Warum Ihre WordPress-Website an einem Sonntagabend ausgefallen ist

Die Website fällt an einem Sonntagabend aus

Wenn Sie seit 2 oder 3 Jahren eine WordPress-Website betreiben, haben Sie diesen Bildschirm wahrscheinlich schon gesehen. An einem Sonntagabend schreibt Ihnen ein Kunde, dass Ihre Seite weiss bleibt oder «Es gab einen kritischen Fehler auf dieser Website» anzeigt. Sie haben den ganzen Tag nichts angefasst. Am Freitag hatten Sie bloss auf «Aktualisieren» geklickt.

Was folgt, ist immer gleich. Sie rufen Ihren Dienstleister an. Keine Antwort, es ist Sonntag. Sie warten bis Montagmorgen. Die Website bleibt 12 bis 16 Stunden lang ausser Betrieb. Ihre Interessenten wenden sich an einen Mitbewerber. Ihr Onlineshop macht keinen einzigen Verkauf. Und Sie haben keine Ahnung, was passiert ist, und auch nicht, wie Sie verhindern können, dass es wieder passiert.

Dieser Moment ist fast nie ein isolierter Unfall. Er ist die mechanische Folge davon, wie WordPress zusammengesetzt ist: ein Kern, ein Theme und ein Stapel Plugins, geschrieben von Dutzenden verschiedener Autoren, die sich bei jedem Update alle miteinander vertragen müssen. Dieser Artikel erklärt, warum dieser Stapel irgendwann nachgibt und wie eine anders gebaute Website einen Sonntagabend genauso übersteht wie den Rest der Woche.

Warum WordPress irgendwann ausfällt

Vier Ursachen tauchen in fast allen Fällen auf.

Updates, die kollidieren

Eine aktiv genutzte WordPress-Website läuft selten mit weniger als 15 bis 25 Plugins. Jedes folgt seinem eigenen Update-Kalender, geschrieben von einem anderen Autor, für sich allein getestet. Wenn Sie auf «Aktualisieren» klicken, kombinieren Sie Code, den nie jemand zusammen geprüft hat.

Ein Plugin erwartet eine bestimmte PHP-Version, ein anderes eine bestimmte Version des Kerns, ein drittes verändert eine Funktion, die das vierte noch verwendete. An dem Tag, an dem zwei Kalender schlecht zusammenfallen, liefert eine Seite plötzlich einen fatalen Fehler. WPScan verzeichnete allein 2025 über 8’000 gemeldete Sicherheitslücken und Inkompatibilitäten im WordPress-Ökosystem. Die meisten entstehen aus diesen Reibungen zwischen Versionen.

Fragile oder verwaiste Plugins

Das WordPress-Verzeichnis umfasst rund 60’000 Plugins. Ein erheblicher Teil wird nur sporadisch oder gar nicht mehr gepflegt. Eine Sucuri-Studie vom Juni 2026 identifiziert 1’250 aktive CVE-Sicherheitslücken in Plugins, die noch in produktiven Websites installiert sind.

Ein verwaistes Plugin funktioniert weiter, bis zu dem Tag, an dem ein Update des Kerns eine Regel ändert, die es nicht mehr einhält. Dann fällt es ohne Vorwarnung aus. Sie bemerken das Problem, wenn Ihr Kontaktformular nicht mehr versendet wird oder Ihr Warenkorb keinen Artikel mehr aufnimmt. Niemand ist da, um es zu beheben, weil der Autor das Projekt zwei Jahre zuvor aufgegeben hat.

Überladene Themes

Viele Websites basieren auf einem Theme, das auf einem Online-Marktplatz gekauft und mit einem visuellen Baukasten wie Elementor oder Divi zusammengesetzt wurde. Diese Themes stapeln Hunderte von Funktionen, die Sie nie nutzen werden, und jede davon fügt Code hinzu, der geladen und gewartet werden muss.

Je mehr Code das Theme mitbringt, desto mehr Plugins kreuzt es und desto mehr Bruchstellen bietet es. Ein Update des Baukastens kann ein Layout zerstören. Ein Plugin-Update kann eine Funktion des Themes lahmlegen. Die Website wird zu einem Geflecht, in dem niemand mehr weiss, welche Schicht welches Verhalten erzeugt.

Technische Schulden, die sich anhäufen

WordPress trägt 22 Jahre Geschichte mit sich. Die Rückwärtskompatibilität wird gewahrt, was bemerkenswert ist, doch der Preis dafür ist eine Anhäufung von Schichten. Die PHP-Engine hat sich von Version 4 bis 8.3 entwickelt. Eine REST-API wurde über die alte XML-RPC-Schnittstelle gelegt. Der Block-Editor existiert neben dem klassischen Editor. Die visuellen Baukästen erfinden jeweils ihr eigenes System.

Jede Schicht erhöht die Wahrscheinlichkeit eines Konflikts. Bei einer 3 oder 4 Jahre alten Website kennt niemand mehr alle Abhängigkeiten. Das Update am Sonntag wird zur Wette: Es geht gut, oder es geht schief. Und eines Tages geht es schief.

Was eine Website kostet, die am Wochenende ausfällt

Eine Gartner-Studie von 2025 bezifferte die durchschnittlichen Kosten einer Stunde Web-Ausfall für ein KMU auf USD 5’600. Auf dem Schweizer Markt beobachtet man 2026 eher CHF 1’000 bis 5’000 pro Stunde für ein KMU, je nach Grösse und Branche.

