TYPO3 Support und Wartung: was nach dem Update kommt

TYPO3 Support meint zwei Ebenen, die man auseinanderhalten sollte:

• Versionspflege: Sie betrifft die Software TYPO3 selbst. Die Community und danach ELTS halten das Produkt aktuell und stellen Korrekturen bereit. Ihre eigene Installation müssen Sie bei jedem Update aber selbst auf den neuen Stand bringen.
• Betreuung: Eine Agentur oder Ihre interne IT pflegt Ihre konkrete Website, spielt Updates ein und testet sie.

Denn ein bereitgestellter Patch schützt erst, wenn jemand ihn einspielt und testet. Klären Sie deshalb zuerst, wer bei Ihnen dafür zuständig ist.

Der Unterschied liegt darin, worauf sich der Support bezieht. Die Versionspflege betrifft das Produkt TYPO3 und liefert Bugfixes und Sicherheitsupdates. Die Betreuung durch eine Agentur betrifft dagegen Ihre konkrete Website: Sie spielt Updates für Core und Extensions ein, testet sie und dokumentiert das Ergebnis. Die Versionspflege stellt also bereit, die Betreuung setzt um. Klären Sie deshalb, wer bei Ihnen für die Betreuung zuständig ist: Agentur, interne IT oder Hoster. Das sollte ausdrücklich vereinbart sein, damit nicht jeder annimmt, der andere kümmere sich darum.

Regelmäßige TYPO3 Wartung erhält den Ist-Zustand Ihrer Website, und zwar sicher und auf aktuellem Stand. Dazu gehören eine monatliche Patch-Runde für Core und Extensions, Sicherheitsupdates, die außerhalb dieser Runde behandelt werden, ein Backup von Dateien und Datenbank mit regelmäßig getestetem Restore, Monitoring, damit Ausfälle und Fehler früh auffallen, sowie eine aktuelle PHP-Version, die mit der TYPO3-Version abgestimmt ist. Weiterentwicklung wie neue Funktionen oder ein Redesign sowie ein Major-Upgrade auf die nächste LTS sind keine Wartung. Sie werden gesondert beauftragt.

Eine monatliche Patch-Runde ist das feste, planmäßige Einspielen von Patch-Updates für Core und Extensions. Ein Patch-Update bleibt innerhalb derselben Hauptversion, etwa von 14.3.6 auf 14.3.7, und bringt nur Fehler- und Sicherheitskorrekturen, keine Breaking Changes. TYPO3 veröffentlicht Patch-Releases meist monatlich dienstags, für v14 sind der 13.10.2026, der 10.11.2026 und der 08.12.2026 vorgesehen. Ablauf und Nutzen: Die Updates werden eingespielt, vor dem Livegang getestet und am Ende dokumentiert. In gepflegten Composer-Projekten dauert das Minuten bis wenige Stunden. Monatliches Patchen schützt bei den meisten Security Advisories innerhalb eines Tages.

Als allgemeine Empfehlung gilt: binnen 48 Stunden. Das ist keine Zusage der IllusionFACTORY®, sondern ein Maßstab, an dem Sie jeden Dienstleister prüfen können. Ein Sicherheitsupdate wartet nicht auf die nächste monatliche Patch-Runde, sondern wird zeitnah eingespielt. Wichtige Sicherheitsreleases kündigt TYPO3 einige Tage vorher an, dringende erscheinen ohne Vorwarnung. Halten Sie die Frist im Wartungsvertrag schriftlich fest und lassen Sie sich Eingang und Einspielung eines Releases dokumentieren. So können Sie die Reaktionszeit jederzeit nachvollziehen.

Ein Backup allein sichert nur, dass Kopien existieren, nicht, dass sie im Ernstfall funktionieren. Defekte, unvollständige oder nicht passende Sicherungen fallen sonst erst bei einer Störung auf, also zu spät.

