Die Pflege einer Joomla Website folgt einer bekannten Routine: Sie melden sich an, suchen nach einer neuen Version, klicken sich durch den Update-Bildschirm und warten nervös, bis alles fertig ist. Für eine Website funktioniert das gut. Bei fünf oder zehn Websites wird es jedoch zum echten Zeitfresser.
Joomla 5.4 und Joomla 6.0 haben dieses Problem gelöst und im Oktober 2025 automatische Core Updates eingeführt. Das war eine der meistgewünschten Funktionen in der Geschichte von Joomla. Nach 20 Jahren manueller Updates kann sich Ihre Website jetzt selbst patchen, ohne dass Sie etwas tun müssen.
Sollten Sie die Funktion aber wirklich einschalten? In diesem Leitfaden erkläre ich genau, wie sie funktioniert, wie Sie sie einrichten und wann sie aus meiner ehrlichen Sicht für Ihre Website sinnvoll ist.
Warum Joomla diese Funktion endlich eingeführt hat
Der Hauptgrund ist Sicherheit, nicht Bequemlichkeit. Jedes Mal, wenn Joomla einen Sicherheitspatch veröffentlicht, legen Angreifer sofort los. Sie vergleichen alte und neue Version, um herauszufinden, welche Schwachstelle behoben wurde.
Danach bauen sie automatisierte Skripte, die jede veraltete Website angreifen, die sie finden. Bei schweren Schwachstellen kann sich dieses Angriffsfenster öffnen in nur 10 bis 12 Stunden.
Die meisten Betreiber sehen nicht jeden Tag in ihr Joomla Backend. Deshalb werden viele Websites nur gehackt, weil nicht rechtzeitig aktualisiert wurde. Automatische Updates schliessen dieses Fenster: Sobald Joomla einen Patch veröffentlicht, spielen registrierte Websites ihn ein, ganz ohne menschliches Zutun.
Gut zu wissen: Die Entwicklung dieser Funktion hat fünf Jahre gedauert. Schwierig war nicht der Code, sondern eine sichere Architektur. Das Joomla Team hat gründlich gearbeitet, und das Ergebnis zeigt es.
So funktionieren die automatischen Core Updates in Joomla
Entscheidend ist: Ihre Website holt sich die Updates selbst ab. Die Server von Joomla schieben sie nicht auf Ihre Website. So läuft der gesamte Prozess ab.
Der Update-Prozess Schritt für Schritt
- Schritt 1: Ihre Website registriert sich beim Update-Server von Joomla und erhält ein eindeutiges Token zur Authentifizierung.
- Schritt 2: Ist eine neue Version bereit, meldet sich der Update-Server bei Ihrer Website und signalisiert, dass ein Update verfügbar ist.
- Schritt 3: Ihre Website lädt das Update-Paket von den Standardservern von Joomla und installiert es automatisch.
- Schritt 4: Alle Super User der Website erhalten eine Bestätigung per E-Mail, sobald das Update abgeschlossen ist.
Warum dieses Abholprinzip wichtig ist
Diese Architektur ist eine kluge Entscheidung für die Sicherheit. Selbst wenn die Update-Infrastruktur von Joomla jemals kompromittiert würde, könnte ein Angreifer keinen Schadcode auf Ihre Website schieben. Im schlimmsten Fall wird ein echtes, anstehendes Update etwas früher ausgelöst. Dieses Risiko ist sehr gut vertretbar.
Sichern Sie Ihre Joomla Website rechtzeitig ab
Wenn Ihre Website noch auf Joomla 3 oder Joomla 4 läuft, helfen wir Ihnen bei der sicheren Migration auf Joomla 5 oder Joomla 6, ohne Design, Inhalte oder SEO-Rankings zu verlieren.
