Shopware Wartung: Was professionelle Pflege umfasst

Viele Shopbetreiber merken erst, was Wartung wert ist, wenn sie fehlt. Ein Update, das ohne Test eingespielt wird, legt einen Checkout lahm. Ein Plugin, das drei Versionen hinter dem Core liegt, blockiert das nächste Major-Update. Ein Backup, das nie getestet wurde, hilft im Ernstfall nicht. Professionelle Shopware-Wartung ist kein Dienst am Rande, sondern das Fundament, auf dem ein verlässlicher Shopbetrieb steht.

Was Wartung von Support unterscheidet

Support reagiert. Wartung verhindert. Das ist der entscheidende Unterschied, der in vielen Betreuungsverträgen verschwimmt.

Support bedeutet: Etwas geht kaputt, jemand hilft. Wartung bedeutet: Regelmäßige, proaktive Eingriffe, die dafür sorgen, dass möglichst wenig kaputtgeht. Beides hat seinen Platz. Aber wer nur auf Support setzt, zahlt immer öfter für Notfall-Einsätze, die durch Wartung nicht entstanden wären.

Eine klare Wartungsstrategie besteht aus fünf Bereichen, die regelmäßig und koordiniert bearbeitet werden: Updates, Monitoring, Backups, Performance und Sicherheit. Dazu kommt als dauerhafter Begleiter die Plugin-Pflege.

Updates: Core, Plugins und Server

Shopware 6 folgt einem aktiven Release-Rhythmus. Sicherheits-Patches erscheinen ohne feste Abstände, wann immer eine Schwachstelle bekannt wird. Minor-Updates bringen Bugfixes und kleinere Funktionen, Major-Updates verändern teils tiefere Architektur-Details.

Gute Update-Praxis sieht so aus:

• Sicherheits-Patches werden auf einer Staging-Umgebung getestet und dann zeitnah eingespielt, nicht irgendwann.
• Minor-Updates werden nach dem Test auf Staging auf das Live-System übertragen, mit einem Zeitfenster mit wenig Traffic.
• Vor jedem Update steht ein aktuelles Backup.
• Nach dem Update laufen automatisierte Smoke-Tests: Startseite erreichbar, Kategorien, Produktdetailseite, Warenkorb, Checkout.

Plugin-Updates folgen einem eigenen Rhythmus. Viele Plugins erscheinen unkoordiniert. Wer 30 oder 40 Plugins aktiv hat, steht schnell vor dem Problem, dass ein Plugin-Update eine Kompatibilitätslücke zum Core öffnet. Daher gilt: Plugin-Updates nicht pauschal sofort einspielen, sondern nach Priorität sortieren. Sicherheitskritische Plugins zuerst, den Rest im nächsten regulären Wartungs-Fenster.

Die Server-Ebene wird oft vergessen. PHP-Versionen laufen aus, MySQL und MariaDB bekommen Sicherheits-Patches, Composer-Dependencies veralten. Ein professionelles Wartungspaket schließt Server- und Laufzeitumgebung ein, nicht nur das Shop-Frontend. Mehr dazu findest du im Artikel zu Shopware Hosting: Anforderungen und die richtige Wahl.

Monitoring: früh erkennen, schnell reagieren

Monitoring ist das Frühwarnsystem. Ohne Monitoring weißt du nur dann, dass etwas nicht stimmt, wenn Kunden sich beschweren oder der Umsatz einbricht. Beides ist zu spät.

Zum Mindestumfang gehören drei Schichten:

Verfügbarkeit: Ein externer Dienst prüft minütlich, ob Frontend und wichtige Backend-Pfade antworten. Fällt die Seite aus, kommt sofort eine Benachrichtigung.

Performance: Time-to-First-Byte und Largest Contentful Paint werden regelmäßig gemessen. Steigen die Werte schleichend, steckt dahinter oft ein wachsendes Cache-Problem, ein neues Plugin oder ein Datenbank-Index, der fehlt.

Fehler-Logs: Shopware schreibt Exceptions in Logs. Wer diese nicht liest, übersieht stille Fehler. Ein Fehler beim Berechnen von Versandkosten wirft keine Fehlermeldung im Frontend, steht aber seit Wochen im Log.

Backups: täglich, getestet, off-site

Ein Backup, das nie wiederhergestellt wurde, ist kein Backup. Es ist die Hoffnung auf ein Backup.

Professionelle Wartung stellt sicher, dass tägliche Backups erstellt, außerhalb des Produktivsystems gespeichert und regelmäßig auf Vollständigkeit geprüft werden. Das umfasst drei Teile: Datenbank, Dateisystem (Medien, Custom-Uploads) und Server-Konfiguration.

Wiederherstellungs-Tests sollten mindestens quartalsweise auf der Staging-Umgebung durchgeführt werden. Erst dann weißt du, ob das Backup in einem Notfall tatsächlich funktioniert. Mehr zu diesem Thema bietet der Wiki-Artikel zu Backups und Staging in Shopware: sicher entwickeln.

Sicherheit: Patches, Härtung und DSGVO

Shopware-Sicherheit hat mehrere Ebenen. Die bekannteste ist das Einspielen von Sicherheits-Patches. Wichtig, aber nicht ausreichend.

