Website-Backup: die 3-2-1-Regel und der Wiederherstellungstest

Ein Backup der Website erscheint als langweiliges Thema, bis die Website verschwindet. Es genügt ein gesperrtes Hosting-Konto, ein Einbruch, ein fehlerhaftes Update oder ein Fehler beim Löschen von Dateien. Dann zeigt sich, ob es ein Backup gibt, wo es liegt und ob sich daraus überhaupt etwas wiederherstellen lässt.

In diesem Ratgeber zeige ich die 3-2-1-Regel, also ein einfaches Schema, das Firmenwebsite und Shop schützt. Außerdem erhalten Sie eine Liste dessen, was gesichert werden muss, und einen Wiederherstellungstest, den Sie einmal im Quartal durchführen. Er dauert etwa eine Stunde und zeigt, ob das Backup wirklich funktioniert.

Warum ein Backup beim selben Hoster nicht genügt

Die meisten Hoster erstellen Backups automatisch, und das ist gut. Das Problem ist, dass sie beim selben Anbieter liegen, oft im selben Konto oder im selben Rechenzentrum. Eine einzige Panne kann Website und Backup zugleich mitnehmen.

Typische Situationen, in denen ein solches Backup nicht hilft:

• Verlust des Zugangs zum Konto (übernommenes Passwort, unbezahltes Hosting, Sperrung des Dienstes),
• Ransomware oder ein Einbruch, der Dateien verschlüsselt oder löscht, manchmal auch die vom Konto aus erreichbaren Backups,
• ein Fehler des Anbieters, der Daten löscht oder mit Verzögerung wiederherstellt,
• ein eigener Fehler, der erst nach Wochen bemerkt wird, wenn die Backups aus dieser Zeit längst verschwunden sind.

Das Hosting-Backup ist also eine gute Absicherung, aber nur eine von mehreren. Wie viele Tage Backups Ihr Tarif vorhält, sehen Sie in der Angebotsbeschreibung Ihres Anbieters nach (OVHcloud, home.pl, nazwa.pl und andere beschreiben das unterschiedlich), denn der Zeitraum ist manchmal kurz. Ein Beispiel: Laut der Dokumentation des OVHcloud-Webhostings lassen sich Dateien (Stand 25. Oktober 2026) höchstens vom Sonntag vor zwei Wochen wiederherstellen, und der Anbieter selbst empfiehlt, regelmäßig eigene Backups zu erstellen.

Die 3-2-1-Regel in einfachen Worten

Das ist ein altes, bewährtes Schema aus der IT. Sie merken es sich in einem Satz: 3 Kopien der Daten, auf 2 verschiedenen Datenträgern, davon 1 außerhalb des Servers.

Es geht darum, dass ein einzelnes Ereignis nicht alles zerstören kann. Ein Brand im Rechenzentrum, ein Einbruch oder ein gesperrtes Konto treffen einen Ort, und das Backup außerhalb des Servers bleibt unversehrt.

Was ins Backup gehört

Eine Website besteht nicht nur aus Dateien. Ein gutes Backup enthält zwei Teile, und beide müssen zusammen gesichert werden:

1. Dateien: Theme, Plugins, hochgeladene Fotos und Dokumente, Konfigurationsdateien.
2. Datenbank: Seiteninhalte, Einstellungen, Bestellungen, Kundenkonten, Nachrichten aus Formularen.

Im Shop ist die Datenbank wichtiger als das Aussehen. Fotos und Vorlage können Sie neu aufbauen, die Bestellungen der letzten Wochen aber nicht. Deshalb sollten Sie im Shop die Datenbank oft sichern, mindestens einmal täglich, am besten jede Nacht.

Denken Sie auch an Dinge, die man meist vergisst:

• die Konfigurationsdatei mit den Einstellungen für die Datenbankverbindung,
• Schlüssel und Passwörter für Dienste (Zahlungen, E-Mail, API), getrennt im Passwort-Manager aufbewahrt,
• Domain- und E-Mail-Einstellungen (DNS-Einträge), die man am besten als Screenshot oder Liste festhält.

So sieht ein gutes Schema in der Praxis aus: Beispiel robimyweb.pl

Auf meiner eigenen Website robimyweb.pl setze ich genau diese Anordnung ein. Die Daten werden jede Nacht auf dem Server gesichert, und das System hält die letzten 14 Backups vor. Das Backup wird außerdem außerhalb des Servers heruntergeladen, auf einen Computer, den ich bei mir habe.

Dazu warnt das Panel, wenn das letzte Backup älter als 36 Stunden ist. Das ist wichtig, denn das schlechteste Backup ist eines, das seit einem Monat nicht mehr erstellt wird, ohne dass es jemand bemerkt hat. Die Warnung macht aus „Ich habe ein Backup“ ein „Ich weiß, dass ein frisches Backup existiert“.

Ihre Variante kann einfacher sein. Entscheidend sind drei Dinge: ein automatischer Zeitplan, eine Kopie an einem anderen Ort und ein Signal, wenn etwas nicht mehr funktioniert.

Schritt für Schritt: Ihr eigenes 3-2-1-Schema einrichten

Den folgenden Plan setzen Sie an einem Nachmittag um, wenn Sie Zugang zum Hosting-Panel haben.

