Website-Backup: vollständig sichern und Wiederherstellung prüfen

Eine Sicherungsdatei ist ein Anfang. Ein funktionierender Wiederherstellungsweg macht daraus eine brauchbare Vorsorge. Für eine Website müssen Dateien, Datenbank, Zugänge und Betriebsbedingungen zusammenpassen. Dieser Ratgeber zeigt, welche Fragen Sie vor einem Fehler klären und wie Sie eine Wiederherstellung auf einer geschützten Kopie prüfen.

Was nach einem Fehler wirklich fehlen kann

Ein Shopbetreiber installiert eine neue Erweiterung. Anschließend funktioniert der Warenkorb nicht mehr. Es gibt eine nächtliche Sicherung, aber seitdem sind Bestellungen eingegangen. Ein vollständiges Zurücksetzen könnte den technischen Fehler beseitigen und zugleich neuere Geschäftsdaten entfernen. Die richtige Frage lautet deshalb nicht nur „Haben wir ein Backup?“, sondern auch „Welche Daten ändern sich zwischen Sicherung und Wiederherstellung?“

Bei einem Portfolio kann eine ältere Sicherung lediglich einen neuen Text oder ein Bild verlieren. Eine Vereinsseite kann aktuelle Anmeldungen enthalten, ein Firmenauftritt neue Kontaktanfragen. Beschreiben Sie für jedes Vorhaben, welche Daten außerhalb der Sicherung zusätzlich existieren und wie sie erhalten bleiben sollen. Diese Überlegung bestimmt den Sicherungsrhythmus und das Wiederherstellungsverfahren. Sie ersetzt keine technische Konsistenzprüfung, gibt ihr aber ein fachliches Ziel.

Das WordPress-Handbuch zu Backups behandelt sowohl Datenbank als auch Dateien. Für die eigene Planung folgt daraus: Sichern Sie die Bestandteile Ihrer tatsächlichen Installation gemeinsam und dokumentieren Sie, was zusätzlich benötigt wird. Eine Kopie des Uploadordners enthält die Bilder, aber nicht automatisch Seiteninhalte, Einstellungen und Benutzer. Ein Datenbankexport allein enthält umgekehrt nicht die vollständigen Mediendateien und eigenen Theme-Dateien.

Den Sicherungsumfang sichtbar machen

Erstellen Sie ein Verzeichnis der Bestandteile: WordPress-Dateien, Medien, eigenes Theme, Erweiterungen, Datenbank und relevante Konfiguration. Schreiben Sie daneben, mit welchem Verfahren jeder Bestandteil gesichert wird. Externe Dienste gehören ebenfalls in die Übersicht, selbst wenn sie einen eigenen Sicherungsweg haben. Beispielsweise kann ein Formular Daten direkt an einen anderen Dienst übertragen. Eine Websitekopie stellt dessen Datenbestand nicht automatisch wieder her.

Eine Serverkopie, ein Hosting-Backup und ein WordPress-Export sind unterschiedliche Werkzeuge. Ein WordPress-Inhaltsexport kann für die Übertragung von Beiträgen nützlich sein, ist aber keine vollständige Kopie der Betriebsumgebung. Lassen Sie sich den genauen Umfang des eingesetzten Verfahrens erklären. Wenn der Anbieter von „automatisch“ spricht, fragen Sie trotzdem nach Wiederherstellung, Ausschlüssen und dem Zeitpunkt, an dem die Sicherung als erfolgreich gilt.

Rhythmus und Aufbewahrung nach Änderungen festlegen

Denken Sie in tolerierbarem Datenverlust statt in einer möglichst großen Anzahl Sicherungen. Wie viel neue Arbeit könnte die Organisation nach einem Verlust rekonstruieren? Ein selten aktualisiertes Portfolio benötigt eine andere Planung als ein täglich genutzter Shop. Die Zahl der Besucher allein beantwortet diese Frage nicht. Entscheidend ist, wie häufig wichtige Daten entstehen und wo sie zusätzlich nachvollziehbar sind.