Dazu kommen:

• Zugangsdaten für Admin-Bereich und Server regelmäßig prüfen und rotieren.
• Admin-URL nicht auf dem Standard /admin lassen.
• Ungenutzte Plugins deaktivieren und deinstallieren. Jedes aktive Plugin ist eine potenzielle Angriffsfläche.
• Cookie-Consent-Manager aktuell halten. Neue Dienste oder Script-Änderungen müssen im Consent erfasst sein.
• DSGVO-Prozesse: Auskunfts- und Löschanfragen müssen zeitnah beantwortbar sein. Wer kein Inventar der verarbeiteten Daten hat, kann das im Ernstfall nicht leisten.

Aus der Praxis: Wir sehen regelmäßig Shops, die seit Jahren kein Admin-Passwort geändert haben, auf der Standard-Admin-URL laufen und drei deaktivierte Plugins mit bekannten Schwachstellen im System haben. Das ist kein Ausnahmefall, das ist der Normalzustand ohne aktives Wartungskonzept.

Performance-Pflege: kein einmaliger Sprint

Performance-Optimierung wird oft als Projekt behandelt. Einmal gemacht, danach läuft es. Das stimmt leider nicht.

Shops wachsen. Produktkataloge werden größer, Medien-Uploads häufen sich an, neue Plugins bringen zusätzliche Datenbankabfragen. Was bei 2.000 Produkten schnell war, kann bei 20.000 Produkten deutlich langsamer werden, ohne dass jemand etwas angefasst hat.

Zur laufenden Performance-Wartung gehören:

• Cache-Konfiguration prüfen und bei Auffälligkeiten anpassen.
• Bilder und Medien-Bibliothek aufräumen, nicht mehr benötigte Dateien entfernen.
• Datenbank-Indizes prüfen, insbesondere nach größeren Katalog-Änderungen.
• 404-Fehlerquoten im Log beobachten und Weiterleitungen ergänzen, wo nötig.

Tiefere Grundlagen zu diesem Thema gibt der Wiki-Artikel zur Shopware Performance optimieren.

Plugin-Pflege: der unterschätzte Aufwand

Ein Shopware-Shop mit 20 bis 50 aktiven Plugins hat einen eigenen Wartungsaufwand, der leicht unterschätzt wird. Jeder Update-Zyklus des Cores kann Plugin-Kompatibilitäten verschieben. Und nicht jeder Plugin-Hersteller liefert Updates zeitnah oder überhaupt.

Aktive Plugin-Pflege bedeutet:

• Prüfen, welche Plugins regelmäßig aktualisiert werden und welche stagnieren.
• Bei stagnierten Plugins: Gibt es eine Alternative im Shopware Store? Gibt es ein individuell entwickeltes Äquivalent?
• Nach jedem Core-Update alle aktiven Plugins auf Funktion testen, nicht nur optisch, sondern auch in den Datenpfaden: Bestellung, Versand, Zahlung, Export.

Shopware Updates liefern die detaillierte Erklärung, wie der Update-Prozess bei Core und Plugins zusammenspielen sollte.

Häufige Fragen

Was kostet professionelle Shopware-Wartung?

Das hängt vom Umfang ab. Einfache Wartungspakete, die Updates, Monitoring und Backups abdecken, beginnen im Mittelstand meist im dreistelligen bis niedrigen vierstelligen Euro-Bereich pro Monat. Umfangreichere Betreuung mit festen Reaktionszeiten, Performance-Monitoring und Support-Kontingenten liegt höher. Eine pauschale Zahl ohne Kenntnis des konkreten Shops und seiner Systeme ist unseriös. Sinnvoller ist ein kurzes Gespräch, in dem der tatsächliche Bedarf geklärt wird.

Kann ich Shopware-Wartung intern übernehmen?

Teile davon ja. Backup-Monitoring, einfaches Performance-Beobachten und das Einspielen von Minor-Updates auf Staging kann ein technisch versiertes Team intern leisten. Sicherheits-Patches richtig zu bewerten, Plugin-Kompatibilitäten zu prüfen und Server-Konfigurationen zu optimieren, erfordert dagegen Shopware-spezifisches Know-how, das in Inhouse-Teams selten vorhanden ist.

Was passiert, wenn ich mehrere Updates übersprungen habe?

Der Rückstand lässt sich aufholen, aber es ist mehr Arbeit als laufende Pflege. Shopware unterstützt keine Sprünge über mehrere Major-Versionen in einem Schritt. Wer drei Minor-Versionen hinter dem aktuellen Stand liegt, muss in der Regel sequenziell updaten, jede Version mit Test. Je weiter der Rückstand, desto teurer der Aufholschritt.

Brauche ich Wartung auch bei der Cloud-Edition von Shopware?

Ja, aber der Umfang verschiebt sich. Core-Updates, Server-Patches und Infrastruktur übernimmt Shopware bei der Cloud-Variante selbst. Plugin-Pflege, Performance-Überwachung, Monitoring von Shop-Funktionen, Datenschutz-Prozesse und Support bei Shop-spezifischen Themen bleiben deine Aufgabe oder die einer Agentur. Die Meinung, dass Cloud-Shops keine Wartung brauchen, ist ein teurer Irrtum.

---

Wenn du einen konkreten Überblick über deinen aktuellen Shop-Zustand willst, bevor du Wartungskapazität aufbaust, hilft der Shopware Shop-Health-Check als Einstieg. Oder schau direkt auf unsere Shopware Betreuungsseite, wo wir beschreiben, was wir konkret abdecken und wie unsere Wartungspakete aufgebaut sind. Für die ausführlichere Strategie empfiehlt sich außerdem der Leitfaden Shopware-Wartung 2026, der Update-Strategie, Monitoring und häufige Fehler im Detail durchgeht.