HEBAtec führt Wordpress Autoupdate ein
In Kürze stellen wir das Updateprocedere für WordPress Bestandssysteme ohne Wartungsvertrag um und schalten die WordPress-Funktion der automatischen Updates ein.
Seit einigen Jahren setzen wir WordPress als Standard CMS ein. Das funktioniert sehr gut und ziemlich problemfrei. WordPress selbst ist kostenfrei, muss aber wegen der hohen Verbreitung aus Sicherheitsgründen regelmäßig aktualisiert werden. In der Vergangenheit hat nämlich nicht nur ein veraltetes System aufgrund einer Sicherheitslücke ziemlichen Ärger gemacht.
Viele Kunden verzichten aus Kostengründen auf Wartungsverträge. Da aber die Instanzen in der Regel auf einem Shared Hosting mit anderen Kunden auf einem Server liegen, schaden veraltete Systeme mit Sicherheitslücken nicht nur der eigenen Website, sondern können auch serverweit Schäden verursachen.
Wir haben aber noch eine andere Vorgabe: Lt. DSGVO müssen Softwaresysteme immer dem Stand der Technik entsprechen. DSGVO Art. 32 (1). Insofern haben wir alle also eigentlich gar keine Wahl. Updates müssen sein, mit dem neuen Auto muss man auch regelmäßig in die Inspektion oder zum TÜV. Und die Welt ist nun mal schlecht da draußen.
Wie funktioniert nun die WordPress-Funktion der automatischen Updates?
Zweimal täglich überprüft WordPress, ob System (Core), Theme oder Plugins noch auf einem aktuellen Stand sind. Sind Updates vorhanden, werden die neuesten Versionen heruntergeladen und automatisch installiert — egal ob es sich dabei um ein kleineres Sicherheitsupdate oder umfangreiche Aktualisierungen der Funktionen und Datenbanken handelt. Die Funktion der automatischen, „unbeaufsichtigten“ Aktualisierungen verrichtet WordPress völlig eigenständig.
Für unsere Kunden bringen wir vor der automatischen Installationsroutine WordPress kostenfrei noch einmal manuell auf den aktuellen Stand. Erst danach schalten wir die automatischen Updates ein. Nach einem erfolgten Update erhält jeder Kunde im Anschluss eine automatische Systemmail mit weiteren Informationen und Direktlinks zur Prüfung von Frontend und Backend. Die Autobenachrichtigung haben wir eigens als WordPress-Plugin entwickelt.
Das hört sich alles schlimmer an, als es ist. Wir haben die Systeme gut konfiguriert, das sollte alles funktionieren.
Und wenn nicht, hier gibt es Hilfe!