Ein getesteter Restore bedeutet, dass die Wiederherstellung regelmäßig tatsächlich durchgespielt wird:

• Dateien und Datenbank werden zurückgespielt.
• Die Website läuft danach vollständig und fehlerfrei.
• Der Ablauf und das Ergebnis werden dokumentiert.

Erst so ist klar, dass im Störungsfall der letzte geprüfte Stand zuverlässig zurückgespielt werden kann. Ein Backup zählt daher nur mit regelmäßig getestetem Restore.

Monitoring erkennt Ausfälle, Fehler und auffälliges Verhalten Ihrer TYPO3-Website früh, noch bevor Besucher oder Redakteure es bemerken. Der praktische Nutzen zeigt sich vor allem im Störungsfall: Das Monitoring meldet die Auffälligkeit, die Ursache wird eingegrenzt, und Ursache und Maßnahme werden dokumentiert. So verkürzt Monitoring die Reaktionszeit und liefert Anhaltspunkte für die Fehlersuche. Es ersetzt allerdings weder Updates noch Backups, sondern ergänzt sie als Teil der Betriebssicherung.

Die PHP-Version ist ein eigener Sicherheitsfaktor: Eine veraltete PHP-Version bleibt ein Risiko, auch wenn TYPO3 aktuell ist. PHP 7.4, 8.0 und 8.1 sind bereits außer Support. Für PHP 8.2 enden die Sicherheitsupdates am 31.12.2026, für PHP 8.3 am 31.12.2027.

• TYPO3 13 und 14 laufen mit PHP 8.2 bis 8.5, empfohlen wird PHP 8.4 oder 8.5.
• TYPO3 12 unterstützt PHP maximal bis 8.4.

Hosting-Upgrades werden daher mit der TYPO3-Version abgestimmt. Bei einem Upgrade gilt: erst ein Backup erstellen, dann PHP anheben und stabilisieren, anschließend TYPO3 aktualisieren.

Ein Major-Upgrade von einer LTS-Version zur nächsten steht etwa alle 1,5 bis 3 Jahre an. Der Rhythmus folgt aus dem Lebenszyklus: Etwa alle 18 Monate erscheint eine neue LTS, und jede LTS erhält mindestens 3 Jahre kostenlose Community-Pflege. Patches halten die Installation laufend innerhalb einer Hauptversion aktuell. Planen Sie das Upgrade rechtzeitig, bevor der kostenlose Support endet.

Planen Sie das Budget in zwei getrennten Posten. Laufende Wartung: Üblich sind 90 bis 130 € netto pro Stunde oder eine Pauschale nach Umfang. Den Preis bestimmen Extensions, Hosting-Umgebung, Testumfang, Sprachen und Sites sowie die gewünschte Reaktionsfrist. Upgrade-Rücklage: Ein Major-Upgrade steht regelmäßig an. Stellen Sie dafür jährlich Budget zurück, so vermeiden Sie teure Ad-hoc-Upgrades kurz vor dem Support-Ende. Rechnen Sie außerdem mit Kosten für ELTS, falls ein Upgrade verpasst wird. Ein regelmäßig gepflegtes System hält das nächste Upgrade günstiger.

Ein TYPO3-Wartungsvertrag sollte vor allem festlegen, dass immer jemand zuständig ist. Sinnvoll sind sechs Punkte: Zuständigkeit: Es ist klar benannt, wer für Updates verantwortlich ist. Sicherheitsupdates: Es gibt eine Frist, an der sich der Dienstleister messen lässt. Support-Ende: Es steht fest, wer das Upgrade anstößt und bis wann es geplant wird. Leistungsumfang: Er ist schriftlich beschrieben, auch zu Drittanbieter-Extensions. Weiterentwicklung: Sie ist abgegrenzt, damit Zusatzwünsche nicht stillschweigend in die Pauschale rutschen. Ansprechpartner: Feste Kontakte und ein Weg für Freigaben sind benannt. Gleichen Sie die Liste mit Ihrem bestehenden Vertrag ab. Fehlende Punkte lassen sich schriftlich nachtragen.