Bei einem typischen Ausfall von Sonntag 20 Uhr bis Montag 12 Uhr, also 12 bis 16 Stunden, erreichen die direkten Kosten CHF 12’000 bis 80’000. Dazu kommen:

• Indirekte Kosten: Interessenten, die sich anderweitig umgesehen haben und nie zurückkommen.
• Reputationskosten: Ist der Ausfall sichtbar, leidet Ihr Image.
• Technische Kosten: der Notfalleinsatz zum Zuschlagstarif, oft CHF 200 bis 400 pro Stunde.
• Emotionale Kosten: der Stress, die internen Spannungen, die Zweifel an Ihren technischen Entscheidungen.

Diese Beträge werden systematisch unterschätzt. Eine Website, die eine Nacht lang «nicht allzu schlimm» ausfällt, kostet leicht CHF 20’000 insgesamt. Über 5 Jahre übersteigen zwei oder drei solche Episoden CHF 60’000.

Zuverlässigkeit by Design

Eine Website fällt an einem Sonntagabend nicht aus, wenn nichts kollidieren kann. Das ist das Prinzip einer Website ohne WordPress: Man entfernt die Ursache der Ausfälle, statt sie zu überwachen.

Keine Drittanbieter-Plugins, die sich vertragen müssen

Eine Astro- oder Next.js-Website setzt nicht 20 Plugins von 20 Autoren zusammen. Die Funktionen sind im Code des Projekts geschrieben, in einer einzigen Sprache, nach einer einzigen Logik. Es gibt keine fremden Update-Kalender, die zusammenpassen müssen, also keine möglichen Kollisionen zwischen Versionen. Die Hauptursache der Sonntagabend-Ausfälle verschwindet.

Eine Darstellung, die bei der Veröffentlichung feststeht

Bei einer modernen Architektur werden die Seiten einmal generiert, beim Livegang, und dann unverändert ausgeliefert. Bei einem Besuch läuft nichts ab, das unter der Last eines Sonntagabends scheitern könnte. Was vor dem Livegang geprüft wurde, ist genau das, was Ihre Besucher sehen. Keine Funktion, die live abstürzt, keine überraschende weisse Seite.

Updates, die vor dem Livegang geprüft werden

Jede Änderung durchläuft eine Testversion, bevor sie die Öffentlichkeit erreicht. Man sieht die Website auf dieser Vorschauversion funktionieren, kontrolliert sie und schaltet erst dann um. Ein Fehler wird vor Ihren Kunden entdeckt, nicht von ihnen an einem Sonntagabend. Das Deployment am Freitag ist keine Wette mehr.

Eine Angriffsfläche, die auf das reduziert ist, was Sie wirklich nutzen

Ohne überladenes Theme und ohne schlafende Plugins trägt die Website nur den Code ihrer eigenen Funktionen. Weniger Code bedeutet weniger Bruchstellen und eine Website, die eine einzige Person vollständig verstehen kann. Wenn sich etwas ändern muss, weiss man genau, welcher Teil anzufassen ist und warum.

Der Test für dieses Wochenende

Hier ist eine einfache Prüfung, die ein KMU in der Westschweiz vor dem nächsten Ausfall durchführen kann. Zählen Sie Ihre Fragilitätssignale:

1. Wie viele Plugins sind auf Ihrer Website installiert? Ab 10 steigt das Kollisionsrisiko schnell.
2. Seit wann wurden nicht mehr alle aktualisiert? Ein Plugin, das seit einem Jahr stillsteht, gehört unter Beobachtung.
3. Wer hat das letzte Update getestet, bevor es live ging? Lautet die Antwort «niemand», ist jeder Klick auf «Aktualisieren» eine Wette.
4. Wie oft hat Ihre Website dieses Jahr einen Fehler oder eine weisse Seite angezeigt? Jede Episode ist eine Warnung.
5. Wer antwortet am Sonntagabend, wenn eine Seite ausfällt? Wenn niemand, dauert der nächste Ausfall bis Montag.

Wenn Sie drei oder mehr Signale zusammenzählen, hält Ihre Website aus Gewohnheit, nicht by Design. Der nächste Sonntagabend ist nur noch eine Frage des Kalenders.

Was wir bei Voren tun

Die Websites, die Voren liefert, basieren auf einem modernen Stack, ohne WordPress. Keine Drittanbieter-Plugins, die sich vertragen müssen, kein überladenes Theme, keine technischen Schulden, die sich Jahr für Jahr anhäufen. Die Seiten werden bei der Veröffentlichung generiert und vor jedem Livegang auf einer Vorschauversion geprüft.

Konkret gibt es an einem Sonntagabend nichts, was ausfallen könnte: Keine Plugin-Kombination kann kollidieren, keine Funktion läuft live, die scheitern könnte. Die Zuverlässigkeit kommt von dem, was wir weggelassen haben, nicht von dem, was wir überwachen.

Weiterführend

Wenn Ihre Website kürzlich an einem Sonntagabend ausgefallen ist oder Sie verhindern wollen, dass das passiert, gibt es zwei Möglichkeiten:

Unseren Service Firmenwebsite ansehen: Websites ohne WordPress gebaut, also ohne die Mechanik, die ausfällt.

Unser Wartungspaket ansehen: Updates, die vor dem Einspielen geprüft werden, und ein Eingriff innerhalb von 48 Stunden.

Eine kostenlose Diagnose anfragen: Analyse Ihrer aktuellen Website, Zählung Ihrer Fragilitätssignale, priorisierte Empfehlungen, unverbindlich.