Zu wissen, wie du deine Website richtig per Backup sicherst, fühlt sich freiwillig an, bis zu dem Moment, in dem es das nicht mehr ist. Das Backup, das eine Website rettet, ist immer das, das jemand Wochen oder Monate vor dem Problem im Hintergrund eingerichtet hat. Es geht nicht nur darum, ein Backup zu erstellen. Es geht darum, zu wissen, was das Backup enthalten muss, wo es liegen sollte und wie du sicher sein kannst, dass es im Ernstfall funktioniert.
Bei einer Website kann viel schiefgehen. Ein Angriff, ein fehlgeschlagenes Update, eine versehentlich gelöschte Datei, ein Serverproblem, das alles darauf lahmlegt. In jedem dieser Fälle entscheidet ein Backup darüber, ob du in Minuten wiederherstellst oder von vorn anfängst. Die Websites, die sich am schnellsten erholen, sind die, bei denen schon vor dem Problem Backups liefen. Was eine Website gefährdet, erfährst du im Artikel Warum Website-Sicherheit wichtig ist.
Warum Website-Backups wichtiger sind, als die meisten denken
Wovor dich ein Backup schützt
- Wenn schädlicher Code auf eine Website gelangt, entfernt das Einspielen eines sauberen Backups ihn vollständig, auch versteckte Zugänge, die der Angreifer hinterlassen hat. Mehr dazu, was schädlicher Code mit einer Website macht, erklärt der Artikel Was ist Website-Malware und wie wirkt sie sich auf deine Website aus?
- Wenn ein Update die Website kaputt macht, stellt ein Backup von vor dem Update sofort wieder einen funktionierenden Stand her
- Wenn Inhalte oder Daten durch ein Serverproblem oder versehentliches Löschen verloren gehen, ist ein Backup der einzige verlässliche Weg, sie zurückzubekommen
Was passiert, wenn es kein Backup gibt
- Ohne Backup hängt die Wiederherstellung davon ab, was noch auf dem Server liegt. Wenn der Server das Problem ist, bleibt nichts, womit du arbeiten kannst
- Bei einem Ransomware-Angriff, bei dem die Dateien der Website gesperrt und der Zugriff blockiert sind, nimmt ein sauberes Backup, das getrennt vom Server liegt, dem Angreifer jede Macht. Ohne eines bleibt nur, das Lösegeld zu zahlen oder die Website von null neu zu bauen
- Jede Stunde, in der die Website nicht erreichbar ist und in den Suchergebnissen nicht auftaucht, gehen Besucher und mögliche Kunden woandershin
Was enthält ein Website-Backup?
Dateien
- Eine Website besteht aus Dateien: den Dateien, die das Aussehen steuern, den Plugin- oder Erweiterungsdateien, die Funktionen hinzufügen, hochgeladenen Bildern und Medien und eigenem Code
- Ein Datei-Backup erfasst das alles. Ohne es müsstest du Aussehen und Funktionen der Website durch Neuinstallation und Neukonfiguration von Grund auf wiederherstellen
Datenbank
- Die meisten Websites speichern ihre Inhalte und Einstellungen in einer Datenbank. Seiten, Blogartikel, Produktangebote, Bestellungen und Kontodaten liegen alle dort
- Ein Backup nur der Dateien ist kein vollständiges Backup, wenn die Datenbank fehlt. Alle Designdateien der Welt helfen nicht, wenn die Inhalte weg sind
- Ein vollständiges Website-Backup enthält Dateien und Datenbank zusammen
Vollständige Backups und kleinere
- Ein vollständiges Backup kopiert alles: alle Dateien und die komplette Datenbank auf einmal
- Ein inkrementelles Backup kopiert nur, was sich seit dem letzten Backup geändert hat. Diese sind kleiner und schneller erstellt, aber für eine korrekte Wiederherstellung brauchst du die ganze Kette der vorherigen Backups
- Für die meisten kleinen und mittelgroßen Websites sind vollständige Backups einfacher und zuverlässiger
So sicherst du deine Website per Backup
Wenn deine Plattform es übernimmt
- Viele verwaltete Hosting-Plattformen und Website-Builder führen Backups automatisch im Hintergrund nach festem Zeitplan aus. Der Website-Inhaber muss nichts tun
- Auf diesen Plattformen ist das Wiederherstellen eines Backups meist ein einfacher Vorgang über das Dashboard
- Wenn du nicht sicher bist, ob deine Plattform automatische Backups enthält, prüfe die Konto- oder Hosting-Einstellungen. Kläre, was gesichert wird, wie oft und wie weit der Verlauf zurückreicht
Wenn du dein Hosting selbst verwaltest
- Beim selbst verwalteten Hosting musst du Backups von Hand einrichten. Das Hosting-Kontrollpanel enthält oft eine Backup-Option, die aber unter Umständen nur einen Teil der Website abdeckt und alles auf demselben Server speichert
- Automatische Backups über die Zeitplanungs-Werkzeuge des Servers einzurichten, ist zuverlässiger, als darauf zu setzen, dass jemand daran denkt, es von Hand zu tun
- Der Backup-Vorgang sollte von allein laufen, ohne von jemandem abzuhängen
Ein Backup-Plugin oder einen Backup-Dienst nutzen
- Backup-Plugins und -Dienste verbinden sich mit deiner Website, führen Backups nach einem Zeitplan deiner Wahl aus und senden Kopien automatisch an einen getrennten Speicherort
- Sie passen gut zu Websites, bei denen das Hosting keine eingebaute Backup-Verwaltung enthält oder bei denen Backups auf demselben Server wie die Website liegen
Wo sollte ein Website-Backup gespeichert werden?
