Warum TYPO3 Updates nicht optional sind
Du betreibst eine TYPO3-Website seit Monaten. Vielleicht sogar seit Jahren. Die Website läuft. Sie erfüllt ihren Zweck. Und gerade deswegen denkst du wahrscheinlich: Warum sollte ich etwas anfassen, das funktioniert?
Das verstehe ich. Aber hier ist die Wahrheit: Eine Website, die nicht aktualisiert wird, ist wie ein Auto, das nie zur Inspektion kommt. Es fährt heute noch. Aber mit jedem Monat, der verstreicht, werden die Risiken größer.
TYPO3 Updates sind nicht nur eine Technik-Sache. Sie sind eine Geschäftsfrage.
Sicherheitslücken entstehen ständig. Extensions werden weiterentwickelt. PHP-Versionen veralten. Und je länger du wartest, desto aufwendiger wird die Wartung. Eine gut strukturierte TYPO3 Wartung kostet weniger als die Reparatur nach einem Sicherheitsvorfall.
Das steckt hinter TYPO3 Updates und Wartung
Wenn ich von TYPO3 Updates spreche, meine ich nicht nur ein großes Update von Version 12 auf Version 13. TYPO3 Wartung ist umfassender.
Es geht um:
- Core Updates des TYPO3-Systems selbst
- Extension Updates - alle installierten Module, die du nutzt
- PHP-Version Updates - die Programmiersprache, auf der TYPO3 läuft
- Security Patches - kleine, aber kritische Sicherheitsverbesserungen
- Abhängigkeiten und Pakete - die Grundlagen, auf denen dein System aufbaut
Jede dieser Komponenten ist wie ein Teil eines Uhrwerks. Wenn nur ein Teil veraltet ist, beginnt die ganze Uhr, falsch zu gehen.
Ein Beispiel: Du nutzt eine beliebte SEO-Extension. Der Hersteller findet eine Sicherheitslücke und veröffentlicht ein Update. Sobald du dieses Update einspielst, ist die Lücke geschlossen. Bleibt es offen, ist die gesamte Website exponiert.
Das ist auch der Grund, warum ich regelmäßige TYPO3 Wartung nicht als "Nice-to-have" sehe, sondern als zentrale Infrastruktur für deine digitale Sicherheit.
Core Updates, Extensions und PHP-Versionen
Lass mich das konkret werden lassen.
Ich betreue Websites, die auf TYPO3 v12 LTS (Long Term Support) laufen. Das ist eine stabile Basis. TYPO3 v12 wird bis November 2026 mit Sicherheitsupdates versorgt. Das gibt dir Planungssicherheit.
Aber "LTS" bedeutet nicht "nie aktualisieren". Es bedeutet: regelmäßige Sicherheitspatches innerhalb dieser Version. Zum Beispiel:
- TYPO3 v12.0 auf v12.1
- TYPO3 v12.1 auf v12.2
- Sicherheitspatches wie v12.4.7 auf v12.4.8
Für neue Projekte arbeite ich mit TYPO3 v13 - das ist die neuste stabile Version mit noch längerer Unterstützung.
Die PHP-Version ist ebenfalls kritisch. TYPO3 v13 benötigt mindestens PHP 8.2. Wenn dein Server noch PHP 7.4 läuft (was leider noch vorkommt), kann deine Website nicht mehr aktualisiert werden. Schlimmer noch: PHP 7.4 erhält längst keine Sicherheitsupdates mehr. Das ist ein großes Risiko.
Extensions sind der zweite große Punkt. Du nutzt vielleicht eine Kontaktformular-Extension, eine SEO-Extension, eine Bildergalerie. Jede muss aktuell bleiben. Wenn nur eine Extension veraltet ist und eine Sicherheitslücke hat, kann ein Angreifer diese nutzen, um deine gesamte Website zu kompromittieren.
Hier ist der Trick: Du kannst nicht einfach jedes Update sofort live nehmen. Weil ja - und das ist der Grund, warum viele zögern - Updates können Probleme bringen. Ein Update könnte ein Plugin inkompatibel machen. Ein Theme könnte brechen. Eine Funktion könnte sich verhalten wie früher.
Deswegen strukturiere ich TYPO3 Wartung anders.
Der TYPO3 LTS Zyklus verstehen
TYPO3 arbeitet mit einem klugen System: LTS-Versionen und reguläre Versionen.
Reguläre Versionen (wie v12.1, v13.1) erhalten Updates für etwa 18 Monate. Dann ist Schluss.
LTS-Versionen (v12 LTS, v13 LTS) bekommen Sicherheitsupdates für 3 Jahre. Das ist dein Anker.
Wenn du aktuell auf TYPO3 v12 LTS läufst (und das tun viele meiner Kunden), dann hast du noch anderthalb Jahre Zeit, bevor du auf die nächste LTS-Version wechseln musst. Das ist Luft zum Atmen.
Aber "noch Zeit" heißt nicht "ignorieren". Der LTS-Zyklus funktioniert nur, wenn du regelmäßig die Sicherheitspatches innerhalb deiner Version einspielst.
Das sieht praktisch so aus:
Quartalweise kleine Updates (z.B. v12.4.6 auf v12.4.7) - das sind schnell getestet und eingespielt. Das sind meist reine Bugfixes und Sicherheitspatches.
Halbjährlich größere Updates (z.B. von v12.4 auf eine neue v12-Minor-Version) - das braucht mehr Testing, aber immer noch in der gleichen stabilen Version.
