Website Backup: so sichern Sie Ihre Webseite richtig
Ein Plugin-Update, und die Seite ist weiß. Ein falscher Klick, und der Blogartikel von gestern ist weg. Oder die Seite verteilt plötzlich Werbung für dubiose Produkte, weil jemand eingebrochen ist. In jedem dieser Fälle gibt es nur eine Frage, die zählt: Haben Sie ein Backup? Die meisten antworten: „Der Hoster macht das doch.“ Manchmal stimmt das. Oft nur zur Hälfte. Mit einem durchdachten Website Backup sind Sie im Notfall in Minuten wieder online, nicht erst nach Wochen.
Auf einen Blick:
- Das Website Backup Ihres Hosters ist gut, reicht allein aber nicht. Legen Sie zusätzlich eine eigene Kopie außerhalb des Servers an.
- Fragen Sie den Hoster, wie oft er sichert und wie weit die Sicherungen zurückreichen. Je weiter, desto besser, 14 Tage sind eher knapp.
- Ein Backup, das Sie nie zurückgespielt haben, ist ungeprüft. Testen Sie es einmal im Jahr.
- Ohne Backup kostet ein Angriff oder ein missglücktes Update schnell Tage, im schlimmsten Fall bauen Sie die Seite neu.
Was ein Backup ist und was alles dazugehört
Ein Website Backup ist eine Kopie Ihrer Webseite, die Sie zurückspielen können, wenn das Original kaputt ist. Wie eine Zweitschrift wichtiger Unterlagen, die Sie nicht im selben Ordner aufbewahren.
Ein vollständiges Website Backup besteht aus mehreren Teilen. Fehlt einer, ist die Kopie im Ernstfall nutzlos:
- Dateien: alles im Webspace, von Bildern bis zum Programmcode.
- Datenbank: bei WordPress, Shops und Foren stecken hier Texte, Bestellungen und Einstellungen. Wer nur die Dateien sichert, hat bei diesen Seiten eine leere Hülle.
- E-Mails: Postfächer werden oft getrennt gesichert oder gar nicht.
- Einstellungen: DNS-Einträge, Weiterleitungen, Zugangsdaten. Ein Screenshot oder eine Notiz reicht.
Was Ihr Hoster sichert und was nicht
Viele Hoster legen automatisch Sicherungen an. Prüfen Sie aber genau, was die Datensicherung beim Hoster umfasst. Vier Fragen klären das:
Wie oft wird gesichert? Täglich ist gut. Wöchentlich bedeutet: Im schlimmsten Fall fehlen sieben Tage Arbeit.
Wie weit reichen die Sicherungen zurück? Kaum jemand stellt diese Frage, dabei hängt im Ernstfall alles an ihr. Ein Angriff fällt oft erst nach Wochen auf. Reicht die Sicherung nur zwei Wochen zurück, ist dann jede Kopie schon befallen.
Kommen Sie selbst an die Sicherung? Können Sie ein Backup im Kundenmenü selbst zurückspielen, oder müssen Sie den Support bitten? Im zweiten Fall verlieren Sie im Notfall Stunden oder Tage, und manche Hoster verlangen eine Gebühr.
Wo liegen die Sicherungen? Liegen sie auf demselben Server wie Ihre Seite, sind sie bei einem Hardwareschaden mit weg.
Die Antworten stehen in der Leistungsbeschreibung oder in den FAQ des Anbieters. Fragen Sie notfalls nach, bevor Sie bestellen. Die Checkliste zur Wahl des Webhosters führt diese Fragen ebenfalls auf.
Die 3-2-1-Regel: eine einfache Backup Strategie für Ihre Webseite
Fachleute halten sich an eine einfache Regel, die auch für kleine Seiten taugt.
Übertragen auf Ihre Webseite heißt das: Die Seite selbst ist die erste Kopie. Die automatische Sicherung des Hosters ist die zweite. Die dritte legen Sie selbst an, auf Ihrem Rechner, einer externen Festplatte oder in einem Cloudspeicher. Auf diese dritte Kopie kommt es an, denn sie hängt nicht vom Hoster ab. Sie hilft auch, wenn der Hoster pleitegeht, Ihr Konto gesperrt wird oder Sie den Vertrag kündigen.
So legen Sie selbst ein Backup an
Bei WordPress
Am bequemsten ist ein Backup-Plugin. Verbreitet sind zum Beispiel UpdraftPlus und BackWPup. Gute Plugins sichern Dateien und Datenbank nach einem Zeitplan und schicken die Kopie an einen externen Speicher, etwa einen Cloudspeicher oder per SFTP auf einen anderen Server. Die Sicherung darf dabei nicht allein auf dem eigenen Webspace liegen. Mehr zu den Anforderungen von WordPress steht auf der Seite WordPress Hosting.
Bei jeder anderen Seite
- Laden Sie per FTP oder SFTP alle Dateien aus dem Webspace auf Ihren Rechner.
- Exportieren Sie die Datenbank, falls es eine gibt, über phpMyAdmin im Kundenmenü als Datei.
