WordPress-Backups: Warum ich die Wiederherstellung testen würde

Ein Backup zu besitzen, fühlt sich erst einmal beruhigend an. Die eigentliche Frage stellt sich aber erst dann, wenn etwas schiefläuft: Lässt sich die Website damit auch wirklich wiederherstellen? Genau deshalb gehören für mich Sicherung und Wiederherstellung zusammen.

Bei einer privaten WordPress-Seite ist der Aufwand überschaubar. Trotzdem stecken in ihr mit der Zeit Texte, Bilder, Einstellungen und kleine Entscheidungen, die man nicht noch einmal von vorn treffen möchte. Ein regelmäßig getestetes Backup ist keine spektakuläre Maßnahme – aber eine, die im Ernstfall sehr viel Ruhe schafft.

Ein Backup ist noch kein Wiederherstellungsplan

Viele Sicherungen entstehen automatisch. Das ist gut, beantwortet aber noch nicht alle wichtigen Fragen: Wo liegt die Sicherung? Ist sie vollständig? Passt die Datenbank zu den Dateien? Und weiß ich noch, welche Schritte im Fall der Fälle nötig sind?

Ein Wiederherstellungstest soll nicht bedeuten, die laufende Website anzufassen. Sinnvoller ist eine getrennte Testumgebung oder ein lokaler Test. Dort lässt sich nachvollziehen, ob ein älterer Stand startet, ob die Mediathek vorhanden ist und ob der Zugang zum WordPress-Backend wieder funktioniert. Der Test darf klein sein – Hauptsache, er findet tatsächlich statt.

Was bei WordPress gesichert werden sollte

Eine WordPress-Installation besteht nicht nur aus den sichtbaren Seiten. Für eine brauchbare Wiederherstellung gehören in der Regel mindestens zwei Teile zusammen:

• Dateien: WordPress selbst, das verwendete Theme, Erweiterungen sowie insbesondere die hochgeladenen Bilder und Dokumente.
• Datenbank: Beiträge, Seiten, Kommentare, Einstellungen, Navigationen und viele weitere Inhalte liegen dort.
• Ein kurzer Überblick über die Umgebung: Domain, Hosting-Zugang, verwendete Erweiterungen und ein Datum des letzten erfolgreichen Tests. Zugangsdaten selbst gehören dabei nicht in eine frei erreichbare Notiz.

Je nach Hosting gibt es dafür unterschiedliche Wege. Manche Anbieter erstellen Sicherungen auf Serverebene, andere Aufgaben übernimmt ein Plugin. Entscheidend ist weniger das Werkzeug als die Frage, ob die Sicherung nachvollziehbar vorhanden, getrennt vom eigentlichen Webspace abgelegt und im Notfall verwendbar ist.

Eine Routine, die im Alltag realistisch bleibt

Die beste Routine ist die, die auch ein halbes Jahr später noch funktioniert. Für eine persönliche Website genügt oft ein einfacher Ablauf: automatische Sicherungen in einem festen Rhythmus, eine zusätzliche Ablage außerhalb des eigentlichen Webhostings und ein kurzer Wiederherstellungstest nach größeren Änderungen.

1. Den Rhythmus am Inhalt ausrichten

Wer nur gelegentlich einen Beitrag veröffentlicht, braucht keinen minütlichen Sicherungsplan. Bei häufigen Änderungen darf die Sicherung entsprechend dichter erfolgen. Wichtig ist, dass zwischen zwei Sicherungen nicht mehr verloren gehen kann, als man im Ernstfall akzeptieren möchte.

2. Nicht alles an einem Ort aufbewahren

Liegt das einzige Backup auf demselben Webspace wie die Website, kann ein einzelnes Problem beide treffen. Eine getrennte Kopie hilft gegen versehentliches Löschen, einen defekten Zugriff oder einen Fehler beim Update. Sie ersetzt keine Sicherheitsmaßnahmen, macht die Wiederherstellung aber unabhängiger.

3. Den Rückweg einmal wirklich gehen

Beim Test reicht es nicht, nur eine Archivdatei zu sehen. Ich würde prüfen, ob sich Dateien und Datenbank in einer getrennten Umgebung einspielen lassen und anschließend ein paar einfache Dinge kontrollieren: Öffnet die Startseite? Sind Bilder da? Funktioniert die Anmeldung? Stimmen ein oder zwei aktuelle Beiträge? Daraus entsteht nach und nach ein Ablauf, auf den man sich verlassen kann.

Was ein Wiederherstellungstest konkret beantwortet

Nach einem erfolgreichen Test müssen nicht alle technischen Details dokumentiert werden. Ein kurzer Vermerk mit Datum und Ergebnis genügt oft. Wichtig sind vor allem diese Punkte:

• Die Sicherung lässt sich finden und herunterladen.
• Dateien und Datenbank gehören zeitlich zusammen.
• Die wiederhergestellte Seite startet in einer sicheren Testumgebung.
• Inhalte, Bilder und das Backend sind vorhanden.
• Der grobe Ablauf und die zuständigen Zugänge sind klar, ohne sensible Daten offen abzulegen.

Gerade nach einem größeren WordPress-, Theme- oder Plugin-Update ist so ein kurzer Test sinnvoll. Updates bleiben wichtig, weil sie Fehler beheben und Sicherheitslücken schließen können. Ein Backup ist dabei kein Ersatz für Pflege, sondern das Netz darunter.

Hosting und Backups gehören zusammen

Ein gutes Hosting nimmt einem Arbeit ab, aber nicht jede Verantwortung. Hilfreich sind klare Informationen zu Sicherungen, Wiederherstellungswegen und Aufbewahrungszeiten. Worauf ich beim Hosting außerdem achte, habe ich bereits im Beitrag Woran man gutes Webhosting erkennt notiert.

Für eine persönliche Seite geht es nicht darum, eine besonders komplizierte Infrastruktur aufzubauen. Es reicht, einen einfachen Plan zu haben: sichern, getrennt aufbewahren, gelegentlich testen und nach Änderungen kurz prüfen. Dann wird aus dem guten Gefühl eines Backups etwas, das im Ernstfall auch wirklich hilft.

Weiterführend: Das BSI erklärt verständlich, weshalb Kopien getrennt vom ursprünglichen System aufbewahrt und regelmäßig überprüft werden sollten.

← Zurück zum Blog