Aufbewahrung bestimmt, wie weit Sie zurückgehen können. Ein Fehler wird nicht immer sofort entdeckt. Wenn eine beschädigte Datei in alle neueren Sicherungen übernommen wurde, kann ein älterer Stand nötig sein. Gleichzeitig erhöhen viele vollständige Kopien den Speicherbedarf und enthalten möglicherweise Daten, die nicht unbegrenzt aufbewahrt werden sollen. Definieren Sie den Zeitraum bewusst und stimmen Sie ihn mit dem eigenen Lösch- und Datenschutzkonzept ab.

Sichern Sie vor bedeutenden Änderungen zusätzlich einen eindeutig bezeichneten Stand. Eine Datumsangabe und eine kurze Beschreibung wie „vor PHP-Wechsel“ helfen bei der späteren Auswahl. Verlassen Sie sich nicht darauf, dass eine irgendwann geplante automatische Sicherung zufällig unmittelbar vor dem Eingriff liegt. Für einen Updateablauf verbindet der Ratgeber PHP-Version und Updates Sicherung, Test und Nachprüfung.

Getrennte Speicherung und erreichbare Zugänge

Ein Backup im selben Webverzeichnis kann bei einem Fehler oder unberechtigtem Zugriff zusammen mit der Website verloren gehen. Außerdem darf eine Sicherungsdatei nicht über eine öffentliche URL abrufbar sein. Planen Sie eine geschützte Speicherung mit passenden Berechtigungen. Je nach Vorhaben kann eine zusätzliche getrennte Kopie sinnvoll sein, deren Zugang nicht von der ausgefallenen Anwendung abhängt.

Eine verschlüsselte Kopie schützt ihren Inhalt nur, wenn die Schlüssel sicher verwaltet und im Ernstfall verfügbar sind. Prüfen Sie, wer die Sicherung herunterladen und entschlüsseln kann. Dokumentieren Sie den Ort der Schlüssel im vorgesehenen sicheren Verfahren, ohne sie in eine allgemein lesbare Anleitung zu schreiben. Eine Sicherung mit verlorenem Schlüssel ist technisch vorhanden, praktisch aber nicht wiederherstellbar.

Berücksichtigen Sie auch den Ausfall des gewöhnlichen Verwaltungswegs. Wenn WordPress nicht mehr startet, muss die Wiederherstellung gegebenenfalls über Hosting-Verwaltung, Dateizugriff oder einen Supportauftrag beginnen. Testen Sie den benötigten Zugang mit einer berechtigten zweiten Person. Die Zuständigkeitsliste hält fest, wer die Maßnahme ausführen und wer sie freigeben darf.

Eine Wiederherstellung auf einer Kopie üben

Wählen Sie eine getrennte, geschützte Testumgebung. Sie darf keine vorhandene Website überschreiben und keine realen Benachrichtigungen oder Zahlungen auslösen. Stellen Sie Dateien und Datenbank aus derselben nachvollziehbaren Sicherung her. Prüfen Sie anschließend, ob URL, Zugänge und externe Verbindungen zur Testumgebung passen. Ein Klon ohne diese Anpassungen kann unbeabsichtigt mit produktiven Diensten kommunizieren.

Die offizielle WordPress-Lerneinheit zur Sicherung erläutert die grundsätzlichen Bestandteile und manuelle Sicherungswege. Ein konkreter Wiederherstellungstest muss darüber hinaus Ihre eigene Anwendung abdecken. Prüfen Sie deshalb nicht nur, ob die Startseite erscheint. Öffnen Sie einen älteren Artikel mit Bild, melden Sie sich mit einem berechtigten Testkonto an und prüfen Sie eine wesentliche Funktion.

Für den Shop gehören Warenkorb, produktbezogene Einstellungen und ein kontrollierter Testablauf dazu. Verwenden Sie die Testmöglichkeiten der eingebundenen Dienste und kennzeichnen Sie Testdaten deutlich. Für eine Vereinsseite prüfen Sie beispielsweise die Veranstaltungssuche und eine Anmeldung ohne echten Versand. Schreiben Sie auf, welche Funktionen erfolgreich geprüft wurden und welche wegen fehlender Testanbindung offen bleiben.

