Wer sichert Ihre Website? Warum „das macht der Hoster“ als Backup nicht reicht

Ein Plugin-Update geht schief, eine Seite wird weiß, und beim Versuch, zurückzurollen, ist plötzlich die halbe Website weg. Der erste Reflex: „Egal, der Hoster hat ja ein Backup." Der zweite, ein paar Telefonate später: die Erkenntnis, dass dieses Backup entweder gar nicht existiert, kostenpflichtig ist oder den Stand von vor drei Wochen zeigt. Genau an dieser Stelle entscheidet sich, ob ein technischer Zwischenfall eine Stunde oder eine Woche kostet.

Macht mein Hoster nicht sowieso Backups?

Oft ja — aber selten so, wie Sie es im Ernstfall brauchen. Viele Hosting-Pakete sichern serverweit für den eigenen Katastrophenfall, nicht für Ihren. Das heißt: Wenn die Festplatte im Rechenzentrum stirbt, hilft es. Wenn Sie eine bestimmte Seite von vorgestern zurückholen wollen, oft nicht. Drei Punkte, die Sie konkret klären sollten, bevor Sie sich auf das Hoster-Backup verlassen:

• Wie oft wird gesichert — täglich, wöchentlich, gar nicht im günstigsten Tarif?
• Wie lange werden die Sicherungen aufbewahrt? Oft nur wenige Tage, je nach Tarif teils nur ein einziger Stand.
• Können Sie selbst zurückspielen, oder müssen Sie ein Ticket schreiben und warten — möglicherweise gegen Aufpreis?

Wenn Sie diese drei Antworten nicht kennen, kennen Sie Ihr Sicherheitsnetz nicht. Und ein Netz, dessen Maschen man nicht kennt, ist im Sprung wenig wert.

Was ein verlässliches Backup ausmacht

In der IT gibt es dafür eine schlichte Faustregel, die sich seit Jahren hält — die 3-2-1-Regel. Sie ist kein Hexenwerk und passt auch in einen Ein-Personen-Betrieb:

Konkret heißt das: die laufende Website, ein Backup beim Hoster — und mindestens eine Sicherung, die unabhängig davon liegt. Eine externe Festplatte im Büro, ein zweiter Cloud-Speicher, ein automatischer Export in einen anderen Dienst. Der Grund ist einfach: Liegen alle Kopien beim selben Anbieter, teilen sie auch dessen Risiken — ein gesperrter Account, ein Abrechnungsfehler oder ein größerer Ausfall trifft dann alles gleichzeitig.

Ein häufiges Missverständnis lohnt die Klarstellung: Synchronisation ist kein Backup. Ein Dienst, der Ihre Dateien laufend in die Cloud spiegelt, kopiert auch den Fehler mit — wird eine Seite versehentlich gelöscht oder von Schadsoftware verändert, ist diese Änderung Sekunden später in der „Sicherung". Ein echtes Backup behält ältere Stände, zu denen Sie zurückkehren können. Genau dieser zeitliche Abstand ist der Punkt, an dem eine Sicherung Sie rettet.

Was gehört eigentlich ins Backup?

Bei einer typischen Website — etwa auf WordPress-Basis — sind es zwei Teile, die beide vollständig sein müssen:

1. Die Dateien: Ihr Theme, hochgeladene Bilder und Dokumente, Plugins, Anpassungen. Alles, was im Verzeichnis Ihrer Website liegt.
2. Die Datenbank: Texte, Seiten, Beiträge, Einstellungen, Kommentare, Kundendaten aus Formularen. Ohne sie ist eine Datei-Sicherung nur eine leere Hülle.

Genau hier scheitern improvisierte Backups häufig: Jemand kopiert die Bilder per FTP und glaubt, fertig zu sein — die Datenbank, in der die eigentlichen Inhalte stecken, bleibt zurück. Ein brauchbares Backup-Werkzeug sichert beides zusammen und in einem Rutsch. Wer ohnehin gerade aufräumt, sollte bei der Gelegenheit auch ungenutzte Plugins ausmisten — weniger Ballast bedeutet kleinere, schnellere Sicherungen und weniger Angriffsfläche.

Das übersehene Argument: der Datenschutz

Backups sind nicht nur eine Frage der Bequemlichkeit, sondern auch eine rechtliche. Wer auf seiner Website personenbezogene Daten verarbeitet — und das tut praktisch jedes Kontaktformular und jeder Termin-Kalender — fällt unter die DSGVO. Deren Artikel 32 verlangt ausdrücklich die Fähigkeit, „die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen".

Im Klartext: Ein durchdachtes, getestetes Backup ist nicht nur guter Stil, es ist Teil Ihrer Pflichten. Wer hier liefern kann, wer Daten verarbeitet und wo sie liegen, ist im Ernstfall deutlich besser aufgestellt. Wenn Sie ohnehin gerade prüfen, wer auf was zugreifen darf, lohnt der Blick auf zwei verwandte Themen: wo Ihre Website überhaupt liegt und wie Sie die Zugänge zu Ihren Systemen sauber verwalten — denn ein Backup nützt wenig, wenn niemand mehr an die Zugangsdaten kommt, um es einzuspielen.

Wie oft sollten Sie sichern?

Die ehrliche Antwort: so oft, wie Sie es verschmerzen können, Inhalte zu verlieren. Eine Praxis-Faustregel für kleine Betriebe:

• Selten geänderte Visitenkarten-Website: ein wöchentliches Backup reicht meist.
• Regelmäßig gepflegter Blog oder Aktuelles-Bereich: täglich, damit ein einziger Tag verloren geht, nicht eine ganze Woche Arbeit.
• Online-Shop oder Buchungssystem: mindestens täglich, eher mehrmals — jede verlorene Bestellung ist verlorenes Geld.

Und immer: vor jedem größeren Eingriff. Ein manuelles Backup direkt vor dem Update kostet zwei Minuten und ist genau der Stand, den Sie brauchen, wenn das Update danebengeht.

Der pragmatische Einstieg

Sie müssen das nicht an einem Nachmittag perfekt lösen. Fangen Sie mit drei Schritten an: Erstens herausfinden, was Ihr Hoster heute schon sichert. Zweitens eine zweite, unabhängige Sicherung einrichten — automatisch, damit Sie nicht daran denken müssen. Drittens einmal testen, ob sich daraus wirklich eine Seite wiederherstellen lässt. Erst dann ist aus „der Hoster macht das schon" ein echtes Sicherheitsnetz geworden.

Backups sind die unsichtbarste Arbeit an einer Website — bis zu dem einen Tag, an dem sie alles sind, was zwischen Ihnen und einem Neuanfang steht.