Auto-Updates in WordPress richtig einsetzen – wann sie sicher laufen

„Automatische Updates sind gefährlich” – das hört man oft, und pauschal stimmt es nicht. In der Praxis laufen Auto-Updates bei vielen Seiten zuverlässig und nehmen Betreibern echte Arbeit ab. Entscheidend ist nicht das Ob, sondern das Wie: welche Updates sich gut automatisieren lassen, welche besser nicht, und welche Leitplanken dazugehören.

Was sich problemlos automatisieren lässt

• Minor- und Security-Releases des Cores (z. B. 6.9.1 → 6.9.2): klein, rückwärtskompatibel, sicherheitsrelevant. Diese sollten praktisch immer automatisch laufen. In der wp-config.php:

  define( 'WP_AUTO_UPDATE_CORE', 'minor' );

• Gut gepflegte Plugins mit stabiler Update-Historie und geringer Kritikalität für die Seite.

Wo Vorsicht angebracht ist

• Major-Core-Updates (z. B. 6.x → 7.0): Diese bringen größere Änderungen mit und gehören durch eine Staging-Umgebung getestet, bevor sie live gehen.
• Geschäftskritische Plugins (WooCommerce, Zahlungs- und Buchungssysteme): Ein fehlerhaftes Auto-Update kann hier direkt Umsatz kosten – und im schlimmsten Fall mit einem Weißen Bildschirm oder Critical Error enden. Lieber kontrolliert und getestet.
• Stark angepasste Setups mit eigenem Code, der von bestimmten Plugin-Versionen abhängt.

So stellst du Auto-Updates ein

Für Plugins und Themes gibt es seit WordPress 5.5 im Backend pro Eintrag einen Link „Automatische Updates aktivieren” – ganz ohne Code. Das ist der einfachste Weg, um gezielt einzelne, unkritische Plugins zu automatisieren und geschäftskritische bewusst manuell zu halten.

Wer es lieber im Code steuert, nutzt Filter. So lassen sich zum Beispiel für ausgewählte Plugins Auto-Updates gezielt an- oder abschalten:

// Beispiel: Auto-Update für ein bestimmtes Plugin abschalten
add_filter( 'auto_update_plugin', function ( $update, $item ) {
    $tabu = [ 'woocommerce/woocommerce.php' ];
    if ( in_array( $item->plugin, $tabu, true ) ) {
        return false; // dieses Plugin nie automatisch aktualisieren
    }
    return $update;
}, 10, 2 );

Die Leitplanken, die Auto-Updates sicher machen

Auto-Updates funktionieren gut – wenn drei Dinge im Hintergrund laufen:

1. Tägliche Backups, damit ein problematisches Update rückgängig gemacht werden kann (→ Backups richtig machen).
2. Monitoring, das meldet, wenn die Seite nach einem Update nicht mehr erreichbar ist oder Fehler wirft.
3. Klare Trennung: automatisch für unkritische Minor-/Security-Updates, kontrolliert für Majors und geschäftskritische Komponenten.

Ohne diese drei ist die Automatik ein Blindflug: Ein Update läuft nachts durch, etwas bricht, und niemand merkt es bis zum nächsten Kundenanruf.

Ehrliche Einordnung

Ob Auto-Updates die richtige Wahl sind, hängt von der Seite ab. Eine einfache Visitenkarten-Seite fährt mit weitgehend automatischen Updates und Monitoring sehr gut. Ein komplexer Shop profitiert vom kontrollierten, getesteten Update. Die pauschale Aussage „immer automatisch” oder „nie automatisch” wird beidem nicht gerecht – die Mischung macht es. Genau diese Mischung festzulegen und mit Backups und Monitoring abzusichern, ist Teil jeder guten WordPress-Wartung.

---

Du willst die richtige Update-Strategie für deine Seite, mit den passenden Leitplanken? Schreib uns kurz – wir richten Auto-Updates dort ein, wo sie sicher laufen, und sichern den Rest ab.