Wartung nach Plattform: sechs Systeme, ein Qualitätsstandard

Für Contao, Drupal und Joomla gilt dieselbe Systematik mit jeweils eigenen Prüfpunkten: Contao pflegen wir entlang der LTS-Releases mit Composer-basierter Paketverwaltung, bei Drupal richten wir uns nach den offiziellen Security-Advisories mit ihren festen Veröffentlichungsfenstern, und bei Joomla liegt der Schwerpunkt auf Extension-Hygiene und der Härtung häufig angegriffener Standardkonfigurationen. In über 50 betreuten Projekten (Projekterfahrung) haben wir die plattformtypischen Stolperfallen in standardisierte, wiederholbare Abläufe überführt — dokumentiert in Runbooks, die wir kontinuierlich verfeinern. Diese Dokumentation ist auch Ihre Absicherung: Fällt ein Ansprechpartner aus, bleibt jeder Pflegeschritt nachvollziehbar.

Die Systemwahl entscheidet weniger über die Höhe der monatlichen Kosten als über die Verteilung der Arbeit im Jahresverlauf. Bei Shopware liegt der Schwerpunkt auf wenigen, dafür umfangreichen Releases: Ein Core-Sprung berührt Bestellabwicklung, Zahlungsanbindung und Caching gleichzeitig, deshalb steht vor jedem Deploy ein vollständiger Testdurchlauf auf einer produktionsnahen Kopie. WordPress verteilt den Aufwand anders — viele kleine Updates in kurzen Abständen, dafür mit hoher Abhängigkeit von Fremdcode. Hier zählt weniger die einzelne Aktualisierung als die Disziplin, den Erweiterungsbestand klein und aktuell zu halten. TYPO3 wiederum belohnt Planung: Innerhalb einer LTS-Linie bleibt der laufende Aufwand niedrig, dafür braucht der Wechsel auf die nächste Linie ein eigenes Zeitfenster und ein eigenes Budget. Contao, Drupal und Joomla liegen dazwischen — mit jeweils eigenen Veröffentlichungsrhythmen, die wir in unserem Monitoring abbilden.

Unabhängig vom System bleiben die Bausteine gleich, nur ihre Gewichtung verschiebt sich. Sicherheitsupdates und Backup-Service sind in jeder Stufe enthalten, weil sie die Grundlage jeder Wiederherstellung bilden. Performance-Wartung wird dort wichtig, wo viele Erweiterungen oder große Datenbestände die Ladezeit drücken; SSL-Zertifikate und DSGVO-Updates betreffen jede Plattform gleichermaßen, weil sie an Recht und Infrastruktur hängen, nicht am CMS. Und wenn doch etwas ausfällt, greift Notfall-Support unabhängig davon, welches System darunter läuft. Genau deshalb sind unsere SLA-Stufen nicht nach Plattform, sondern nach Reaktionszeit und Umfang geschnitten.