Dieselbe Seite, ohne das, was im Hintergrund läuft

WordPress unsicher: was eine Migration nach AWS kostet

CHF 4’500 als Festpreis bis 15 Seiten, zwei bis drei Wochen, danach CHF 60 pro Monat für den Betrieb. Dafür bekommst du dieselbe Seite mit denselben Inhalten und demselben Aussehen, nur ohne Server, ohne Datenbank und ohne Admin-Login im Hintergrund. Kein Redesign, weil das Aussehen nicht das Problem ist.

Inhaltsänderungen sind darin nicht enthalten. Das ist Absicht: Wir behaupten auf dieser Seite, dass im Hintergrund nichts mehr läuft, was gewartet werden muss. Dann können wir dir schlecht eine Wartungspauschale verkaufen. Du zahlst den Betrieb, und wenn du Änderungen brauchst, zahlst du Änderungen.

Was es über drei Jahre kostet

Eine einmalige Zahl sagt wenig, weil du heute schon zahlst. Deshalb die ehrliche Gegenüberstellung, mit deinen Zahlen zum Ausfüllen:

Über drei Jahre	Heute, WordPress	Nach der Migration
Einmalig	–	CHF 4’500
Hosting	dein Betrag × 36	im Betrieb enthalten
Wartungsvertrag oder Update-Pauschale	dein Betrag × 36	entfällt
Plugin-Lizenzen (Sicherheit, Backup, Formulare)	dein Jahresbetrag × 3	entfällt
Betrieb	–	CHF 60 × 36 = CHF 2’160
Summe		ab CHF 6’660

In Franken gerechnet ist die Migration in den meisten Fällen teurer. Das sagen wir lieber vorher als nachher. Bei einem typischen Setup mit Hosting, Wartungsvertrag und einigen Plugin-Lizenzen liegt der Unterschied über drei Jahre in der Grössenordnung von zwei- bis dreitausend Franken.

Wofür dieser Unterschied steht, ist die eigentliche Frage:

• Die Angriffsfläche fällt weg, statt gepflegt zu werden. Kein Login, keine Datenbank, kein Plugin, das veralten kann.
• Kein Update, das liegen bleiben kann, und keine Nacht, in der jemand eines einspielen muss.
• Der Inhalt steht danach im ausgelieferten HTML und ist für KI-Systeme lesbar.

Dagegen steht ein einziger Vorfall. Wenn über die Seite Personendaten laufen, kommen dabei Abklärung, Wiederherstellung, allenfalls eine Meldung nach revDSG und der Vertrauensschaden zusammen. Das übersteigt die Differenz schnell um ein Vielfaches.

Läuft über deine Seite nichts dergleichen, dann ist diese Rechnung für dich negativ, und wir sagen dir das im Erstgespräch.

Wann sich das lohnt, und wann nicht

Der Auslöser ist meistens eine Warnung des Providers oder eine Meldung über eine Plugin-Lücke. Diese Warnung trifft jeden mit WordPress, aber sie bedeutet nicht für jeden dasselbe.

Wenn die Seite im Wesentlichen zeigt, wer ihr seid, und sonst nichts über sie läuft, dann ist die günstigste Lösung die richtige. Wir sagen dir das auch, statt dir eine Migration zu verkaufen, die sich für dich nicht rechnet.

Es lohnt sich, wenn ein Vorfall dich etwas kostet:

• Kundendaten laufen über die Seite, also Kontaktformular, Upload oder Login. Bei einem Treuhänder, einer Anwaltskanzlei oder einer Arztpraxis ist ein kompromittiertes Formular mit Mandantendaten eine andere Grössenordnung als die Kosten der Migration.
• Buchungen, Bestellungen oder Termine laufen darüber, ein Ausfall kostet direkt Umsatz.
• Die Seite ist Teil eines grösseren Systems mit Portal oder Login.

Die erste Frage im Gespräch ist deshalb immer dieselbe: was läuft über deine Seite?

Warum das Problem nicht mit Pflege verschwindet

Jede Komponente will aktuell gehalten werden, jedes veraltete Plugin ist ein Einfallstor, jeder Admin-Login wird irgendwann automatisiert durchprobiert. Pflege hält diese Türen geschlossen, aber sie entfernt sie nicht. Automatisierte Scanner probieren bekannte Lücken innerhalb von Stunden nach ihrer Veröffentlichung durch.

Deshalb setzt die Migration an der Architektur an und nicht an der Konfiguration. Statisch ausgelieferte Seiten haben keinen Server, der gepatcht werden muss, keine Datenbank, die lecken kann, keinen Login, der durchprobiert werden kann, und kein Plugin, das veraltet. Die Angriffsfläche fällt weg, statt verteidigt zu werden.

Wie die Umstellung abläuft

Zwei bis drei Wochen, in drei Schritten:

1. Bestandsaufnahme. Wir ziehen Inhalte, Struktur und Aussehen aus der bestehenden Seite und klären, was an Funktionen wirklich gebraucht wird: Formulare, Suche, Mehrsprachigkeit, Weiterleitungen.
2. Aufbau. Die Seite wird als statisches Projekt neu aufgesetzt, mit denselben Inhalten und demselben Aussehen. Alle bestehenden URLs bleiben erhalten oder werden per 301 umgeleitet, damit die Suchsichtbarkeit nicht abreisst.
3. Umstellung. DNS-Wechsel, TLS, Weiterleitungen und Formulare werden geprüft, das alte System bleibt noch eine Weile abgeschaltet erreichbar, falls etwas nachgezogen werden muss.

Als Nebeneffekt steht dein Inhalt danach vollständig im ausgelieferten HTML, also lesbar für KI-Crawler ab der ersten Anfrage.

Was wir hier nicht machen

Wir ändern die Bauweise und entfernen damit Angriffsfläche. Das ist eine bauliche Entscheidung, keine Sicherheitsberatung.

Risikobewertungen, Schutzbedarfsanalysen, Compliance-Prüfungen und Massnahmenkataloge nach Norm sind ein anderes Fach und gehören nicht zu diesem Angebot. Wenn du das brauchst, sagen wir dir das und verweisen dich weiter, statt es nebenbei mitzuliefern.

Zum kostenlosen Risiko-Check →

Warum mit uns

• Du arbeitest direkt mit dem Senior-Architekten. Kein Account-Manager, der an einen Junior weiterreicht.
• 30 Jahre Software-Engineering, dazu eigene Produkte im Betrieb: SCMC.ch produktiv seit November 2025, Quartiero seit Juli 2026, beide in AWS Zürich.
• Im Erstgespräch sagen wir dir ehrlich, ob sich der Umbau für dich lohnt. Bei einer Visitenkarten-Seite lautet die Antwort nein.
• Wir sitzen in Bern, deine Daten liegen in AWS Zürich, FADP- und DSGVO-konform. Deutsch und Englisch fliessend, mit Verständnis für den Schweizer Geschäftskontext.