Website-Backups: Best Practices und empfohlene Häufigkeit
Ein Website-Backup ist nur dann etwas wert, wenn es aktuell, vollständig und durch eine echte Wiederherstellung getestet ist. Die empfohlene Häufigkeit richtet sich nach dem Tempo der Inhaltsänderungen: täglich für eine aktive Website (Onlineshop, Blog), wöchentlich für eine stabile Unternehmenswebsite, wobei in jedem Fall eine Kopie außerhalb des Hauptservers aufbewahrt werden sollte.
Das eigentliche Problem: das Backup, das man zu haben glaubt, das aber nicht funktioniert
Das häufigste Risiko ist nicht das völlige Fehlen eines Backups, sondern die trügerische Sicherheit eines Backups, das man für funktionsfähig hält, ohne es je überprüft zu haben. Eine beschädigte Backup-Datei, ein Backup, das nur die Dateien ohne die Datenbank umfasst, oder ein Export, der zu alt ist, um noch nützlich zu sein: In allen drei Fällen existiert das Backup auf dem Papier, nützt aber nichts in dem Moment, in dem es gebraucht wird.
Die zweite klassische Falle besteht darin, das Backup am selben Ort wie die Website selbst aufzubewahren. Fällt der Server aus, wird das Hosting-Konto gehackt oder trifft ein Brand das Rechenzentrum, verschwindet das Backup zusammen mit der Website, die es eigentlich schützen sollte.
Die 3-2-1-Regel als anerkannte Grundlage
Die 3-2-1-Regel ist eine im Backup-Management weit verbreitete Best Practice, keine Statistik und keine gesetzliche Pflicht:
- 3 Kopien der Daten: das Original plus zwei Backups.
- 2 unterschiedliche Speichermedien: zum Beispiel der Hosting-Server und ein separater Cloud-Speicher.
- 1 externe Kopie: geografisch oder technisch getrennt von der Hauptinfrastruktur, um einen größeren Vorfall am Server zu überstehen.
Diese Regel ist keine einheitliche Norm, die überall identisch anzuwenden ist, sondern ein solider Orientierungspunkt, um eine Strategie zu entwickeln, die zur Größe und Kritikalität der Website passt.
Welche Häufigkeit je nach Website-Typ
| Website-Typ | Empfohlene Häufigkeit | Begründung |
|---|---|---|
| Onlineshop (Bestellungen, Lagerbestand) | Täglich, teils mehrmals täglich | Jede verlorene Bestellung verursacht einen direkten, sofortigen Schaden |
| Blog oder regelmäßig veröffentlichte Website | Täglich | Aktuelle Inhalte lassen sich am schwersten rekonstruieren |
| Stabile, selten geänderte Unternehmenswebsite | Wöchentlich | Änderungen sind selten, der potenzielle Verlust begrenzt |
| Website mit Kundenbereich / Benutzerkonten | Täglich | Nutzerdaten können nicht rekonstruiert werden |
Verfügbare Backup-Methoden
- Backup seitens des Hosting-Anbieters: Die meisten Hosting-Anbieter bieten ein integriertes automatisches Backup, praktisch, aber teils mit begrenzter Aufbewahrungshistorie und auf derselben Infrastruktur gespeichert.
- Backup-Erweiterung oder Modul des CMS: Bei WordPress zum Beispiel ermöglichen dedizierte Plugins, Backups zu planen und in einen externen Cloud-Speicher (Google Drive, Amazon S3, Dropbox) zu übertragen.
- Periodischer manueller Export: Datenbank und Dateien von Hand exportiert, nützlich als gelegentliche Ergänzung, aber auf Dauer als Hauptmethode nicht zuverlässig.
- Dedizierte externe Backup-Lösung: Für Websites mit hohem Stellenwert bietet ein spezialisierter Dienst mehr Kontrolle über Häufigkeit, Aufbewahrung und Wiederherstellungstests.
Wie man eine Wiederherstellung risikofrei testet
Ein ungetestetes Backup bleibt eine Vermutung. Um seine Zuverlässigkeit wirklich zu überprüfen, ohne die Live-Website zu gefährden:
- Eine separate Testumgebung einrichten (eigene Subdomain oder lokale Installation).
- Das aktuellste Backup in dieser Umgebung wiederherstellen.
- Prüfen, ob die Website korrekt angezeigt wird, die Datenbank auf dem neuesten Stand ist und die zentralen Funktionen (Formulare, Login, Warenkorb) funktionieren.
- Die Dauer des Vorgangs notieren, um zu wissen, wie lange eine echte Wiederherstellung im Ernstfall dauern würde.
- Diesen Test in regelmäßigen Abständen wiederholen, zum Beispiel vierteljährlich oder nach jeder größeren Änderung an der Website.
Was ein vollständiges Backup abdecken muss
Ein unvollständiges Backup ist eine häufige Quelle böser Überraschungen. Es sollte umfassen:
- Die Datenbank (Inhalte, Nutzer, Bestellungen, CMS-Einstellungen).
