Contao-Wartung - Updates, Backups & Sicherheits-Monitoring

Contao-Wartung ist nicht optional, wenn du eine Website betreibst, die zuverlässig laufen soll. Das CMS selbst ist stabil und gut architektiert - aber der Contao-Core wird regelmäßig aktualisiert, Extensions veröffentlichen Sicherheits-Patches, und Hosting-Umgebungen ändern sich. Ohne jemanden, der diese Entwicklungen strukturiert verfolgt und kontrolliert einspielt, sammeln sich Risiken an, lange bevor du sie bemerkst. Unsere Contao-Wartung ab 129 € im Monat stellt sicher, dass deine Installation auf dem aktuellen Stand bleibt - Core, Extensions und Konfiguration.

Contao-Versionen und was End-of-Life wirklich bedeutet

Contao pflegt zwei parallele Versionsstränge: die aktuelle Hauptversion (aktuell Contao 5.x) und die ältere LTS-Version (Contao 4.13), die noch Security-Updates erhält, aber keine neuen Features mehr bekommt. Wenn der Security-Support für eine Version ausläuft, gibt es keine offiziellen Patches mehr für bekannte Schwachstellen - die Installation läuft weiter, wird aber zur leichten Angriffsfläche.

Viele Contao-Websites laufen noch auf 4.9 oder älteren 4.x-Releases, die keinen offiziellen Support mehr haben. Wir betreuen auch solche Installationen, empfehlen dabei jedoch parallel ein Upgrade-Konzept in Richtung 4.13 LTS oder 5.x, damit du nicht in einen unkontrollierten End-of-Life-Zustand rutschst. Ein unkontrolliertes Upgrade ohne Staging-Umgebung und Kompatibilitätsprüfung der Extensions ist dabei ein häufiger Fehler - wir testen jede Migration bevor sie live geht. Wenn du eine grundlegende technische Modernisierung planst, schau dir auch unsere Contao-Agentur-Leistungen an.

Extension-Risiken und warum Staging kein Luxus ist

Contao hat ein aktives Extension-Ökosystem über Packagist und den Contao Manager. Das Problem: nicht jede Extension wird gleich aktiv gepflegt. Extensions, die seit 18 Monaten kein Update gesehen haben, können bekannte PHP-Schwachstellen oder veraltete Abhängigkeiten mitbringen. Wir prüfen bei jedem Wartungszyklus den Pflege-Status der installierten Extensions und melden, wenn ein Paket kritisch veraltet ist oder keine aktive Entwicklung mehr zeigt.

Updates spielen wir nie direkt auf der Live-Installation ein. Jede Aktualisierung - ob Contao-Core via Composer oder eine Extension über den Contao Manager - wird zuerst in einer Staging-Umgebung getestet. Erst wenn Templates, Ausgaben und kritische Formulare fehlerfrei laufen, geht das Update live. Dieses Vorgehen verhindert, dass ein Update eine Layout-Verschiebung oder ein kaputtes Kontaktformular produziert, das stundenlang unbemerkt bleibt.

Tägliche Backups sichern Datenbank und Dateisystem getrennt auf externem Speicher. Geht trotzdem etwas schief, ist der Rollback innerhalb von Minuten erledigt - nicht Stunden. Im Pro-Paket bekommst du dazu einen monatlichen Wartungs-Report: eine klare Übersicht der durchgeführten Updates, Backup-Status und Monitoring-Ergebnisse, ohne Fachjargon.

Sicherheits-Monitoring und was dabei geprüft wird

Contao bringt von Haus aus solide Sicherheitsmechanismen mit - ein eigenes CSRF-Token-System, gehashte Passwörter und ein differenziertes Nutzerrechte-System. Trotzdem gibt es Angriffsvektoren, die außerhalb des CMS selbst liegen: falsch gesetzte Datei- und Verzeichnisberechtigungen, veraltete PHP-Versionen, ungesicherte Upload-Verzeichnisse oder ein abgelaufenes SSL-Zertifikat.

Unser Sicherheits-Monitoring prüft diese Punkte regelmäßig. Dazu kommt Uptime-Monitoring mit Alarmierung, sobald deine Seite nicht mehr erreichbar ist - lange bevor Besucher einen Fehler sehen. Wenn du eine tiefergehende Sicherheitsanalyse deiner gesamten Web-Infrastruktur willst, ergänzt ein DSGVO-Check die technische Ebene um die rechtliche.

Contao-Wartung und WordPress-Wartung folgen ähnlichen Prinzipien - Staging, Backups, Monitoring - unterscheiden sich aber technisch: Contao setzt auf Composer als zentrales Dependency-Management, während WordPress ein eigenes Update-System mit dem Plugin-Verzeichnis kombiniert. Wer einen Systemwechsel in Betracht zieht, sollte das bewusst entscheiden, nicht durch Kompromisse beim laufenden Betrieb erzwingen.

Beide Pakete laufen monatlich kündbar, ohne Einrichtungsgebühr. Du musst dich um nichts kümmern - und weißt, dass jemand schaut.