DualBytes
Ratgeber · Betrieb
Website-Backup: Was sichern, wie oft, wie testen
Ein Backup ist die Versicherung für den Tag, an dem etwas schiefgeht: Hackerangriff, Serverausfall, ein fehlerhaftes Update oder ein versehentlich gelöschter Ordner. Ob die Versicherung zahlt, zeigt sich erst im Ernstfall. Dieser Ratgeber zeigt, worauf es ankommt, damit sie dann auch funktioniert.
Was gesichert werden muss
- Die Dateien: Website-Code, Bilder, Uploads und Konfigurationsdateien.
- Die Datenbank: Bei den meisten Websites liegen hier die Inhalte, Benutzer und Einstellungen. Ohne sie nützen die Dateien wenig.
- Die E-Mail: Postfächer, wenn sie beim selben Anbieter liegen und wichtige Nachrichten enthalten.
- Die Einstellungen: Zum Beispiel DNS-Einträge, Zugangsdaten und die Konfiguration des Servers. Sie lassen sich kaum aus dem Kopf rekonstruieren.
Wie oft sichern?
Eine einfache Frage hilft: Wie viel Arbeit darf im schlimmsten Fall verloren gehen? Ändert sich Ihre Seite einmal im Monat, genügt ein wöchentliches Backup. Laufen täglich Bestellungen, Buchungen oder Formulareinsendungen ein, sollte täglich oder öfter gesichert werden, sonst gehen im Ernstfall ganze Tage verloren.
Zusätzlich sichern Sie vor jeder größeren Änderung, etwa vor einem Update oder Umbau.
Wo die Sicherungen liegen sollten
Ein häufiger Fehler: Das Backup liegt auf demselben Server wie die Website. Fällt der Server aus oder wird gehackt, ist die Sicherung mit weg. Als Faustregel hilft die 3-2-1-Regel:
- 3 Kopien Ihrer Daten: das Original und zwei Sicherungen.
- 2 verschiedene Speicherorte, zum Beispiel Server und Cloud-Speicher oder eigene Festplatte.
- 1 Kopie an einem anderen Ort, also nicht beim selben Anbieter oder im selben Rechenzentrum.
Bei Backups mit personenbezogenen Daten gilt dasselbe wie für die Website selbst: Wählen Sie Anbieter und Speicherort bewusst und achten Sie auf Zugriffsschutz. Das ist eine allgemeine Information, keine Rechtsberatung.
Reichen die Backups meines Hosters?
Viele Hoster legen Sicherungen an. Das ist ein guter Zusatz, aber nicht in jedem Fall ausreichend:
- Wie lange werden die Sicherungen aufbewahrt, und wie weit lässt sich zurückgehen?
- Können Sie selbst zurückspielen, oder müssen Sie eine Anfrage stellen?
- Liegen die Backups getrennt von Ihrem Konto, oder werden sie bei einem Problem mit gelöscht?
- Sind alle wichtigen Teile enthalten, also auch Datenbank und E-Mail?
Fragen Sie bei Ihrem Hoster nach, und verlassen Sie sich nicht darauf, dass es schon passen wird.
Wie lange aufbewahren?
Heben Sie mehrere Generationen auf, nicht nur die letzte. Eine Infektion bleibt oft Tage oder Wochen unbemerkt. Ist nur das Backup von gestern vorhanden, sichert es den infizierten Zustand. Üblich ist zum Beispiel: tägliche Sicherungen der letzten Woche, wöchentliche des letzten Monats und monatliche für ein halbes Jahr.
Die Wiederherstellung testen
Ein Backup, das nie getestet wurde, ist eine Hoffnung. Viele merken erst im Ernstfall, dass die Sicherung unvollständig oder beschädigt war. Testen Sie deshalb mindestens einmal im Jahr, besser nach jeder größeren Änderung:
- Eine Testumgebung bereitstellen. Ein zweiter Webspace oder eine Unterseite, getrennt von der echten Website.
- Das Backup einspielen. Dateien kopieren und die Datenbank importieren, genau so, wie es im Ernstfall nötig wäre.
- Die Seite prüfen. Startseite, Unterseiten, Bilder, Formulare, Login und gegebenenfalls Shop. Fehlt etwas oder ist die Datenbank nicht aktuell?
- Die Zeit messen. Wie lange dauert die Wiederherstellung? Wissen Sie das vorab, können Sie im Ernstfall besser planen.
- Alles aufschreiben. Halten Sie die Schritte schriftlich fest. In einer Notlage zählt jede Minute, und niemand muss raten.
Typische Fehler
- Backup nur auf demselben Server. Es geht bei einem Ausfall oder Angriff mit verloren.
- Nur die Dateien, nicht die Datenbank. Die Inhalte fehlen dann.
- Nie getestet. Ob sich die Seite wiederherstellen lässt, zeigt sich nur im Test.
- Nur eine Version aufbewahrt. Eine unbemerkte Infektion steckt dann auch im Backup.
- Zugangsdaten fehlen. Das Backup ist da, aber niemand kennt Passwörter oder Speicherort.
- Keine Zuständigkeit. Wenn niemand die Kontrolle übernimmt, läuft ein Backup unbemerkt ins Leere, zum Beispiel weil der Speicher voll ist.
Checkliste
- Dateien und Datenbank werden regelmäßig gesichert.
- Mindestens eine Kopie liegt getrennt vom Server.
- Mehrere Generationen sind vorhanden.
- Jemand ist dafür zuständig und prüft, dass die Sicherung läuft.
- Die Wiederherstellung wurde schon einmal getestet und ist dokumentiert.