24/7 Patches und werktags Major Upgrades — standardisiert, dokumentiert, reproduzierbar
Agenturen gibt es viele. Aber wer liefert 24/7 Sicherheits-Patches und Major-Upgrades werktags in industrieller Qualität? Wir zeigen, wie unser Modell funktioniert.
Es gibt Agenturen wie Sand am Meer. Doch die entscheidende Frage, die Sie sich als IT-Verantwortliche oder Geschäftsführer im Mittelstand stellen sollten, ist nicht, wer eine Website bauen kann. Sie lautet: Wer hält Ihre Systeme sicher, aktuell und wirtschaftlich über Jahre am Laufen — und zwar so, dass Ihr Betrieb nicht unter nächtlichen Feuerwehreinsätzen leidet?
Wir bei Moselwal haben darauf eine klare Antwort. Wir liefern 24/7 Sicherheits-Patches und Major-Upgrades werktags — standardisiert, dokumentiert und reproduzierbar. Das klingt nüchtern, und genau so soll es sein. Denn Betrieb darf nicht aufregend sein.
Warum 24/7 Patches zum Standard gehören müssen
Sicherheitslücken halten sich nicht an Bürozeiten. Wenn eine kritische TYPO3-Core-Lücke, eine CVE in einer PHP-Bibliothek oder ein Problem in einem Systempaket veröffentlicht wird, zählt jede Stunde. Wer erst am Montag im Stand-up darüber spricht, hat am Wochenende Angriffsfläche geboten.
Deshalb laufen bei uns Patches automatisiert. Sicherheits-Updates werden in unserer CI/CD-Pipeline gebaut, getestet und auf die Staging-Umgebung deployed. Ist der Patch risikoarm und das Testset grün, geht er unter der Woche auch außerhalb der Geschäftszeiten in Produktion. Sie bekommen eine Meldung, keine E-Mail-Kette um drei Uhr morgens. Für kritische CVEs existiert ein klar definierter Notfallprozess mit Rufbereitschaft — und einem Rollback-Pfad, den wir vorher einmal durchgespielt haben.
Major Upgrades gehören werktags — ohne Heldengeschichten
Ein TYPO3-LTS-Upgrade ist kein Wochenendprojekt. Wir glauben, dass jeder Release-Wechsel werktags stattfinden sollte, wenn das Team erreichbar ist und Ihr Fachbereich eventuelle Nachfragen sofort klären kann. Was früher ein Wochenende kostete und Nerven raubte, ist heute bei uns ein planbarer Termin in einem definierten Zeitfenster.
Möglich macht das unser 3-Schichten-Modell: eine standardisierte Infrastruktur, eine einheitliche TYPO3-Basis und eine saubere Trennung kundenindividueller Erweiterungen. Wer auf dieser Basis arbeitet, hat keine Überraschungen. Ein Upgrade von TYPO3 12 LTS auf TYPO3 13 LTS läuft bei uns als reproduzierbarer Ablauf: Composer-Abhängigkeiten prüfen, Extensions gegen die neue API kompatibel machen, automatisierte Migrationen ausführen, Referenzseiten im Visual-Regression-Test prüfen — und erst dann geht es auf Produktion.
Rollback ist kein Plan B, sondern Teil des Plans
Wir gehen davon aus, dass etwas schiefgehen kann. Deshalb liegt vor jedem Major-Upgrade ein Rollback-Plan bereit, inklusive Datenbank-Snapshot, Release-Tag und dokumentierter Prozedur. Sie müssen nicht fragen „Was, wenn…?“ — die Antwort liegt schon auf dem Tisch.
Was Sie konkret davon haben
Industrielle Qualität bei Wartung und Upgrades heißt für Sie:
- Planbare Kosten. Keine Pauschalen für Notfälle, sondern feste Wartungsfenster und kalkulierbare LTS-Pfade über mehrere Jahre.
- Keine stillen Risiken. Kein Backend-System, das seit zwei Jahren auf einer ungepatchten PHP-Version läuft, weil sich niemand traut, es anzufassen.
- Dokumentation, die echt ist. Jede Änderung erzeugt einen Eintrag im Change-Log, jede Architekturentscheidung wird in einem ADR festgehalten, jedes Upgrade durch ein Runbook begleitet. Wenn Ihr interner Kollege in zwei Jahren nachvollziehen will, warum eine Extension so und nicht anders gebaut wurde, findet er die Antwort.
- Reproduzierbarkeit. Derselbe Prozess läuft auf Projekt A wie auf Projekt B. Das heißt: Wir werden schneller, Sie zahlen weniger Lehrgeld.
Warum standardisiert wirtschaftlicher ist
Viele Kunden kommen mit der Annahme zu uns, dass Standardisierung Einschränkung bedeutet. Das Gegenteil ist richtig. Weil wir in Wartung und Upgrades hochgradig standardisiert sind, haben wir Zeit, an den Stellen individuell zu arbeiten, die für Ihr Geschäft wirklich relevant sind: Ihre Redaktionsprozesse, Ihre Schnittstellen, Ihre Landing-Page-Templates für Kampagnen.
Unser Angebot CMS as a Service und DevSecOps as a Service kombiniert genau das: einen industrialisierten Unterbau und Raum für Ihre Besonderheiten. Sie sparen nicht an der falschen Stelle — Sie sparen an den Stellen, an denen alle anderen Agenturen ebenfalls dasselbe bauen und nur das Rad neu erfinden.
Und wenn Sie heute noch anders aufgestellt sind?
Das ist der Normalfall. Die meisten Bestandskunden, die zu uns wechseln, haben über Jahre gewachsene Setups, fragmentierte Wartungsverträge und mindestens eine Extension, an die sich niemand mehr herantraut. Wir übernehmen solche Systeme regelmäßig. Der erste Schritt ist immer derselbe: ein ehrlicher Blick auf den Ist-Zustand, ein klarer Plan und ein erster kleiner Schritt in Richtung reproduzierbarer Betrieb.
Lassen Sie uns sprechen
Wenn Sie den Eindruck haben, dass Wartung und Upgrades in Ihrer Organisation zu viel Energie kosten, reden wir 30 Minuten darüber. Kein Pitch, keine Folien, nur Fragen und Antworten — und am Ende wissen Sie, ob unser Modell zu Ihnen passt.
Häufige Fragen
Was uns Kundinnen und Kunden zu diesem Thema am häufigsten fragen — offen beantwortet.
How do you ensure individual extensions don't break?+
For every individual extension there is a defined compatibility path per TYPO3 major release. We maintain an automated compatibility check against the next LTS long before the upgrade is due. Surprises on upgrade day belong to the past.
Do you also take on legacy systems that weren't built by you?+
Yes, that's the common case. We start with a due diligence step — security, maintenance and architecture review — and show you what stays, what has to be modernised, and what economically can no longer be saved. After that we bring the environment into our standard operation.
How does this fit with our own release windows?+
We coordinate upgrade dates with your departments and campaign planning. Maintenance and upgrades never run across active campaigns, seasonal peaks or product launches. You retain planning certainty within your own cycles.
Do we have to release special budget for major upgrades?+
No. LTS upgrades are included in our service contract and follow a predictable cycle. You get advance notice, a proposed date, and a clear list of changes. No surprise invoices, no discount games around end-of-life dates.
What happens if a patch causes problems in production?+
For every patch a rollback path is ready that we have tested up front. If a problem appears after deployment, the environment falls back to the last stable state at the press of a button. We investigate the cause, adjust the patch or test coverage, and try again in a controlled way — no all-nighters.