Wie oft sollte eine Website gesichert werden?

Welches Sicherungsintervall ist für eine Website sinnvoll?

Eine pauschale Vorgabe für alle Websites gibt es nicht. Das richtige Sicherungsintervall richtet sich danach, wie viele Änderungen seit dem letzten Backup verloren gehen dürften. Werden nur gelegentlich Öffnungszeiten, Texte oder Bilder angepasst, kann eine wöchentliche Sicherung ausreichen. Entstehen dagegen täglich neue Bestellungen, Buchungen, Benutzerkonten oder Formulareinträge, sollte mindestens täglich und bei hoher Aktivität noch häufiger gesichert werden.

Die entscheidende Frage lautet daher nicht nur, wie oft die Website gesichert werden kann. Wichtiger ist, welchen Datenstand Sie nach einem Ausfall höchstens verlieren dürfen. Bei einer täglichen Sicherung können im ungünstigsten Fall nahezu alle Änderungen eines Tages fehlen. Bei einer stündlichen Datenbanksicherung verkürzt sich dieser mögliche Datenverlust entsprechend.

Auch die offizielle WordPress-Dokumentation zu Backups unterscheidet nach der Aktivität der Website. Sie nennt wöchentliche Backups als grobe Orientierung für kleinere Websites mit wenigen neuen Beiträgen und tägliche Sicherungen für Websites mit hoher Aktivität. Diese Werte sind sinnvolle Ausgangspunkte, müssen aber an die konkrete Nutzung angepasst werden.

Welche Änderungen bestimmen, wie oft ein Backup benötigt wird?

Nicht allein die Größe einer Website entscheidet über die Sicherungshäufigkeit. Eine umfangreiche Unternehmenswebsite kann sich über Wochen kaum verändern, während ein kleiner Onlineshop innerhalb weniger Stunden zahlreiche neue Datensätze erzeugt. Maßgeblich ist deshalb, welche Daten zwischen zwei Sicherungen entstehen und welche Folgen ihr Verlust hätte.

Zu den regelmäßig veränderlichen Daten gehören neue oder bearbeitete Seiten, Blogbeiträge, Bilder, Kommentare und Einstellungen. Bei interaktiven Websites kommen Formulareinträge, Bestellungen, Buchungen, Produktbestände, Kundenkonten, Mitgliederinformationen oder andere laufende Vorgänge hinzu. Je häufiger solche Informationen entstehen, desto kürzer sollte das Sicherungsintervall sein.

Für die Planung sollten Sie insbesondere prüfen:

• Wie oft werden Inhalte, Medien oder Einstellungen der Website verändert?
• Wie viele Bestellungen, Anfragen, Buchungen oder Registrierungen gehen täglich ein?
• Welche Daten könnten aus anderen Systemen erneut übernommen werden und welche wären dauerhaft verloren?
• Wie lange könnte die Website mit einem älteren Datenstand noch sinnvoll betrieben werden?
• Welche betrieblichen Auswirkungen hätte der Verlust der Änderungen eines Tages oder einer Woche?

Externe Dienste müssen gesondert betrachtet werden. E-Mail-Postfächer, DNS-Einstellungen, Newsletter-Systeme oder Daten in angebundenen Plattformen sind normalerweise nicht automatisch im Website-Backup enthalten. Für diese Bereiche können eigene Sicherungs- oder Exportverfahren erforderlich sein.

Welche Backup-Häufigkeit passt zu welchem Website-Typ?

Die folgenden Intervalle sind keine starren Vorgaben, sondern praktische Ausgangspunkte. Der tatsächliche Rhythmus sollte immer anhand der Änderungshäufigkeit, des verwendeten Systems und des vertretbaren Datenverlustes festgelegt werden.

