Wie läuft ein Pimcore Update ab? Was darf dabei auf keinen Fall vergessen werden?

Mit jedem neuen Pimcore-Release liefert die Community Verbesserungen bei Performance, neuen Funktionen und – ganz entscheidend – Sicherheitsupdates. Die Fachliteratur zeigt, dass veraltete Software schnell zu einem Risiko wird: Laut Tandemite sind ältere Pimcore-Versionen nicht mehr abgesichert. Beispielsweise wurden Sicherheits-Updates für Pimcore 5 bereits im Dezember 2019 eingestellt, und für Version 6 im Juni 2021. Das bedeutet, dass neu entdeckte Schwachstellen nicht mehr behoben werden. Ebenso steigt der Wartungsaufwand exponentiell, je länger man ein System veraltet laufen lässt. Hohe technische Schulden („technical debt“) verursachen auf lange Sicht mehr Aufwand und Kosten, als regelmäßig kleine Updates durchzuführen. Außerdem schränkt ein veraltetes System das Nutzungspotenzial ein: Neue Features aus späteren Versionen können Sie nicht einsetzen, da sie in Ihrer alten Pimcore-Version noch gar nicht implementiert sind. Die unten angeführten Punkte zeigen die Dringlichkeit – je langfristiger eine Software nicht aktualisiert wird, desto größer werden Risiken und Kosten.

• Sicherheitsrisiken: Veraltete Pimcore-Versionen erhalten keine Updates mehr und können dadurch anfällig für Angriffe werden.

• Technische Schulden: Aufgeschobene Updates erhöhen den Wartungsaufwand langfristig. Ein häufig zitierter Grundsatz lautet: Je länger man wartet, desto teurer und aufwändiger wird der spätere Update-Prozess.

• Keine neuen Funktionen: Ohne regelmäßige Updates bleibt Ihre Systemumgebung statisch. Aktuelle Pimcore-Versionen bieten neue Funktionalitäten, die in alten Versionen nicht zur Verfügung stehen.

Nach der Vorbereitung folgt das eigentliche Update. Dieser Prozess lässt sich in mehrere Phasen gliedern:

1. Voraussetzungen prüfen: Stellen Sie sicher, dass alle oben genannten Punkte erfüllt sind. Prüfen Sie nochmals die PHP-Version, die Datenbank (MySQL/MariaDB) sowie Serverkonfiguration. Stimmen Sie sich mit Ihrem Hosting-Partner ab, ob die Infrastruktur das Update-Timing unterstützt. Führen Sie eine letzte Kontrolle durch, ob wirklich alle Daten gesichert sind. Erst wenn alles dokumentiert und abgesichert ist, gehen Sie zum nächsten Schritt über.

2. Projektplan erstellen: Finalisieren Sie den Zeitplan für das Update. Legen Sie fest, wer für welchen Teil verantwortlich ist und wie lange das Wartungsfenster sein soll. Es ist sinnvoll, auch eine Rollback-Strategie zu formulieren: Wie lässt sich im Notfall auf die gesicherte alte Version zurückwechseln? Experten empfehlen zudem, Testszenarien zu definieren – etwa, welche Funktionen nach dem Update geprüft werden sollen (Formulare, Shop-Bestellungen, Personalisierung, API-Schnittstellen etc.).

3. Testsystem updaten: Führen Sie zunächst ein Update auf Ihrem Staging-Server durch. Dort gehen Sie exakt die gleichen Schritte durch, die später das Live-System durch macht: Ziehen Sie den neuen Pimcore-Code (per Composer-Update oder Git), führen Sie alle Datenbankmigrationen durch (z.B. schema- und datenbezogene Migrationen, etc.), leeren Sie den Cache und bauen Sie ggf. Indizes neu auf. Dokumentieren Sie jeden Schritt und alle gefundenen Probleme. Auf dem Testsystem können Sie Codeanpassungen durchführen (z.B. Ersetzen veralteter Funktionen). Je vollständiger Sie dieses Update protokollieren, desto einfacher wird es später im Produktivsystem.

