Joomla 6: Was sich für Joomla 4 und 5 ändert und wie das Update sicher abläuft

Warum betrifft Joomla 6 Ihre Website – auch wenn bisher alles läuft?

Seit Oktober 2025 ist Joomla 6 die aktive Hauptversion des Content-Management-Systems (CMS), während Joomla 4 keine Sicherheitsupdates mehr erhält und Joomla 5 nur noch bis Oktober 2027 abgesichert wird (Stand November 2026). Damit Ihre Website stabil erreichbar bleibt und Sicherheitsupdates erhält, bereiten Sie den Wechsel rechtzeitig über eine separate Testkopie vor.

Im Alltag täuscht der erste Eindruck. Die Startseite lädt, das Menü reagiert und Kontaktanfragen kommen wie gewohnt an, obwohl das System im Hintergrund veraltet ist. Den Unterschied macht die Hauptversion: Updates innerhalb einer Reihe bleiben laut der offiziellen Joomla-Roadmap rückwärtskompatibel, und alles, was diese Kompatibilität bricht, kommt erst mit der nächsten Hauptversion.

Mit jeder neuen Generation endet später auch die Pflege der älteren Reihen. Auf der offiziellen Joomla-Download-Übersicht steht Joomla 4 gemeinsam mit dem älteren Vorgänger bereits unter den nicht mehr unterstützten Versionen. Sobald neue Schwachstellen bekannt werden – erfasst als Common Vulnerabilities and Exposures (CVE) –, bleiben diese Lücken im alten Kernsystem dauerhaft offen. Mein Ratgeber zur Website-Sicherheit für Unternehmen zeigt, warum das den laufenden Betrieb gefährdet.

Wenn ich eine Website übernehme, an der länger niemand gearbeitet hat, prüfe ich nach dem Zugang als Erstes, ob das System noch Sicherheitsupdates bekommt. Denn davon hängt ab, ob es um den laufenden Betrieb oder um einen Neuaufbau geht. Falls Ihre Seite noch auf der alten Dreier-Reihe steht, erkläre ich die Schritte im Beitrag zum Joomla-3-Update. Mit Joomla 5 bleibt noch Zeit. Trotzdem sollten Sie den Umstieg vor Ablauf der Frist einplanen.

Was ändert sich mit Joomla 6 für Erweiterungen, Templates und PHP?

Mit Joomla 6 wechselt der technische Unterbau auf die vierte Generation des Joomla-Frameworks, und der Server benötigt Hypertext Preprocessor (PHP) mindestens in Version 8.3, empfohlen wird PHP 8.4 (Stand November 2026). Deshalb müssen alle Erweiterungen und das Template dazu passen, während Sie eingestellte Module durch gepflegte Alternativen ablösen.

Ein Wechsel der Hauptversion betrifft nicht nur das Redaktionssystem, sondern auch das Fundament bei Ihrem Hoster. Das Projekt empfiehlt laut den technischen Anforderungen im Joomla-Handbuch für das neue System ein PHP-Arbeitsspeicher-Limit von mindestens 256 Megabyte und setzt eine Datenbank mit MySQL, MariaDB oder PostgreSQL in einer Mindestversion voraus.

Der Sicherheits-Support für PHP 8.2 läuft laut der Versionsübersicht von PHP.net Ende Dezember 2026 ebenfalls aus. Bei einer Joomla-Migration stelle ich die Testkopie deshalb gleich auf PHP 8.4 oder 8.5 um, sofern Ihr Hoster sie anbietet. Der Beitrag PHP Extended Support beim Hoster zeigt, wie Hoster mit abgelaufenen PHP-Versionen umgehen. Und im Beitrag PHP-Version beim Hoster umstellen lesen Sie, wie Sie die Einstellung im Kundenmenü ändern und was danach mit PHP 8.6 folgt.

