Website-Backup und Notfallplan richtig aufbauen
Was passiert, wenn Ihre Website gehackt wird, der Server ausfällt oder eine Seite versehentlich gelöscht wird? Ein klarer Plan für Backup und Wiederherstellungstest.
rabbitclip-TeamVeröffentlicht: 5 Min. Lesezeit
Kurz gesagt
Ein Backup-Plan muss drei Fragen beantworten: Wie oft wird das Backup erstellt, liegt es getrennt vom Live-Server, und wurde die Wiederherstellung tatsächlich schon einmal ausprobiert. Fehlt eine dieser drei Antworten, ist Ihr Backup nur eine Annahme, bis genau in dem Moment, in dem Sie es wirklich brauchen.
Notfallwiederherstellung klingt nach einem Thema für große Konzerne, ist aber für ein kleines Unternehmen genauso real. Bricht das Buchungssystem einer Spa-Kette bei einem Update zusammen oder wird die Datenbank eines Onlineshops versehentlich gelöscht, wird aus der Zeit bis zur Wiederherstellung direkt entgangener Umsatz.
Was sollte ein Backup abdecken?
Das Backup einer Website besteht aus zwei Teilen: den Dateien, Theme, Plugins, hochgeladenen Bildern, und der Datenbank, Produkten, Bestellungen, Nutzerkonten, Blogbeiträgen. Werden beide nicht zusammen gesichert, läuft nach einer Wiederherstellung, der eines fehlt, die halbe Website, die andere Hälfte bleibt leer.
Bei einem Onlineshop ändert sich die Datenbank ständig, hier kann ein tägliches oder sogar stündliches Backup nötig sein; für eine Imageseite reicht meist ein wöchentliches Backup. Die richtige Häufigkeit richtet sich danach, wie oft sich die Website tatsächlich ändert.
Wo sollte das Backup liegen?
Das Backup auf demselben Server wie die Live-Website zu halten, ist der häufigste Fehler. Wird der Server komplett unerreichbar, verschwindet das dort liegende Backup im selben Moment. Ein Backup sollte auch an einem völlig getrennten Ort existieren, einem anderen Server, einem Cloud-Speicherdienst oder dem eigenen Archiv des Unternehmens.
Wie viele Kopien und wo, dafür gibt es keine einzige richtige Antwort; das hängt von der Größe des Unternehmens ab. Unverändert bleibt die Regel: Mindestens eine Kopie sollte völlig unabhängig vom Server liegen, der die Website hostet.
Warum wird der Wiederherstellungstest übersprungen, und warum sollte er das nicht werden?
Die meisten Unternehmen wissen, dass sie Backups anlegen, haben eine Wiederherstellung aber nie ausprobiert. Eine beschädigte Backup-Datei, eine fehlende Datenbanktabelle oder eine inkompatible Plugin-Version zeigt sich erst bei einem tatsächlichen Wiederherstellungsversuch, und meist genau in dem Moment, in dem man sie am wenigsten brauchen kann.
Ein Wiederherstellungstest lässt sich in einer separaten Testumgebung durchführen, ohne die Live-Website zu berühren. Ein paar Mal im Jahr durchgeführt, verwandelt er stundenlange Unsicherheit in einer echten Krise in Minuten.
Was sollte ein Notfallplan enthalten?
Anders als ein Backup beschreibt ein Notfallplan schriftlich, wer was tut, wenn etwas schiefgeht. Das kann eine einzige Seite sein, sollte aber drei Fragen beantworten.
- Wer wird in den ersten 30 Minuten angerufen, wenn die Website komplett unerreichbar ist, und wer hat Zugriff auf das Hosting-Panel
- Wo liegt das zuletzt funktionierende Backup, und wer hat Zugriff darauf
- Welche Nachricht sehen Kunden, oder eine laufende Verkaufsseite, während die Wiederherstellung läuft
Welche Ereignisse lösen diesen Plan aus?
Notfallwiederherstellung betrifft nicht nur Serverausfälle. Eine Website, die nach einem Update kaputtgeht, ein Plugin-Konflikt, eine versehentlich gelöschte Seite, ein Hackversuch oder ein Ausfall beim Hosting-Anbieter selbst, all das erfordert denselben Plan.
Bricht die Produktkatalogseite eines Bodenbelagsherstellers bei einem Update, ist das keine große Katastrophe, aber derselbe Plan sollte auch im Kleinen funktionieren: zu welchem Backup zurückgekehrt wird, wer das freigibt, und wie lange es dauern sollte.
