Backups deiner Website: Was du nie zurückgespielt hast, existiert nicht
Fast alle haben Backups. Fast niemand hat je versucht, eines zurückzuspielen. Der Abstand zwischen diesen beiden Sätzen entscheidet, ob es beim Schreck bleibt oder zwei Wochen Arbeit verloren sind.
23. August 20225 Min. LesezeitIn diesem Artikel
- Was ein Backup enthalten muss, damit es etwas taugt
- Wie oft: passend zu dem, was du verlieren kannst
- Die 3-2-1-Regel, übersetzt für kleine Betriebe
- Der Schritt, den fast niemand geht: beweisen, dass es zurückgeht
- Wie lange aufbewahren: das Problem des stillen Schadens
- Was dein Hoster einschließt — und was nicht
- Das Backup, das niemand macht: Zugänge und Domain
- Was das wirklich kostet
- Häufige Fragen
Das Gespräch über Backups kommt immer zu spät. Niemand führt es am Tag des Livegangs; man führt es an dem Dienstag, an dem man sich einloggt und die Seite weiß vorfindet — oder voller Casino-Werbung, oder schlicht leer, weil jemand das Falsche gelöscht hat.
Und an diesem Tag treten zwei unangenehme Tatsachen zutage: Das Backup, das der Hoster angeblich hat, ist einen Monat alt, und niemand weiß genau, wie man es benutzt. Dieser Beitrag handelt davon, diesen Dienstag zu vermeiden.
Was ein Backup enthalten muss, damit es etwas taugt
Viele glauben, ihre Website seien "die Dateien". Bei den meisten modernen Seiten steckt das wirklich Schmerzhafte aber nicht in den Dateien, sondern in der Datenbank — dort leben Inhalte, Bestellungen, Nutzerkonten und eingegangene Anfragen.
- Website-Dateien: Code, Templates und — der schwerste Teil — die hochgeladenen Bilder.
- Die Datenbank: Inhalte, Produkte, Bestellungen, Kunden, Kommentare. Der unersetzliche Teil.
- Serverkonfiguration: Zertifikate, Weiterleitungen, Regeln. Wird immer vergessen und kostet Tage im Wiederaufbau.
- E-Mail, wenn sie beim selben Anbieter liegt. Das Postfach zu verlieren schmerzt meist mehr als die Website.
- DNS-Einträge, irgendwo notiert. Ohne sie kannst du alles zurückspielen — und nichts zeigt irgendwohin.
Wie oft: passend zu dem, was du verlieren kannst
Die nützliche Frage lautet nicht "Wie oft sichere ich?", sondern "Wie viel Arbeit bin ich bereit, noch einmal zu machen?". Lautet die Antwort "einen Tag", brauchst du tägliche Backups. Lautet sie "eine Stunde", brauchst du mehr als einen nächtlichen Lauf.
| Art der Website | Sinnvoller Rhythmus | Verlust im schlimmsten Fall |
|---|---|---|
| Informationsseite, die sich kaum ändert | Wöchentlich, plus ein Backup vor jeder Änderung | Nichts Wesentliches: Der Inhalt ist stabil |
| Seite mit aktivem Blog | Täglich | Ein Beitrag, der sich meist neu schreiben lässt |
| Onlineshop | Mindestens täglich; in der Hochsaison stündlich | Echte Bestellungen echter Kunden. Hier gibt es keinen Spielraum |
| System mit Nutzerkonten und Daten | Laufend oder alle paar Stunden, mit langer Aufbewahrung | Fremde Daten — womöglich ein rechtliches, nicht nur betriebliches Problem |
Die 3-2-1-Regel, übersetzt für kleine Betriebe
Die klassische Formel lautet: drei Kopien, auf zwei verschiedenen Medien, eine davon außer Haus. Das klingt nach IT-Abteilung, ist auf einen normalen Betrieb übertragen aber ziemlich einfach und günstig.
- Die Live-Website — das ist Kopie eins, die laufende.
- Ein automatisches Backup beim Hoster, das schnell zurückspielt, wenn das Problem bei dir liegt und nicht am Server.
- Eine Kopie außerhalb des Anbieters: ein anderer Speicherdienst oder auch ein monatlicher Download auf eine Festplatte. Diese rettet dich, wenn der Hoster das Problem ist.
Der Schritt, den fast niemand geht: beweisen, dass es zurückgeht
Das ist der Kern dieses Beitrags. Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung, keine Absicherung. Und es scheitert häufiger, als man denkt: unvollständige Dateien, halb exportierte Datenbank, Softwareversionen, die nicht mehr zusammenpassen, Passwörter, an die sich niemand erinnert.
