Wie Sie Ihre Webseite effektiv sichern

Eine Webseite effektiv zu sichern bedeutet drei Dinge: eine vollständige Kopie (Dateien und Datenbank), gespeichert anderswo als auf dem Server der Webseite, aktualisiert in einer für die Aktivität der Webseite angemessenen Häufigkeit, und mindestens einmal in einer Wiederherstellung getestet. Eine Sicherung, deren Wiederherstellung man nie versucht hat, ist nur eine Sicherungs-Annahme.

Das Problem: die Sicherung, die man zu haben glaubt

Viele Webseiten-Inhaber denken, sie seien abgesichert, weil ihr Hosting-Anbieter "Sicherungen macht". Das stimmt oft, und ist oft unzureichend. Drei blinde Flecken kehren ständig wieder: Die Sicherung wird auf demselben Server wie die Webseite gespeichert (also bei einem schweren Hardwareausfall verloren), sie deckt nur die Dateien ohne die Datenbank ab (oder umgekehrt), oder niemand hat sie je in einer echten Wiederherstellung getestet.

An dem Tag, an dem eine Webseite gehackt wird, einem fehlgeschlagenen Update zum Opfer fällt oder nach einer Fehlbedienung schlicht unzugänglich ist, ist die Sicherung das einzige Sicherheitsnetz. In diesem Moment zu entdecken, dass sie acht Monate alt ist oder sich nicht korrekt wiederherstellen lässt, verwandelt einen handhabbaren Vorfall in eine langwierige Krise.

Was eine vollständige Sicherung enthalten muss

Eine Webseite beruht auf zwei getrennten Elementen, die zusammen gesichert werden müssen, sonst ist die wiederhergestellte Webseite defekt:

• Die Dateien: Code der Webseite, Theme, Plugins, Bilder, von Besuchern hochgeladene Dokumente (Angebote, Lebensläufe, Formularanhänge).
• Die Datenbank: Seiteninhalte, Blogartikel, Benutzerkonten, Bestellungen bei einem E-Commerce, CMS-Konfiguration.

Die Dateien ohne die Datenbank wiederherzustellen ergibt eine inhaltsleere Webseite. Die Datenbank ohne die Dateien wiederherzustellen ergibt eine visuell defekte Webseite mit fehlenden Bildern und Stilen. Eine effektive Sicherung synchronisiert beides immer zum selben Zeitpunkt.

Die richtige Häufigkeit je nach Aktivität der Webseite wählen

Die Sicherungshäufigkeit muss dem Aktualisierungsrhythmus der Webseite entsprechen, nicht einer allgemeinen Regel. Eine über Monate unveränderte Webseite braucht keine tägliche Sicherung; eine Webseite mit täglich aktiven Bestellungen oder Formularen kann sich keine wöchentliche Sicherung leisten.

Bei einer Webseite mit direkten geschäftlichen Auswirkungen (Angebots-, Buchungsformulare, Warenkorb) kann der Verlust eines Tages an Daten verlorene Kunden bedeuten, nicht nur neu zu erstellenden redaktionellen Inhalt.

Wo die Sicherungen speichern

Das wichtigste, oft vernachlässigte Prinzip: Die Sicherung darf niemals ausschließlich auf demselben Server wie die Webseite liegen. Fällt dieser Server durch einen Hardwaredefekt aus, wird er gehackt oder erleidet er eine Festplattenkorruption, verschwindet die Sicherungskopie mit dem Original.

Eine einfache und robuste Methode, angelehnt an die in der professionellen IT verwendete "3-2-1"-Regel:

1. Eine Kopie auf dem Hosting-Server (schnell wiederherzustellen bei kleinen Vorfällen).
2. Eine Kopie auf einem vom Haupt-Hosting-Anbieter getrennten Medium oder Dienst.
3. Idealerweise eine Offline-Kopie oder eine Kopie bei einem anderen Anbieter, um das Extremszenario abzudecken, in dem der Hosting-Anbieter selbst verschwindet oder kompromittiert wird.

Für ein Kleinunternehmen decken die ersten beiden Ebenen bereits die große Mehrheit der realen Szenarien ab. Die dritte Ebene rechtfertigt sich vor allem bei einer Webseite mit hohem geschäftlichem Risiko (E-Commerce, SaaS-Plattform).

Die Wiederherstellung testen, nicht nur die Sicherung

Das ist der Schritt, den fast niemand macht, und der wichtigste. Eine Sicherung kann korrupt, unvollständig oder mit der Wiederherstellungsumgebung inkompatibel sein, ohne dass dies auffällt, bevor man sie tatsächlich braucht. Ein einfacher vierteljährlicher Test genügt: die Sicherung in einer Testumgebung (nicht der Produktivwebseite) wiederherstellen und prüfen, dass die Webseite tatsächlich funktioniert, einschließlich Seiten, Formularen und Bildern.

Dieser Test dauert in der Regel weniger als eine Stunde und verhindert die schlimmste Überraschung: mitten in der Krise, wenn die Webseite bereits ausgefallen ist, festzustellen, dass sich die Sicherung nicht wiederherstellen lässt.

