Magento Wartung und Betreuung: Was ein Shop im laufenden Betrieb wirklich braucht

Ein Magento-Shop ist kein Möbelstück, das man einmal aufbaut und dann stehen lässt. Er ist ein Betrieb – mit Software, die altert, Schnittstellen, die sich verändern, und Angreifern, die täglich nach ungepatchten Installationen suchen. Die meisten Shop-Betreiber merken das erst, wenn etwas nicht mehr funktioniert. Dieser Artikel erklärt, was laufende Magento-Betreuung konkret umfasst, woran Sie erkennen ob Ihr Shop überhaupt betreut wird – und was ein Wechsel zu einer neuen Agentur bedeutet.

Warum Magento mehr Pflege braucht als andere Systeme

Magento ist mächtig – und diese Mächtigkeit hat einen Preis. Ein typischer Shop besteht aus dem Magento-Kern, einem individuellen Theme, zehn bis dreißig Extensions, mindestens einer Schnittstelle zum Warenwirtschaftssystem und einer Server-Umgebung mit PHP, Datenbank, Suchindex und Cache.

Jede dieser Komponenten entwickelt sich weiter – und zwar unabhängig voneinander. Adobe veröffentlicht Sicherheitspatches. PHP-Versionen erreichen ihr Support-Ende. Extension-Anbieter liefern Updates oder stellen sie ein. Zahlungsdienstleister ändern ihre Schnittstellen. Ohne jemanden, der diese Bewegungen beobachtet und aufeinander abstimmt, driftet ein Shop langsam ins Abseits.

Das Tückische daran: Es passiert nicht über Nacht. Ein vernachlässigter Shop funktioniert erst mal weiter. Er wird nur langsamer, unsicherer und teurer zu reparieren – bis irgendwann etwas Größeres bricht.

Selbsttest: Wird Ihr Shop betreut?

Viele Shop-Betreiber sind sich nicht sicher, ob überhaupt jemand nach ihrem System schaut. Diese sechs Fragen geben Klarheit:

• Wissen Sie, auf welcher Magento-Version Ihr Shop läuft – und ob diese noch unterstützt wird?
• Wann wurde zuletzt ein Sicherheitspatch eingespielt? Gibt es dazu eine Dokumentation?
• Bekommen Sie regelmäßig einen Bericht darüber, was an Ihrem Shop gemacht wurde?
• Existiert ein aktuelles Backup – und wurde jemals getestet, ob es sich wiederherstellen lässt?
• Gibt es eine Testumgebung, auf der Änderungen vor dem Live-Gang geprüft werden?
• Wissen Sie, wen Sie am Samstagabend anrufen, wenn der Checkout ausfällt?

Wenn Sie mehr als zwei dieser Fragen nicht beantworten können, ist Ihr Shop vermutlich nicht betreut, sondern läuft einfach nur. Das ist kein Vorwurf – es ist ein sehr verbreiteter Zustand.

Was laufende Magento-Betreuung konkret umfasst

Monatlich: Der Grundbetrieb

• Patch-Prüfung und Einspielung: Adobe veröffentlicht regelmäßig Sicherheitsupdates. Diese werden geprüft, auf einer Testumgebung eingespielt, verifiziert und erst dann live übernommen. Details dazu in unserem Artikel zu Magento 2 Sicherheit
• Extension-Updates: Drittanbieter-Module brauchen ebenfalls Pflege – und müssen mit dem Magento-Kern kompatibel bleiben
• Backup-Kontrolle: Nicht nur ob Backups laufen, sondern ob sie sich tatsächlich wiederherstellen lassen
• Fehler-Logs auswerten: Magento protokolliert Fehler, die im Frontend unsichtbar bleiben – abgebrochene Bestellungen, fehlgeschlagene Zahlungen, Schnittstellenprobleme
• Statusbericht: Was wurde gemacht, was steht an, wo gibt es Handlungsbedarf

