WordPress Backup: Warum es wichtig ist und was gesichert werden muss

Stellen Sie sich vor, Sie öffnen morgens Ihren Laptop, rufen Ihre Website auf - und sehen nur eine weiße Seite oder eine Fehlermeldung. Kein Inhalt, keine Bilder, kein Shop. Das ist kein Gedankenexperiment, sondern etwas, das mir in meiner täglichen Arbeit mit kleinen und mittleren Unternehmen regelmäßig begegnet. Meistens hätte ein einfaches Backup gereicht, um den Schaden in wenigen Minuten rückgängig zu machen.

Dieses Problem lässt sich lösen, bevor es entsteht. Wer versteht, warum ein Backup notwendig ist und welche Teile einer WordPress-Website gesichert werden müssen, ist bereits einen entscheidenden Schritt voraus. Dieser Leitfaden erklärt genau das - keine Tools, keine Plugin-Vergleiche, sondern die Grundlagen, die jeder Website-Betreiber kennen sollte.

Was ist eigentlich ein WordPress Backup?

Ein Backup ist eine vollständige Sicherheitskopie Ihrer Website zu einem bestimmten Zeitpunkt. Wenn etwas schiefgeht, können Sie den gesicherten Stand wiederherstellen - ähnlich wie der "Rückgängig"-Button in einem Textprogramm, nur für die gesamte Website.

Wichtig zu verstehen: WordPress ist nicht eine einzige Datei, sondern ein System aus zwei getrennten Teilen, die zusammen Ihre Website ergeben. Den ersten Teil können Sie sich als den "Aktenschrank" vorstellen - das sind Ihre Textinhalte, Einstellungen und Benutzerkonten, alles gespeichert in einer Datenbank. Den zweiten Teil bilden die eigentlichen Dateien auf dem Server - Bilder, Themes, Plugins und die Konfigurationsdatei. Nur wenn beide Teile gesichert sind, ist Ihr Backup vollständig.

Warum Datenverlust öfter passiert als man denkt

Viele Website-Betreiber gehen davon aus, dass ihnen "schon nichts passieren wird". Diese Annahme ist verständlich, aber riskant. In meiner Arbeit mit über 120 Projekten in Deutschland und Polen habe ich die häufigsten Ursachen für Datenverlust aus der Praxis kennengelernt:

Hacks und Malware-Angriffe. WordPress ist das meistgenutzte CMS weltweit - das macht es zum bevorzugten Ziel für automatisierte Angriffe. Veraltete Plugins, schwache Passwörter oder Sicherheitslücken in Themes reichen aus, damit ein Angreifer Zugriff erhält. Im schlimmsten Fall werden Dateien überschrieben oder die Datenbank gelöscht. Mit einem aktuellen Backup lässt sich die Website auf den Stand vor dem Angriff zurücksetzen.

Fehlerhafte Updates. Ein Plugin-Update kann eine Inkompatibilität mit dem Theme oder einem anderen Plugin auslösen. Manchmal bricht der Update-Prozess mittendrin ab und hinterlässt eine defekte Installation. Das passiert auch erfahrenen Entwicklern. Der Unterschied zwischen Chaos und einem ruhigen Arbeitsmorgen ist ein Backup vom Vortag.

Serverausfälle beim Hoster. Hardware kann ausfallen, Backups des Hosters können unvollständig sein, und manche Anbieter speichern ihre Sicherheitskopien auf denselben Servern wie die produktive Website. Fällt die Hardware aus, sind unter Umständen sowohl die Website als auch das Backup betroffen.

Versehentliches Löschen. Ein falscher Klick im WordPress-Dashboard genügt: eine Seite gelöscht, einen Inhalt überschrieben, eine wichtige Einstellung zurückgesetzt. Ohne Backup ist dieser Fehler oft nicht korrigierbar.

Was genau muss gesichert werden?

Ein vollständiges WordPress Backup besteht aus drei Teilen. Alle drei sind gleich wichtig - keiner davon ist verzichtbar.

1. Die Datenbank

Die Datenbank ist das Gedächtnis Ihrer Website. Hier speichert WordPress:

• Alle Seiten und Blogbeiträge mit ihren Texten
• Produkte und Bestellungen (bei WooCommerce)
• Kommentare und Benutzerkonten
• Einstellungen aller installierten Plugins
• Theme-Einstellungen und Widgets
• Ihre eigenen WordPress-Optionen

Die Datenbank ist eine MySQL-Datenbank und liegt nicht als einfache Datei auf dem Server. Sie ist nicht per FTP erreichbar und erfordert beim Sichern einen eigenen Schritt - entweder über phpMyAdmin, ein Backup-Plugin oder direkt über die Kommandozeile.

Bei einem meiner Kunden in Hamburg wurde einmal versehentlich ein Plugin mit Datenbankbereinigung ausgeführt, das in seiner aggressivsten Einstellung Produkt-Varianten löschte. Da ein tägliches Datenbank-Backup vorhanden war, konnten wir den Stand von 24 Stunden zuvor einspielen. Ohne das Backup wären Tage manueller Nacharbeit nötig gewesen.

