Diese Anleitung richtet sich an Betreiber selbst gehosteter WordPress-Websites. Für Eingriffe benötigen Sie passende Rechte und einen sicheren Rückweg. Ohne Erfahrung mit Dateien, Datenbank und Hosting sollten Sie die Diagnose mit Ihrem Hoster oder Wartungsdienst abstimmen.
Befund festhalten
Notieren Sie die betroffene URL, die genaue Meldung, den ersten beobachteten Zeitpunkt mit Zeitzone und die letzte Änderung. Vergleichen Sie Startseite, Unterseite und Login. Halten Sie bereits getestete Schritte fest; ein einzelner fehlgeschlagener Aufruf beweist noch keinen vollständigen Ausfall.
Sicherung und Rückweg
Sichern Sie vor Eingriffen den aktuellen Stand von Dateien und Datenbank, soweit möglich, und bewahren Sie ältere Sicherungen auf. Prüfen Sie Datum und Wiederherstellbarkeit. Auch ein fehlerhafter oder infizierter Zustand kann für die Analyse wichtig sein und muss geschützt, getrennt von sauberen Backups aufbewahrt werden.
Ändern Sie einen Punkt zur Zeit und testen Sie danach denselben Aufruf. Umfangreiche Plugin-, Theme- und Konfigurationstests gehören möglichst auf eine Staging-Kopie. Deaktivieren ist nicht Löschen: Shop-, Formular- und Sicherheitsfunktionen können betroffen sein. Dokumentieren Sie Ausgangszustand, Änderung und Rückweg.
Gezielte Diagnose
01
Browser und Netzwerk vergleichen
Öffnen Sie die Adresse privat, auf einem zweiten Gerät und über ein anderes Netz. Funktioniert nur eine Ansicht nicht, prüfen Sie Browsercache und Erweiterungen. Eine DNS-Störung, ein TLS-Problem und ein WordPress-Fehler verlangen unterschiedliche Schritte.
02
Das Fehlerbild zuordnen
HTTP 500 weist auf eine fehlgeschlagene serverseitige Verarbeitung hin. 502, 503 und 504 können vorgelagerte Dienste oder Ressourcen betreffen. Bei Datenbankfehlern die Erreichbarkeit mit dem Hoster prüfen; Zugangsdaten nicht auf Verdacht überschreiben.
03
Updates und letzte Änderungen prüfen
Ein zeitlicher Zusammenhang ist ein Hinweis, kein Beweis. Wenn das Backend erreichbar ist, testen Sie die konkret verdächtige Erweiterung kontrolliert. Weitere Sammelupdates erschweren die Zuordnung. Bei umfangreichen Konflikttests auf einer Kopie nach jedem Schritt erneut prüfen.
04
Wenn der Login ebenfalls ausfällt
Prüfen Sie die Administrator-E-Mail einschließlich Spam auf einen Wiederherstellungslink. Recovery Mode pausiert bestimmte Komponenten für Ihre Sitzung; die öffentliche Website wird dadurch nicht automatisch repariert. Ohne sicheren Zugang die weitere Dateidiagnose durchführen lassen.
05
Hosting und Cache anhand von Befunden prüfen
Bitten Sie den Hoster um PHP- und Serverlogs zum genauen Zeitpunkt sowie Prüfung von Speicherplatz, Domain, DNS und Zertifikat. Cache-Leeren kann eine alte Fehlerseite entfernen, behebt aber weder einen PHP-Fehler noch eine defekte Datenbank.
Wiederherstellung abwägen
Ein Backup kann helfen, ersetzt aber keine Ursachenanalyse. Prüfen Sie es möglichst zunächst isoliert. Neuere Bestellungen, Anfragen und Inhalte könnten beim Zurücksetzen verloren gehen. Stimmen Sie den Wiederherstellungsumfang ab; übernehmen Sie bei einem Angriff aktuelle Dateien nicht ungeprüft in eine bereinigte Installation.
Nach der Korrektur testen
Prüfen Sie die ursprünglich betroffene URL sowie Startseite, Unterseiten und Login. Kontrollieren Sie wichtige Formulare und Shopfunktionen in einer geeigneten Testumgebung, ohne unbeabsichtigte Livebestellungen auszulösen. Leeren Sie nach einer gezielten Korrektur nur die betroffenen Cache-Ebenen. Dokumentieren Sie Ergebnis und Ursache.
Wann Sie Unterstützung brauchen
Stoppen Sie weitere Eingriffe, wenn die Ursache unklar bleibt, kein verlässlicher Rückweg besteht oder geschäftskritische Funktionen betroffen sind. Bei Malwarehinweisen hat die Sicherheitsprüfung Vorrang. Vollständige Logs, Wiederherstellungslinks, Passwörter und Schlüssel gehören nicht in öffentliche Foren oder unverschlüsselte E-Mails.
Leistungen und Kosten klären →Wartung nach der Reparatur
WordPress-Core, Plugins und Themes werden wöchentlich aktualisiert. So bleiben notwendige Updates nicht zwischen Kundenterminen und Tagesgeschäft liegen. Monatlich, täglich oder stündlich: Das Sicherungsintervall richtet sich nach Ihrem Paket. Die Backups liegen auf EU-Servern.
Reparaturen und die Bereinigung bereits gehackter Websites werden separat angeboten. Kostenpflichtige Plugin-Lizenzen sind nicht enthalten.