Nicht auf demselben Server
- Ein Backup auf demselben Server wie die Website ist in den Situationen, auf die es ankommt, nicht wirklich nützlich. Fällt der Server aus, fällt das Backup mit aus. Wird die Website angegriffen und Dateien werden gesperrt, ist auch das Backup gesperrt
- Das Backup muss ganz woanders liegen, an einem Ort, den nichts betrifft, was dem Server passiert
Speicherung außerhalb des Servers
- Cloud-Speicher macht Backups außerhalb des Servers einfach. Backups können automatisch nach demselben Zeitplan an ein Cloud-Konto gesendet werden, nach dem sie erstellt werden
- Mindestens eine Kopie dort aufzubewahren, wo du direkt Kontrolle hast, getrennt vom Hosting-Konto, ist die zuverlässigste Einrichtung
- Viele Backup-Dienste erledigen das automatisch und senden jedes Backup direkt an ein verbundenes Cloud-Speicher-Konto
Wie viele Kopien du aufbewahren solltest
- Nur das neueste Backup aufzubewahren, ist riskant. Wenn ein Problem nicht sofort bemerkt wurde, enthält das neueste Backup das Problem möglicherweise schon
- Mehrere frühere Versionen aufzubewahren gibt dir Wiederherstellungspunkte zur Auswahl, nicht nur den jüngsten Stand
- Üblich sind tägliche Backups, die 30 Tage aufbewahrt werden. So hast du einen ganzen Monat zur Auswahl, falls etwas rückgängig gemacht werden muss
Wie oft solltest du deine Website per Backup sichern?
Passe die Häufigkeit an die Änderungen der Website an
- Eine Website, die täglich neue Inhalte veröffentlicht, Bestellungen annimmt oder Formulareinsendungen sammelt, braucht tägliche Backups. Eine Lücke von mehr als einem Tag bedeutet, dass die Inhalte oder Daten eines Tages gefährdet sind
- Eine Website, die sich selten ändert, kann seltener gesichert werden, sollte aber vor jeder größeren Änderung gesichert werden, etwa vor einem Plattform-Update oder der Installation eines neuen Plugins
- Bei Websites mit viel Traffic und häufigen Änderungen verringern häufigere Backups, was verloren gehen könnte
Sichere vor Änderungen
- Unabhängig vom regelmäßigen Zeitplan solltest du vor jeder wesentlichen Änderung an der Website ein frisches Backup machen. Ein Update, das etwas kaputt macht, lässt sich viel leichter beheben, wenn ein sauberes Backup von kurz vor der Änderung vorliegt
- Das gilt für Plattform-Updates, neue Plugins, Änderungen am Theme und alle anderen Änderungen, die unerwartete Folgen haben können
Wie du prüfst, ob ein Backup wirklich funktioniert
Warum Testen nötig ist
- Ein Backup, das nie getestet wurde, ist ein Backup, das nie bewiesen hat, dass es funktioniert. Dateien können unvollständig sein. Backup-Vorgänge können scheitern, ohne einen offensichtlichen Fehler zu zeigen. Der schlechteste Zeitpunkt, um zu merken, dass ein Backup defekt ist, ist der Moment, in dem du es brauchst
- Nur durch Testen weißt du mit echter Sicherheit, dass das Backup funktioniert
Was du testen solltest
- Führe eine Test-Wiederherstellung in einer Staging- oder Testumgebung durch, nicht auf der Live-Website. So bestätigst du, dass das Backup alles Nötige enthält und der Wiederherstellungsvorgang von Anfang bis Ende funktioniert
- Prüfe, dass Inhalte, Einstellungen und Kontodaten nach der Wiederherstellung vollständig da sind
- Mach einen Test einmal nach dem Einrichten eines neuen Backup-Systems und danach in Abständen erneut, um sicherzugehen, dass sich nichts geändert hat, das die Wiederherstellung beeinträchtigen würde
Wie Backups neben Firewalls, Software-Updates und Zugriffskontrollen Teil eines vollständigen Konzepts sind, erklärt der Artikel So schützt du deine Website vor Hackern. Wie die Zwei-Faktor-Authentifizierung den Admin-Zugang als erste Verteidigungslinie schützt, bevor Backups überhaupt nötig werden, erklärt der Artikel Was ist Zwei-Faktor-Authentifizierung und warum braucht deine Website sie?