Laufend: Überwachung

• Erreichbarkeit: Automatische Prüfung, ob Shop und Checkout funktionieren – nicht erst wenn ein Kunde anruft
• Ladezeiten: Performance verschlechtert sich schleichend. Wachsende Kataloge, neue Extensions, mehr Traffic – ohne Messung merkt es niemand. Mehr dazu auf unserer Seite zur Magento 2 Performance-Optimierung
• Schnittstellen: Läuft die ERP-Synchronisation noch? Kommen Bestellungen im Warenwirtschaftssystem an? Ein stiller Ausfall hier ist besonders teuer
• Speicherplatz und Datenbankgröße: Magento-Logtabellen wachsen unbegrenzt, wenn niemand aufräumt

Halbjährlich bis jährlich: Die größeren Themen

• Versions-Upgrades: Neue Magento-Versionen bringen Sicherheit und Funktionen, erfordern aber Planung und Tests. Was bei Magento 2.4.9 zu beachten ist, haben wir separat beschrieben
• PHP- und Server-Aktualisierung: PHP-Versionen erreichen ihr Support-Ende – der Wechsel muss vorbereitet werden
• Extension-Bereinigung: Nicht mehr genutzte Module verlangsamen den Shop und erhöhen die Angriffsfläche
• Rechtliche Anpassungen: Widerrufsbutton, EU-Gewährleistungs-Label, Barrierefreiheit – Gesetze ändern sich und der Shop muss folgen

Was passiert, wenn niemand betreut

Kein Schreckensszenario, sondern was wir bei übernommenen Shops regelmäßig vorfinden:

• Der Shop steht auf einer Version, die keinen Support mehr hat. Jedes Update wird dadurch aufwendiger, weil mehrere Versionssprünge nachgeholt werden müssen
• Extensions sind veraltet und teils nicht mehr verfügbar. Der Anbieter existiert nicht mehr, das Modul lässt sich nicht aktualisieren – und blockiert das Magento-Upgrade
• Niemand kennt die Systemzugänge. Der frühere Dienstleister ist nicht erreichbar, Server-Zugänge fehlen, Dokumentation existiert nicht
• Backups laufen ins Leere. Sie werden erstellt, aber auf demselben Server gespeichert – bei einem Serverausfall sind sie mit weg
• Die Nachholarbeit kostet mehr als drei Jahre Betreuung. Was laufend wenig Aufwand macht, wird als Sanierungsprojekt teuer

Was Betreuung kostet – und woran man den Preis erkennt

Betreuungspakete für Magento-Shops bewegen sich je nach Umfang zwischen etwa 180 € und 800 € monatlich. Was den Unterschied macht:

Woran Sie ein unseriöses Angebot erkennen: Wenn nicht klar benannt ist, welche Leistungen enthalten sind und was zusätzlich berechnet wird. „Wartung inklusive“ ohne Definition bedeutet in der Praxis oft, dass jemand einmal im Quartal draufschaut. Die konkreten Leistungen unserer Pakete finden Sie auf der Seite Magento Security und Updates.

Agenturwechsel: Wie eine Shop-Übernahme abläuft

Ein häufiger Fall: Der bisherige Dienstleister ist nicht mehr erreichbar, reagiert zu langsam, oder das Vertrauen ist weg. Ein Wechsel ist kein Neubau – aber er braucht einen sauberen Ablauf.

1. Bestandsaufnahme: Welche Magento-Version, welche Extensions, welcher Custom-Code, welche Schnittstellen, welche Server-Umgebung? Wir dokumentieren den Ist-Zustand vollständig
2. Zugänge sichern: Server, Datenbank, Magento-Admin, Domain, Repositories, Lizenzen. Das ist erfahrungsgemäß der aufwendigste Teil – oft sind Zugänge über Jahre verstreut
3. Risikobewertung: Was ist akut kritisch, was kann warten? Ein Shop mit fünf offenen Sicherheitslücken braucht eine andere Reihenfolge als einer mit nur veralteten Extensions
4. Testumgebung aufsetzen: Eine Kopie des Live-Shops, auf der Änderungen geprüft werden, bevor sie live gehen
5. Erste Maßnahmen: Sicherheitspatches, Backup-Konzept, Monitoring – in dieser Reihenfolge
6. Regelbetrieb: Ab hier läuft die monatliche Betreuung mit Berichten

Wichtig: Ein seriöser Dienstleister übernimmt einen Shop nicht blind. Erst die Analyse, dann ein Angebot mit realistischem Aufwand – nicht umgekehrt.