Konsistenz zwischen Dateien und Datenbank

Eine Wiederherstellung kann scheitern, obwohl beide Sicherungsarten vorhanden sind. Wenn die Datenbank bereits auf ein neues Pluginformat umgestellt wurde, die Dateien aber noch die alte Version enthalten, passen die Stände möglicherweise nicht zusammen. Benennen Sie daher zusammengehörige Sicherungen gemeinsam. Bei einem automatischen Verfahren fragen Sie, wie ein konsistenter Zustand während laufender Schreibvorgänge erreicht wird.

Bei stark veränderlichen Anwendungen kann eine abgestimmte Schreibpause erforderlich sein. Das muss fachlich geplant werden: Was sehen Besucher in dieser Zeit, und wer informiert die Beteiligten? Ein Backup während normaler Nutzung ist nicht automatisch fehlerhaft, doch das Verfahren muss zur Anwendung passen. Überlassen Sie die konkrete technische Umsetzung der zuständigen Betreuung und verlangen Sie eine nachvollziehbare Erklärung für die gewählte Methode.

Vor dem tatsächlichen Zurücksetzen entscheiden

Im Ernstfall sichern Sie zunächst den aktuellen problematischen Zustand, soweit dies sicher und sinnvoll möglich ist. Er kann neue Daten oder Hinweise zur Ursache enthalten. Danach bestimmen Sie den letzten geeigneten Wiederherstellungspunkt. Die jüngste Sicherung ist nicht immer die richtige, wenn der Fehler bereits darin steckt. Benennen Sie die gewählte Kopie und begründen Sie die Auswahl im Vorgang.

Klären Sie, ob eine gezielte Reparatur genügt. Vielleicht muss nur eine defekte Theme-Datei ersetzt werden, während die aktuelle Datenbank erhalten bleiben kann. Eine vollständige Wiederherstellung ist kein allgemeiner erster Reflex. Bei komplexen Änderungen sollten Fachleute die Abhängigkeiten prüfen. Die Entscheidung enthält außerdem einen Plan für Daten, die seit dem ausgewählten Stand neu entstanden sind.

Nachprüfung und Wiederanlauf dokumentieren

Nach der Wiederherstellung prüfen Sie Inhalt und Betrieb getrennt. Stimmen wichtige Seiten und Medien? Funktionieren Anmeldung, Formulare und Hintergrundaufgaben? Läuft die Website unter der richtigen Domain mit gültigem HTTPS? Leeren oder aktualisieren Sie betroffene Caches nach dem vorgesehenen Verfahren. Ein alter Cache kann den reparierten Zustand verdecken und zu einer falschen Erfolgsmeldung führen.

Halten Sie Zeitpunkt, verwendete Sicherung, ausführende Person und Prüfresultate fest. Schreiben Sie auch verbleibende Grenzen auf: Eine externe Schnittstelle wurde noch nicht getestet oder eine neue Bestellung muss manuell abgeglichen werden. „Website wieder erreichbar“ ist nur ein Teil des Ergebnisses. Die Dokumentation macht sichtbar, ob die fachlich benötigten Abläufe vollständig wiederhergestellt sind.

Prüfen Sie anschließend, ob der Sicherungsplan angepasst werden muss. Vielleicht wurde eine neue Datenart bisher nicht erfasst, oder die berechtigte Vertretung konnte die Kopie nicht erreichen. Ein Wiederherstellungstest liefert solche Erkenntnisse vor einem echten Ausfall. Der Staging-Leitfaden beschreibt, wie eine dauerhaft nutzbare geschützte Prüfkopie organisiert werden kann.