Alle 3 Jahre: Der Major Update (v12 auf v13) - das ist eine größere Sache. Hier können sich Dinge ändern. Deswegen plane ich das bewusst ein.
Sicherheitspatches - Keine Zeit für Verzögerungen
Dies ist das Wichtigste: Sicherheitspatches sind nicht optional.
Wenn TYPO3 ein kritisches Sicherheitsupdate veröffentlicht, spielst du es ein. Punkt. Fragen gibt es später.
Ein Beispiel aus der Praxis: Vor zwei Jahren gab es eine kritische SQL-Injection-Lücke in TYPO3. Der Fix war klein, unkompliziert. Aber wer ihn nicht einspielt, machte seiner Website Tür und Tor auf.
Unzählige Websites wurden geknackt, nur weil die Betreiber dieses Update ignoriert haben. Manche merkten es nicht mal - bis ihre Website plötzlich im Google-Index verschwunden war, weil Google sie als gehackt markiert hatte.
Das ist nicht dramatisiert. Das passiert täglich.
Sicherheitspatches sind deshalb so wichtig:
- Sie sind meist klein und gezielt
- Sie bringen fast keine Risiken
- Die Risiken, sie NICHT einzuspielen, sind exponentiell höher
- Suchmaschinen bevorzugen sichere Websites
- Deine Kunden vertrauen dir
Wenn du TYPO3 Sicherheit ernst nimmst, ist ein Monitoring-System sinnvoll: Ich überwache dein TYPO3-System auf verfügbare Updates. Wenn ein Sicherheitspatch da ist, melde ich mich und spiele es zeitnah ein.
Wie ich TYPO3 Wartung strukturiere
Nach 25 Jahren in dieser Branche habe ich eine Routine für TYPO3 Wartung entwickelt. Das funktioniert so:
1. Assessment und Planung
Zuerst schaue ich: Welche TYPO3-Version läuft? Welche PHP-Version? Welche Extensions sind installiert? Wie ist der aktuelle Stand?
Dann erstelle ich einen Wartungsplan: Wann werden welche Updates gemacht? Welche Abhängigkeiten gibt es?
2. Staging-Environment
Bevor irgendetwas auf der Live-Website passiert, teste ich alles in einer Kopie deiner Website. Gleiches TYPO3-System, gleiche Extensions, gleiche Daten. Wenn dort alles funktioniert, dann ist das Risiko minimal.
3. Backup und Dokumentation
Vor jedem Update mache ich ein vollständiges Backup. Datenbank, Dateisystem, alles. Und ich dokumentiere, was ich mache: Welche Version wurde von welcher in welche aktualisiert? Was änderte sich?
4. Update durchführen
Dann spiele ich das Update in einer Wartungsphase ein. Das dauert meist 10-30 Minuten. In der Zeit ist die Website kurz nicht erreichbar - aber das ist geplant und vorbereitet.
5. Testing nach dem Update
Nach dem Update teste ich: Lädt die Website? Funktionieren kritische Seiten? Lassen sich noch Inhalte bearbeiten? Funktionieren die Formulare? Gibt es fehlerhafte Links?
6. Monitoring
Für die nächsten Tage monitore ich extra genau. Wenn etwas schiefgeht, merke ich es sofort.
Diese Struktur ist aufwendiger als einfach ein Update zu klicken. Aber sie verhindert, dass du mit einer kaputten Website aufwachst.
FAQ zu TYPO3 Updates
Wie oft sollte ich TYPO3 aktualisieren?
Das hängt ab. Sicherheitspatches: sofort. Reguläre Updates innerhalb einer LTS-Version: alle 3-6 Monate. Ein Major-Version-Update: nach Plan, alle 3 Jahre. Die genaue Frequenz bespreche ich mit dir.
Kann ein TYPO3 Update meine Website kaputt machen?
Ja, es kann. Deswegen teste ich vorher. Mit der richtigen Struktur liegt die Ausfallrate bei deutlich unter 1%. Und selbst wenn was schiefgeht, bin ich da und habe ein Backup.
Ich bin auf TYPO3 v11. Muss ich jetzt updaten?
Ja, und zwar bald. TYPO3 v11 ist seit Oktober 2023 out of support. Das heißt: keine Sicherheitsupdates mehr. Das ist ein echtes Risiko. Lass uns einen Plan machen.
Was kostet TYPO3 Wartung?
Das ist individuell. Ein pauschalierter Wartungsvertrag (monatlich, alle Updates inklusive) ist meist günstiger und planbarer als einzelne Updates. Dann weißt du, was dich kostet - und hast Ruhe.
Dein nächster Schritt
Hier ist die Situation konkret:
Eine gut gepflegte TYPO3 Website kostet weniger als eine, die gehackt wurde. Regelmäßige Wartung schützt dich. Sie hält deine Website schnell. Sie hält dein Google-Ranking stabil. Und sie gibt dir Ruhe.
Ich helfe dir bei jedem Schritt. Ob du noch auf einer alten Version läufst oder ob du ein regelmäßiges Wartungsmodell möchtest - ich mache es strukturiert. Getestet. Sicher.
Die TYPO3 Wartung ist auch genau deswegen so wertvoll, weil ich dir dabei helfe, dich nicht um die technischen Details zu kümmern. Du konzentrierst dich auf dein Geschäft. Ich kümmere mich darum, dass deine TYPO3-Infrastruktur gesund bleibt.
Lass uns über dein Projekt sprechen. Wo steht deine Website aktuell? Wann war das letzte Update? Und was brauchst du, um wieder ruhig zu schlafen?
