Premium WordPress-Wartung · by Frontend GmbH
Für IT-Verantwortliche – weitere Fragen (4)
Antworten auf konkrete Fragen zur WordPress-Betreuung. Maßgeblich für unsere Leistungen ist die individuelle Vereinbarung.
Fragen und Antworten.
Welche Exit-Dokumentation muss der Wartungsanbieter liefern?
Dokumentiert werden sollten Zeitpunkt, Anlass, betroffene Komponente, durchgeführte Maßnahme, Ergebnis und gegebenenfalls offene Risiken.
Wie werden Backups bei Vertragsende übergeben?
Der Vertrag sollte den individuellen Umfang, Servicezeiten, Problembehebung, Zusatzkontingent, Drittanbieter und Übergabe regeln.
Wie wird Vendor Lock-in verhindert?
Vendor Lock-in wird durch kundeneigene Konten, dokumentierte Zugänge, exportierbare Backups, nachvollziehbaren Code und eine geregelte Übergabe reduziert. Agenturlizenzen und proprietäre Abhängigkeiten müssen transparent benannt werden.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie werden Subdienstleister des Wartungsanbieters bewertet?
Wirtschaftlich ist Wartung, wenn vermiedene Ausfälle, gesicherte Anfragen, eingesparte interne Zeit und planbare Weiterentwicklung den laufenden Aufwand übersteigen.
Welche AV-Verträge und Sicherheitsnachweise sind nötig?
Benötigte AV-Verträge und Nachweise hängen von verarbeiteten Daten, Unterauftragnehmern und Unternehmensvorgaben ab. Wartung.pro kann technische und organisatorische Informationen bereitstellen; die rechtliche Bewertung erfolgt durch den Kunden.
Die technische Prüfung konzentriert sich auf Website-Komponenten und Zugänge. Formale Audits, zertifizierte Prüfberichte oder die Verantwortung für unternehmensweite IT gehören nicht pauschal zum Wartungsvertrag.
Welche Anforderungen sollte die IT an Passwortmanager und Zugriffskontrolle stellen?
Für WordPress sollten einzigartige, lange Zugangsdaten aus einem Passwortmanager verwendet werden. Ein regelmäßiger Zwangswechsel ohne Anlass ist weniger wirksam als ein zusätzlicher Faktor, die Sperrung ungenutzter Konten und ein sofortiger Wechsel bei Verdacht auf Kompromittierung.
Die technische Prüfung konzentriert sich auf Website-Komponenten und Zugänge. Formale Audits, zertifizierte Prüfberichte oder die Verantwortung für unternehmensweite IT gehören nicht pauschal zum Wartungsvertrag.
Wie wird ein Penetrationstest mit der laufenden Wartung abgestimmt?
Kleinere technische Sicherheitsprüfungen können Teil der Betreuung sein. Ein formaler Penetrationstest mit definiertem Scope, Methodik, Nachweis und Bericht ist jedoch eine eigenständige Leistung und wird bei regulatorischem oder vertraglichem Bedarf separat geplant.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie werden Findings aus Security Audits nachverfolgt?
Findings werden mit Risiko, Verantwortlichem, Zieltermin und Nachweis in ein gemeinsames Backlog übernommen. Akute Punkte werden priorisiert; größere Umbauten laufen als eigenes Projekt oder Kontingent.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie wird Verfügbarkeit technisch gemessen?
Vor erwarteten Traffic-Spitzen werden Cache, Hostingressourcen, externe Skripte, Formulare und kritische Landingpages geprüft. Ein Lasttest oder eine schrittweise Kapazitätsprüfung kann sinnvoll sein; gleichzeitig wird ein Eskalationsweg für den Kampagnenzeitraum festgelegt.
Erreichbarkeit, Performance und erfolgreiche Backuperstellung werden überwacht. Für APIs, Konfiguratoren oder Portale legen wir zusätzliche Prüfschritte ausdrücklich anhand Ihres Setups fest.
Wie werden Functional Checks statt reiner Uptime umgesetzt?
Bei einem Ausfall wird zunächst geprüft, ob die Störung reproduzierbar ist und welche technische Ebene betroffen ist. Danach werden Rückfalloption, Hoster-Kommunikation und Statusinformation priorisiert; die genaue Lösungszeit hängt von der Ursache ab.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie werden Performance-Baselines und SLOs definiert?
Langsame WordPress-Seiten können durch Hosting, Datenbank, Theme, Plugins, Bilder, Cache oder externe Skripte entstehen. Die Ursache wird deshalb gemessen und schrittweise eingegrenzt; pauschal weitere Optimierungs-Plugins zu installieren kann das Problem verschärfen.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie wird die Zusammenarbeit mit dem Hoster technisch eskaliert?
Eskalationen sollten nach Geschäftsauswirkung und nicht nur nach technischer Fehlermeldung organisiert werden. Vollausfall, Sicherheitsvorfall oder Checkout-Störung erhalten die höchste Priorität; Verantwortliche, Kontaktweg, erste Einschätzung und laufende Statusmeldungen werden dokumentiert.
Wir koordinieren die technische Abstimmung mit Ihrem Hoster. Eingriffe in dessen Infrastruktur setzen passende Zugänge und Befugnisse voraus; für den Hostingbetrieb bleibt der Anbieter verantwortlich.