Backup für Website und Webshop: Warum es unverzichtbar ist
Kurz gesagt
Ohne regelmäßiges Backup von Website und Webshop kann ein Hackerangriff, ein fehlgeschlagenes Update oder ein versehentliches Löschen zum vollständigen Datenverlust führen. Eine funktionierende, getestete Backup-Strategie ist der einzige verlässliche Weg zurück in den Betrieb.
Warum Datenverlust bei Website und Webshop so schnell passiert
Zwei Fehlerquellen sind dabei besonders häufig: technische Probleme wie Hardware-Ausfälle, gehackte Zugänge oder ein fehlerhaftes Plugin-Update, und menschliche Fehler wie versehentliches Löschen von Inhalten oder eine missglückte Migration. Bei einem Webshop kommt hinzu, dass neben dem reinen Website-Code auch Kundendaten, Bestellhistorien und Produktkataloge in der Datenbank stecken — ein Verlust betrifft hier nicht nur die Optik, sondern den laufenden Geschäftsbetrieb.
Was ein funktionierendes Backup abdecken muss
- Datenbank: bei CMS- und Shop-Systemen liegen Inhalte, Produkte und Bestellungen in der Datenbank, nicht nur in Dateien.
- Dateisystem: Themes, Plugins, hochgeladene Bilder und Dokumente.
- Konfiguration: Server- und Anwendungseinstellungen, damit eine Wiederherstellung nicht bei null beginnt.
- Regelmäßigkeit: tägliche Sicherung bei Webshops mit laufendem Bestellaufkommen, mindestens wöchentlich bei reinen Unternehmenswebsites.
- Getrennter Speicherort: ein Backup auf demselben Server, der ausfällt, ist im Ernstfall wertlos.
Die 3-2-1-Regel für Website-Backups
- Drei Kopien der Daten — das Original zählt mit.
- Zwei verschiedene Speichermedien — etwa Server und externe Festplatte oder Cloud-Speicher.
- Eine Kopie extern oder offline, damit ein Angriff auf die Hauptumgebung nicht automatisch auch das Backup verschlüsselt oder löscht.
Ransomware-Angreifer suchen gezielt nach angebundenen Backup-Speichern und verschlüsseln diese mit — ein Backup, das ständig mit dem Live-System verbunden ist, schützt daher nur bedingt.
Backup ist mehr als IT-Hygiene
Eine regelmäßige Datensicherung ist auch im Rahmen der DSGVO relevant: Unternehmen müssen personenbezogene Daten ihrer Kunden schützen, und ein funktionierendes Backup stellt sicher, dass im Fall eines Datenschutzvorfalls betroffene Daten schnell wiederhergestellt werden können. Ein Backup allein ersetzt keine technischen und organisatorischen Schutzmaßnahmen, ist aber ein zentraler Baustein davon.
Backup testen statt nur einrichten
Ein Backup, das nie auf Wiederherstellbarkeit geprüft wurde, ist keine Absicherung, sondern eine Annahme. Sinnvoll ist ein regelmäßiger Test-Restore in einer separaten Umgebung — mindestens einmal im Quartal, nach größeren Updates am besten sofort. Erst ein erfolgreich getesteter Restore zeigt, ob im Ernstfall tatsächlich alles zurückgespielt werden kann: Datenbank, Dateien und Konfiguration zusammen, nicht nur einzelne Bestandteile.