Wenn Ihre Website auf Drupal 10 läuft, sollten Sie sich ein Datum im Kalender markieren: den 9. Dezember 2026. An diesem Tag beendet die Drupal-Community den Support für Version 10. In derselben Woche erscheint Drupal 12.

Für das Upgrade bleiben also knapp drei Monate. Genug, um es in Ruhe zu erledigen, zu wenig, um es auf Dezember zu verschieben.

Was genau endet am 9. Dezember

Nach diesem Datum erhält Drupal 10 keine:

  • Sicherheitsupdates mehr - neu entdeckte Lücken im Core werden nicht geschlossen,
  • Fehlerbehebungen mehr - wenn etwas nicht mehr funktioniert, behebt es niemand offiziell,
  • neuen Releases mehr - Version 10 wird eingefroren.

Hinzu kommt, dass Modul-Maintainer die alte Version nach und nach aufgeben. Die Module, auf denen Ihre Website basiert, werden mit der Zeit nur noch für Drupal 11 und 12 weiterentwickelt.

„Aber die Website funktioniert doch noch"

Ja, am 10. Dezember schaltet sich nichts ab. Das Problem ist weniger sichtbar, aber ernster:

  • Sicherheitslücken werden öffentlich. Wird in Drupal eine Lücke gefunden, erscheinen ein Security Advisory und ein Fix für die unterstützten Versionen. Für Drupal 10 gibt es dann keinen Fix, die Beschreibung der Lücke ist aber für jeden zugänglich - auch für Bots, die das Netz nach ungepatchten Installationen durchsuchen.
  • Der Hoster erzwingt irgendwann Änderungen. Hosting-Anbieter schalten alte PHP-Versionen ab. Drupal 11 benötigt PHP 8.3 oder neuer, und eine alte Installation läuft auf einem aktualisierten Server unter Umständen nicht mehr.
  • Verantwortung für Daten. Wenn Ihre Website Formulare, Bestellungen oder Benutzerkonten verarbeitet, lässt sich Software ohne Sicherheitsupdates nach einem Datenleck kaum rechtfertigen - auch mit Blick auf die DSGVO.

Ein veraltetes Drupal geht nicht mit einem Knall kaputt. Es wird einfach jeden Monat ein leichteres Ziel.

Achtung: Vielleicht sind Sie schon jetzt ohne Patches

Der Support gilt nicht für „Drupal 10" insgesamt, sondern nur für den aktuellen Zweig. Wenn Ihre Website länger nicht aktualisiert wurde und auf einem älteren 10.x-Release läuft, kommen dort möglicherweise schon jetzt keine Sicherheitsupdates mehr an. Dezember ist das endgültige Ende, aber nicht immer das erste.

So prüfen Sie es: Melden Sie sich im Backend an und öffnen Sie Berichte → Statusbericht (/admin/reports/status). Dort sehen Sie die genaue Drupal-Version und ob Sicherheitsupdates verfügbar sind.

Ihre Optionen

1. Upgrade auf Drupal 11 (meist die beste Wahl)

Der Schritt von 10 auf 11 ist keine Migration wie beim Abschied von Drupal 7, bei dem die Website praktisch neu gebaut werden musste. Es ist ein Upgrade innerhalb derselben Architektur. Trotzdem müssen Sie:

  • PHP auf dem Server auf 8.3 oder neuer aktualisieren,
  • prüfen, ob alle Module eine mit Drupal 11 kompatible Version haben,
  • eigenen Code und das Theme anpassen, falls sie in der neuen Version entfernte Funktionen nutzen.

In vielen Fällen ist das eine Arbeit von wenigen Tagen. Bei vielen eigenen Modulen können es einige Wochen sein.

2. Direkt auf Drupal 12?

Drupal 12 erscheint in derselben Woche, in der der Support für Drupal 10 endet. Ein direkter Sprung von 10 auf 12 ist nicht möglich - der Weg führt immer über 11. Sinnvoll ist es, zuerst auf 11 zu aktualisieren, die Website zu stabilisieren und den Schritt auf 12 zu planen, sobald die Module nachgezogen haben.

3. Kostenpflichtiger erweiterter Support

Einige Firmen bieten kommerzielle Patches für Versionen nach deren offiziellem Supportende an. Das kann Zeit verschaffen, wenn das Upgrade wirklich komplex ist, bleibt aber eine Übergangslösung. Sie zahlen dafür, das Problem aufzuschieben, nicht es zu lösen.

4. Technologiewechsel

Wenn Ihre Website aus ein paar Seiten und einem Kontaktformular besteht, kann das Upgrade ein guter Anlass sein, zu fragen, ob Sie Drupal noch brauchen. Bei Portalen, Websites mit vielen Redakteuren und komplexen Inhaltsstrukturen bleibt Drupal meist die beste Wahl.

Ihr Plan für die nächsten Wochen

  1. Prüfen Sie die Version von Drupal und PHP im Statusbericht.
  2. Prüfen Sie Ihre Module. Das Modul Upgrade Status zeigt, welche Module und welcher Code noch nicht für Drupal 11 bereit sind.
  3. Fragen Sie Ihren Hoster nach PHP 8.3 oder neuer und nach den Datenbankanforderungen.
  4. Erstellen Sie ein Backup und eine Testumgebung. Upgrades werden immer zuerst auf einer Kopie durchgeführt, nie auf der Live-Website.
  5. Aktualisieren und testen Sie Formulare, Suche, Login und alles, was Kunden bringt.
  6. Regeln Sie die laufende Wartung. Auch nach dem Upgrade braucht Ihre Website regelmäßige Sicherheitsupdates. Ohne sie stehen Sie in zwei Jahren wieder vor demselben Problem.

Warten Sie nicht bis Dezember

Im Dezember werden viele Unternehmen das Thema in letzter Minute entdecken, und die Kalender der Entwickler sind voll. Wenn Sie jetzt beginnen, haben Sie Zeit für ein ruhiges Audit, Tests und Korrekturen ohne Termindruck.

Wir arbeiten täglich mit Drupal: Wir aktualisieren Websites auf Drupal 11, übernehmen die Wartung von früheren Dienstleistern und kümmern uns im festen Monatsabo um Sicherheitsupdates. Sehen Sie sich unseren Drupal-Support und die Wartung an oder starten Sie mit einem kostenlosen Audit - wir sagen Ihnen, wie viel Arbeit Ihre Website braucht.