Website-Backup: Warum es lebenswichtig ist und wie oft man es braucht

Stellen Sie sich vor, Sie öffnen morgens Ihren Laptop, rufen Ihre Website auf - und sehen statt der vertrauten Startseite eine Fehlermeldung oder eine komplett fremde Seite. Der Server ist zusammengebrochen, ein Plugin-Update hat die Datenbank beschädigt, oder jemand hat sich unbefugten Zugang verschafft. In diesem Moment entscheidet ein einziger Umstand, ob die Situation in wenigen Stunden gelöst ist oder Tage dauert: ob ein aktuelles, funktionsfähiges Backup vorhanden ist.

In meiner Arbeit mit kleinen und mittleren Unternehmen in Deutschland begegnet mir dieses Thema regelmäßig - oft genug in dem Moment, in dem bereits Daten fehlen. Dabei ist eine solide Backup-Strategie keine technische Spezialität, sondern Basisschutz für jeden, der eine Website oder einen Onlineshop betreibt. Dieser Artikel erklärt, warum, wie oft und wo Sie sichern sollten.

Was ohne Backup schieflaufen kann

Die Risiken lassen sich in vier Hauptgruppen einteilen, und alle vier können eine ungesicherte Website dauerhaft beschädigen.

Hacking und Malware sind die bekannteste Bedrohung. Ein erheblicher Teil aller Sicherheitsvorfälle bei WordPress lässt sich auf veraltete Plugins oder Themes zurückführen. Angreifer schleusen Schadcode ein, der oft wochenlang unbemerkt bleibt. Wenn Sie den Vorfall schließlich entdecken, ist möglicherweise auch das automatische Hoster-Backup bereits infiziert - sofern die Sicherungsintervalle zu lang sind.

Plugin- und Update-Fehler sind häufiger als viele denken. Zwei Plugins, die einzeln einwandfrei funktionieren, können nach einem Update in Konflikt geraten und die gesamte Website unbenutzbar machen. Das passiert auch mit gut gepflegten, verbreiteten Erweiterungen. Ohne Backup bleibt nur mühsame Fehlersuche oder das manuelle Neuaufbauen von Inhalten.

Versehentliches Löschen klingt banal, kommt aber regelmäßig vor. Eine Seite versehentlich endgültig gelöscht, eine Produktkategorie mit hundert Einträgen entfernt, eine Datenbankzeile überschrieben - WordPress hat keinen Papierkorb für alle Daten. Was weg ist, ist weg.

Serverausfälle und technische Defekte beim Hoster sind selten, aber sie existieren. Hardware stirbt, Rechenzentren können Störungen haben. Wenn der Server ausfällt und gleichzeitig das Backup auf demselben Server liegt, hilft es nicht.

Die 3-2-1-Regel: Das Fundament jeder Backup-Strategie

Die 3-2-1-Regel ist keine neue Erfindung - sie stammt aus der professionellen IT-Datensicherung und funktioniert genauso gut für eine einzelne WordPress-Website wie für ein Unternehmensrechenzentrum. Sie lautet:

• 3 Kopien der Daten (Original plus zwei Backups)
• 2 verschiedene Speichermedien oder -typen
• 1 Kopie an einem anderen Ort (offsite)

Das Prinzip dahinter ist einfach: Jede einzelne Sicherungsschicht kann versagen. Die Kombination aus mehreren, voneinander unabhängigen Kopien reduziert die Wahrscheinlichkeit eines vollständigen Verlusts auf ein vernachlässigbares Niveau.

Ein praktisches Beispiel für eine WordPress-Website: Das Original liegt auf dem Webserver. Ein automatisches Backup liegt auf dem eigenen Rechner oder einem lokalen Server. Eine weitere Kopie liegt in einem separaten Cloud-Speicher, der nicht mit dem Hoster verbunden ist. Fällt der Webserver komplett aus, bleibt die Cloud-Kopie unangetastet. Geht der eigene Rechner kaputt, bleibt die Cloud-Kopie. Und umgekehrt.

Warum das Hoster-Backup allein nicht reicht

Fast alle modernen Webhoster bieten automatische Backups an, oft täglich oder wöchentlich. Das klingt nach ausreichendem Schutz - ist es aber nicht als alleinige Strategie.

Das erste Problem ist die technische Nähe. Hoster-Backups liegen in der Regel auf Systemen desselben Anbieters, manchmal sogar im selben Rechenzentrum. Tritt ein schwerwiegender Infrastrukturausfall auf, kann beides gleichzeitig betroffen sein.

Das zweite Problem ist die Kontrolle. Sie wissen oft nicht genau, wann das letzte Backup erstellt wurde, wie vollständig es ist und ob es tatsächlich die Datenbank enthält. Manche Hoster-Backups umfassen nur die Dateien, nicht aber die MySQL-Datenbank - ohne die lässt sich WordPress nicht wiederherstellen.