- Packen Sie beides in einen Ordner mit dem Datum im Namen.
- Kopieren Sie den Ordner zusätzlich auf eine externe Festplatte oder in einen Cloudspeicher.
Viele Hoster bieten im Kundenmenü auch einen Knopf, der ein komplettes Paket zum Herunterladen erstellt. Das ist der schnellste Weg.
Wer SSH-Zugang hat, kann das Ganze automatisieren. Ein Cronjob startet dann jede Nacht drei Befehle: mysqldump schreibt die Datenbank in eine Datei, tar packt sie mit den Dateien des Webspace zusammen, und rsync kopiert das Paket auf einen anderen Server oder Speicher. Einmal eingerichtet, läuft das ohne Ihr Zutun.
Wie oft brauchen Sie ein Website Backup?
Das hängt davon ab, wie oft sich Ihre Seite ändert. Faustregel: So oft, dass Sie den Verlust zwischen zwei Backups verschmerzen können. Bei einer Visitenkarten-Seite reicht ein Backup nach jeder Änderung. Bei einem Blog eher wöchentlich, bei einem Shop täglich. Und immer: direkt vor jedem größeren Update.
Auch ein Backup enthält Kundendaten
Eine Sicherung enthält dieselben personenbezogenen Daten wie die Seite selbst: Kontaktanfragen, Kundenkonten, Bestellungen. Für den Speicherort gelten deshalb dieselben Regeln wie für den Server. Liegt Ihre eigene Kopie in einem Cloudspeicher, brauchen Sie auch mit diesem Anbieter einen Vertrag zur Auftragsverarbeitung, und ein Standort in der EU macht es einfacher. Die Hintergründe stehen auf der Seite Serverstandort Deutschland.
Verschlüsseln Sie die Kopie, bevor sie Ihren Rechner verlässt, etwa als Archiv mit Passwort und AES-Verschlüsselung. Viele Backup-Plugins bieten das als Einstellung an. Und heben Sie alte Sicherungen nicht länger auf als nötig, denn auch darin stecken Daten, die Sie irgendwann löschen müssen.
Der Test, den fast niemand macht
Ein Backup, das Sie nie zurückgespielt haben, ist ein Versprechen, keine Sicherheit. Es kommt vor, dass Sicherungen unvollständig sind, die Datenbank fehlt oder die Datei beschädigt ist. Merken wird man das erst im Notfall.
Spielen Sie deshalb einmal im Jahr ein Backup probeweise zurück. Am besten auf einer Testkopie oder einer Subdomain, damit die echte Seite unberührt bleibt. Wenn Sie dabei merken, dass etwas fehlt, haben Sie das Problem gefunden, bevor es teuer wurde.
Im Notfall: so spielen Sie ein Backup zurück
- Ruhe bewahren und nichts löschen. Notieren Sie, was passiert ist und seit wann.
- Passenden Stand wählen. Nehmen Sie die letzte Sicherung von vor dem Schaden. Nach einem Angriff lieber eine ältere.
- Zurückspielen. Im Kundenmenü des Hosters oder mit Ihrem Plugin. Bei einer eigenen Kopie laden Sie Dateien und Datenbank wieder hoch.
- Ursache beheben. Nach einem Angriff alle Passwörter ändern und veraltete Plugins aktualisieren. Sonst ist der Angreifer gleich wieder da.
- Prüfen. Seite, Formulare und Login testen.
Häufige Fragen zum Website Backup
Reicht das Backup meines Hosters nicht aus?
Als einzige Sicherung nicht. Es hilft bei kleinen Pannen. Bei einem Kontoproblem, einem spät entdeckten Angriff oder einem Anbieterwechsel brauchen Sie eine eigene Kopie.
Wie lange soll ich Backups aufheben?
Mindestens einige Wochen, besser mehrere Monate. Eine einfache Lösung: tägliche Sicherungen für zwei Wochen und dazu eine monatliche Sicherung, die Sie länger behalten.
Sind meine E-Mails im Backup enthalten?
Oft nicht. Fragen Sie den Hoster. Sicher sind Sie, wenn Sie wichtige Mails im Mailprogramm archivieren. Mehr dazu auf der Seite zur eigenen E-Mail-Adresse.
Brauche ich ein Backup vor einem Umzug?
Unbedingt. Es ist der erste Schritt in der Anleitung Website umziehen.
Was ist ein Snapshot?
Ein Abbild eines ganzen Servers zu einem Zeitpunkt. Das gibt es vor allem bei einem vServer. Für normale Webhosting-Tarife sind Datei- und Datenbanksicherungen üblich.
Das erste eigene Backup
Legen Sie noch heute ein Website Backup an und speichern Sie es außerhalb des Servers. Prüfen Sie danach, wie weit die Sicherungen Ihres Hosters zurückreichen. Wenn die Antwort enttäuscht, ist das ein guter Grund, sich andere Tarife anzusehen.
Ein frisches Backup ist auch die beste Vorbereitung für einen Wechsel. Mit der richtigen Reihenfolge zieht Ihre Seite um, ohne eine Minute offline zu sein.