Neben der Serverumgebung entscheidet vor allem das Zusammenspiel der Zusatzpakete über den Erfolg. Komponenten, Module und Plugins greifen über die Programmierschnittstelle – Application Programming Interface (API) – tief in das unterliegende Framework ein. Wurde eine solche Erweiterung vom Hersteller eingestellt, bleibt die Website deshalb nicht stecken. Im Sommer 2026 habe ich einen Auftritt mit einer Hauptseite und mehreren Regionalseiten, jede mit eigener Domain, von Joomla 3 auf Joomla 6 gebracht.

Dafür habe ich vorhandene Erweiterungen für Formulare und Dateianhänge aktualisiert, weil der Hersteller passende Neufassungen bereitstellte. Die alte Termin-Komponente und das Zusatzpaket für die verschiedenen Domains liefen unter der neuen Version dagegen nicht mehr. Deshalb habe ich die Termine in eine aktuelle Kalender-Lösung übertragen, damit jede Regionalseite wieder ihren eigenen Kalender zeigt und die Hauptseite alle Einträge bündelt. Auch den Mehrdomain-Aufbau habe ich sauber neu eingerichtet, sodass jede Regionalseite ihre eigene Domain, Startseite und ihr eigenes Menü behält, aber alles weiterhin in einem einzigen Backend gepflegt wird.

Welche Fristen gelten für Joomla 4 und Joomla 5 – wann müssen Sie handeln?

Websites mit Joomla 3 und Joomla 4 erhalten vom Projekt keine Sicherheitsupdates mehr und brauchen deshalb zeitnah eine geplante Migration (Stand November 2026). Websites mit Joomla 5 befinden sich dagegen noch bis zum 12. Oktober 2027 in der Sicherheitsphase, sodass Sie den Wechsel auf die aktuelle Hauptversion in Ruhe vorbereiten können.

Joomla 5 und Joomla 6 erhalten laut der Roadmap zunächst reguläre Fehlerbehebungen und danach nur noch Sicherheitskorrekturen. Die folgende Tabelle zeigt, wo Ihre Installation heute steht:

Die letzte Nebenversion der Fünfer-Reihe erleichtert diesen Übergang. Sie enthält bereits Rückportierungen aus der neuen Programmierschnittstelle und dient deshalb als technische Brücke. Wer noch mit der Vierer-Reihe arbeitet, aktualisiert in der Testkopie am besten erst auf diese Zwischenversion und wechselt danach weiter.

Wie läuft das Update auf Joomla 6 sicher ab, ohne die Website lahmzulegen?

Ein sicheres Update auf Joomla 6 starten Sie niemals per Direktklick im laufenden Betrieb, sondern immer auf einer abgetrennten Kopie in einer Staging-Umgebung. Dafür legen Sie zuerst ein geprüftes Backup an, kontrollieren alle Erweiterungen im Verzeichnis, führen das System über die Zwischenversion 5.4 und schalten erst nach dem Test live.

Hier liegt das eigentliche Risiko: Passt eine Erweiterung nicht zur neuen Umgebung, läuft sie nach dem Update unter Umständen nicht mehr. Die Zurückhaltung vor großen Updates kann ich deshalb nachvollziehen.

„Wer einmal erlebt hat, dass ein Update die Seite lahmlegt, fasst sie danach oft nicht mehr an.“

— Sascha Fix

Auch das Projekt rät in seinen offiziellen Veröffentlichungshinweisen ausdrücklich dazu, das Upgrade auf eine neue Hauptversion zuerst an einer Kopie der Website zu testen. Große Updates spiele ich deshalb von Hand ein, mit einem Backup direkt davor. Macht ein Update etwas kaputt, setze ich die Website auf dieses Backup zurück und suche danach die Ursache.

1. Vollständiges Backup anlegen und Rückspielen prüfen

   Sichern Sie vor dem ersten Eingriff alle Dateien des Webspace und die gesamte Datenbank außerhalb des Servers. Prüfen Sie außerdem vorab, ob sich diese Sicherung wirklich zurückspielen lässt, denn erst dann schützt sie im Ernstfall. Der Beitrag Website nach Hack wiederherstellen zeigt, was bei einem Ausfall zählt.