Das dritte Problem ist die Abrufbarkeit. In einer Krisensituation müssen Sie über das Hoster-Panel ein Backup anfragen, auf die Bearbeitung warten und den Prozess durchlaufen. Mit einer eigenen Kopie außerhalb des Hosters können Sie sofort handeln.

Bei einem Kunden aus Hamburg hatten wir genau diese Situation: Der Hoster hatte technische Probleme, das interne Backup war beschädigt, und die Wiederherstellung dauerte fast zwei Tage. Mit einem eigenen externen Backup hätte die Seite in unter einer Stunde wieder online sein können.

Wie oft sichern - abhängig von der Website

Die richtige Backup-Frequenz richtet sich nicht nach einem festen Kalender, sondern nach der Frage: Wie viele Daten kann ich mir leisten zu verlieren?

Bei einem WooCommerce-Shop mit täglich eingehenden Bestellungen bedeutet ein Tages-Backup im schlimmsten Fall den Verlust eines ganzen Tages an Bestelldaten, Kundendaten und Transaktionen. Für diese Shops sind tägliche Backups das Minimum - bei hohem Auftragsvolumen sind stündliche oder halbstündliche Sicherungen sinnvoll.

Ein Unternehmensauftritt, der einmal pro Woche mit neuen Inhalten oder Änderungen aktualisiert wird, kommt mit wöchentlichen Backups gut aus - vorausgesetzt, zwischen den Sicherungen gehen keine kritischen Daten verloren.

Eine weitgehend statische Informationsseite, die sich selten ändert, benötigt trotzdem mindestens monatliche Backups. Sicherheitsvorfälle können immer auftreten, unabhängig davon, wie aktiv die Website gepflegt wird.

Dazu kommt die manuelle Sicherung vor bestimmten Aktionen: vor jedem größeren Update (WooCommerce, Theme, Core), vor Designänderungen, vor Migrationen und vor Importen großer Datenmengen. Diese einminütige Gewohnheit hat mir schon mehrmals Stunden an Aufwand erspart.

Was in einem vollständigen Backup enthalten sein muss

Ein häufiger Fehler ist die unvollständige Sicherung. Ein vollständiges Website-Backup besteht aus zwei Teilen, und beide sind zwingend notwendig.

Der erste Teil sind alle Dateien des Webspaces: das Theme und alle seine Anpassungen, alle installierten Plugins, hochgeladene Medien (Bilder, PDFs, Videos) sowie die WordPress-Konfigurationsdatei. Dieser Datei-Baum enthält alles, was die Software ausmacht.

Der zweite Teil ist die Datenbank. In der MySQL-Datenbank stecken alle Seiteninhalte, Beiträge, Kommentare, Produkte, Bestellungen, Kundendaten und Plugin-Einstellungen. Wer nur die Dateien sichert, hat nur die Hälfte - die Seite lässt sich damit nicht wiederherstellen.

Beide Teile zusammen ergeben ein vollständiges, wiederherstellbares Backup.

Der Restore-Test: Das vergessene letzte Glied

Ein Backup, das nie auf Wiederherstellbarkeit getestet wurde, ist eine Hypothese. Ich habe in meiner Arbeit Situationen erlebt, in denen ein vermeintlich vollständiges Backup beim Restore versagt hat - weil die Datenbankdatei korrupt war, weil Berechtigungen fehlten oder weil die Backup-Software still gescheitert war, ohne eine Fehlermeldung auszugeben.

Der Restore-Test ist einfach: Spielen Sie das Backup auf einer Testumgebung ein - zum Beispiel einer lokalen Installation auf Ihrem Rechner - und prüfen Sie, ob alle Seiten aufrufbar sind, Bestelldaten vorhanden sind und die Konfiguration stimmt. Dieser Test dauert je nach Umfang zwischen 15 Minuten und einer Stunde.

Empfehlung: Führen Sie diesen Test mindestens einmal pro Quartal durch. Wenn Sie Ihr Backup-System neu einrichten, sofort danach. Nichts gibt so viel Sicherheit wie ein Backup, das Sie selbst erfolgreich eingespielt haben.

Offsite und Verschlüsselung: Die zwei unterschätzten Details

Offsite bedeutet nicht nur "woanders", sondern technisch getrennt. Ein Backup auf einer externen Festplatte, die dauerhaft am selben Computer hängt, ist besser als nichts - aber bei einem Brand oder Einbruch gehen beide verloren. Ein Backup bei einem anderen Cloud-Dienst, der nicht mit dem Hoster verbunden ist, überlebt selbst einen Totalausfall des Servers.

Verschlüsselung ist besonders für Shops mit Kundendaten relevant. Backup-Dateien enthalten Bestelldaten, Adressen und je nach Shop auch Zahlungsinformationen. Wer Backups unverschlüsselt auf einem Cloud-Dienst ablegt, sollte sicherstellen, dass der Dienst selbst eine starke Verschlüsselung bietet und die Zugangsdaten gut gesichert sind.

