TYPO3-Übernahme · Audit · Optimierung

Eine geerbte TYPO3-Instanz — sicher übernommen.

Von einer anderen Agentur übernommen. Jahrelang gewachsen. Version veraltet, Doku lückenhaft, niemand will ran. Wir schon. Wir übernehmen TYPO3-Websites jeder Größe — auditiert, dokumentiert, auf Stand gebracht.

✓ TYPO3 v4–v13 ✓ Core-Committer im Team ✓ Audit in 10 Werktagen

Drei Wege der Übernahme

Von „nur übernehmen" bis „komplett neu denken".

Nicht jede geerbte Website braucht einen Relaunch — und nicht jede läuft reibungslos weiter. Wir strukturieren die Übernahme nach Ihrem Bedarf und dem tatsächlichen Zustand der Instanz.

Kurz & direkt

Reine Übernahme

Wir bekommen Zugang, dokumentieren den Ist-Zustand, rollen Security-Updates nach — und halten die Site stabil. Keine Neuentwicklung, kein Bruch. Perfekt, wenn die Website „nur" weiterlaufen muss.

  • Onboarding & Zugangsübernahme
  • Ist-Dokumentation (Tech-Stack, Repos, Hosting)
  • Sofortige Security-Patches
  • Wartungsvertrag & fester Ansprechpartner
Dauer: 2–4 Wochen
meist-gewählt

Übernahme & Optimierung

Wir übernehmen, bringen auf den aktuellen TYPO3-Stand, räumen Extensions auf, optimieren Performance und führen moderne Deployment-Prozesse ein. Die Website bleibt — sie wird aber zukunftsfähig.

  • Alles aus „Reine Übernahme"
  • Upgrade auf aktuelle LTS-Version
  • Extension-Cleanup, PHP-Upgrade
  • Deployment, Staging, Automated Testing
Dauer: 2–4 Monate
wenn nötig

Übernahme als Relaunch-Vorbereitung

Die bestehende Instanz ist strategisch am Ende. Wir übernehmen den Betrieb, halten sie stabil — und planen parallel den Relaunch. Content-Migration, Redesign, neue Informationsarchitektur inklusive.

  • Parallel-Betrieb: Bestand stabilisieren
  • Content-Audit, IA-Konzept
  • Neues Design & Frontend
Dauer: 4–9 Monate

Sieben Phasen, ein klarer Plan.

Der Audit-Prozess ist standardisiert, das Ergebnis individuell. Nach zehn Werktagen haben Sie einen vollständigen Report — technisch belastbar, wirtschaftlich nachvollziehbar, umsetzungsorientiert. Klicken Sie sich durch die Phasen.

Phase 1 · Tag 1–2

Kick-off & Zugangsübernahme

Wir starten mit einem Workshop: Was soll die Website leisten, was hakt im Alltag, wer sind die Stakeholder? Parallel dokumentieren wir den kompletten Zugriffsbaum – vom Hosting bis zum Google-Analytics-Account.

Stakeholder-Interview (2h)
Zugangsdaten strukturiert übernehmen
Git-Repo / Deploy-Pfad sichern
Passwortmanager einrichten
Deliverable
1 Onboarding-Dokument & Zugangs-Matrix
2 Kontaktliste alle Stakeholder inkl. Rollen
3 Erster Backup-Satz (Code + DB + Uploads)
Phase 2 · Tag 3–4

Technisches Audit

Was läuft wirklich unter der Haube? Wir inspizieren Core-Version, PHP, Datenbank, Server, Deployment-Kette. Manuell und mit unserem hauseigenen Audit-Toolkit. Keine Schätzungen – Fakten.

TYPO3-Core + Patch-Level
PHP, MySQL/MariaDB, Webserver
Custom-Code vs. Standard
Lighthouse, Core Web Vitals
Auszug aus dem Audit-Output
typo3/cms-core: 8.7.51 – EOL seit 2022-03
php: 7.2 – EOL seit 2020-11
mariadb: 10.2 – EOL 2022-05
composer: 2.6.5
deploy: manuell via FTP
Phase 3 · Tag 4–5

Extension-Analyse

Welche Extensions werden tatsächlich benötigt, welche sind Leichen, welche sind proprietär und müssen refactored werden? Wir listen jede einzelne – mit Status, Alternative und Aufwandsindikator.