2. Erweiterungen, Template und PHP-Version vorab prüfen

   Kontrollieren Sie im Backend alle Komponenten, Module, Plugins sowie das Template und gleichen Sie die Liste mit dem offiziellen Erweiterungsverzeichnis ab. Prüfen Sie dabei auch eigene Template-Anpassungen und Anbindungen an andere Systeme. Ungenutzte Pakete deinstallieren Sie vor dem Start.

3. Testkopie in einer Staging-Umgebung aufbauen

   Klonen Sie Dateien und Datenbank in eine passwortgeschützte Testumgebung, beispielsweise unter einer Subdomain wie staging.ihre-domain.de. Dadurch läuft der gesamte Umbau abgeschirmt ab, während Ihre Website unter ihre-domain.de normal weiterläuft.

4. Update über Joomla 5.4 in der Kopie ausführen und Daten übertragen

   Aktualisieren Sie in der Kopie zuerst alle kompatiblen Zusatzpakete, führen Sie das Kernsystem über die Brücke der Fünfer-Reihe auf die neue Hauptversion und stellen Sie die Testumgebung auf das empfohlene PHP um. Wurden Erweiterungen wie ein alter Kalender eingestellt, richten Sie jetzt den Nachfolger ein und übernehmen die bestehenden Datensätze.

5. Funktionen und Weiterleitungen testen und live schalten

   Prüfen Sie Formulare, Menüs und Mobilansichten. Ändern sich Adressen, leiten Sie die alten per dauerhafter Weiterleitung (Statuscode 301) auf ihr neues Ziel. Bei meiner Migration im Sommer 2026 blieb das gewohnte Erscheinungsbild erhalten: Beiträge leiten auf ihre neue Adresse weiter, frühere Terminseiten auf den Kalender, und die Beiträge behielten ihre Nummer und ihr Erstellungsdatum. Manifest und README, an denen automatische Scanner die genaue Joomla-Version ablesen, sind dort gesperrt, und der Server sendet Sicherheits-Header. Erst danach geht die Seite live.

Joomla 6 selbst aktualisieren oder beauftragen – wo verläuft die Grenze?

Sie können das Update auf Joomla 6 selbst durchführen, wenn Ihre Website auf Joomla 5 läuft, alle Erweiterungen und das Template freigegeben sind und Sie in einer Testkopie mit geprüftem Backup arbeiten. Wurden jedoch Erweiterungen eingestellt oder läuft noch ein älteres System, kommen ihr Ersatz und die Datenübernahme hinzu – diesen Teil übernehme ich in der Joomla-Migration.

Der technische Abstand gibt den Ausschlag. Je älter der Unterbau ist und je mehr Zusatzpakete mitlaufen, desto stärker greifen Template-Anpassung, Serverumstellung und Datenübernahme ineinander:

Wenn Sie den Wechsel nicht im laufenden Tagesgeschäft selbst austesten möchten, übernehme ich das Update in meiner Joomla-Migration auf einer abgetrennten Testkopie. Die Vorab-Einschätzung Ihrer Website samt Blick auf Erweiterungen, Template und Server ist kostenlos. Den Umstieg von der Fünfer-Reihe auf die aktuelle Hauptversion erhalten Sie ab 690 € zzgl. 19 % USt. inklusive Nachbetreuung, die Migration von Joomla 3 oder 4 samt Template-Anpassung und Datenübernahme kostet ab 1.490 € zzgl. 19 % USt.

Für die laufende Pflege nach dem Umstieg biete ich meine Joomla-Wartung ab 39 € im Monat zzgl. 19 % USt. an, damit Sicherheitskorrekturen jede Woche eingespielt werden. Zeigt eine länger ungepflegte Installation bereits verdächtige Weiterleitungen oder fremde Dateien, hilft meine Joomla-Hack-Hilfe. Für individuelle Anpassungen an Komponenten oder Schnittstellen erreichen Sie mich über meine Seite zur Joomla-Entwicklung.