4. Go-Live-Termin planen: Vereinbaren Sie einen Termin mit minimalem Nutzeraufkommen (z.B. nachts oder am Wochenende) und informieren Sie Ihre Anwender rechtzeitig über die anstehende Wartung. Wie Tandemite empfiehlt, wird typischerweise der Produktiv-Server temporär abgeschaltet, damit während des Updates keine neuen Daten hinzugefügt werden können und der Zustand konsistent bleibt. Dieses Wartungsfenster sollte großzügig bemessen werden (mindestens einige Stunden), da je nach Umfang des Updates auch lange Prozesse (z.B. Neukompilieren von Assets, Neu-Generieren von Thumbnails) anfallen können.

5. Live-Update durchführen: Führen Sie nun die im Testsystem erfolgreichen Schritte auf dem Liveserver durch. In der Praxis bedeutet dies oft:

• • Änderungen aus dem Repository oder Composer-Update hochziehen.
  • Skripte wie Klassen-Rebuilds oder Cache-Leerung ausführen.
  • Datenbankmigrationen starten und prüfen, ob sie erfolgreich sind.
  • Assets neu generieren: Bei Pimcore sollten Sie danach prüfen, ob Thumbnails, indizierte Daten (z.B. Suchindex) oder weitere generierte Dateien aktualisiert werden müssen.

Je nach Upgrade-Szenario entfällt dieser Schritt nicht automatisch. So kann etwa bei einem Update von Pimcore 6 auf 10 ein Wechsel der Autoload-Struktur notwendig sein. Wenn Sie ein In-Place-Upgrade durchführen (d.h. direkt auf dem Live-System), sind Sie auf eine sorgfältige vorherige Planung angewiesen. Wie im Tandemite-Blog erläutert, spart diese Methode aufwändige zusätzliche Infrastruktur, birgt aber ein höheres Risiko für Dateninkonsistenzen. Wichtig ist, Parallelarbeiten zu vermeiden – schalten Sie die Seite für das geplante Fenster in den Wartungsmodus.

6. Funktionstest und Nachkontrolle: Nachdem das Update abgeschlossen ist, prüfen Sie alle Pimcore-Funktionen. Testen Sie die wichtigsten Seiten (z.B. Startseite, Produktdetailseiten, Suchfunktion, Formulare, Bestellungen) und Content-Elemente wie z.B. Bilder und Videos. Kontrollieren Sie auch Backend-Funktionen wie die Datenobjekt-Verwaltung, Benutzerrechte und Workflow-Module. Wenn Sie im Vorfeld ausreichend Backups erstellt haben, können Sie im schlimmsten Fall jederzeit auf den alten Stand zurückrollen. Gute Praxis ist es hier, Ihre Tests ebenfalls auf dem Staging-System vorzubereiten (Akzeptanztests). Wie Tandemite empfiehlt, sollte auf jeden Fall sorgfältig und mehrfach getestet werden, idealerweise in einer produktionsnahen Umgebung. Nur wenn Sie sicher sind, dass nach dem Upgrade alles wie erwartet funktioniert, schalten Sie die Seite wieder live.

7. Dokumentation und Abschluss: Vergessen Sie nicht, alle durchgeführten Schritte abschließend zu dokumentieren. Notieren Sie, welche Version jetzt läuft, welche Bundles aktualisiert oder entfernt wurden und ob es Sonderanpassungen gab. Diese Dokumentation hilft Ihnen bei künftigen Updates und als Nachweis für das Projekt. Anschließend können Sie Benutzer mit den Neuerungen vertraut machen und das Update-Projekt offiziell abschließen.

Quellen: Die Inhalte dieses Beitrags basieren neben ChatGPT auf Informationen von:

• Pimcore-Dokumentation: Upgrading Pimcore von Version 6.x auf 10 (offizielle Anleitung)
• Pimcorecasts (Gerhard K.): „How To Update a Pimcore 10 to Pimcore 11“ (Praxisanleitung zum Update)
• Tandemite Blog: „Everything you need to know about upgrading to Pimcore X“ (Gründe, Risiken und Prozess eines Pimcore-Updates)

Die Bilder wurden mit Google Gemini alias Nano Banana generiert.