Website sichern: Wie oft und wo bewahren Sie die Sicherung auf

Je website is weg. Gehackt, overgeschreven, server is kapot, je hebt zelf iets stuk gemaakt - het kan je snel overkomen. Dan wil je snel terug naar hoe het was. Dat kan alleen als je een goede back-up hebt. Maar veel ondernemers maken back-ups niet goed, of helemaal niet. Ze wachten tot het te laat is.

Een back-up van je website is meer dan één bestand ergens in een mapje opslaan. Je hebt je bestanden nodig, maar ook je database. Je moet ze regelmatig updaten. En het belangrijkste: je back-up moet ergens anders bewaard worden dan op je server, want als die server faalt, helpt een back-up op diezelfde server je niet.

We gaan je laten zien hoe je een betrouwbare back-up maakt, hoe vaak je dat moet doen, waar je die het best bewaart en hoe je ze test voordat je ze nodig hebt.

Wat bevat een complete website-back-up

Een website bestaat uit twee onderdelen: bestanden en een database. Veel mensen vergeten dat en denken dat ze alles hebben als ze alleen de bestanden hebben gedownload.

De bestanden zijn wat je ziet: HTML, CSS, JavaScript, afbeeldingen, WordPress-plugins en -thema’s. Dat is ongeveer 30 tot 50 procent van wat je nodig hebt. De database is waar al je inhoud in staat: artikelen, pagina’s, instellingen, gebruikers, commentaren, winkelgegevens. Bij WordPress staat dat in een MySQL- of MariaDB-database.

Een complete back-up bevat dus:

• Alle bestanden en mappen (volledige wwwroot of public_html map)
• De volledige database (meestal als SQL-bestand geëxporteerd)
• Gegebenenfalls Ihre E-Mail-Konfiguration und DNS-Einstellungen

Wenn Sie nur Dateien haben, aber keine Datenbank, können Sie Ihre Website nicht wiederherstellen. Sie haben zwei leere Puzzleteile, die ohne einander nichts nützen.

So erstellen Sie ein Backup

Es gibt drei Möglichkeiten:

1. Automatische Backups über Ihr Hosting

Das ist der einfachste Weg. Wenn Sie bei einem guten Webhosting-Anbieter sind, erstellt dieser täglich automatisch ein Backup Ihrer Website. Das müssen Sie nicht selbst tun. Bei Netslim erstellen wir täglich Backups von allem: Dateien und Datenbank. Diese Backups speichern wir auf separaten Backup-Servern, nicht an dem Ort, an dem Ihre Website läuft. Dort sind sie sicher.

Prüfen Sie immer, was Ihr Hosting-Anbieter für Sie tut. Viele günstige Anbieter erstellen gar keine Backups. Fragen Sie danach, bevor Sie von ihnen abhängig sind.

2. Manuelle Backups über Ihr Kontrollpanel

Die meisten Hosting-Anbieter geben Ihnen Zugriff auf eine Verwaltungsoberfläche (bei uns Plesk), in der Sie selbst Backups erstellen können. Das geht über eine Schaltfläche in der Oberfläche. Sie können dann wählen, was Sie sichern möchten: Dateien, Datenbank oder alles. Die heruntergeladene Datei speichern Sie auf Ihrem eigenen Computer oder in der Cloud (Dropbox, Google Drive, OneDrive).

Das hilft vor allem, wenn Sie größere Änderungen vornehmen, kurz bevor Sie ein Plugin aktualisieren oder bevor Sie Ihre Website erneuern.

3. Backup-Plugins (nur für )

Mit Plugins wie BackWPup oder UpdraftPlus erstellen Sie Backups direkt aus WordPress. Diese Plugins können die Backups sogar an Ihr Google Drive oder Dropbox senden. Das funktioniert, ist aber langsamer als über Ihren Hostinganbieter, weil das Backup über Ihre Website läuft. Bei großen Websites kann das Probleme verursachen.

Nutzen Sie dies nur als Ergänzung, nicht als einzige Datensicherung.

Wie oft sollten Sie ein Backup erstellen

Das hängt davon ab, wie oft Sie Ihre Website ändern.

