Eine Website kann von einem Tag auf den anderen kaputt sein. Ein Update geht schief, ein Angreifer schleust Schadcode ein, beim Hoster fällt ein Server aus, oder jemand löscht versehentlich den falschen Ordner. Dann entscheidet ein einziger Satz: „Wir haben ein Backup." Oder eben nicht. Hier steht, was ein Website-Backup leisten muss und was Sie selbst prüfen können.
„Der Hoster sichert doch sowieso"
Das hören wir oft. Manchmal stimmt es, oft nur teilweise. Viele Hoster legen Sicherungen an, bewahren sie aber nur wenige Tage auf. Manche speichern sie auf demselben Server wie die Website selbst. Fällt der aus, ist beides weg. Bei anderen kostet die Wiederherstellung extra oder dauert länger, als Ihnen lieb ist.
Das heißt nicht, dass Ihr Hoster schlecht ist. Es heißt nur: Verlassen Sie sich nicht darauf, ohne nachgefragt zu haben.
Was ein Backup enthalten muss
Eine WordPress-Website besteht aus zwei Teilen. Erstens die Dateien: Theme, Plugins und alle hochgeladenen Bilder. Zweitens die Datenbank: Texte, Seiten, Einstellungen, Formulareinträge und bei Shops die Bestellungen. Fehlt einer der beiden Teile, lässt sich die Seite nicht vollständig wiederherstellen. Prüfen Sie deshalb, dass beides gesichert wird.
Die 3-2-1-Faustregel
In der IT gilt eine einfache Regel: drei Kopien, auf zwei verschiedenen Speicherorten, eine davon an einem anderen Ort. Für einen Betrieb heißt das ganz praktisch: die Website selbst, ein Backup beim Hoster und eine weitere Kopie außerhalb, zum Beispiel in einem separaten Speicher an anderer Stelle. So überlebt Ihre Seite auch den Ausfall des Hosters.
Wie oft sichern?
So oft, wie sich etwas ändert. Eine Seite, die nur selten angefasst wird, kommt mit einer wöchentlichen Sicherung aus. Ein Shop mit laufenden Bestellungen braucht eine tägliche, sonst gehen im Ernstfall ganze Tage an Bestellungen verloren. Vor jedem größeren Update gehört zusätzlich eine frische Sicherung dazu. Mehr dazu steht im Beitrag über Website-Wartung und Updates.
Der Test, den fast niemand macht
Ein Backup, das noch nie zurückgespielt wurde, ist eine Hoffnung. Es kommt vor, dass Sicherungen sich nicht öffnen lassen oder wichtige Teile fehlen. Das merkt man erst im Notfall, und dann ist es zu spät.
Spielen Sie die Sicherung deshalb mindestens einmal im Jahr auf einer Testumgebung ein und prüfen Sie, ob die Seite vollständig läuft: Startseite, Menü, Bilder, Kontaktformular.
Und wenn es passiert ist?
Dann gilt: Ruhe bewahren und nichts überstürzt überschreiben. Zuerst klären, was kaputt ist und seit wann. Danach wird der letzte funktionierende Stand zurückgespielt. Steckt ein Angriff dahinter, gehören alle Passwörter geändert, und die Ursache muss gefunden werden. Sonst ist die Seite nach der Wiederherstellung schnell wieder betroffen. Je aktueller und vollständiger die Sicherung ist, desto weniger Arbeit der letzten Tage geht verloren.
Wer ist eigentlich zuständig?
Oft fühlt sich niemand verantwortlich: Der Hoster geht von einer Sicherung durch den Betreiber aus, die Agentur von einer durch den Hoster, und Sie selbst gehen von beidem aus. Klären Sie deshalb schriftlich, wer die Sicherung anlegt, wer sie aufbewahrt und wer sie im Ernstfall zurückspielt. Ein Satz im Vertrag oder eine kurze E-Mail genügt. Wichtig ist, dass hinterher keiner mehr „ich dachte, das macht ihr" sagen kann.
Was Sie selbst prüfen können
- Wo liegt das Backup, und liegt es auch außerhalb Ihres Hosters?
- Wie viele Tage wird es aufbewahrt?
- Wann wurde zuletzt gesichert?
- Wer spielt es im Ernstfall zurück, und wie lange dauert das?
- Wurde die Wiederherstellung schon einmal getestet?
Können Sie zwei oder mehr dieser Fragen nicht beantworten, lohnt sich ein genauer Blick.
Ist Ihre Website im Ernstfall abgesichert?
Wenn Sie nicht wissen, wie es um die Sicherung Ihrer Seite steht, schauen wir gemeinsam nach. Die Erstberatung ist bei uns kostenlos, und Sie bekommen eine ehrliche Einschätzung, auch wenn die lautet: Das passt schon.