• Eine selten veränderte Informationswebsite kann häufig mit einer wöchentlichen vollständigen Sicherung und zusätzlichen Backups vor technischen Änderungen ausreichend abgesichert werden.
• Eine regelmäßig gepflegte Unternehmenswebsite sollte je nach Zahl der Änderungen täglich oder mehrmals pro Woche gesichert werden.
• Ein aktiver Blog oder ein Nachrichtenangebot benötigt normalerweise mindestens tägliche Sicherungen, sofern regelmäßig neue Inhalte oder Kommentare hinzukommen.
• Ein Onlineshop, Buchungssystem oder Mitgliederbereich sollte seine veränderlichen Daten mindestens täglich und bei laufenden Transaktionen häufig mehrmals täglich oder in noch kürzeren Abständen sichern.
• Eine Website während eines Relaunchs oder einer intensiven Entwicklungsphase sollte zusätzlich vor jedem größeren Arbeitsschritt und nach wichtigen Zwischenständen gesichert werden.

Eine automatisierte tägliche Sicherung ist für viele Unternehmenswebsites eine vernünftige Grundlage. Sie ersetzt jedoch nicht die individuelle Bewertung. Wenn bereits der Verlust weniger Stunden zu fehlenden Bestellungen oder nicht mehr nachvollziehbaren Vorgängen führen würde, ist ein täglicher Lauf zu selten.

Müssen Datenbank und Dateien gleich häufig gesichert werden?

Dateien und Datenbank verändern sich nicht immer im gleichen Tempo. In der Datenbank liegen bei dynamischen Websites häufig Inhalte, Einstellungen, Benutzerkonten, Bestellungen und Formulareinträge. Sie kann sich daher fortlaufend ändern. Dateien werden dagegen insbesondere bei Uploads, Updates, Installationen oder Anpassungen am Theme beziehungsweise Template verändert.

Aus diesem Grund kann ein gestuftes Konzept sinnvoll sein. Die Datenbank eines aktiven Shops lässt sich beispielsweise mehrmals täglich sichern, während eine vollständige Sicherung aller Dateien einmal täglich erfolgt. Bei einer wenig veränderten Website können vollständige Sicherungen in größeren Abständen ausreichen, sofern vor Updates und anderen Eingriffen zusätzliche Backups erstellt werden.

Trotz unterschiedlicher Intervalle werden regelmäßig vollständige, eindeutig zusammengehörende Sicherungsstände benötigt. Nur so lässt sich ein Zustand wiederherstellen, bei dem Dateien, Datenbank und Konfigurationen zueinander passen. Häufige Datenbankexporte dürfen deshalb eine vollständige Website-Sicherung nicht dauerhaft ersetzen.

Welche Bestandteile für eine Wiederherstellung benötigt werden, sollte bereits bei der Einrichtung des Sicherungsplans dokumentiert werden. Dazu gehören neben Dateien und Datenbank auch wichtige Konfigurationen, individuelle Anpassungen und gegebenenfalls serverseitige Regeln.

Wann ist unabhängig vom Zeitplan ein zusätzliches Backup notwendig?

Ein fester Sicherungsrhythmus deckt den normalen Betrieb ab. Vor technischen Änderungen sollte jedoch immer ein zusätzlicher aktueller Wiederherstellungspunkt erstellt werden. Andernfalls kann zwischen dem letzten geplanten Backup und dem Eingriff bereits ein erheblicher Zeitraum liegen.

Ein zusätzliches Backup ist insbesondere sinnvoll:

• Vor Aktualisierungen des CMS, von Plugins, Erweiterungen, Themes oder Templates wird ein aktueller Sicherungsstand erstellt.
• Vor der Installation oder Entfernung einer Erweiterung wird die bestehende Website vollständig gesichert.
• Vor einem Relaunch, einer Migration oder größeren gestalterischen Änderung wird ein klar gekennzeichneter Ausgangsstand aufbewahrt.
• Vor umfangreichen Importen, Massenänderungen oder Arbeiten an der Datenbank wird eine zusätzliche Sicherung angelegt.
• Vor Änderungen an PHP-Version, Webserver, Datenbank oder zentralen Konfigurationen wird eine Rückfallmöglichkeit geschaffen.