• Wenn Sie täglich Inhalte hinzufügen (Nachrichtenseite, Blog, Webshop): täglich. Tägliche automatische Backups sind dann notwendig.
• Wenn Sie wöchentlich etwas ändern (Büro, Dienste): wöchentlich, am besten automatisch. Erstellen Sie vor größeren Änderungen außerdem manuell ein Backup.
• Wenn Sie selten etwas ändern (statische Unternehmenswebsite): Monatlich reicht aus. Erstellen Sie aber eine zusätzliche Sicherung, wenn Sie Ihre Website aktualisieren oder ändern.

Das richtige Maß ist: Wie viel Arbeit würden Sie verlieren, wenn Sie Ihre Website heute wiederherstellen müssten? Diesen Verlust bezeichnet man als RTO (Recovery Time Objective) und RPO (Recovery Point Objective). Für die meisten Unternehmen gilt: Alles, was älter als ein Tag ist, könnten sie noch verschmerzen, aber alles von heute möchten sie zurückhaben. Deshalb ist eine tägliche Sicherung am sichersten.

Automatische Backups sind besser als manuelle, weil Sie sie nicht vergessen. Und Sie müssen nicht überlegen, ob Sie jetzt eines erstellen sollten oder nicht.

Warum ein Backup auf demselben Server nicht genügt

Viele günstige Hosting-Anbieter erstellen zwar Backups, speichern sie aber auf demselben Server, auf dem Ihre Website läuft. Wenn dieser Server abstürzt, gehackt wird oder ausfällt, sind sowohl Ihre Website als auch Ihre Backups weg.

Das kann passieren:

• Der Server wird mit Malware infiziert. Alle Dateien, einschließlich der Backups auf diesem Server, werden verschlüsselt oder gelöscht.
• Die Hardware fällt aus. Eine Festplatte ist defekt, alle Daten sind weg.
• Ein Hack, bei dem ein Angreifer alles löscht: Website und Backups.
• Ein menschlicher Fehler bei Ihrem Hoster: Jemand löscht versehentlich den falschen Ordner.

Backups müssen auf einem anderen System, in einem anderen Rechenzentrum oder bei einem anderen Unternehmen liegen. Das nennt man „Offsite“-Backup.

Eine gute Backup-Strategie funktioniert so:

• Täglich automatische Backups, die auf separaten Backup-Servern im selben Rechenzentrum gespeichert werden (schnelle Wiederherstellung)
• Mindestens ein Backup, das jede Woche oder jeden Monat an ein ganz anderes Rechenzentrum gesendet wird (Schutz vor katastrophalen Serverproblemen)
• Optional: eine zusätzliche manuelle Sicherung, die Sie selbst auf Ihrem Computer oder in Ihrem eigenen Cloudspeicher aufbewahren

Ein Backup testen, bevor Sie es brauchen

Am schlimmsten ist es, wenn Sie glauben, ein Backup zu haben, das Backup aber beschädigt oder unvollständig ist oder sich nicht wiederherstellen lässt. Testen Sie das, bevor es wirklich schiefgeht.

So geht es:

• Laden Sie ein Backup auf Ihren Computer herunter
• Entpacken Sie die Datei und prüfen Sie, ob alle Ordner und Dateien enthalten sind
• Prüfen Sie, ob der Datenbank-Export (SQL-Datei) nicht leer oder beschädigt ist
• Wenn Sie sich das zutrauen: Versuchen Sie, die Sicherung auf einem Testserver wiederherzustellen. Dann wissen Sie sicher, dass sie funktioniert.

Das müssen Sie nicht wöchentlich tun, aber mindestens zweimal pro Jahr ist sinnvoll. Und auf jeden Fall, wenn Sie etwas Größeres an Ihrer Website vorhaben.

Wo bewahren Sie Backups am besten auf

Das hängt von Ihrem Risiko ab und davon, wie schnell Sie wieder online sein müssen.

• Standard: Automatische Backups auf separaten Servern Ihres Hosting-Anbieters. Das ist schnell und normalerweise inbegriffen.
• Zusätzliche Sicherheit: Ein automatisches wöchentliches Backup in ein anderes Rechenzentrum oder einen Cloud-Dienst (Amazon S3, Google Cloud Storage, Microsoft Azure).
• Lokales Backup: Einmal pro Monat ein manueller Download auf Ihren eigenen Computer oder ein NAS (Network Attached Storage). Das schützt vor Ransomware auf dem Server.