TER- vs. Custom-Extensions
Kompatibilität mit Ziel-Version
Unbenutzte Extensions
Lizenz-Clearing
Beispiel-Extension-Matrix
news → aktualisierbar
tt_address → aktualisierbar
fed → durch Core-Feature ersetzen
kunde_custom_shop → Refactoring nötig (ca. 6 PT)
old_jquery_slider → entfernen (nicht genutzt)
Phase 4 · Tag 5–6

Security-Assessment

Die kritischste Phase – oft auch die schmerzhafteste. Wir prüfen gegen bekannte CVE-Listen, untersuchen Filesystem-Zugriffe, Logins, Backend-Rechte. Und dokumentieren, was sofort repariert werden muss.

CVE-Matching auf Core + Extensions
Backend-User & Rechte-Audit
HTTPS, HSTS, CSP, Cookies
Suche nach bekannten Backdoors
Risiko-Einstufung
HIGH CVE-2023-29488 – TYPO3 SQL-Injection, Core < 10.4.36
MED CVE-2022-42243 – extbase-Output Handling
MED 7 Backend-User ohne 2FA
LOW Missing Security-Headers
Phase 5 · Tag 6–7

Staging-Aufbau

Ihre Live-Site bleibt unangetastet. Wir bauen eine identische Staging-Umgebung mit modernem Deployment – Git-basiert, Composer-getrieben, automatisiert. Alle Umbauten passieren hier, nicht auf Produktion.

Docker-basiertes Dev-Setup
Composer-Migration des Projekts
Deployment-Pipeline (CI/CD)
Staging unter staging.kunde.de
Deployment-Flow
DEV → GITLAB CI → STAGING → PROD (on demand)
Rollback-Fähigkeit jederzeit, atomic deployment
Phase 6 · Tag 7–10

Upgrade & Hardening

Jetzt wird umgebaut. Wir upgraden Core und Extensions Major-Version für Major-Version, hardenen Server-Konfiguration, schließen jede offene Lücke. Regressionstests begleiten jeden Schritt.

Schrittweises Major-Upgrade
PHP 8.x Migration
Regressionstests auf Staging
Performance-Tuning, Caching
Upgrade-Pfad Beispiel
v8.7 → v9.5 → v10.4 → v11.5 → v12.4 LTS
jeweils mit Extension-Kompatibilität, DB-Migration, Test-Zyklus
Phase 7 · Tag 10+

Go-Live & Betrieb

Nach Freigabe durch Sie führen wir das Deployment auf Produktion in einem klar definierten Wartungsfenster durch. Danach übernehmen wir den laufenden Betrieb – mit festem Ansprechpartner und monatlichem Report.

Rollout im Wartungsfenster
Monitoring & Alerting-Setup
Dokumentation finalisiert
Wartungsvertrag aktiv
Monatlicher Betriebs-Report
✓ 4 Security-Patches eingespielt
✓ Uptime 99,98 %
✓ Lighthouse: 58 → 92
✓ 0 kritische Vorfälle

Was wir prüfen

Sechs Ebenen, keine Ausreden.

Der Audit-Report deckt alle sicherheitsrelevanten, technischen und redaktionellen Ebenen ab. Pro Ebene gibt es Ampelbewertung, Handlungsempfehlung und Aufwandsschätzung.

Ebene 01

TYPO3-Core & PHP

Welche Major-Version läuft, wie weit ist der Patch-Level, ist die PHP-Version noch supported? Und gibt es ELTS-Optionen für kritische Altversionen?

  • Core-Version & Patchstand
  • PHP-Version & Kompatibilität
  • Datenbank-Engine (MariaDB/MySQL)
  • ELTS-Bewertung falls nötig
Ebene 02

Extensions & Custom-Code

Welche Extensions sind im Einsatz, welche kompatibel, welche proprietär? Wir kartieren jede einzelne und bewerten Upgrade-Pfad & Aufwand.

  • TER-Extensions vs. Custom
  • Kompatibilität Zielversion
  • Unbenutzte Extensions
  • Refactoring-Bedarf
Ebene 03

Security & Compliance

Offene CVEs, Backend-Rechte, HTTPS-Setup, Datenschutz, Logfile-Handling. Die sicherheitsrelevante Linse über die gesamte Instanz.

  • CVE-Matching
  • Backend-User-Audit & 2FA
  • Security-Header (HSTS, CSP)
  • DSGVO-Tooling
Ebene 04

Performance

TTFB, Core Web Vitals, Caching-Strategie, Asset-Pipeline, CDN-Einsatz. Wo wird Zeit verbrannt und wo lässt sich sofort etwas rausholen?

  • Lighthouse / Core Web Vitals
  • TYPO3-Caching-Konfiguration
  • Image-Pipeline & Lazy-Loading
  • CDN & Cloudflare-Setup
Ebene 05

SEO & Strukturdaten

Saubere Title-Tags, sinnvolle Metadaten, valide Strukturdaten, sprechende URLs. Was verhindert aktuell bessere Rankings?