Vor der Tarifentscheidung nachfragen

Wenn Sie Angebote vergleichen, fragen Sie nach Umfang, Zeitpunkt, Aufbewahrung, Speicherort, Wiederherstellungsweg und möglichen Zusatzkosten. Lassen Sie sich außerdem erklären, welche Aufgaben beim Kunden bleiben. Eine enthaltene Sicherung ist eine nützliche Leistung, aber ihr Nutzen hängt vom tatsächlichen Verfahren ab. Die Anbieterprüfung hilft, aus der Aussage einen belastbaren Nachweis zu machen.

• Alle benötigten Dateien und Datenbestände sind bekannt.
• Zusammengehörige Sicherungen haben ein Datum und eine Beschreibung.
• Speicherung und Zugänge sind geschützt und erreichbar.
• Eine Wiederherstellung wurde auf einer getrennten Kopie geprüft.
• Neue Daten seit dem Sicherungszeitpunkt werden vor einem Zurücksetzen bewertet.
• Die Nachprüfung deckt die wichtigsten fachlichen Funktionen ab.

Diese Liste ist für Webhosting Business ebenso relevant wie für kleinere oder größere Umgebungen. Welcher Tarif passt, hängt von Ihrem Bedarf und dem belegten Leistungsumfang ab. Eine gute Vorsorge endet nicht beim Kauf einer Backupfunktion: Sie verbindet Technik, berechtigte Zugänge und eine Entscheidung darüber, wie die Organisation nach einem Fehler wieder arbeiten kann.

Ein kurzer Termin für die nächste Prüfung

Legen Sie direkt nach dem ersten erfolgreichen Test einen Anlass für die nächste Prüfung fest. Das kann ein größeres Funktionsupdate, ein Wechsel der Betreuung oder eine regelmäßige interne Kontrolle sein. Prüfen Sie dann insbesondere, ob neue Erweiterungen zusätzliche Dateien, Tabellen oder externe Daten erzeugen. Der bisherige Sicherungsumfang muss diese Änderungen tatsächlich erfassen.

Nutzen Sie dabei eine kleine schriftliche Prüfliste mit dem jeweils erwarteten Ergebnis. „Artikel öffnen“ wird zu „Artikel mit einem älteren Bild wird vollständig angezeigt“. „Formular testen“ wird zu „Testanfrage wird im vorgesehenen System erkannt“. Solche Formulierungen machen die Kontrolle wiederholbar, ohne aus einer einzelnen erfolgreichen Übung eine allgemeine Garantie abzuleiten. Notieren Sie das echte Ergebnis und bearbeiten Sie jede verbleibende Lücke mit einer benannten Person.

Einen repräsentativen Sicherungsstand auswählen

Wählen Sie für die Übung einen Stand, der mehrere typische Bestandteile enthält. Nutzen Sie beispielsweise einen älteren Beitrag, eine neuere Medienseite und eine relevante Einstellung. Schreiben Sie vor der Wiederherstellung auf, welchen Inhalt Sie an jeder Stelle erwarten. Damit prüfen Sie nicht nur, ob irgendeine Website startet, sondern ob genau der dokumentierte Sicherungszeitpunkt rekonstruiert wurde. Verwenden Sie unkritische Daten und eine geschützte Zielumgebung.

Kontrollieren Sie anschließend eine Datei, deren Bedeutung Sie kennen. Ein Bild sollte sichtbar sein und zum zugehörigen Inhalt passen. Bei einem Download prüfen Sie den tatsächlichen Dokumentinhalt, nicht bloß den Dateinamen. Für eine Einstellung können Sie beispielsweise die erwartete Hauptadresse vergleichen. Diese Stichproben belegen keine lückenlose Integrität aller Datensätze, geben aber dem Funktionstest einen konkreten überprüfbaren Umfang.

Wenn eine Stichprobe abweicht, beschreiben Sie die Abweichung getrennt von der vermuteten Ursache. Vielleicht fehlt eine Datei, vielleicht zeigt der Inhalt auf einen anderen Pfad. Bewahren Sie den Teststand für die zuständige Untersuchung geschützt auf. Erst nach der Klärung wird die Sicherung für den geprüften Wiederherstellungsweg als nutzbar dokumentiert.