- Die Dateien der Website (Theme, Plugins, hochgeladene Medien).
- Eventuelle serverspezifische Konfigurationsdateien.
Nur die Dateien ohne die Datenbank zu sichern, oder umgekehrt, bedeutet, im Ernstfall lediglich eine unbrauchbare halbe Website wiederherstellen zu können.
Was Sie sich merken sollten
- Die Backup-Häufigkeit sollte dem Tempo der Inhaltsänderungen entsprechen: täglich für eine aktive Website, wöchentlich für eine stabile.
- Die 3-2-1-Regel (3 Kopien, 2 Speichermedien, 1 extern) ist eine anerkannte Best Practice, um zu verhindern, dass ein einziger Vorfall gleichzeitig die Website und ihr Backup zerstört.
- Ein Backup, das nur auf demselben Server wie die Website liegt, bietet bei Ausfall oder Hackerangriff keinen echten Schutz.
- Ein Backup muss sowohl die Datenbank als auch die Dateien abdecken, um wirklich nutzbar zu sein.
- Der einzig zuverlässige Weg, ein Backup zu überprüfen, ist eine echte Wiederherstellung in regelmäßigen Abständen zu testen.
Häufig gestellte Fragen
Welche Backup-Häufigkeit wird empfohlen? Das hängt vom Tempo der Inhaltsänderungen ab: täglich für eine aktive Website (Onlineshop, Blog), wöchentlich für eine selten geänderte Unternehmenswebsite.
Was ist die 3-2-1-Regel? Eine anerkannte Best Practice: 3 Kopien der Daten, auf 2 unterschiedlichen Speichermedien, davon 1 Kopie extern, um zu verhindern, dass ein einziger Vorfall Website und Backup zugleich zerstört.
Reicht ein automatisches Backup des Hosting-Anbieters aus? Das ist ein guter Ausgangspunkt, wird aber manchmal auf derselben Infrastruktur wie die Website gespeichert, was demselben Risiko aussetzt. Eine regelmäßige externe Kopie bleibt zuverlässiger.
Wie erfahre ich, ob meine Backups tatsächlich funktionieren? Indem Sie eine echte Wiederherstellung in einer separaten Umgebung testen, in regelmäßigen Abständen. Ein nie wiederhergestelltes Backup ist nur eine Annahme, keine Garantie.
Zusammenfassung
Eine solide Backup-Strategie kombiniert eine dem Tempo der Website angepasste Häufigkeit, eine außerhalb des Hauptservers aufbewahrte Kopie und regelmäßige Wiederherstellungstests. Erst diese drei Elemente zusammen, nicht allein die Existenz eines Backups, entscheiden darüber, ob Sie Ihre Website an dem Tag, an dem es darauf ankommt, tatsächlich wiederherstellen können. Das Website-Abonnement von VeryAppi umfasst regelmäßige automatische Backups, ohne dass Sie selbst etwas konfigurieren müssen.
Häufig gestellte Fragen
›Welche Backup-Häufigkeit wird empfohlen?
Das hängt davon ab, wie oft sich die Inhalte ändern. Ein Onlineshop oder ein aktiv gepflegter Blog rechtfertigt ein tägliches Backup, während eine selten geänderte Unternehmenswebsite mit einem wöchentlichen auskommt. Die einfache Regel: Die Backup-Häufigkeit sollte mindestens so hoch sein wie das Maß an Inhaltsänderungen, das Sie bereit wären zu verlieren.
›Was ist die 3-2-1-Regel?
Es handelt sich um eine anerkannte Best Practice im Backup-Management: 3 Kopien der Daten aufbewahren, auf 2 unterschiedlichen Speichermedien, davon 1 Kopie extern (außerhalb des Hauptservers). So wird verhindert, dass ein einziger Vorfall (Serverausfall, Hackerangriff, menschlicher Fehler) gleichzeitig die Website und ihr Backup zerstört.
›Reicht ein automatisches Backup des Hosting-Anbieters aus?
Das ist ein guter Ausgangspunkt, aber allein oft nicht ausreichend. Manche Hosting-Anbieter speichern Backups auf derselben Infrastruktur wie die Website selbst, wodurch sie bei einem größeren Ausfall oder einer kompromittierten Zugangsdaten demselben Risiko ausgesetzt sind. Eine regelmäßige externe Kopie bleibt die zuverlässigste Absicherung.
›Wie erfahre ich, ob meine Backups tatsächlich funktionieren?
Der einzig verlässliche Weg ist, eine echte Wiederherstellung zu testen, idealerweise in einer Testumgebung, in regelmäßigen Abständen (zum Beispiel vierteljährlich). Ein Backup, das nie zur Überprüfung wiederhergestellt wurde, ist keine Garantie, sondern nur eine Annahme.