Häufige Fehler bei Backups
Der häufigste Fehler ist, nur auf Dateiebene zu sichern und die Datenbank zu vergessen. Deckt das wöchentliche Backup eines Produktionsbetriebs nur Theme und Bilder ab, kann ein Bestellformular oder ein Kontaktdatensatz bei der Wiederherstellung verloren gehen.
Der zweite Fehler ist, dass niemand die Backup-Benachrichtigung liest. Ein automatisches Backup-Tool sendet vielleicht jede Nacht eine E-Mail, doch bleibt diese wochenlang ungelesen, fällt nicht auf, dass das Backup seit einiger Zeit fehlschlägt.
Der dritte Fehler ist, sich allein auf das eigene System des Hosting-Anbieters zu verlassen, ohne eine zusätzliche Kopie anderswo. Kommt die Website einer Spa-Kette mit dem einzigen Backup aus, das auf dem Server des Anbieters liegt, kann ein Streit oder ein Kontoproblem mit diesem Anbieter auch den Zugriff auf das Backup treffen.
Wie läuft Notfallwiederherstellung ab: Schritt für Schritt
Im Moment eines Ausfalls sollte zuerst, ohne Panik, der Umfang des Problems geklärt werden: Ist nur eine Seite betroffen, oder ist die Website komplett unerreichbar?
- Klären Sie den Umfang des Problems: eine einzelne Seite, die ganze Website oder nur die E-Mail betroffen
- Finden Sie das zuletzt bekannt funktionierende Backup und notieren Sie sein Datum
- Probieren Sie die Wiederherstellung wenn möglich zuerst in einer Testumgebung
- Bereiten Sie eine vorübergehende Nachricht für Kunden vor, bevor die Wiederherstellung live geht
- Setzen Sie dasselbe Backup nicht erneut live, bevor die Ursache des Problems nicht behoben ist
Worauf achtet man bei der Wahl eines Backup-Tools oder -Dienstes?
Das Erste, worauf bei der Wahl eines Backup-Tools zu achten ist, ist, wo das Backup tatsächlich gespeichert wird; sichert das Tool nur auf denselben Server, ist das Backup weg, sobald der Server ausfällt. Der zweite Punkt ist, wie viel technisches Wissen die Wiederherstellung tatsächlich verlangt; ein Tool, das ein Unternehmer mit einem Klick im Panel selbst wiederherstellen kann, ermöglicht schnelles Handeln, ohne auf ein technisches Team zu warten.
Der dritte Punkt ist die Aufbewahrungsdauer: Manche Tools halten nur die letzten paar Tage vor, was nutzlos wird, wenn ein unbemerktes Problem erst Wochen später auftaucht. Ein Tool, das mindestens einige Wochen an Versionen zurückhält, bietet gegen solche verzögert entdeckten Probleme mehr Sicherheit.
Ein guter Backup-Plan zeigt sich nicht darin, dass ein Backup existiert, sondern darin, dass es sich im Ernstfall tatsächlich wiederherstellen lässt; wo es liegt und wie weit es zurückreicht, zählt genauso wie das Tool selbst. In einer technischen Prüfung mit rabbitclip können wir Ihre aktuelle Backup-Struktur prüfen und Lücken gemeinsam schließen.
Häufige Fragen
Sollten Backups automatisch oder manuell erstellt werden?
Automatisch. Manuelle Backups werden vergessen. Ein fester Zeitplan über das Hosting-Panel oder ein Plugin nimmt den Faktor menschlicher Fehler aus dem Prozess.
Wie viele Backup-Kopien sollten aufbewahrt werden?
Eine feste Zahl gibt es nicht; mindestens eine aktuelle Kopie sollte unabhängig vom Live-Server liegen, und ein paar ältere Versionen bieten Schutz gegen Probleme, die eine Zeit lang unbemerkt blieben.
Reicht ein Backup aus, wenn die Website gehackt wird?
Ein Backup ermöglicht die Rückkehr zu einer sauberen Version, schließt aber nicht die Lücke, über die der Angriff erfolgte; die Sicherheitslücke muss vor der Wiederherstellung gefunden und geschlossen werden, sonst wiederholt sich dasselbe Problem.
Wer sollte den Notfallplan schreiben?
Wer die Website hostet oder betreut, oft eine Agentur, sollte ihn schreiben, doch der Unternehmer muss trotzdem wissen, wer angerufen wird und was Vorrang hat.
Worauf sollte bei der Wahl eines Backup-Tools am meisten geachtet werden?
Wo es das Backup speichert und wie viele Versionen es zurückhält; ein Backup, das nur auf demselben Server liegt und einen einzigen Tag abdeckt, reicht bei spät bemerkten Problemen nicht aus.
