Was ist das Backend?
Weißt du, was passiert, wenn jemand in deinem Shop auf „In den Warenkorb“ klickt? Der Klick ist sichtbar. Alles danach nicht: Lagerbestand prüfen, Preis holen, Warenkorb speichern. Das erledigt das Backend.
Das Backend ist die Serverseite einer Website oder App. Mozilla beschreibt seine Aufgabe in der Entwicklerdoku so: Anfragen prüfen, Daten in Datenbanken speichern und abrufen und dem Browser die richtigen Daten schicken. Das Backend entscheidet also, was gezeigt wird. Wie es aussieht, regelt das Frontend im Browser.
Im Alltag hat das Wort zwei Bedeutungen:
- Technisch: Server, Datenbank, Programmcode (bei WordPress PHP) und Schnittstellen — die ganze Maschinerie hinter der Seite.
- Umgangssprachlich bei CMS: der Verwaltungsbereich nach dem Login, bei WordPress das Dashboard unter /wp-admin/. WordPress selbst nennt ihn „admin area“.
Backend, Frontend, Server — wer macht was?
Die drei Begriffe werden gern durcheinandergeworfen. Eine einfache Aufteilung:
Begriff
Was es ist
Frontend
Was der Browser zeigt: HTML, CSS, JavaScript
Backend
Logik und Daten auf dem Server
Server
Die Maschine, auf der das Backend läuft
Headless
Frontend und Backend getrennt, verbunden per API
Shopify beschreibt das Backend als „Commerce Engine“: Produktdaten, Lager und Bestellungen. Bei Headless Commerce trennt man diese Engine vom Shop-Frontend, damit beide sich unabhängig entwickeln können. Für die meisten KMU ist das zu viel des Guten — ein klassisches System, bei dem beides zusammenhängt, reicht völlig.
Womit laufen Backends?
PHP ist die Sprache des Webs. Laut W3Techs läuft PHP auf 68,8 % aller Websites, deren Serversprache erkennbar ist. Weit dahinter folgen Node.js mit 8,5 %, Ruby mit 7,1 % und Java mit 5,5 % (Stand November 2026).
Der Hauptgrund heißt WordPress: Es läuft auf 39,2 % aller Websites und hält unter den Content-Management-Systemen 57,9 % Marktanteil. Shopify kommt auf 5,4 % aller Websites, Wix auf 4,2 %. Wenn du eine Website hast, ist die Chance also groß, dass ihr Backend aus WordPress, PHP und einer MySQL- oder MariaDB-Datenbank besteht.
Beispiele aus der Praxis
Zwei Stellen, an denen das Backend kleinen Websites wirklich wehtut:
Case A · Pflege
Veraltetes PHP unter WordPress
≈ 32 %
WordPress-Seiten auf PHP 8.1 oder älter
8.3+
von WordPress empfohlen
Rund jede dritte Installation läuft ohne Sicherheitsupdates für PHP.
PHP 8.1 bekam am 31.12.2025 die letzten Updates, PHP 8.2 folgt am 31.12.2026. Ein Klick im Hoster-Panel, vorher Backup und Test.
Case B · Sicherheit
Plugins als Einfallstor
11.334
neue Lücken im WordPress-Umfeld 2025
91 %
davon in Plugins
Nicht der WordPress-Kern ist das Risiko, sondern das Drumherum.
Im Kern zählte Patchstack 2025 nur sechs Lücken. 46 % der Lücken hatten bei Bekanntwerden noch keinen Patch.
Die Zahlen stammen aus der offiziellen WordPress-Statistik, den Support-Fristen von php.net und dem Sicherheitsbericht von Patchstack für 2025. Patchstack verkauft Sicherheitsdienste — die Richtung der Zahlen ist trotzdem eindeutig.
Häufige Fehler
Fehler 1 · Backend gleich Login denken
Das Dashboard ist nur die Oberfläche des Backends. Darunter liegen Server, Datenbank und Code. Wer nur den Login im Blick hat, übersieht, wo die eigentlichen Probleme entstehen.
Fehler 2 · Das Backend nie pflegen
Die Seite sieht gut aus, also passt alles? Nein. Veraltetes PHP und vergessene Plugins sieht kein Besucher — bis die Seite gehackt ist. Updates gehören in den Kalender, nicht in die Notfallliste.
Fehler 3 · Langsame Seite nur auf Bilder schieben
Bilder sind oft schuld, aber nicht immer. Braucht der Server lange für die erste Antwort, liegt es am Backend: fehlendes Caching, schwacher Tarif, zu viele Plugins. Messbar ist das an der Time to First Byte. Google nennt bis 0,8 Sekunden gut, über 1,8 Sekunden schlecht.
Fehler 4 · Den Admin-Zugang offen lassen
Die Adresse /wp-admin/ kennt jeder Bot. Ein schwaches Passwort ohne zweiten Faktor ist dort eine Einladung. Gib außerdem jedem nur die Rolle, die er braucht — die Praktikantin muss keine Plugins installieren.
So hältst du dein Backend fit
- PHP-Version prüfen: In WordPress unter Werkzeuge → Website-Zustand. Ziel ist 8.3 oder neuer.
- Plugins ausmisten: Was du nicht nutzt, löschen, nicht nur deaktivieren.
- Updates regelmäßig einspielen, vorher ein Backup. Für Sicherheitslücken gibt es Dienste wie Patchstack oder Wordfence.
- Ladezeit messen: PageSpeed Insights zeigt dir die Time to First Byte. Ist sie schlecht, rede mit deinem Hoster oder richte Caching ein.
- Zugänge absichern: starke Passwörter, Zwei-Faktor-Anmeldung, saubere Rollen.
Häufige Fragen
Was ist der Unterschied zwischen Frontend und Backend?
Das Frontend ist alles, was im Browser zu sehen ist: Layout, Texte, Buttons. Das Backend läuft auf dem Server, verwaltet die Daten und entscheidet, welche Inhalte ans Frontend gehen. Bei WordPress meint „Backend“ oft auch den Admin-Bereich.
Wie komme ich ins WordPress-Backend?
Hänge an deine Adresse /wp-admin/ an, also zum Beispiel deinedomain.de/wp-admin/. Du landest auf der Anmeldung und danach im Dashboard. Manche Sicherheits-Plugins verlegen die Anmeldeseite, dann frag den, der die Seite eingerichtet hat.
Welche PHP-Version sollte mein Backend haben?
WordPress empfiehlt PHP 8.3 oder neuer. PHP 8.1 und älter bekommen keine Sicherheitsupdates mehr, PHP 8.2 nur noch bis Ende 2026. Umstellen kannst du meist im Kundenbereich deines Hosters — vorher ein Backup machen und danach die Seite durchklicken.
Was bedeutet headless?
Bei einem Headless-System sind Backend und Frontend getrennt und reden nur über eine Schnittstelle miteinander. Das bringt Freiheit bei der Gestaltung, kostet aber mehr Entwicklung. Für die meisten kleinen Websites lohnt es sich nicht.
Quellen
- MDN Web Docs: Einführung in die serverseitige Programmierung
- Shopify: Headless Commerce
- W3Techs: Serverseitige Programmiersprachen
- W3Techs: Content-Management-Systeme
- WordPress.org: Statistik der PHP-Versionen
- PHP.net: Unterstützte Versionen
- WordPress.org: Anforderungen
- web.dev: Time to First Byte
- Patchstack: State of WordPress Security in 2026