Einen Verlauf aufbewahren, nicht nur die letzte Version

Manche Vorfälle werden erst mehrere Tage nach ihrem Auftreten entdeckt: eine unauffällige Infektion, eine schleichende Datenkorruption, ein Konfigurationsfehler, der nicht sofort etwas zerstört. Wird nur die letzte Sicherung aufbewahrt, kann sie das Problem bereits enthalten. 3 bis 4 zeitlich gestaffelte Versionen aufzubewahren (zum Beispiel die letzten vier Wochen) ermöglicht die Rückkehr zu einem gesunden Zustand vor dem Auftreten des Problems.

Automatisieren statt sich auf das Gedächtnis zu verlassen

Eine manuelle Sicherung, die gemacht wird, "wenn man daran denkt", lässt fast immer eine Woche aus, dann einen Monat, bis zu dem Tag, an dem sie nützlich gewesen wäre. Die bewährte Praxis besteht darin, den Prozess vollständig zu automatisieren: eine geplante Aufgabe, die Dateien und Datenbank in der gewählten Häufigkeit exportiert, die Kopie an einen externen Speicherort sendet und bei einem Fehlschlag per E-Mail alarmiert.

Diese Automatisierung entfernt den Menschen aus dem repetitiven Teil des Prozesses, entbindet aber nicht davon, von Zeit zu Zeit zu prüfen, dass die Benachrichtigungen tatsächlich funktionieren. Ein seit Monaten stilles Warnsystem vermittelt ein trügerisches Sicherheitsgefühl, genau wie eine nie getestete Sicherung.

Die realen Kosten einer fehlenden Sicherung

Ohne verwertbare Sicherung besteht bei einem ernsten Problem die einzige Option darin, die Webseite von Grund auf neu aufzubauen: Texte in alten E-Mails oder Dokumenten wiederfinden, Bilder rekonstruieren, die Struktur neu erstellen. Bei einer professionellen Webseite mit mehreren Dutzend Seiten stellt diese Arbeit in der Regel mehrere Tage dar, manchmal mehrere Wochen, wenn auch verlorener Inhalt wiedergefunden werden muss. Verglichen mit den nahezu null Kosten einer automatisierten und getesteten Sicherung ist die Rechnung schnell gemacht.

Was Sie sich merken sollten

• Eine effektive Sicherung deckt sowohl Dateien als auch Datenbank ab, zum selben Zeitpunkt.
• Die Häufigkeit hängt von der tatsächlichen Aktivität der Webseite ab, nicht von einer einheitlichen Regel: wöchentlich für eine statische Webseite, täglich für eine Webseite mit Formularen oder Bestellungen.
• Die Sicherung niemals ausschließlich auf dem Server der Webseite speichern: eine externe Kopie ist unerlässlich.
• Eine nie in einer Wiederherstellung getestete Sicherung ist nur eine Annahme, die mindestens einmal pro Quartal geprüft werden sollte.
• Einen Verlauf mehrerer Versionen aufzubewahren schützt vor spät entdeckten Vorfällen.
• Bei einer Webseite mit geschäftlichem Risiko (Angebote, Bestellungen) kann der Verlust eines einzigen Tages an Daten echte Kunden kosten.

Häufig gestellte Fragen

Wie oft muss man seine Webseite sichern?

Bei einer selten aktualisierten Unternehmenswebseite reicht eine wöchentliche Sicherung. Bei einer Webseite mit aktivem Blog, E-Commerce oder Formularen, die täglich Daten erzeugen, ist eine tägliche Sicherung nötig, um den Verlust im Falle eines Vorfalls zu begrenzen.

Wo sollte man die Sicherungen einer Webseite speichern?

Niemals ausschließlich auf demselben Server wie die Webseite. Fällt der Server aus oder wird er gehackt, verschwindet die Sicherung mit ihm. Ein externer Speicherort (anderer Hosting-Anbieter, dedizierte Cloud) garantiert, dass sie auch bei einem Totalausfall zugänglich bleibt.

Reicht eine automatische Sicherung des Hosting-Anbieters aus?

Sie ist ein guter Ausgangspunkt, aber allein selten ausreichend: Prüfen Sie ihre tatsächliche Häufigkeit, ihre Aufbewahrungsdauer und vor allem, ob sie bereits in einer Wiederherstellung getestet wurde. Viele automatische Sicherungen werden nie geprüft, bevor man sie tatsächlich benötigt.

Wie lange sollte man alte Sicherungen aufbewahren?

Ein Verlauf von 3 bis 4 zeitlich gestaffelten Versionen (nicht nur die letzte) ermöglicht es, auf einen Zustand vor dem Auftreten eines spät entdeckten Problems zurückzukehren, etwa eine Infektion oder eine mehrere Tage lang unbemerkte Datenkorruption.

Wenn Sie nicht mehr selbst prüfen möchten, ob Ihre Sicherungen funktionieren, kümmert sich eine verwaltete Webseite mit inbegriffenen Sicherungen und Hosting fortlaufend darum.