Betreiben

TYPO3-Wartung und Sicherheit

Eine TYPO3-Seite ist kein Möbelstück, das man aufstellt und dann in Ruhe lässt. Sicherheitslücken werden veröffentlicht, Extensions ändern sich, PHP-Versionen laufen aus. Wartung heißt, dass sich jemand darum kümmert, bevor es dringend wird.

Der unspektakuläre Teil, der den Unterschied macht

Wartung wird selten bemerkt, wenn sie funktioniert. Auffällig wird sie erst, wenn sie gefehlt hat: eine Seite, die nach einem PHP-Update nicht mehr startet, eine Lücke, die seit Monaten offen stand, eine Sicherung, die sich nicht zurückspielen ließ.

Wir behandeln Wartung deshalb als eigene Aufgabe mit festem Rhythmus und nicht als etwas, das nebenbei mitläuft.

Sicherheit bei TYPO3

TYPO3 hat ein eigenes Security Team, das Lücken in Core und Extensions koordiniert veröffentlicht. Das ist ein Vorteil, weil man dadurch verlässlich erfährt, was betroffen ist, und zugleich eine Verpflichtung: Mit der Veröffentlichung ist auch bekannt, wonach man suchen muss.

Bei jeder Meldung prüfen wir, ob die betroffene Komponente in deiner Installation vorhanden ist, ob sie von außen erreichbar ist und welche Version läuft. Erst daraus ergibt sich, wie eilig es tatsächlich ist.

Was wir nicht versprechen

Wir nennen an dieser Stelle bewusst keine festen Reaktionszeiten und keine Verfügbarkeitszahlen. Solche Angaben sind nur dann etwas wert, wenn sie zur konkreten Umgebung passen, und die kennen wir vor dem Gespräch nicht.

Was wir stattdessen tun: den Umfang der Betreuung schriftlich festhalten, bevor sie beginnt. Dann steht dort, was abgedeckt ist, in welchem Rhythmus was passiert und was im Einzelfall zusätzlich anfällt.

Was laufende Betreuung umfasst

Security Advisories verfolgen

Die TYPO3 Security Team veröffentlicht Meldungen zu Core und Extensions. Wir prüfen bei jeder Meldung, ob deine Installation betroffen ist.

Updates in Wellen

Kleinere Aktualisierungen regelmäßig und gebündelt statt einzeln und hektisch. Sicherheitsrelevantes selbstverständlich sofort.

Sicherungen, die zurückspielbar sind

Eine Sicherung ist erst dann eine, wenn sie einmal zurückgespielt wurde. Wir prüfen das, statt es anzunehmen.

Erreichbarkeit im Blick

Überwachung der Seite, damit ein Ausfall nicht durch einen Anruf aus dem Vertrieb bekannt wird.

Ansprechpartner im Ernstfall

Jemand, der die Installation kennt und nicht bei null anfängt, wenn etwas klemmt.

Lifecycle im Auge

Wir sagen rechtzeitig Bescheid, wenn das Ende der Wartung deiner Version näher rückt, damit das Update ins Budget passt.

Häufige Fragen

Wie schnell muss ein TYPO3-Sicherheitsupdate eingespielt werden?

Das hängt von der Einstufung ab. Kritische Lücken im Core sollten zeitnah geschlossen werden, weil die Details mit der Meldung öffentlich sind und automatisierte Scans schnell folgen.

Wir bewerten bei jeder Meldung zuerst, ob die betroffene Komponente bei dir überhaupt installiert und erreichbar ist. Danach richtet sich, ob wir sofort handeln oder es in die nächste geplante Welle nehmen.

Übernehmt ihr auch Installationen, die wir woanders betreuen lassen?

Ja. Am Anfang steht dann eine Bestandsaufnahme: Version, Extensions, eigener Code, Serverumgebung, Zustand der Sicherungen und ob überhaupt ein Deployment-Weg existiert.

Daraus ergibt sich, was vor Beginn der laufenden Betreuung einmalig aufgeräumt werden muss. Diesen Teil benennen wir getrennt, damit klar ist, was einmalige Arbeit ist und was dauerhaft anfällt.

Was ist ELTS und brauchen wir das?

ELTS steht für Extended Long Term Support. Ist die aktive Wartung einer TYPO3-Version abgelaufen, stellt die TYPO3 GmbH gegen Gebühr weiterhin Sicherheitsfixes bereit.

Sinnvoll ist das als Überbrückung, wenn ein Update ansteht, aber aus terminlichen Gründen noch nicht möglich ist. Als Dauerlösung ist es teurer und riskanter als das Update selbst, weil neue Funktionen und Verbesserungen ausbleiben.

Was passiert, wenn die Seite ausfällt?

Dann meldet sich die Überwachung, und wir sehen nach, bevor der erste Anruf kommt. Ob die Ursache bei der Anwendung, beim Server oder beim Hoster liegt, klären wir zuerst; das entscheidet, wer handeln muss.

Für den Fall, dass eine Änderung die Ursache war, gibt es den Rückweg über die letzte geprüfte Sicherung.

Wer kümmert sich gerade um deine Installation?

Wenn die Antwort unklar ist, ist das ein guter Anlass für ein Gespräch. Wir sehen uns den Ist-Zustand an und sagen dir, was dringend ist und was Zeit hat.