2. Der wp-content-Ordner

Der wp-content-Ordner ist der einzige Bereich in WordPress, der Ihre eigenen Inhalte und Anpassungen enthält. Er gliedert sich in drei wichtige Unterordner:

• wp-content/uploads/ - alle hochgeladenen Bilder, PDFs und Medien
• wp-content/themes/ - Ihr aktives Theme und alle installierten Themes
• wp-content/plugins/ - alle installierten Plugins

Die WordPress-Kerndateien - also alles außerhalb von wp-content - können jederzeit neu von wordpress.org heruntergeladen werden. Sie enthalten nichts Individuelles. Den wp-content-Ordner hingegen können Sie nicht einfach neu herunterladen. Er ist das Ergebnis Ihrer Arbeit.

3. Die wp-config.php

Die Datei wp-config.php liegt im Hauptverzeichnis Ihrer WordPress-Installation und ist die zentrale Schaltstelle zwischen WordPress und der Datenbank. Sie enthält:

• Den Datenbanknamen, Benutzernamen und das Datenbankpasswort
• Die Adresse des Datenbankservers
• Sicherheitsschlüssel (sogenannte "Secret Keys"), die Ihre Login-Cookies absichern
• Weitere Konfigurationsoptionen

Ohne die wp-config.php kann WordPress sich nicht mit der Datenbank verbinden und startet nicht. Bei einer Wiederherstellung auf einem neuen Hosting-Paket müssen die Datenbankzugangsdaten angepasst werden - aber die Vorlage aus dem Backup beschleunigt den Prozess erheblich und verhindert Fehler.

Die häufigste Fehlannahme: "Mein Hoster macht das schon"

Viele Hoster bieten automatische Backups an - das ist gut und sollte genutzt werden. Aber es ersetzt keine eigene Backup-Strategie, und zwar aus mehreren Gründen:

Erst wenn ein Ernstfall eintritt, erfahren Sie, wie zuverlässig das Hoster-Backup wirklich ist. Manche Anbieter bewahren Backups nur wenige Tage auf. Andere speichern sie auf denselben physischen Servern wie die Website - ein einziger Hardware-Ausfall kann beides treffen. Und manchmal ist das Backup zwar vorhanden, aber die Wiederherstellung kostet extra oder dauert Tage.

Ein eigenes Backup, das Sie selbst kontrollieren und an einem anderen Ort aufbewahren, ist die einzige wirklich verlässliche Absicherung.

Wie vollständig muss ein Backup sein?

Für die meisten Website-Betreiber gilt die Faustregel: Datenbank plus wp-content-Ordner plus wp-config.php. Das sind die drei Elemente, die sich nicht einfach neu erzeugen lassen.

Fortgeschrittene Nutzer sichern manchmal nur die Datenbank und den uploads-Ordner, weil Themes und Plugins aus ihren Quellen neu installiert werden können. Das stimmt technisch - aber dann müssen auch alle Plugin-Einstellungen neu konfiguriert werden, was bei komplexen Setups Stunden dauern kann. Für KMU ohne eigenes IT-Team empfehle ich immer das vollständige Backup: Datenbank, gesamter wp-content, wp-config.php.

Backup testen - der oft vergessene Schritt

Ein Backup, das Sie noch nie eingespielt haben, ist eine ungeprüfte Annahme. In der Praxis erlebe ich regelmäßig, dass Backups zwar vorhanden sind, aber beim Wiederherstellen Probleme auftauchen: Die Datenbankverbindung stimmt nicht, Dateiberechtigungen sind falsch, oder das Backup ist unvollständig, weil der Prozess mittendrin abgebrochen ist.

Ein Test muss kein aufwendiges Projekt sein. Es reicht, das Backup auf eine lokale Entwicklungsumgebung einzuspielen und zu prüfen, ob die Website dort korrekt läuft. Wer das einmal gemacht hat, weiß genau, welche Schritte im Ernstfall nötig sind - und kann dann ruhig schlafen.

Der Zusammenhang zwischen Backup und Update-Sicherheit

WordPress und seine Plugins werden regelmäßig aktualisiert. Updates schließen Sicherheitslücken und bringen neue Funktionen - sie sollten nicht aufgeschoben werden. Aber jedes Update birgt theoretisch das Risiko einer Inkompatibilität.

Die Lösung ist denkbar einfach: Vor jedem Update ein Backup erstellen. Das dauert mit einem guten Backup-Plugin wenige Minuten. Wenn das Update problemlos läuft, war das Backup umsonst - aber das ist wie eine Versicherung, die man nie braucht und trotzdem nicht missen möchte. Wenn das Update einen Fehler verursacht, ist die Wiederherstellung in wenigen Minuten erledigt.

Wer sich fragt, was WordPress eigentlich ist und wie es aufgebaut ist, findet in meinem Artikel was WordPress ist und wie das CMS funktioniert eine verständliche Einführung. Wer hingegen noch nicht sicher ist, welche WordPress-Version für sein Projekt richtig ist, liest am besten zuerst den Vergleich zwischen WordPress.com und WordPress.org.