Selbst betreuen oder betreuen lassen?

Manche Unternehmen haben eigene Entwickler. Das kann funktionieren – wenn drei Bedingungen erfüllt sind: Es gibt jemanden mit echter Magento-Erfahrung, diese Person hat verbindlich Zeit dafür eingeplant, und es gibt eine Vertretung im Urlaubs- oder Krankheitsfall.

In der Praxis scheitert es meist an Punkt zwei. Magento-Wartung ist eine Aufgabe, die immer verschoben werden kann – bis sie es nicht mehr kann. Sie hat keine Deadline, macht keinen Lärm und wird deshalb von jedem dringenderen Projekt verdrängt.

Eine externe Betreuung hat den Vorteil, dass sie stattfindet, weil sie beauftragt ist. Und dass jemand die Magento-Entwicklung im Blick behält, ohne dass Ihr Team sich damit beschäftigen muss.

Häufige Fragen zur Magento-Betreuung

Reicht es nicht, einmal im Jahr alles zu aktualisieren?

Nein. Sicherheitspatches erscheinen mehrmals jährlich – teilweise für Lücken, die aktiv ausgenutzt werden. Ein Shop, der ein Jahr lang keine Patches bekommen hat, sammelt in dieser Zeit mehrere bekannte Angriffspunkte an. Außerdem wird das Nachholen von zwölf Monaten Updates auf einmal deutlich riskanter als regelmäßige kleine Schritte.

Mein Hoster sagt, er kümmert sich um alles. Stimmt das?

Hoster kümmern sich um die Infrastruktur: Server, Netzwerk, Betriebssystem, teilweise PHP. Die Anwendung – also Magento selbst, alle Extensions und Ihr individueller Code – liegt beim Shop-Betreiber. Das ist die häufigste Fehlannahme, die zu ungepatchten Shops führt.

Was passiert, wenn mein Shop ausfällt und ich keinen Vertrag habe?

Dann suchen Sie im Ernstfall unter Zeitdruck jemanden, der sich in ein fremdes System einarbeiten muss – ohne Dokumentation, ohne Zugänge, ohne Kenntnis der Historie. Das dauert länger und kostet mehr als jede laufende Betreuung. Wir übernehmen auch Notfälle, sagen aber ehrlich: Vorher ist besser als nachher.

Wie lange bin ich an einen Betreuungsvertrag gebunden?

Bei uns monatlich kündbar. Lange Mindestlaufzeiten sind aus unserer Sicht ein Zeichen dafür, dass ein Anbieter Kunden binden statt überzeugen will. Wer gute Arbeit leistet, braucht keine 24-Monats-Verträge.

Betreut ihr auch Shops, die ihr nicht selbst gebaut habt?

Ja, das ist sogar der häufigere Fall. Voraussetzung ist eine Bestandsaufnahme, damit wir wissen, worauf wir uns einlassen – und Sie wissen, was auf Sie zukommt.

Wir übernehmen die Betreuung Ihres Magento-Shops

Als Magento 2 Agentur aus Nürnberg betreuen wir Shops unterschiedlicher Größe – vom mittelständischen B2C-Shop bis zu komplexen Systemen mit B2B-Funktionen, Multichannel-Anbindung und ERP-Integration.

Was Sie bekommen: eine vollständige Bestandsaufnahme Ihres Shops, ein Betreuungspaket das zu Ihrer Shop-Größe passt, monatliche Berichte über durchgeführte Arbeiten, eine Testumgebung für alle Änderungen und einen direkten Ansprechpartner – keinen Ticketkanal.

Wenn Sie unsicher sind, in welchem Zustand Ihr Shop ist: Wir prüfen ihn kostenlos und sagen Ihnen ehrlich, was ansteht. Auch wenn die Antwort lautet, dass alles in Ordnung ist. Schauen Sie sich unsere Referenzprojekte an oder fordern Sie eine kostenlose Bestandsaufnahme an – Antwort innerhalb von 24 Stunden.