Kostenloses Joomla Upgrade Audit anfordern
Was automatische Joomla Updates abdecken und was nicht
Bevor Sie die Funktion aktivieren, sollten Sie genau wissen, was sie verändert und was nicht.
| Was aktualisiert wird | Was NICHT aktualisiert wird |
|---|---|
| ✅ Joomla Core (Patch- und Minor-Versionen) | ❌ Extensions von Drittanbietern |
| ✅ Beispiel: Joomla 6.0.0 → 6.0.1 | ❌ Templates und Themes |
| ✅ Beispiel: Joomla 5.4.1 → 5.4.2 | ❌ Plugins und Module |
| ❌ Upgrades auf eine neue Hauptversion (z. B. Joomla 5 → 6) |
Ihre Joomla 5 Website wird also nicht über Nacht heimlich zu einer Joomla 6 Website. Upgrades auf eine neue Hauptversion bleiben ein manueller, geplanter Vorgang. Die Funktion hält nur Ihre aktuelle Version gepatcht und sicher.
Passender Beitrag: Warum Joomla 3 und Joomla 4 Websites 2025 ein hohes Risiko sind
Voraussetzungen für automatische Updates
Nicht jede Joomla Website kann diese Funktion nutzen. Prüfen Sie zuerst, ob Ihre Umgebung alle diese Bedingungen erfüllt:
- Es läuft Joomla 5.4 oder höher (einschliesslich Joomla 6.x)
- Die Website ist öffentlich im Internet erreichbar, also keine Installation auf localhost oder im Intranet
- Der Update-Kanal steht auf Standard in den Einstellungen im Backend
- Die minimale Stabilität steht auf Stabil
- PHP-Version und Datenbank erfüllen die aktuellen Mindestanforderungen von Joomla
- Automatische Backups sind eingerichtet und getestet: darauf dürfen Sie nicht verzichten
So aktivieren Sie die automatischen Core Updates in Joomla
Neue Installationen von Joomla 5.4 oder 6.x
Gute Nachricht, wenn Sie Joomla ab Version 5.4 neu installiert haben: Automatische Updates sind bereits standardmässig aktiv. Sie müssen nichts weiter tun.
Websites, die von einer älteren Version aktualisiert wurden
Wenn Sie von Joomla 5.3 oder älter aktualisiert haben, sind automatische Updates standardmässig ausgeschaltet. So schalten Sie sie ein:
- Schritt 1 (nach dem Upgrade): Suchen Sie auf Ihrem Home Dashboard nach der Schaltfläche „Automatische Updates sind deaktiviert“. Alternativ finden Sie die Aufforderung zur Aktivierung in den Hinweisen nach der Installation.
- Schritt 2: Gehen Sie zu System → Joomla Update → Optionen → Tab Automatische Updates.
- Schritt 3: Prüfen Sie, ob der Update-Kanal auf Standard und die minimale Stabilität auf Stabil steht.
- Schritt 4: Klicken Sie auf Registrieren, um Ihre Website mit dem Update-Server von joomla.org zu verbinden. Das ist nur einmal nötig.
- Schritt 5: Öffnen Sie Globale Konfiguration → Mail-Einstellungen und prüfen Sie, ob der E-Mail-Versand funktioniert. Die Bestätigung per E-Mail nach jedem Update ist Ihre einzige Benachrichtigung. Stellen Sie sicher, dass sie ankommt.
💡 Profi-Tipp: Erstellen Sie vor dem Aktivieren automatischer Updates ein vollständiges Backup der Website und prüfen Sie, ob Ihre Backup-Lösung funktioniert. Wir empfehlen dafür Akeeba Backup. Ohne ein verlässliches Backup kann ein unerwarteter Konflikt beim Update dazu führen, dass Sie keinen sauberen Stand zum Wiederherstellen haben.
Sollten Sie automatische Core Updates in Joomla aktivieren? Meine ehrliche Einschätzung
Hier eine klare Antwort, kein vages „Es kommt darauf an“.