Der Test muss nicht kompliziert sein. Spiel das Backup einmal im Jahr auf eine Testumgebung und prüfe, ob die Seite startet, die Bilder da sind und das Panel aufgeht. Bricht etwas, merkst du es an einem ruhigen Tag statt am Tag der Katastrophe.
Wie lange aufbewahren: das Problem des stillen Schadens
Nur die Kopie von gestern zu behalten wirkt ausreichend — bis ein Problem auftaucht, das seit Wochen unbemerkt dort saß: versehentlich gelöschte Inhalte, eingeschleuster Spam, eine Anpassung, die etwas Nebensächliches zerschossen hat. Sind alle Kopien frisch, enthalten alle den Fehler.
Ein einfaches, funktionierendes Schema: die letzten 7 Tage täglich, 4 Wochen und 6 bis 12 Monate. Das braucht wenig Platz, weil ältere Kopien ausgedünnt werden, und deckt sowohl den Fehler von gestern als auch den vom März ab.
Was dein Hoster einschließt — und was nicht
Viele Tarife werben mit automatischen Backups, und meist gibt es sie auch. Prüfenswert ist das Kleingedruckte: wie oft, wie lange aufbewahrt, ob das Zurückspielen kostenlos ist, ob du sie selbst herunterladen kannst und ob sie auf derselben Infrastruktur liegen. Die Unterschiede zwischen den Hosting-Arten stehen in Shared, VPS oder Managed Hosting.
Das Backup, das niemand macht: Zugänge und Domain
Es gibt eine Art, die Website zu verlieren, die kein Datei-Backup löst: Die Domain läuft ab, sie steht auf den Namen eines Dienstleisters, mit dem du dich zerstritten hast, oder die einzige Person mit den Passwörtern arbeitet nicht mehr für dich.
- Domain auf den Namen des Betriebs, mit automatischer Verlängerung und einer Benachrichtigungsadresse, die jemand liest. Der Kern davon steht in warum eine eigene Domain wichtig ist.
- Zugänge dokumentiert in einem Passwortmanager des Unternehmens, nicht im Kopf des Neffen, der die Seite gebaut hat.
- Mehr als eine Person mit Zugang zu Hosting, Domain und Panel. Eine einzige Person ist ein Single Point of Failure.
- DNS-Einträge in einem Dokument gesichert: Sie mitten im Ausfall aus dem Gedächtnis zu rekonstruieren ist grauenhaft.
Was das wirklich kostet
Im Verhältnis zu dem, was es schützt, gehört es zum Günstigsten überhaupt. Externer Speicher für die Backups einer kleinen Website kostet wenig im Monat, und viele Wartungspakete enthalten ihn bereits. Gegen den Wiederaufbau einer Seite und den Verlust eines Monats an Bestellungen gibt es da nichts zu diskutieren — der allgemeine Kostenrahmen steht in was eine professionelle Website kostet.
Häufige Fragen
Mein Hoster sagt, er macht Backups. Reicht das?
Ein guter Ausgangspunkt, aber allein reicht es nicht. Es hängt vom Rhythmus ab, von der Aufbewahrungsdauer und vor allem davon, ob sie außerhalb desselben Servers liegen. Ist der Anbieter das Problem, geht diese Kopie mit ihm. Ergänze eine externe Kopie, die du kontrollierst — und sei sie nur monatlich.
Wie oft sollte ich eine Wiederherstellung testen?
Einmal jährlich genügt für eine Informationsseite; alle sechs Monate bei einem Shop oder einem System mit Kundendaten. Sinnvoll ist ein Test außerdem nach jedem größeren Infrastrukturwechsel — genau dann hört der Ablauf gern auf zu funktionieren, ohne dass es jemand merkt.
Schützen Backups vor einem Hack?
Sie helfen bei der Wiederherstellung, verhindern ihn aber nicht und lösen das Problem nicht allein. Spielst du ein Backup zurück, ohne das Einfallstor zu schließen, sind die Angreifer in Tagen wieder da. Und lief der Angriff schon wochenlang, enthalten die frischen Backups ihn bereits — genau deshalb zählt die Aufbewahrung älterer Kopien.
Und die Firmen-E-Mail?
Wird immer vergessen und ist meist das Schmerzhafteste. Liegt die E-Mail beim selben Anbieter wie die Website, fällt sie mit ihr aus. Vernünftig ist, sie vom Hosting zu trennen und, wenn sie geschäftskritisch ist, eigenständig zu sichern: Da stecken Jahre an Gesprächen und Kundeninformationen drin.