Was ein Backup nicht leisten kann

Ein Backup ist keine Echtzeit-Sicherung. Es ist immer ein Schnappschuss zu einem bestimmten Zeitpunkt. Wenn Ihre Website täglich neue Bestellungen erhält und Sie nur wöchentlich sichern, verlieren Sie im Ernstfall bis zu einer Woche Daten.

Deshalb ist die Häufigkeit der Backups entscheidend: Wer einen aktiven Online-Shop betreibt, braucht tägliche - oder bei sehr hohem Aufkommen auch stündliche - Datenbank-Backups. Wer eine statische Firmenwebsite betreibt, die selten aktualisiert wird, kommt mit wöchentlichen Backups gut aus.

Wer sich fragt, wie seine gesamte Online-Präsenz professionell aufgebaut sein sollte - von der Website über den Shop bis zur Suchmaschinenoptimierung - findet auf meinen Seiten zu WordPress-Websites und Online-Shops einen guten Ausgangspunkt. Und wer grundlegende SEO-Optimierung anstrebt, für den ist ein stabiles technisches Fundament ohnehin Voraussetzung.

Zusammenfassung

Ein WordPress Backup ist keine optionale Ergänzung, sondern grundlegender Teil jeder verantwortungsvollen Website-Strategie. Die häufigsten Ursachen für Datenverlust - Hacks, fehlerhafte Updates, Serverausfälle, versehentliches Löschen - lassen sich nicht vollständig ausschließen. Aber ihre Folgen lassen sich mit einem vollständigen, regelmäßigen Backup auf ein Minimum begrenzen.

Was gesichert werden muss: die Datenbank, der wp-content-Ordner und die wp-config.php. Diese drei Komponenten enthalten alles, was Ihre Website einzigartig macht. Die WordPress-Kerndateien können jederzeit neu bezogen werden - Ihre Inhalte, Medien und Einstellungen nicht.

Wenn Sie Fragen zu Ihrer Backup-Strategie haben oder Ihre Website technisch auf ein solides Fundament stellen möchten, sprechen Sie mich gerne an - über die Kontaktseite erreichen Sie mich direkt.

Häufige Fragen

Warum reicht das Backup meines Hosters nicht aus?

Viele Hoster erstellen zwar automatisch Backups, aber diese sind nicht immer vollständig, nicht immer aktuell und manchmal nur gegen Aufpreis abrufbar. Im Ernstfall - zum Beispiel wenn der Hoster selbst von einem Ausfall betroffen ist - kann auch dieses Backup nicht verfügbar sein. Ein eigenes, unabhängig gespeichertes Backup schließt diese Lücke zuverlässig.

Wie oft sollte ich ein WordPress Backup erstellen?

Das hängt davon ab, wie häufig sich Ihre Inhalte ändern. Für aktive Blogs oder Onlineshops mit täglichen Bestellungen empfehle ich tägliche Backups der Datenbank. Für Websites, die sich selten ändern, reicht oft ein wöchentliches Backup. Vor jedem Update - WordPress-Kern, Plugin oder Theme - sollte immer ein frisches Backup vorhanden sein.

Was passiert, wenn ich nur die Datenbank sichere, aber nicht die Dateien?

Dann fehlen Ihnen alle hochgeladenen Bilder, Dokumente, Ihr aktives Theme und alle installierten Plugins. Die Datenbank allein enthält zwar Ihre Texte und Einstellungen, aber ohne die dazugehörigen Dateien lässt sich eine Website nicht vollständig wiederherstellen. Datei-Backup und Datenbank-Backup sind gleichwertig wichtig.

Kann ich WordPress einfach neu installieren und die Daten wiederherstellen?

Die WordPress-Kerndateien lassen sich jederzeit neu herunterladen und installieren. Was Sie jedoch nicht wiederherstellen können, sind Ihre eigenen Inhalte, Medien, Themes, Plugins und alle Einstellungen - diese stecken in der Datenbank und im wp-content-Ordner. Genau deshalb sind diese beiden Komponenten das Herzstück jedes Backups.

Was ist die wp-config.php und warum muss sie gesichert werden?

Die wp-config.php ist die zentrale Konfigurationsdatei von WordPress. Sie enthält die Zugangsdaten zur Datenbank, Sicherheitsschlüssel und weitere Einstellungen. Ohne diese Datei kann WordPress nicht auf die Datenbank zugreifen. Bei einer Wiederherstellung auf einem neuen Hosting-Paket müssen die Datenbankzugangsdaten ohnehin angepasst werden - aber als Vorlage und Sicherheitsnetz ist sie unverzichtbar.

Wie groß wird ein WordPress Backup?

Das variiert stark je nach Website. Eine einfache Firmenwebsite kann wenige hundert Megabyte groß sein, ein Online-Shop mit vielen Produktbildern schnell mehrere Gigabyte erreichen. Die Datenbank selbst ist oft deutlich kleiner als der Dateibestand. Für die Speicherung eignen sich Cloud-Dienste wie Google Drive oder Amazon S3 gut, weil sie nahezu unbegrenzt skalieren.