

Klassifizieren Sie jede Antwort als dokumentiert, zu prüfen oder nicht vorhanden. Ein Screenshot zeigt eine Einstellung; Nur die Durchführung eines Tests zeigt, dass Ihr Team ihn nutzen kann.

Entscheiden Sie sich für einen geprüften Ordner, nicht für ein Etikett

Führen Sie die Prüfungen in dieser Reihenfolge durch: PHP- und Basiskompatibilität, HTTPS und privater Zugriff, Ressourcen und Protokolle, dann unabhängige Wiederherstellung und Wiederherstellung. Eine blockierende Inkompatibilität stoppt den Vergleich; Eine unvollständige Antwort erfordert zusätzliche Beweise und keine positive Bewertung.

Fiktives Beispiel: Der Verein „Atelier des Members“ veröffentlicht Neuigkeiten und reserviert Dokumente für Mitglieder. Sie erwägt eine gemeinsame. Öffentliche Seiten werden angezeigt, der private Download bleibt jedoch ohne Verbindung zugänglich. Erst nach Korrektur und erneuter Prüfung des wirksamen Schutzes ist das Angebot für diesen Einsatz freigegeben.

Ein weiterer Punkt in derselben Datei: Der Support kündigt Backups an, ohne einen Export außerhalb des Kontos bereitzustellen. Der Verein fordert eine unabhängige Kopierlösung und testet deren Wiederherstellung. Anschließend wird geprüft, ob eine Mitgliedsverbindung, ein autorisierter Download und der Fehler desselben anonymen Zugriffs auf die wiederhergestellte Version vorliegen.

Notieren Sie die Entscheidung: beibehalten, unter ausdrücklichem Vorbehalt behalten oder abgewiesen, mit dazugehörigem Nachweis, Haftung und Restzustand. Starten Sie den Mitgliederbereich nicht, solange eine Sperre besteht, die die Vertraulichkeit oder Wiederherstellung beeinträchtigt. Diese Entscheidung gilt für den getesteten Umfang, nicht für die zukünftige Verfügbarkeit.

WordPress priorisiert die Aktualisierung von Kern, Plugins und Themes aus Sicherheitsgründen.^[4] Weisen Sie diese Verantwortung zu, bevor Sie ein Abonnement abschließen.

Häufige Fragen

Kann ich die E-Mails der Zuordnung beim aktuellen Host behalten?

Für die Site-Migration allein ist kein Verschieben von Postfächern erforderlich. Identifizieren Sie den Dienst, der die E-Mails empfängt, und die entsprechenden DNS-Einstellungen, bevor Sie Änderungen vornehmen. Fragen Sie, wer diese Einstellungen während des Hosting-Wechsels beibehält. Überprüfen Sie die von WordPress gesendeten Nachrichten separat: Sie nutzen möglicherweise einen anderen Dienst als die Postfächer der Mitglieder.

Kann ein Staging die echten Mitgliedsdaten enthalten?

Um ein Angebot auszuwählen, wählen Sie einen Satz fiktiver Daten aus, die die nützlichen Funktionen reproduzieren. Wenn eine tatsächliche Kopie unbedingt erforderlich ist, legen Sie fest, wer darauf zugreift, wie sie geschützt wird und wann sie gelöscht wird. Stellen Sie außerdem sicher, dass diese Kopie keine E-Mails an Mitglieder oder externe Vorgänge auslöst. Die Vorproduktion darf nicht zu einem vergessenen zweiten Produktionsraum werden.

Deckt ein sogenanntes verwaltetes Angebot assoziative Erweiterungen ab?

Den Umfang des Eingriffs nicht allein aus dem Wort „verwaltet“ ableiten. Fragen Sie, ob der Dienstanbieter an Ihren Erweiterungen, dem Theme und Konflikten zwischen Komponenten oder nur am Server arbeitet. Machen Sie klar, wer über ein Update und ein Rollback entscheidet. Insbesondere bei Funktionen, die Mitgliedern vorbehalten sind, ist die Haftungsausübung vor der Anmeldung zu klären.

Fazit: Bitten Sie vor dem Abonnieren um einen Nachweis

Senden Sie den Fragebogen an den vorgesehenen Gastgeber und vereinbaren Sie dann eine Proberestaurierung mit der Person, die die Website betreiben wird. Bewahren Sie die Antworten und das Protokoll in Ihrer Entscheidungsakte auf. Wenn Sie die Zuständigkeiten zwischen Hosting und Betrieb klären müssen, können Sie sich an die wenden Webdienste von 4SYSTEM. Ziel ist es, ein Angebot auszuwählen, das für Ihr Team überprüfbar und nutzbar ist.

Quellen

• Requirements : WordPress.org (abgerufen 2026-10-08)
• Backups : Advanced Administration Handbook | Developer.WordPress.org (abgerufen 2026-10-08)
• Security : Advanced Administration Handbook | Developer.WordPress.org (abgerufen 2026-10-08)