Website-Backup: Was muss gesichert werden und wie oft?

Definiere Wiederherstellung

Beginn mit der Frage: Wenn die Website heute verschwindet, was muss morgen verfügbar sein? Eine Informationsseite braucht Seiten, Bilder, Formulare und Einstellungen. Ein Shop braucht zusätzlich Produkte, Bestellungen, Konten, Zahlungsoptionen und Integrationen. Der Plan hängt von Ausfallkosten und der Menge neuer Daten ab, die nicht verloren gehen darf.

Definiere realistische Wiederherstellungszeit und Wiederherstellungspunkt. Die Zeit sagt, wie schnell die Website wieder funktionieren muss. Der Punkt sagt, wie viele aktuelle Änderungen verloren gehen dürfen. Eine monatlich aktualisierte Seite braucht ein anderes Intervall als ein Buchungssystem mit stündlichen Reservierungen. So vermeidest du falsche Sicherheit und unnötige Kosten.

Notiere Wiederherstellungsprioritäten und teile sie mit dem Störungsteam. In einem Ausfall hilft eine kurze Liste wichtiger Seiten mehr als die Annahme, alles sei gleich wichtig.

Sichere mehr als sichtbare Dateien

Website-Dateien sind nur ein Teil einer funktionierenden Seite. Sichere Datenbank, Medien, Themes, Plugins, individuellen Code, Konfiguration, Umgebungswerte und geplante Aufgaben. Dokumentiere DNS, Domain, Hosting, E-Mail und Integrationen separat in einer sicheren Übergabe. Ohne Konfiguration reicht ein Dateiordner oft nicht aus.

Nimm Formulare, Einsendungen und wichtige Downloads auf. Ein Backup, das das Design wiederherstellt, aber Anfragen verliert, erfüllt den echten Bedarf nicht. Prüf bei Shop und Buchungssystem, wie Bestellungen, Verfügbarkeit, Kundendaten und Zahlungsoptionen geschützt werden. Frag den Anbieter, was „tägliche Sicherung“ genau umfasst.

Prüf, ob der Anbieter Datenbank und Dateien gemeinsam wiederherstellen kann. Versionsunterschiede können eine Website vorhanden wirken lassen, während Formulare, Logins oder gespeicherte Inhalte ausfallen. Ein Wiederherstellungstest sollte das Verhalten prüfen, nicht nur, ob die Startseite öffnet.

Wähl die Häufigkeit nach Veränderung

Sichere häufiger, wenn sich die Website häufig ändert oder verlorene Aktivität direkte Kosten verursacht. Eine einfache Seite kann eine wöchentliche Vollsicherung und häufigere Datenbankkopien für aktive Formulare benötigen. Ein Shop oder Buchungssystem braucht für wichtige Daten vielleicht tägliche oder fast kontinuierliche Sicherung. Erstell zusätzliche Kopien vor Updates, Migrationen und großen Inhaltsänderungen.

Häufigkeit und Aufbewahrung sind verschieden. Der Zeitplan sagt, wann Kopien erstellt werden; die Aufbewahrung sagt, wie viele Versionen verfügbar bleiben. Bewahr genug Geschichte für spät entdeckte Probleme wie ein beschädigtes Plugin oder einen kompromittierten Zugang. Pass die Dauer an Risiko, Pflichten und Speicherkosten an.

Bewahr eine bekannte gute Version vor großen Änderungen auf. Bei schleichenden Problemen kann die neueste Kopie bereits betroffen sein. Alte Versionen erleichtern die Untersuchung.

Bewahr Kopien getrennt und geschützt

Wenn alle Backups auf demselben Server liegen, kann ein Vorfall beide Systeme treffen. Halte mindestens eine Kopie in einer getrennten Umgebung oder einem anderen Konto. Für wichtige Systeme können isolierte Kopien sinnvoll sein. Begrenz Zugriff, verschlüssle passend und schütz Wiederherstellung mit Mehrfaktor-Anmeldung.

Backups können persönliche Daten, Kundenmails und Kontoinformationen enthalten. Behandle sie als sensible Geschäftsdaten. Begrenz Download- und Wiederherstellungsrechte, prüf die Sicherheit des Anbieters und bewahr Daten nicht unnötig lange auf. Ein Backup-Plan sollte Datenschutz und Wiederherstellung zugleich unterstützen, statt eine unkontrollierte zweite Datenbank zu schaffen.

Verwende getrennte Rechte zum Lesen, Erstellen und Löschen von Backups, wenn möglich. Website-Bearbeiter müssen nicht automatisch jede Wiederherstellungskopie löschen können.

Teste die Wiederherstellung sicher

Ein fertiges Backup beweist nicht, dass Wiederherstellung funktioniert. Stell eine Kopie in einer Testumgebung wieder her und prüf Seiten, Formulare, Medien, Integrationen und wichtige Wege. Teste bei einem Shop Produkte und Bestellungen ohne echte Zahlung. Dokumentiere Dauer, Zugänge und manuelle Schritte.

Teste nach Änderungen an Hosting, Plugins, Zahlungswerkzeugen oder Backupanbieter erneut. Die Anleitung sollte auch für jemanden verständlich sein, der die ursprüngliche Einrichtung nicht erstellt hat. Hängt die Wiederherstellung vom privaten Wissen einer Person ab, ist der Plan anfällig. Eine kurze, wiederholbare Übung kann fehlende Dateien, inkompatible Versionen und Zugangsprobleme vor einem echten Ausfall aufdecken.

Erklär, was ein Backup nicht löst. Es entfernt keine Malware automatisch, macht keine betrügerische Zahlung rückgängig und entscheidet nicht, ob personenbezogene Daten aufbewahrt werden sollten. Wiederherstellung braucht auch Sicherheits- und Geschäftsentscheidungen.

Bestimm Verantwortung und prüf erneut

Entscheide, wer Warnungen erhält, Fehler untersucht und eine Wiederherstellung freigibt. Prüf Protokolle statt einen geplanten Job einfach anzunehmen. Dokumentiere Speicherort, Dauer, Zugänge und erste Schritte. Ergänz Kontakte für Hosting, Domain, E-Mail und wichtige Integrationen.

Überarbeite den Plan nach Änderungen an Unternehmen oder Website. Neue Formulare, Konten, Zahlungen, Sprachen und Integrationen können neue Anforderungen erzeugen. Teste ein- bis zweimal im Jahr praktisch und aktualisiere die Anleitung. Das Ziel sind nicht Kopien, sondern ein verlässlicher Weg zurück zu einer funktionierenden Website.

Dokumentiere nach jedem Test Dauer, fehlende Schritte und Verbesserungen. Ein fehlgeschlagener Test ist nützliche Information, wenn du den Ablauf danach verbesserst.

Quellen

• Data Integrity: Recovering from Ransomware and Other Destructive Events · NIST

Häufige Fragen

Reicht das automatische Backup des Hostinganbieters?

Es kann ein Teil des Plans sein. Prüf Inhalt, Aufbewahrung, Speicherort und unabhängige Wiederherstellung. Für wichtige Seiten ist eine getrennte Option sinnvoll.

Wie oft sollte ein kleines Unternehmen sichern?

Richte es nach Änderungen, Anfragen, Bestellungen und Buchungen. Wöchentlich kann für einfache Seiten reichen; eine Website mit Transaktionen braucht vielleicht tägliche oder noch häufigere Sicherung.

Wie weiß ich, ob ein Backup funktioniert?

Stell es in einer sicheren Testumgebung wieder her und prüf Seiten, Formulare, Medien, Integrationen und Kundenwege. Eine Datei allein ist keine Wiederherstellung.