Backups: Die Versicherung, an die niemand denkt

Warum Backups kein IT-Luxus sind

Die Bedrohungslage ist real und sie betrifft nicht nur Konzerne: Laut der Bitkom-Studie zum Wirtschaftsschutz 2024 waren 81 Prozent der deutschen Unternehmen von Datendiebstahl, Spionage oder Sabotage betroffen — der Gesamtschaden lag bei 266,6 Milliarden Euro. Angreifer suchen dabei nicht gezielt nach großen Namen, sondern lassen automatisierte Scanner über Millionen Websites laufen. Kleine Firmen mit veralteter Software sind das leichteste Ziel.

Doch Hacker sind nur eine von vielen Gefahren. Genauso oft zerstören profane Dinge eine Website: ein fehlgeschlagenes Plugin-Update, ein Tippfehler in der Konfiguration, ein versehentlich gelöschter Seitenbaum, ein Hardware-Defekt beim Hoster oder eine Kündigung des falschen Vertrags. In all diesen Fällen entscheidet ein einziges Detail darüber, ob Sie eine Stunde oder mehrere Wochen verlieren: das Backup.

Was bei einer Website überhaupt gesichert werden muss

Ein häufiges Missverständnis: „Die Website liegt doch beim Hoster, der sichert das schon." Manche Hoster erstellen tatsächlich Sicherungen — aber oft nur für den eigenen Katastrophenfall, ohne Garantie, ohne Wiederherstellungsanspruch und ohne dass Sie darauf zugreifen können. Verlassen sollten Sie sich darauf nicht.

Eine vollständige Website-Sicherung umfasst mehrere Ebenen, die zusammengehören:

• Dateien: Themes, Plugins, hochgeladene Bilder und Dokumente
• Datenbank: alle Texte, Seiten, Bestellungen, Formulareinträge — der eigentliche Inhalt
• Konfiguration: Servereinstellungen, SSL-Zertifikate, Weiterleitungen
• E-Mail-Postfächer, falls sie beim selben Anbieter liegen
• Zugangsdaten-Dokumentation: Wo liegt was, wer kommt ran?

Die 3-2-1-Regel: Der Standard, der sich bewährt hat

In der IT-Sicherheit hat sich eine einfache Faustformel durchgesetzt, die auch das BSI (Bundesamt für Sicherheit in der Informationstechnik) Verbrauchern und Unternehmen nahelegt: Daten regelmäßig und vor allem extern sichern. Konkret heißt das nach der 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei verschiedenen Speichermedien, davon eine Kopie an einem anderen Ort.

Für eine Website übersetzt: das Original auf dem Webserver, eine automatische Sicherung beim Hoster — und mindestens eine weitere Kopie auf einem völlig anderen System, etwa einem externen Backup-Speicher oder einer anderen Cloud. Der Grund ist simpel: Ein Backup, das auf demselben Server liegt wie die Website, verbrennt beim selben Feuer. Wird der Server gehackt oder fällt aus, sind Original und Sicherung gleichzeitig weg.

Wie oft sichern? Der richtige Rhythmus

Die Antwort hängt an einer einzigen Frage: Wie viel dürfen Sie maximal verlieren? Bei einer Firmen-Website, die sich selten ändert, reicht eine tägliche automatische Sicherung völlig aus — im schlimmsten Fall verlieren Sie die Änderungen eines Tages. Bei einem Online-Shop mit laufenden Bestellungen sollte die Datenbank deutlich häufiger gesichert werden, teilweise stündlich.

Genauso wichtig wie die Frequenz ist die Aufbewahrung mehrerer Generationen. Ein einziges Backup, das jede Nacht überschrieben wird, hilft nicht, wenn der Schaden erst nach vier Tagen auffällt — dann ist die kaputte Version längst in die Sicherung gewandert. Bewährt haben sich gestaffelte Aufbewahrungen: zum Beispiel täglich für zwei Wochen, wöchentlich für zwei Monate. Manuelle Backups „wenn man dran denkt" sind dagegen keine Strategie, sondern Glücksspiel.

Backup ist auch Pflicht: Was die DSGVO verlangt

Viele wissen nicht, dass Datensicherung nicht nur Selbstschutz ist, sondern eine rechtliche Anforderung. Artikel 32 der DSGVO verpflichtet Unternehmen, „die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen". Sobald Ihre Website Kundendaten verarbeitet — Kontaktformular, Terminbuchung, Shop — betrifft Sie das direkt.

Gehen personenbezogene Daten unwiederbringlich verloren, kann das eine meldepflichtige Datenpanne sein. Ein funktionierendes, dokumentiertes Backup-Konzept ist damit Teil der technischen und organisatorischen Maßnahmen, die jedes Unternehmen nachweisen können sollte — auch das kleinste.

Der entscheidende Punkt: Ein Backup ist nur so gut wie sein Restore

Der teuerste Backup-Fehler ist nicht das fehlende Backup — es ist das Backup, das im Ernstfall nicht funktioniert. Unvollständige Sicherungen, defekte Archive, vergessene Datenbank-Passwörter oder schlicht: Niemand hat je ausprobiert, ob sich die Sicherung tatsächlich wieder einspielen lässt. Das fällt dann genau in dem Moment auf, in dem es existenziell ist.

Deshalb gehört zu jedem seriösen Backup-Konzept ein regelmäßiger Wiederherstellungstest — mindestens einmal pro Quartal. Dabei zeigt sich auch, wie lange ein Restore realistisch dauert: Eine Stunde Ausfall lässt sich verschmerzen, drei Tage Offline-Zeit kosten bei vielen Betrieben bereits spürbar Aufträge.

Selbst kümmern oder auslagern?

Technisch lässt sich all das selbst organisieren: Backup-Plugin einrichten, externen Speicher anbinden, Aufbewahrung konfigurieren, quartalsweise Restore testen und die Dokumentation pflegen. Realistisch ist das eine wiederkehrende Aufgabe, die im Tagesgeschäft gern liegen bleibt — und genau dann fehlt, wenn es zählt.

Die Alternative ist, Backups als Teil eines Wartungs- oder Abo-Modells komplett abzugeben. In unserem Website-Abo (ab 79 € im Monat) sind tägliche automatische Sicherungen auf getrennter Infrastruktur, Monitoring und die Wiederherstellung im Ernstfall bereits enthalten — es gibt keinen Zustand, in dem niemand eine aktuelle Kopie Ihrer Website hat. Welcher Weg der richtige ist, hängt von Ihrer Zeit und Ihrem Sicherheitsbedürfnis ab. Nur eine Variante ist keine Option: gar kein Backup.