Aktivieren Sie die Funktion, wenn Ihre Website Folgendes ist:
- Eine Unternehmenswebsite oder ein Portfolio mit wenigen, gut gepflegten Extensions
- Eine Website, bei der Sicherheit wichtiger ist als die genaue Kontrolle über den Zeitpunkt der Updates
- Eine Website, deren Betreuer nicht regelmässig ins Joomla Backend schaut
Überlegen Sie genau, wenn Ihre Website Folgendes hat:
- 15 oder mehr Extensions von Drittanbietern: Core Updates können Kompatibilitätsprobleme mit schlecht gepflegten Extensions aufdecken
- Eigens entwickelte Komponenten oder Templates: Automatische Updates überschreiben alle direkten Änderungen an Core-Dateien
- Viel Traffic: Ein unerwartetes Update zu Spitzenzeiten kann kurze Störungen verursachen
Lassen Sie die Funktion ausgeschaltet, wenn Sie Folgendes sind oder betreiben:
- Eine Agentur, die Websites von Kunden betreut: Updates vor dem Livegang auf einer Staging-Umgebung zu testen, ist professioneller Standard. Automatische Updates überspringen diesen Schritt.
- Einen Entwicklungs- oder Staging-Server: Diese Umgebungen sind meist nicht öffentlich erreichbar, die Funktion würde dort also ohnehin nicht arbeiten
Kurz gesagt: Automatische Updates passen zu einfacheren Websites, bei denen Sicherheit und wenig Wartungsaufwand im Vordergrund stehen. Für komplexe, professionell betreute Umgebungen bleibt ein kontrollierter Update-Ablauf die klügere Wahl.
Noch auf Joomla 3 oder 4? Lesen Sie zuerst das
Automatische Core Updates gibt es in Joomla erst ab Version 5.4. Ausserdem hat Joomla 4 bereits sein End of Life erreicht und erhält keinerlei Sicherheitspatches mehr.
Läuft Ihre Website auf Joomla 3 oder 4, ist der Wechsel auf eine unterstützte Version Ihre dringendste Aufgabe, nicht diese Funktion. Jeder Monat auf einer nicht unterstützten Version erhöht das Risiko, ohne dass es offizielle Korrekturen gibt.
Zur Einordnung hier der aktuelle Zeitplan für den Support von Joomla:
| Version | Bugfix-Support bis | Sicherheits-Support bis |
|---|---|---|
| Joomla 4.x | End of Life | End of Life |
| Joomla 5.4.x | 13. Oktober 2026 | 12. Oktober 2027 |
| Joomla 6.x | Aktiv | Aktiv |
Die Migration von Joomla 3 oder 4 auf eine aktuelle Version ist genau die Art von Projekt, die wir bei JoomConsultant übernehmen. Wir sorgen für einen sicheren, sauberen Ablauf ohne Datenverlust.
Brauchen Sie Hilfe bei Ihrer Joomla Website?
Wenn Sie eine neue Joomla Website planen oder eine bestehende verbessern möchten, macht die Zusammenarbeit mit erfahrenen Joomla Spezialisten einen grossen Unterschied.
Unser Team unterstützt Unternehmen bei:
- Individueller Entwicklung von Joomla Websites
- Joomla Upgrades und Migrationen
- Performance-Optimierung
- Laufendem Joomla Support und Wartung
und sprechen Sie mit uns über Ihr Joomla Projekt. Wir zeigen Ihnen, wie wir eine starke Website bauen, die zu Ihren geschäftlichen Anforderungen passt.
Fazit
Jahren. Das Sicherheitskonzept ist solide, die Architektur gut gebaut, und für die richtige Art von Website bringt die Funktion echte Beruhigung.
Wichtig ist jedoch zu wissen, ob Ihre Website dazu passt. Ausserdem sollten Sie automatische Backups einrichten, bevor Sie die Funktion aktivieren, ganz gleich, wie einfach oder komplex Ihre Umgebung ist.
Wenn Sie bei Ihrer Update-Einrichtung unsicher sind oder Hilfe beim Wechsel auf eine unterstützte Joomla Version brauchen, melden Sie sich bei uns. Joomla Betreibern zu helfen, sicher und aktuell zu bleiben, ist unsere tägliche Arbeit.