1. Prüfen Sie, was der Hoster tut. Suchen Sie im Panel den Bereich für Backups. Notieren Sie, wie oft sie entstehen und wie viele erhalten bleiben.
2. Schalten Sie das automatische Backup ein, falls es fehlt. Für eine selten geänderte Firmenwebsite genügt es einmal pro Woche, für einen Shop mindestens einmal täglich, am besten jede Nacht.
3. Fügen Sie ein Backup außerhalb des Servers hinzu. Laden Sie die Backup-Datei einmal pro Woche von Hand herunter oder richten Sie eine automatische Übertragung an einen zweiten Ort ein (anderer Anbieter, Netzwerkfestplatte, Cloud mit separatem Konto).
4. Sichern Sie den Zugang. Schützen Sie das Konto mit den Backups mit einem starken Passwort und einer zusätzlichen Anmeldebestätigung. Ein Backup mit Kundendaten enthält dieselben Daten wie die Website.
5. Halten Sie fest, wer dafür zuständig ist. Eine Person und eine Notiz: wo die Backups liegen und wie man sie wiederherstellt.

Wenn Sie sich damit lieber nicht selbst befassen möchten, richte ich eine solche Konfiguration im Rahmen der technischen Betreuung ein: Updates, Backups und schnelle Reaktion auf Meldungen.

Wiederherstellungstest: einmal im Quartal

Ein Backup, das nie jemand wiederhergestellt hat, ist nur eine Annahme. Es kommt vor, dass die Datei beschädigt ist, die Datenbank fehlt oder ein leeres Verzeichnis gespeichert wurde. Das erfahren Sie erst, wenn es zu spät ist.

Machen Sie einmal im Quartal einen Versuch. Am besten im Kalender: erste Woche im Januar, April, Juli und Oktober.

1. Laden Sie das neueste Backup von dem Ort außerhalb des Servers herunter, nicht aus dem Hosting-Panel.
2. Stellen Sie es an einem separaten Ort wieder her: auf einer Test-Subdomain, in einem zweiten Hosting-Konto oder lokal. Überschreiben Sie niemals die laufende Website.
3. Öffnen Sie die Website und klicken Sie sich durch. Prüfen Sie Startseite, Unterseiten, Fotos, Menü und Kontaktformular.
4. Im Shop zusätzlich: Sehen Sie nach, ob Produkte, letzte Bestellungen und Kundenkonten vorhanden sind und ob der Warenkorb im Testmodus zur Zahlung weiterführt.
5. Halten Sie das Ergebnis fest: Datum, wie lange die Wiederherstellung gedauert hat und was nicht funktioniert hat. Die Wiederherstellungszeit ist eine Information, die in einer echten Panne nützlich ist.

Wenn der Test fehlschlägt, ist das eine gute Nachricht: Sie erfahren jetzt von dem Problem und nicht am Tag der Panne.

Die häufigsten Fehler bei Backups

• Nur die Dateien gesichert, ohne Datenbank, oder umgekehrt.
• Alle Backups im selben Hosting-Konto.
• Keine Benachrichtigung, wenn das Backup nicht mehr erstellt wird.
• Zu kurze Historie: Ein Fehler wird nach zwei Wochen bemerkt, aber die Backups reichen nur drei Tage zurück.
• Ein Backup auf einem USB-Stick im Schreibtisch, das nie geprüft wird.
• Fehlender Schutz von Backups mit Kundendaten: Ein frei zugängliches Datenbank-Backup ist ein Datenleck.

Bei personenbezogenen Kundendaten denken Sie daran, dass auch das Backup sie enthält. Die DSGVO nennt in Art. 32 unter den Sicherheitsmaßnahmen unter anderem die Fähigkeit, die Verfügbarkeit der Daten nach einem Vorfall rasch wiederherzustellen, sowie die regelmäßige Überprüfung der Schutzmaßnahmen. Das ist keine Rechtsberatung: Legen Sie die Regeln für Aufbewahrung und Absicherung der Daten mit einem Rechtsanwalt oder dem Datenschutzbeauftragten fest. Kundendaten kann ich im Rahmen der Leistung Kundendaten in der EU auf einem Server in der EU halten.

Was tun, wenn die Panne schon passiert ist

Bewahren Sie Ruhe und klären Sie zuerst, was passiert ist. Wer ein Backup über eine infizierte Website einspielt, ohne die Ursache zu beseitigen, erlebt oft eine Wiederholung des Einbruchs.

1. Ändern Sie die Passwörter für Hosting-Panel, Datenbank, E-Mail und das Panel der Website.
2. Finden Sie das letzte saubere Backup, vor dem Zeitpunkt des Problems.
3. Stellen Sie es an einem Testort wieder her und prüfen Sie, ob alles funktioniert.
4. Aktualisieren Sie die Software (System, Plugins, Theme) vor der Veröffentlichung.
5. Schalten Sie die Website erst dann auf die wiederhergestellte Version um.

Wenn Sie nicht sicher sind, ob die Website sauber ist, können Sie ein Sicherheitsaudit mit einem Bericht über die nötigen Korrekturen beauftragen. Wenn Sie Backups, Monitoring und Serverschutz an einer Stelle geregelt haben möchten, hilft die Leistung Cybersicherheit für Ihr Projekt.

Zusammenfassung

Ein Website-Backup ist dann sinnvoll, wenn es drei Kopien, zwei Datenträger und eine Kopie außerhalb des Servers gibt und Sie die Wiederherstellung einmal im Quartal testen. Ein Backup allein beim Hoster ist zu wenig, denn es schützt Sie möglicherweise weder vor dem Verlust des Kontos noch vor einem Angriff, der auch die Backups erreicht.

Wenn Sie möchten, dass ich Backups, Wiederherstellungstest und Warnungen einrichte, schreiben Sie mir. Die technische Betreuung kalkuliere ich ab 149 PLN/Monat netto, Domain und Hosting mit Server in Polen oder der EU ab 390 PLN/Jahr netto. Sie können auch zuerst die Grundlagen Ihrer Website mit dem kostenlosen Tool Website prüfen kontrollieren. Der in diesem Ratgeber beschriebene Stand gilt für den 27. Oktober 2026.