Managed WordPress-Hosting:
Was ein Managed Service im Ernstfall leistet

Beim Managed WordPress-Hosting kümmert sich Ihr Hosting-Partner um Server, PHP, WordPress und Plugins. Er spielt Sicherheitsupdates ein, sichert Ihre Daten und reagiert auf Vorfälle, oft bevor Sie davon erfahren.

Wie viel das wert ist, hat der 21. Oktober 2026 gezeigt. Bei der kritischen PHP-Lücke PHP2Shell waren unsere Kund:innen zehn Minuten nach dem offiziellen Patch abgesichert. Selbst tun mussten sie nichts.

Managed Hosting oder klassisches Webhosting: der Unterschied

Beim klassischen Webhosting mieten Sie Platz auf einem Server. Was darauf läuft, ist Ihre Sache. Beim Managed Hosting kümmert sich jemand um den Betrieb Ihrer Website. Das macht an fünf Stellen einen Unterschied.

• Sicherheitsupdates: Ihr Hosting-Partner betreut Server, PHP und WordPress laufend und schließt kritische Lücken sofort. Ein klassischer Anbieter spielt Server-Updates nach eigenem Zeitplan ein, WordPress und Plugins bleiben Ihre Aufgabe.
• Backups: Sie laufen automatisch, und die Wiederherstellung hat schon einmal jemand ausprobiert. Beim klassischen Webhosting gibt es Backups oft auch, nur geprüft hat sie selten jemand.
• Performance: Caching, Bildgrößen und Ladezeiten werden auf Ihre Seite abgestimmt statt auf den Durchschnitt aller Kunden.
• Ansprechpartner: Sie erreichen Menschen, die Ihre Website kennen, nicht ein Ticket-System.
• Verantwortung: Sie liegt beim Hosting-Partner, schriftlich im Vertrag. Beim klassischen Webhosting tragen Sie sie selbst.

Der Ernstfall: PHP2Shell als Praxisbeispiel

PHP2Shell ist eine Sicherheitslücke in PHP, der Programmiersprache unter WordPress. Angreifer können darüber ohne Login Schadcode auf einem Server ausführen. Kein WordPress-Update und kein Sicherheits-Plugin half dagegen, nur ein PHP-Update auf dem Server. So lief der 21. Oktober 2026 ab (MESZ):

• Am Vortag: Details zur Lücke sickern vorzeitig ins Netz.
• 09:43 Uhr: Cloudflare meldet erste Angriffsversuche.
• 16:00 Uhr: Das PHP-Projekt veröffentlicht die abgesicherten Versionen.
• 16:10 Uhr: Alle PHP-Versionen auf unserem Hosting-Server sind aktualisiert.
• 17:15 Uhr: Alle Kund:innen haben eine Mail mit dem Stand im Postfach. Zu tun gibt es für sie nichts.

Jetzt derselbe Nachmittag ohne Managed Service. Zuerst müssen Sie überhaupt mitbekommen, dass es die Lücke gibt. Dann herausfinden, ob Ihre Seite betroffen ist, wer das Update einspielt und ob das schon passiert ist. Läuft Ihre Seite auf einem eigenen Server, liegt alles bei Ihnen: Update, Neustart von PHP und die Kontrolle, ob danach noch alles läuft. Selbst große Linux-Distributionen meldeten am 21. Oktober noch „Patches in Arbeit“. Die ganze Zeit über ist Ihre Seite angreifbar, während das Werkzeug für den Angriff längst im Umlauf ist.

Die ausführliche Timeline und eine Anleitung, wie Sie Ihre Seite selbst prüfen, finden Sie im Ratgeber PHP2Shell: Was die kritische PHP-Lücke für Ihre WordPress-Seite bedeutet.

WordPress-Wartung im Managed Service: Was dazugehört

Ob Sie mit uns arbeiten oder mit jemand anderem: Diese Punkte gehören in einen guten Managed Service.