Für eine Webseite im professionellen Einsatz ist ein verschlüsseltes Offsite-Backup keine Kür, sondern Standard - ähnlich wie ein Schloss an der Eingangstür.

Zusammenfassung: Was eine gute Backup-Strategie ausmacht

Das Thema Backup klingt technisch, ist in der Praxis aber eine organisatorische Entscheidung. Die technischen Mittel sind heute für jeden zugänglich. Was fehlt, ist oft nur ein klarer Plan.

Die wichtigsten Punkte zusammengefasst: Sichern Sie vollständig (Dateien und Datenbank), sichern Sie regelmäßig (je nach Website-Typ täglich bis monatlich), halten Sie eine externe Kopie an einem anderen Ort, verlassen Sie sich nicht ausschließlich auf das Hoster-Backup, und testen Sie die Wiederherstellung mindestens einmal im Quartal.

Wenn Sie unsicher sind, wie gut Ihr aktuelles Setup aufgestellt ist, oder wenn Sie Ihre WordPress-Website professionell betreuen lassen möchten, sprechen Sie mich gerne an. Das Thema Backup ist Teil jeder Wartungsvereinbarung, die ich mit meinen Kunden abschließe - weil es die Grundlage für alles andere ist.

Weitere Grundlagen zu verwandten Themen finden Sie in meinen Artikeln zu den Grundlagen des Webhostings und zu der Frage, was eine Domain eigentlich ist.

Häufige Fragen

Reicht das automatische Backup meines Hosters aus?

In den meisten Fällen nein. Hoster-Backups liegen häufig auf denselben oder eng verbundenen Servern - fällt die Infrastruktur komplett aus, kann auch das Backup betroffen sein. Außerdem sind sie nicht immer eigenständig abrufbar oder enthalten nicht alle Datenbankversionen. Eine eigene externe Kopie ist daher unverzichtbar.

Wie oft sollte ich meine WordPress-Website sichern?

Das hängt davon ab, wie oft sich die Inhalte ändern. Ein WooCommerce-Shop mit täglichen Bestellungen braucht mindestens ein tägliches Backup, besser alle paar Stunden. Ein Unternehmensauftritt, der wöchentlich aktualisiert wird, kommt mit wöchentlichen Sicherungen aus. Statische Seiten ohne Änderungen benötigen mindestens monatliche Backups.

Was gehört in ein vollständiges Website-Backup?

Ein vollständiges Backup umfasst alle Dateien des Webspaces (Theme, Plugins, Medien) und die gesamte Datenbank. Fehlt eines von beiden, lässt sich die Website nicht vollständig wiederherstellen. Viele Nutzer sichern nur die Dateien und vergessen dabei die Datenbank, in der alle Seiteninhalte, Bestellungen und Einstellungen gespeichert sind.

Was bedeutet offsite-Backup und warum brauche ich es?

Ein offsite-Backup ist eine Kopie, die räumlich und technisch getrennt vom Hauptserver liegt - zum Beispiel in einem anderen Rechenzentrum oder einem separaten Cloud-Dienst. Wenn der Server brennt, überflutet wird oder durch Ransomware verschlüsselt wird, bleibt das offsite-Backup unberührt. Das ist der entscheidende Vorteil gegenüber lokalen oder serverseitigen Kopien.

Wie teste ich, ob mein Backup wirklich funktioniert?

Der einzige zuverlässige Test ist eine tatsächliche Wiederherstellung auf einer Testumgebung - zum Beispiel einer lokalen WordPress-Installation. Dabei prüfen Sie, ob alle Dateien und Datenbankeinhalte vorhanden sind und die Seite fehlerfrei läuft. Ein nicht getestetes Backup ist im Ernstfall wertlos. Planen Sie diesen Test mindestens einmal pro Quartal ein.

Muss ich auch vor einem Plugin-Update ein Backup machen?

Ja, unbedingt. Auch gut gewartete Plugins können nach einem Update Konflikte mit dem Theme oder anderen Erweiterungen verursachen. Ein kurzes, manuelles Backup vor jedem größeren Update kostet wenige Minuten und erspart im schlimmsten Fall tagelange Arbeit. Das gilt besonders vor WooCommerce- und Theme-Updates.

Wie lange sollte ich alte Backups aufbewahren?

Eine bewährte Faustregel ist: mindestens sieben tägliche Versionen, vier wöchentliche und zwei bis drei monatliche. So können Sie nicht nur den letzten Stand wiederherstellen, sondern auch auf einen Zustand zurückgehen, der vor einem unbemerkten Fehler oder einer stillen Malware-Infektion liegt. Für Shops mit Buchführungspflicht lohnt es sich, monatliche Archiv-Snapshots dauerhaft zu behalten.