Ein Backup ist eine Sicherungskopie deiner Daten, mit der du nach Hackerangriff, Fehler oder Serverausfall einen früheren, funktionierenden Stand zurückholst.
Ein Backup (Datensicherung) ist eine Kopie deiner Daten, die getrennt vom Original aufbewahrt wird. Gehen Daten durch einen Bedienfehler, ein missglücktes Update, einen Hackerangriff oder einen Serverausfall verloren, stellst du damit einen früheren, funktionierenden Stand wieder her.
Als Faustregel beschreibt die österreichische Plattform Onlinesicherheit.gv.at die 3-2-1-Regel: drei Sicherheitskopien auf zwei verschiedenen Speichermedien, eine davon an einem anderen, sicheren Ort. Für die Website eines kleinen Betriebs könnte das so aussehen:
Die Kopie im Betrieb sollte nur für den Kopiervorgang verbunden sein. Onlinesicherheit.gv.at weist darauf hin, dass viele Erpressungstrojaner auch angeschlossene Laufwerke und Netzwerkfreigaben verschlüsseln.
Eine WordPress-Website besteht aus zwei Teilen, die beide ins Backup gehören: der Datenbank mit Texten, Einstellungen, Bestellungen und Anfragen sowie den Dateien mit Bildern, Theme, Plugins und der Konfiguration. Wer nur die Datenbank sichert, hat nach einem Totalausfall Texte ohne Bilder.
Wie oft gesichert wird, hängt davon ab, wie viel du verlieren darfst. Eine Website mit täglichen Buchungen braucht tägliche Sicherungen, eine reine Info-Seite kommt mit weniger aus. Heb außerdem mehrere Stände auf, zum Beispiel die letzten 30 Tage, und sichere vor jedem größeren Update zusätzlich von Hand.
Onlinesicherheit.gv.at bringt es auf den Punkt: Ein Backup ist immer nur so gut wie die Datenwiederherstellung. Teste deshalb regelmäßig, ob sich eine Sicherung zurückspielen lässt, am besten auf einer Staging-Umgebung. Notier dabei, wie lange es dauert und wer was tun muss.
Auch die DSGVO verlangt in Art. 32 die Fähigkeit, personenbezogene Daten nach einem Zwischenfall rasch wiederherzustellen, und ein Verfahren, um die Schutzmaßnahmen regelmäßig zu überprüfen. Da Backups selbst Kundendaten enthalten, gehören sie verschlüsselt und mit beschränktem Zugriff gelagert. Mit einem externen Speicheranbieter brauchst du einen Auftragsverarbeitungsvertrag.
Ein Friseursalon bemerkt, dass auf seiner Website plötzlich fremde Links auftauchen. Es stellt sich heraus, dass ein Plugin seit drei Wochen eine Sicherheitslücke hatte. Die Sicherung von gestern enthält den Schadcode bereits, erst ein Stand von vor vier Wochen ist sauber. Gäbe es nur die letzten sieben Tage, bliebe nur die mühsame Reinigung von Hand. Mit dem alten Stand, aktualisiertem Plugin und neuen Passwörtern ist die Website rasch wieder sauber; Anfragen aus den letzten Wochen werden gezielt nachgetragen.
Ein synchronisierter Cloud-Ordner ist kein Backup. Löschst du eine Datei versehentlich oder verschlüsselt sie ein Erpressungstrojaner, wird die Änderung sofort auf alle Geräte übertragen. Ein Backup hält dagegen ältere Stände fest, auf die du zurückgreifen kannst. Das gilt auch für deine Kundendaten außerhalb der Website: Bei BigCRM gehören regelmäßige Sicherungen zum laufenden Betrieb; bei anderen Programmen lohnt die Frage, wo die Kopien gespeichert sind und wie rasch sich ein älterer Stand zurückholen lässt.
Wann und wie oft du sicherst, legst du am besten in einem festen Wartungsplan fest; ein Beispiel liefert der Artikel WordPress-Wartung & Sicherheit. Wer Sicherungen und Pflege lieber abgibt, findet bei BigWebsites eine Anlaufstelle.
Presets helfen dir, mehrere Einstellungen auf einmal zu aktivieren.
Schnelle Tools für eine angenehmere Nutzung – ohne Farben oder Kontraste zu verändern.
