Ein Backup ist eine Sicherungskopie Ihrer Webseite zu einem bestimmten Zeitpunkt. Dazu gehören die Dateien mit Texten, Bildern und Programmcode ebenso wie die Datenbank, in der ein CMS wie WordPress Seiten, Beiträge, Einstellungen und Benutzerkonten dauerhaft speichert. Mit dieser Kopie lässt sich ein früherer Stand zurückholen, sobald nach einer Änderung etwas nicht mehr wie gewohnt funktioniert. Zusätzlich gehören angepasste Konfigurationsdateien wie die Einstellungen des Servers in die Sicherung, denn das BSI empfiehlt ausdrücklich, individuell angepasste Einstellungen gesondert und außerhalb des Systems zu sichern.
Anlässe für eine Wiederherstellung sind etwa eine fehlgeschlagene Aktualisierung, ein versehentlich gelöschter Bereich, ein defekter Server oder ein Angriff von außen, bei dem Schadsoftware Dateien verändert oder verschlüsselt. Das Bundesamt für Sicherheit in der Informationstechnik fasst den Grundsatz der Datensicherung mit den Worten „Doppelt hält besser“ zusammen. Es empfiehlt deshalb mehrere Kopien an unterschiedlichen Orten, da eine einzelne Kopie im Ernstfall selbst beschädigt oder unerreichbar sein kann.
Vollständige und schrittweise Sicherung
Bei einer Vollsicherung werden alle Dateien und die Datenbank in einem Durchgang kopiert, was die spätere Wiederherstellung einfach macht und dafür bei jeder Sicherung viel Zeit und Speicherplatz kostet. Eine inkrementelle Sicherung kopiert nach einer Vollsicherung nur noch die seit der letzten Sicherung geänderten Dateien und spart dadurch Zeit und Platz. Für eine Wiederherstellung benötigen Sie bei diesem Verfahren allerdings die Vollsicherung und sämtliche folgenden Teilsicherungen in der richtigen Reihenfolge.
Die differentielle Sicherung liegt dazwischen, denn sie sichert jeweils alle Änderungen seit der letzten Vollsicherung. Für die Wiederherstellung genügen dann die Vollsicherung und die jüngste Teilsicherung, wobei jede einzelne Teilsicherung mit der Zeit wächst und mehr Platz beansprucht als bei der inkrementellen Variante. Welches Verfahren bei Ihrer Webseite zum Einsatz kommt, erfahren Sie am besten direkt bei Ihrem Hosting-Anbieter.
Woran Sie ein brauchbares Backup erkennen
Ein Backup sollte automatisch und in einem festen Rhythmus laufen und damit unabhängig von einer Erinnerung entstehen. Bewahren Sie die Sicherung getrennt von der Webseite auf einem anderen Server oder Speicher auf, da sie bei einem Ausfall oder Angriff sonst ebenfalls betroffen wäre. Bewährt hat sich außerdem die Aufbewahrung mehrerer Stände, weil manche Fehler erst nach einigen Tagen auffallen, und bei unserem Hosting entstehen solche Sicherungen täglich und automatisch im Hintergrund.
Liegt eine Sicherung bei einem Cloud-Dienst, sollte die Übertragung nach Empfehlung des BSI ausschließlich verschlüsselt erfolgen. Eine zusätzlich mit Passwort verschlüsselte Sicherung schützt die enthaltenen Daten, sofern Sie das Passwort an einem sicheren Ort aufbewahren, da sich die Sicherung ohne dieses Passwort selbst nicht mehr öffnen lässt. Da ein Backup meist auch personenbezogene Daten wie Anfragen aus dem Kontaktformular enthält, gelten für seine Aufbewahrung dieselben Anforderungen der DSGVO wie für die Webseite selbst. Prüfen Sie zudem gelegentlich auf einer Staging-Umgebung, ob sich ein Backup tatsächlich vollständig zurückspielen lässt. In einem Notfallplan halten Sie schließlich fest, welche Person im Ernstfall welche Sicherung einspielt und wie sie die nötigen Zugänge erreicht.