Für die meisten kleinen Unternehmen und Websites genügt Folgendes: automatische tägliche Backups Ihres Hostings, plus einmal pro Monat selbst eines herunterladen als zusätzliche Vorsichtsmaßnahme.

Backups und Wiederherstellung: Was es kostet

Das ist unterschiedlich, aber viele Hostinganbieter berechnen das Erstellen von Backups nicht. Das Herunterladen Ihres eigenen Backups ist kostenlos. Die Wiederherstellung eines Backups kann kostenlos sein, oder Ihr Hoster verlangt eine kleine Gebühr, wenn er etwas Aufwendigeres für Sie erledigen soll.

Achtung: Wenn Ihre Website gehackt wurde, sollten Sie sie nicht einfach auf ein altes Backup zurücksetzen. Dann steckt die Schadsoftware noch immer darin. Sie müssen zuerst die Infektion beseitigen und erst dann zurücksetzen. Das ist aufwendiger und kann Geld kosten. Ein guter Hoster hilft Ihnen dabei, aber das ist Stoff für einen eigenen Artikel.

Wat je nu doet

Prüfen Sie noch heute, ob Ihr Hoster automatische Backups erstellt. Melden Sie sich in Ihrem Kontrollpanel an und schauen Sie, ob es eine Backup-Option gibt. Fragen Sie Ihren Hostinganbieter, ob Backups inbegriffen sind, wie oft sie erstellt werden und auf welchen Servern sie gespeichert werden.

Wenn Sie keine automatischen Backups haben, erstellen Sie noch heute eines. Laden Sie es auf Ihren Computer herunter und prüfen Sie, ob alle Dateien enthalten sind.

Bei Webhosting von Netslim erstellen wir täglich automatische Backups Ihrer Website: Dateien und Datenbank. Wir speichern sie auf separaten Backup-Servern, nicht an dem Ort, an dem Ihre Website läuft. Sie können sie selbst über Ihr Kontrollpanel wiederherstellen. Das gibt Ihnen Sicherheit.

Häufige Fragen

Kann ich meine Website wiederherstellen, wenn ich kein Backup habe?

Manchmal, aber es ist aufwendiger und teurer. Wenn Ihr Hosting-Anbieter Backups aufbewahrt (auch wenn Sie selbst keines erstellt haben), kann er oft helfen. Fällt Ihr Server jedoch vollständig aus oder wird gehackt, lässt sich meist wenig tun. Ihre Website ist dann weg. Darum ist ein Backup unerlässlich, bevor Sie es brauchen.

Wie lange muss ich Backups aufbewahren?

Das hängt davon ab, was Sie benötigen. Für Notfälle bewahren Sie mindestens ein Backup auf, das einige Tage alt ist, und eines, das einen Monat alt ist. Bei großen Websites bewahren Sie mindestens drei Monate lang tägliche Backups auf. Ältere Backups können Sie meist löschen, es sei denn, Sie müssen aus regulatorischen Gründen alles archivieren.

Ist ein Backup in der Cloud sicher?

Ja, meistens sicherer als auf Ihrem eigenen Server. Cloud-Anbieter wie Google Drive, Dropbox und Microsoft Azure bieten bessere Sicherheit und Redundanz als die meisten kleinen Hosting-Anbieter. Achten Sie aber auf starke Zugangsdaten und aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr Cloud-Konto.

Welche Backup-Häufigkeit brauche ich für einen Webshop?

Für einen Webshop ist täglich das Minimum. Sonst verlieren Sie Bestellungen, Kundendaten und Zahlungen. Noch besser sind mehrere Backups pro Tag, vor allem bei vielen Traffic-Spitzen. Viele E-Commerce-Hoster bieten das standardmäßig an.

Kann ich selbst ein Backup zurückspielen oder muss das über meinen Hoster laufen?

Das hängt von Ihrem Wissen und von Ihrem Hosting ab. Bei WordPress können Sie manche Backups über Plugins wiederherstellen. Für die Datenbank und alle Dateien zusammen überlassen Sie es besser Ihrem Hoster, denn bei einem Fehler funktioniert Ihre Website nicht mehr.