1. Kritische Lücken in Server und PHP werden am selben Tag geschlossen, danach wird PHP neu gestartet. Ohne Neustart läuft der alte Code weiter.
2. WordPress, Themes und Plugins werden regelmäßig aktualisiert und vorher getestet. Sonst legt ein Update im schlimmsten Fall das Kontaktformular oder den Shop lahm.
3. Backups laufen automatisch, liegen an einem zweiten Ort, und die Wiederherstellung wurde schon einmal ausprobiert.
4. Erreichbarkeit, SSL-Zertifikat und auffällige Dateiänderungen werden laufend überwacht.
5. Caching und optimierte Bilder sorgen für gute Core Web Vitals. Wie stark die Ladezeit Ranking und Anfragen beeinflusst, lesen Sie im Ratgeber PageSpeed und Core Web Vitals.
6. Sie wissen, wen Sie anrufen, und bekommen bei Vorfällen eine Nachricht, ohne nachfragen zu müssen.
7. Die Server stehen in der EU, es gibt einen Auftragsverarbeitungsvertrag (AVV), und die Abläufe sind dokumentiert.

So machen wir es: Ihre Website liegt auf unseren eigenen Servern bei Hetzner, in einem Rechenzentrum in Deutschland. Updates spielen wir in wöchentlichen Zyklen ein, kritische Sicherheitslücken wie PHP2Shell schließen wir sofort. Gesichert wird täglich, wöchentlich und monatlich, als Voll- und inkrementelle Backups.

Was Managed WordPress-Hosting kostet und wann es sich rechnet

Managed Hosting kostet mehr als ein Webhosting-Paket für ein paar Euro im Monat. Die Rechnung sieht anders aus, wenn Sie einen Vorfall danebenlegen. Eine gehackte Website fällt aus, verliert Rankings, sobald Google sie als unsicher markiert, und muss aufwendig bereinigt werden. Sind personenbezogene Daten betroffen, etwa aus Kontaktformularen oder einem Shop, müssen Sie die Datenschutzpanne in der Regel innerhalb von 72 Stunden der Aufsichtsbehörde melden (Art. 33 DSGVO).

Den Preis nennen wir Ihnen auf Anfrage, abgestimmt auf Ihre Website und den Umfang der Betreuung. Was eine Website insgesamt kostet, inklusive Betrieb, haben wir im Ratgeber Was kostet eine professionelle Website 2026? aufgeschlüsselt.

Für wen lohnt sich Managed WordPress-Hosting?

Es lohnt sich vor allem, wenn

• über Ihre Website Anfragen, Bewerbungen oder Bestellungen hereinkommen,
• in Ihrem Unternehmen niemand Server und Updates im Blick hat,
• Sie mehrere Websites betreiben oder schon zwei, drei Dienstleister koordinieren,
• ein Tag Ausfall Sie echtes Geld oder Vertrauen kostet.

Verzichtbar ist es eher bei einem privaten Projekt ohne Formulare oder wenn Sie ein eigenes Technik-Team mit Bereitschaftsdienst haben.

So wechseln Sie zu uns

1. Hosting-Check: Wir sehen uns Ihre Website an: PHP-Version, Update-Stand, Backups und Ladezeit.
2. Angebot: Sie bekommen ein Angebot, das zu Ihrer Seite passt. Ohne Pakete, die Sie nicht brauchen.
3. Umzug: Wir ziehen Ihre Website zu uns um, vorher mit vollständigem Backup.
4. Betrieb: Danach übernehmen wir Updates, Backups und Überwachung. Bei Vorfällen wie PHP2Shell hören Sie von uns, bevor Sie fragen müssen.

Fazit

Managed WordPress-Hosting kostet mehr als ein einfaches Webhosting-Paket. Dafür kümmert sich jemand um Updates, Backups und Sicherheit, auch an einem Nachmittag wie dem 21. Oktober 2026. Bei PHP2Shell hieß das für unsere Kund:innen: zehn Minuten nach dem Patch abgesichert, gut eine Stunde später informiert, ohne selbst etwas tun zu müssen.

Sie möchten wissen, wie Ihre Seite gerade dasteht? Dann schauen wir sie uns gemeinsam an.