Ein Update läuft schief, ein Plugin verursacht einen Fehler oder eine Datei wird versehentlich gelöscht: Plötzlich funkt die Website SOS. Gut geplante WordPress-Backups sind dann das Rettungsboot. Sie bringen Dateien und Inhalte zurück, ohne dass das digitale Schiff bei jedem Zwischenfall auf Grund läuft.

Allerdings reicht es nicht, irgendwo ein grünes Häkchen neben „Backup erstellt“ zu sehen. Entscheidend ist, was gesichert wurde, wo die Sicherung liegt und ob sie sich tatsächlich wiederherstellen lässt. Genau diese Punkte gehören in eine verlässliche Backup-Strategie für Unternehmenswebsites.

Ein WordPress-Backup braucht zwei Ladungsräume

Eine WordPress-Website besteht vereinfacht aus zwei Teilen: den Dateien und der Datenbank. Die offizielle WordPress-Dokumentation zu Backups weist ausdrücklich darauf hin, dass beide getrennt gespeichert werden und deshalb beide gesichert werden müssen.

Die Datenbank: Inhalte und Einstellungen

In der Datenbank liegen unter anderem Beiträge, Seiten, Kommentare und viele Einstellungen. Auch Daten von Plugins können dort gespeichert sein. Wird nur das Dateiverzeichnis kopiert, fehlt deshalb ein großer Teil der eigentlichen Website.

Die Dateien: Design, Funktionen und Uploads

Zu den Dateien zählen WordPress selbst, Themes, Plugins, hochgeladene Bilder und Dokumente sowie wichtige Konfigurationsdateien. Eine reine Datenbanksicherung kann diese Bestandteile nicht ersetzen. Sinnvoll ist daher ein zusammengehöriger Backup-Satz aus Datenbank und Dateien, der ungefähr zum selben Zeitpunkt erstellt wurde. So passen Ladung und Logbuch bei der Wiederherstellung zusammen.

Wo Backups ankern sollten

Eine Sicherung auf demselben Server wie die Website ist besser als gar keine, bleibt aber riskant. Ist der Server nicht erreichbar, wird ein Kundenkonto kompromittiert oder geht beim Hosting etwas schief, kann auch das Backup betroffen sein.

Mindestens eine aktuelle Kopie sollte deshalb getrennt von der produktiven Website aufbewahrt werden, etwa in einem dafür vorgesehenen Cloud-Speicher oder auf einem kontrollierten externen System. Wichtig sind angemessene Zugriffsrechte und eine sichere Übertragung. Ein Backup mit sensiblen Kundendaten gehört nicht ungeschützt auf irgendeinen frei zugänglichen Speicherplatz.

Auch mehrere Generationen sind sinnvoll. Wird ein unbemerkter Fehler täglich mitgesichert, kann die jüngste Kopie denselben Schaden enthalten. Eine kleine Historie erhöht die Chance, auf einen brauchbaren Stand vor dem Vorfall zurückzugehen.

Wie oft sollte gesichert werden?

Der richtige Takt hängt nicht von einer pauschalen Zahl ab, sondern davon, wie oft sich die Website verändert. Eine kleine Unternehmensseite, die nur gelegentlich aktualisiert wird, hat andere Anforderungen als ein Shop mit laufenden Bestellungen oder ein Portal mit täglichen Formularübermittlungen.

Die Leitfrage lautet: Wie viele Änderungen dürften im Ernstfall verloren gehen? Wer täglich neue Inhalte, Anfragen oder Bestellungen verarbeitet, braucht kürzere Intervalle als eine statische Informationsseite. Zusätzlich empfiehlt die offizielle WordPress-Anleitung zu Updates, die Website vor einer Aktualisierung zu sichern.

Ein sauberer Wartungsablauf lautet daher: Backup erstellen, Sicherung kontrollieren, Update durchführen und anschließend die wichtigsten Funktionen testen. Bei umfangreichen Änderungen kann zuvor eine Testumgebung sinnvoll sein. Mehr zu stabilen technischen Grundlagen findest du bei unserem professionellen Webdesign.

Das Rettungsboot muss schwimmen können

Ein Backup ist noch keine erfolgreiche Wiederherstellung. Beschädigte Archive, fehlende Datenbanktabellen oder unbekannte Zugangsdaten fallen oft erst dann auf, wenn es bereits brennt. Deshalb sollte der Restore-Prozess regelmäßig in einer geschützten Testumgebung geprobt werden.

Dabei wird geprüft, ob sich Dateien und Datenbank einspielen lassen, die Website erreichbar ist und zentrale Funktionen arbeiten. Dazu gehören je nach Projekt Kontaktformulare, Login, Suche, Bestellablauf oder Schnittstellen. Ein solcher Test zeigt außerdem, wer im Notfall zuständig ist und wo die notwendigen Zugänge dokumentiert sind.

WordPress-Revisionen und Autosaves sind übrigens nützlich, wenn einzelne Textänderungen zurückgenommen werden sollen. Sie ersetzen aber kein vollständiges Backup, weil sie selbst in der Datenbank der Website liegen und weder Plugins noch Themes oder Uploads separat absichern.

Automatisieren, aber nicht vergessen

Automatische WordPress-Backups sparen Zeit und reduzieren das Risiko, dass eine Sicherung im Tagesgeschäft ausfällt. Trotzdem braucht die Automatik Aufsicht. Benachrichtigungen über fehlgeschlagene Jobs sollten bei einer verantwortlichen Person ankommen. Speicherplatz, Aufbewahrungsdauer und Wiederherstellbarkeit gehören regelmäßig kontrolliert.

Ebenso wichtig ist eine klare Zuständigkeit: Kümmert sich der Hosting-Anbieter, eine Agentur oder das Unternehmen selbst darum? Welche Leistungen sind tatsächlich enthalten? Wie schnell kann im Notfall wiederhergestellt werden? „Der Hoster macht sicher etwas“ ist noch keine Strategie. Unsere Abo-Website zeigt, wie sich laufende technische Betreuung von Anfang an mitdenken lässt.

Backup-Kurskarte für Unternehmen

• Umfang: Datenbank und Dateien vollständig sichern.
• Rhythmus: Intervalle an die Änderungsfrequenz anpassen.
• Aufbewahrung: mindestens eine Kopie getrennt vom Webserver speichern.
• Historie: mehrere brauchbare Sicherungsstände vorhalten.
• Kontrolle: Fehlerberichte und freien Speicher überwachen.
• Restore-Test: Wiederherstellung regelmäßig praktisch prüfen.
• Zuständigkeit: Zugang, Verantwortung und Notfallkontakt dokumentieren.

Mit sicherem Kurs statt Datenverlust

Gute WordPress-Backups arbeiten leise im Hintergrund. Im entscheidenden Moment machen sie jedoch den Unterschied zwischen kurzer Reparatur und langem Stillstand. Sie gehören deshalb genauso zur Website wie gutes Design, verlässliches Hosting und saubere Performance. Hinweise zur technischen Geschwindigkeit findest du auch in unserem Beitrag „Core Web Vitals verbessern“.

Du weißt nicht, ob deine Sicherungen vollständig sind oder wie lange eine Wiederherstellung dauern würde? Die Netzwerkkapitäne prüfen dein Setup, klären Zuständigkeiten und bringen deine WordPress-Website auf einen verlässlichen Wartungskurs.

Jetzt WordPress-Backup und Betreuung mit den Netzwerkkapitänen besprechen