Backup-Strategie für Websites: Was gesichert werden muss und wie es richtig geht

Backups sind langweilig, bis man sie braucht. Dann sind sie das Wichtigste der Welt. Ein Hackerangriff, ein Hosting-Ausfall, ein missglücktes Plugin-Update, ein Versehen beim Bearbeiten: All das kann eine Website in Minuten unbrauchbar machen. Mit einer sauberen Backup-Strategie bist du in solchen Situationen in Stunden wieder online, nicht in Wochen.

Was gesichert werden muss

Viele Backup-Lösungen sichern nur einen Teil der Website. Ein vollständiges Backup umfasst:

• Alle Dateien: Das gesamte Website-Verzeichnis, inklusive WordPress-Core, Themes, Plugins und am wichtigsten: wp-content/uploads mit allen Medien.
• Die Datenbank: Hier liegen alle Inhalte, Einstellungen, Nutzer und Bestellungen. Eine Website-Migration oder Wiederherstellung ohne aktuelle Datenbank ist wertlos.
• Die Konfigurationsdatei: wp-config.php enthält Datenbankzugangsdaten und Sicherheitskeys.
• E-Mail-Konten: Wenn E-Mails über das Hosting laufen, müssen diese separat gesichert werden.

Wie oft sollte gesichert werden?

Die richtige Frequenz hängt davon ab, wie oft sich deine Website ändert:

• Statische Website oder Visitenkarte: Täglich oder nach jeder Änderung.
• Blog mit wöchentlichen Posts: Täglich, mit 30-Tage-Aufbewahrung.
• Onlineshop mit täglichen Bestellungen: Mehrmals täglich, mindestens alle 4-6 Stunden. Bestelldaten sind geschäftskritisch.
• Aktive Community oder News-Website: Stündliche Datenbank-Backups, tägliche Datei-Backups.

Die 3-2-1-Regel für Website-Backups

Die 3-2-1-Regel ist der Goldstandard für Backup-Strategien, ursprünglich aus der professionellen IT-Welt:

• 3 Kopien deiner Daten: Das Original plus zwei Backups.
• 2 verschiedene Medientypen: Zum Beispiel lokaler Server und Cloud-Speicher.
• 1 Offsite-Kopie: Mindestens ein Backup außerhalb des primären Standorts.

In der Website-Praxis bedeutet das: Das automatische Backup liegt auf dem Server (1), ein Plugin sendet täglich eine Kopie an einen S3-Bucket oder Google Drive (2), und du hast lokal eine manuelle Kopie nach größeren Änderungen (3).

Warum Offsite so wichtig ist: Wenn dein Hoster einen Totalausfall hat, nützen dir Backups auf demselben Server nichts. Das ist passiert, am bekanntesten beim OVH-Rechenzentrum-Brand 2021, bei dem viele Kunden ohne Daten dastanden, weil ihre Backups im selben Gebäude lagen.

Backup-Lösungen für WordPress

Diese Tools haben sich bewährt:

• UpdraftPlus: Das meistgenutzte Backup-Plugin, kostenlos für Grundfunktionen, sendet Backups direkt an Dropbox, Google Drive, S3 und mehr.
• BackWPup: Kostenlose Alternative mit ähnlichem Funktionsumfang.
• WP Rocket + RocketCDN: Integriert Backup-Funktionen in die Performance-Suite.
• Hosting-seitige Backups: Viele Hoster (Raidboxes, WP Engine, Kinsta) bieten automatische tägliche Backups an, diese sind aber kein Ersatz für eigene Backups, sondern eine Ergänzung.

Backups testen: der vergessene Schritt

Ein Backup, das du nie getestet hast, ist kein Backup, sondern eine Hoffnung. Plane mindestens quartalsweise eine Wiederherstellungsübung ein:

• Backup auf einer Test- oder Staging-Umgebung einspielen
• Prüfen, ob die Website vollständig und korrekt funktioniert
• Überprüfen, ob alle Daten bis zum erwarteten Datum vorhanden sind

Wie du deine Website nach einem Angriff bereinigst, für den du ein gutes Backup brauchst, erklären wir in Malware von der Website entfernen. Mehr zur kontinuierlichen Überwachung findest du im Lexikon-Eintrag Uptime Monitoring.

Bei rocks.optimize richten wir eine vollständige automatische Backup-Strategie für deine Website ein, mit Offsite-Speicherung, definierten Aufbewahrungszeiten und regelmäßigen Wiederherstellungstests.