Warum ein unmittelbar vor dem Eingriff erstellter Rückkehrpunkt wichtig ist, erläutert der Ratgeber Warum sind Backups vor Updates so wichtig?. Das zusätzliche Backup ergänzt den regelmäßigen Sicherungsplan, ersetzt ihn aber nicht.

Wie viele Sicherungsstände sollten aufbewahrt werden?

Nur das jeweils letzte Backup aufzubewahren ist riskant. Fehler, unbemerkte Manipulationen oder Schadsoftware können bereits seit längerer Zeit bestehen und in die neuesten Sicherungen übernommen worden sein. Mehrere Generationen ermöglichen es, auf einen älteren, noch funktionsfähigen Zustand zurückzugehen.

Ein mögliches Aufbewahrungsmodell kombiniert kurzfristige und längerfristige Sicherungen. Beispielsweise können tägliche Backups für einige Tage oder Wochen, zusätzliche Wochenstände für einen längeren Zeitraum und ausgewählte Monatsstände aufbewahrt werden. Die konkreten Zeiträume hängen von Speicherplatz, Änderungsrate, Risiko und den betrieblichen Anforderungen ab. Backups sind dabei nicht automatisch ein Ersatz für eine rechtlich oder organisatorisch erforderliche Archivierung.

Mindestens eine Sicherung sollte technisch vom laufenden Webspace getrennt gespeichert werden. Die von der amerikanischen Sicherheitsbehörde CISA beschriebene 3-2-1-Regel für Backups empfiehlt drei Datenkopien auf zwei unterschiedlichen Speicherarten, davon eine Kopie an einem externen Ort. Entscheidend ist außerdem, dass nicht sämtliche Sicherungsstände durch denselben administrativen Zugang verändert oder gelöscht werden können.

Wie wird der Sicherungsplan kontrolliert und wann ist Unterstützung sinnvoll?

Ein Sicherungsplan sollte festlegen, welche Bestandteile gesichert werden, in welchem Rhythmus die Sicherung erfolgt, wie lange die einzelnen Stände aufbewahrt werden und wo sie gespeichert sind. Ebenso muss geklärt sein, wer Fehlermeldungen kontrolliert und eine Wiederherstellung durchführen kann.

Automatisierte Backups sollten überwacht werden. Dazu gehören die Kontrolle von Protokollen, Dateigrößen, Übertragungsfehlern und verfügbarem Speicherplatz. In angemessenen Abständen sollte außerdem eine testweise Wiederherstellung erfolgen. Erst dabei zeigt sich, ob Dateien und Datenbank vollständig sind und die benötigten Zugänge sowie Arbeitsschritte bekannt sind.

Bei einer einfachen Website kann die eigene Verwaltung ausreichen, wenn eine zuverlässige Automatisierung eingerichtet ist und Sie eine Rücksicherung sicher durchführen können. Bei Shops, Buchungssystemen, mehreren Installationen oder häufigen Änderungen sind Sicherungsintervalle, konsistente Datenstände und Wiederherstellungszeiten genauer zu planen.

Eine regelmäßige Website-Wartung kann Backups, Updates und anschließende Funktionsprüfungen miteinander verbinden. In einem Wartungsvertrag für Websites lassen sich Sicherungsrhythmus, Speicherorte und Verantwortlichkeiten verbindlich festlegen. Wenn Sie die vorhandene Backup-Lösung prüfen oder ein passendes Sicherungskonzept einrichten lassen möchten, können Sie eine Anfrage zur Website-Wartung senden.

Weitere Ratgeber

Passende Beiträge zum Thema

Weitere Ratgeber, die zu diesem Thema passen und bei Wartung, Sicherheit, Updates oder Backups weiterhelfen.