  • OnPage-Basics & Titles
  • Structured Data (JSON-LD)
  • Interne Linkstruktur
Ebene 06

Betrieb & Dokumentation

Gibt es ein Git-Repo? Wie wird deployed? Sind Backups automatisiert? Und: Findet sich ein:e neue:r Entwickler:in überhaupt zurecht?

  • Deployment-Prozess
  • Backup & Restore-Test
  • Monitoring & Logging
  • Onboarding-Dokumentation

Beispiel-Instanz, vorher & nachher.

Geerbte TYPO3 v9 eines mittelständischen B2B-Kunden. Vorher: fragil, langsam, unsupported. Nach vier Monaten Optimierung: aktueller LTS-Stand, halbierte Ladezeit, sauberes Deployment.

Vor Übernahme

TYPO3 v9.5 · PHP 7.4

Manuelles FTP-Deployment, 14 veraltete Extensions, keine Tests.
Lighthouse
48
LCP
4,1 s
TTFB
1,4 s
Security-Score
40 / 100
Offene CVEs
11
Verdict: Akute Sicherheitslücken, frustrierte Redaktion, keine vertretbare Basis für Wachstum.
Nach 4 Monaten

TYPO3 v12.4 LTS · PHP 8.3

Composer-basiert, Git-deployed, 9 aufgeräumte Extensions, automatisierte Tests.
Lighthouse
94
LCP
1,6 s
TTFB
0,3 s
Security-Score
96 / 100
Offene CVEs
0
Verdict: Schnell, sicher, wartbar. Redaktion produktiv. Entwicklungsbasis für weitere Features.

Welche Version hat Ihre Instanz – und wie geht es weiter?

TYPO3 liefert alle 18 Monate eine neue LTS-Version. Wer eine alte Version betreibt, verliert irgendwann den kostenlosen Security-Support. ELTS verlängert — kostenpflichtig. Die Timeline zeigt den realen Stand.

Kostenfreier Support
ELTS (kostenpflichtig)
End-of-Life
Voraussichtlich
Version
2021
2022
2023
2024
2025
2026
2027
2028
v9 LTS
ELTS
v10 LTS
EOL 2023
ELTS
v11 LTS
EOL 2024
ELTS
v12 LTS
EOL 2026
ELTS
v13 LTS
Supported
ELTS
v14 LTS
Supported

Langfristig stabil – mit System.

Eine einmal aufgeräumte TYPO3-Instanz bleibt nicht von allein sauber. Unser Wartungsmodell ist in klaren Zyklen organisiert und skaliert mit der Größe Ihrer Site.

Wartungs-Zyklus

täglich
Monitoring, Uptime, Alerts automatisiert, 24/7
< 24h
Security-Patches einspielen sofort nach TYPO3-Advisory
monatlich
Performance-Report, Logs mit Empfehlungen
quartal
Review-Meeting, Roadmap Jour fixe mit festem Ansprechpartner
jährlich
Security-Audit, Penetrationstest auf Wunsch durch externe Dritte
~18 Mon.
Major-Upgrade geplant rechtzeitig, nicht unter Druck

Reaktionszeiten mit SLA

Security-Incidents: 4 h. Kritische Bugs: 8 h. Reguläre Tickets: nächster Arbeitstag. Alles schriftlich fixiert, nichts „irgendwann“.

Monatlicher Betriebs-Report

Eine Seite, auf einen Blick: Was wurde gepatched, was stand an, wie sah die Performance aus? Transparent, nachvollziehbar, ablagefähig.

Feste Ansprechpartner:innen

Ein:e Projektleiter:in, ein:e Lead-Developer:in – fest zugewiesen, mit Urlaubsvertretung. Kein Ticket-Roulette, keine Einarbeitungs-Schleifen.

Keine Vendor-Locks

Code im Git bei Ihnen, Hosting Ihrer Wahl, keine Blackbox-Extensions. Sie können theoretisch jederzeit wechseln – und müssen genau deshalb nicht.


Eine TYPO3-Instanz auf dem Tisch, die niemand anfassen will? Wir schauen sie uns an.

Wir schauen sie uns an — unverbindlich, vertraulich, ohne Agenda. Nach dem Kurz-Check wissen Sie, ob eine Übernahme Sinn ergibt, was sie technisch bedeutet und mit welchem Aufwand zu rechnen ist.

Persönlich

Zwischen Tür und Angel?

Haben Sie spezielle Anforderungen oder Fragen? Wir beraten gerne unverbindlich. Rufen Sie uns direkt an.

Noch Fragen?