Welche Drupal-Versionen bekommen noch Sicherheitsupdates?
| Version | Sicherheitsupdates bis | Restlaufzeit | Status |
|---|---|---|---|
| Drupal 11.4zuletzt 11.4.8erschienen 01.07.2026Support endet bald | 07.07.2027noch 280 Tage | noch 280 Tage | Support endet bald |
| Drupal 11.3zuletzt 11.3.18erschienen 17.12.2025Support endet bald | 16.12.2026noch 77 Tage | noch 77 Tage | Support endet bald |
| Drupal 10.6zuletzt 10.6.18erschienen 17.12.2025Support endet bald | 16.12.2026noch 77 Tage | noch 77 Tage | Support endet bald |
| Drupal 10.5zuletzt 10.5.12erschienen 18.06.2025Kein Support mehr | 01.07.2026abgelaufen | abgelaufen | Kein Support mehr |
| Drupal 9.5zuletzt 9.5.11erschienen 15.12.2022Kein Support mehr | 01.11.2023abgelaufen | abgelaufen | Kein Support mehr |
| Drupal 8.9zuletzt 8.9.20erschienen 03.06.2020Kein Support mehr | 02.11.2021abgelaufen | abgelaufen | Kein Support mehr |
| Drupal 7LTSzuletzt 7.103erschienen 05.01.2011Kein Support mehr | 05.01.2025abgelaufen | abgelaufen | Kein Support mehr |
Drupal läuft laut W3Techs auf 0,6 Prozent aller Websites (0,9 Prozent der Websites mit bekanntem CMS, Stand 29. September 2026). Typisch sind umfangreiche Websites und Portale von Verbänden, Hochschulen und Unternehmen, oft mit vielen Inhaltstypen, Rollen und Workflows.
Wann ist eine Drupal-Übernahme typisch?
- Die Website läuft noch auf Drupal 7, und die Agentur hat die Migration nie angefasst.
- Ein Drupal-8- oder -9-Projekt ist stehen geblieben, weil Module nicht aktualisiert wurden.
- Eigene Module tragen Geschäftslogik, etwa für Mitgliederverwaltung oder Anmeldungen.
Worauf ich bei Drupal zuerst schaue
- Version und Module: Welche Contrib-Module sind im Einsatz, gibt es sie für Drupal 10 und 11, und welche eigenen Module existieren?
- Inhaltsmodell: Inhaltstypen, Felder, Taxonomien, Ansichten. Das bestimmt den Aufwand einer Migration.
- Konfiguration: Liegt sie exportiert im Repository, oder nur in der Datenbank?
- Betrieb: Composer, Drush, Cron, Deployment und Backups.
Drupal 7: absichern und migrieren
Für Drupal-7-Websites sind zwei Dinge gleichzeitig nötig: kurzfristig absichern, etwa mit Backups, eingeschränkten Zugängen und einer Web Application Firewall, und die Migration planen. Das Assessment klärt, welche Inhalte und Funktionen wirklich übernommen werden müssen. Häufig ist das deutlich weniger, als die alte Installation vermuten lässt.
Quellen
- [1]Drupal 7 End of Life · Drupal Association
- [2]Drupal Core Release Schedule · Drupal.org
- [3]Usage statistics and market share of Drupal · W3Techs, 29. September 2026
- [4]Drupal End-of-Life-Daten · endoflife.date