Ein guter Wartungsvertrag verhindert, dass bei Support-Ende Ihrer TYPO3-Version niemand zuständig ist. Dann bleibt als Alternative zum Upgrade nur ELTS, also die kostenpflichtige erweiterte Sicherheitsversorgung. Der Vertrag sollte deshalb festlegen: - wer die Entscheidung zwischen Upgrade und ELTS vorbereitet, - wer sie freigibt, - ob die ELTS-Kosten im Leistungsumfang enthalten sind oder gesondert beauftragt werden, - bis wann das Upgrade geplant wird. Das Risiko ist real: Am 09.06.2026 blieben TYPO3-12-Installationen ohne ELTS bei 14 Advisories ungepatcht, darunter 5 mit Schweregrad „High“.

Nicht automatisch. NIS2 verlangt von Unternehmen aus betroffenen Sektoren wie Industrie und Maschinenbau, ihr Risikomanagement nachzuweisen. Dazu gehören dokumentierte Update-Prozesse, auch für die Website, da sie Teil der IT-Landschaft und der Lieferkette ist. Gefordert sind also die Prozesse, nicht ein bestimmter Vertrag.

Ein Wartungsvertrag ist ein Weg, diese Prozesse verlässlich sicherzustellen, aber kein Nachweis an sich. Wer Updates intern oder über einen anderen Dienstleister zuverlässig einspielt, testet und dokumentiert, kann das ebenfalls leisten.

Ob Ihr Unternehmen betroffen ist und welche rechtlichen Pflichten gelten, klären Sie bitte mit Fachleuten. Dieser Text ist keine Rechtsberatung.

Eine Pauschale eignet sich, wenn der Leistungsumfang klar beschreibbar und regelmäßig ist, etwa bei Patch-Runden, Tests, Dokumentation sowie Backup- und Monitoring-Pflege. Sie schafft Planungssicherheit und verhindert, dass niemand zuständig ist. Wichtig ist, dass der Umfang schriftlich feststeht. Die Abrechnung nach Stundensatz passt, wenn der Aufwand schwer vorhersehbar ist, etwa bei Fehlersuche, Einzelanfragen oder Zusatzwünschen. Pauschale: planbare, wiederkehrende Aufgaben. Stundensatz: einzelne, schwankende oder projektartige Aufgaben. Oft ist eine Kombination sinnvoll.

Ja, in der Regel. Ein regelmäßig gepflegtes System macht das nächste Major-Upgrade günstiger, weil sich keine Altlasten über mehrere Versionen aufstauen. Da Core und Extensions aktuell bleiben, ist beim Upgrade von LTS zu LTS weniger anzupassen. Wichtig zu wissen: Das Upgrade selbst verursacht weiterhin eigenen Aufwand. Die Wartung senkt vor allem das Risiko teurer Ad-hoc-Upgrades kurz vor dem Support-Ende und hält den Aufwand dadurch besser kalkulierbar.

Schritt 1 – Update auf TYPO3 14 LTS: Zuerst bringen wir Ihre Website auf den neuen Stand. Dafür gibt es das Angebot „TYPO3-Update mit KI“ zum Aktionspreis ab 1.200 € zzgl. MwSt. Dieser Einstiegspreis gilt für ein Update von TYPO3 13, bei älteren Versionen liegt er höher. Den Endpreis nennen wir nach individueller Prüfung Ihrer Website.

Schritt 2 – Wartungsvertrag: Anschließend sichern Sie den laufenden Betrieb ab. Der Vertrag richtet sich nach Ihrem Umfang, das Angebot erhalten Sie auf Anfrage.

• Sie arbeiten mit persönlichen Ansprechpartnern und eigenen TYPO3-Entwicklern statt mit einer Hotline.
• Die IllusionFACTORY® ist TYPO3 Gold Member.
• Schreiben Sie uns Ihre TYPO3-Version und wer die Website bisher betreut, dann melden wir uns persönlich und besprechen den passenden Weg.