Website-Backups bei WEMASY
Prüfe in deinem Dashboard, welche Backup- und Wiederherstellungsoptionen dein Tarif enthält, und bewahre eine eigene Kopie wichtiger Inhalte wie Texte und Bilder auf.
Backups werden getrennt vom Server der Website gespeichert, sie sind also von allem unberührt, was der Website selbst passiert. Die Plattform verwaltet den gesamten Vorgang, auch wie lange der Backup-Verlauf aufbewahrt wird, ohne dass der Website-Inhaber etwas tun muss.
Was alles dabei ist, siehst du beim Website-Builder von WEMASY. Die Tarife findest du auf der Preisseite.
Häufig gestellte Fragen
Wie oft sollte ich meine Website per Backup sichern?
Die richtige Häufigkeit hängt davon ab, wie oft sich deine Website ändert. Eine Website, die täglich neue Inhalte, Bestellungen oder Formulareinsendungen bekommt, braucht tägliche Backups. Eine Website, die sich selten ändert, kann seltener gesichert werden, sollte aber vor jedem wesentlichen Update oder jeder Änderung gesichert werden. Als Faustregel gilt: Der Abstand zwischen zwei Backups ist die Höchstmenge an Inhalten oder Daten, die du verlierst, wenn kurz vor dem nächsten Backup etwas schiefgeht. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Was enthält ein Website-Backup?
Ein vollständiges Website-Backup besteht aus zwei Teilen: den Dateien der Website (Theme-Dateien, Plugin-Dateien, hochgeladene Bilder und eigener Code) und der Datenbank (die Inhalte, Einstellungen, Benutzerkonten und Bestellungen speichert). Ein Backup nur der Dateien verpasst alle Inhalte in der Datenbank. Ein Backup nur der Datenbank verpasst Code und Design. Beides ist nötig, damit eine Wiederherstellung richtig funktioniert.
Wo sollten Website-Backups gespeichert werden?
Getrennt vom Server, der die Website hostet. Ein Backup auf demselben Server ist verloren oder unbrauchbar, wenn der Server das Problem ist. Üblich ist Cloud-Speicher außerhalb des Servers, der direkt an den Backup-Vorgang angebunden ist. Der Speicherort des Backups sollte getrennt von deinem Hosting-Konto unter deiner Kontrolle liegen, damit ein Angriff oder Ausfall beim Hosting nicht auch das Backup trifft.
Woher weiß ich, ob mein Backup wirklich funktioniert?
Das weißt du nur durch einen Test. Führe eine Wiederherstellung in einer Staging- oder Testumgebung durch und prüfe, ob Website, Inhalte und Einstellungen korrekt zurückkommen. Ein Backup, das nie getestet wurde, hat nie bewiesen, dass es funktioniert. Ein Test einmal nach dem ersten Einrichten des Backup-Systems und danach in Abständen ist das Minimum, um echtes Vertrauen in das Backup zu haben.
Was ist der Unterschied zwischen einem vollständigen und einem inkrementellen Backup?
Ein vollständiges Backup kopiert alles auf einmal: alle Dateien und die komplette Datenbank. Ein inkrementelles Backup kopiert nur, was sich seit dem letzten Backup geändert hat. Vollständige Backups sind größer und brauchen länger in der Erstellung, lassen sich aber einfacher wiederherstellen, weil alles an einem Ort liegt. Inkrementelle Backups sind schneller und kleiner, brauchen aber die ganze Kette der vorherigen Backups, damit eine Wiederherstellung funktioniert. Für die meisten Websites sind vollständige Backups die praktischere und zuverlässigere Wahl.
Was sollte ich nach der Wiederherstellung aus einem Backup nach einem Angriff tun?
Finde zuerst die Schwachstelle, die den Angriff ermöglicht hat, und schließe sie. Ein sauberes Backup einzuspielen beseitigt das akute Problem, aber dasselbe kann wieder passieren, wenn die Lücke, die es möglich gemacht hat, noch da ist. Aktualisiere alle Software, die einen Patch brauchte. Ändere alle Passwörter, die mit der Website zu tun haben, einschließlich Admin-Konto und Hosting-Panel. Mach dann einen Sicherheitsscan, um zu bestätigen, dass nichts Schädliches zurückgeblieben ist, und beobachte die Website in den nächsten Wochen genau.