WordPress-Sicherung und -Wiederherstellung: Ein umfassender Leitfaden für Agenturen, die Kundenwebsites verwalten
Wenn eine WordPress-Seite gerade nicht erreichbar ist, geht es nicht in erster Linie darum, „ein Backup zu erstellen“. Vielmehr gilt es, das aktuellste fehlerfreie, vollständige und wiederherstellbare Backup zu finden und die Seite auf möglichst sichere Weise wiederherzustellen. Ein brauchbares WordPress-Backup umfasst in der Regel sowohl die Datenbank als auch die Website-Dateien. Fehlt eines dieser beiden Elemente, kann die Wiederherstellung fehlschlagen oder unvollständig sein.
Die meisten Anleitungen zur Sicherung und Wiederherstellung von WordPress konzentrieren sich auf den Sicherungsschritt. Die Wiederherstellung wird oft nur als eine Schaltfläche behandelt, auf die man später klickt. Genau hier fangen die Probleme meist an.
Ein Backup kann zwar vorhanden sein, aber dennoch versagen. Möglicherweise fehlen darin die Datenbank oder hochgeladene Dateien. Es könnte zu alt sein oder es könnte sich um eine völlig falsche Kopie handeln. Im Falle einer gehackten Website könnte es den kompromittierten Zustand enthalten, den Sie eigentlich beseitigen wollen. In den eigenen Richtlinien von Google wird Website-Betreibern empfohlen, nach einer Kompromittierung die Website anhand eines sauberen Backups wiederherzustellen.
Aus diesem Grund ist das Sichern und Wiederherstellen von WordPress-Seiten nicht nur eine einmalige Einrichtung. Sobald Sie Kundenwebsites verwalten, wird dies zu einem fortlaufenden Prozess. Sie müssen wissen, welche Daten gesichert werden, wie oft die Sicherung durchgeführt wird, wo die Kopien gespeichert sind, wer die Produktionsumgebung wiederherstellen darf und wie Sie nach der Wiederherstellung überprüfen, ob die Website funktioniert.
Dieser Leitfaden behandelt die praktischen Aspekte der Datensicherung und -wiederherstellung für WordPress. Er befasst sich damit, was eine vollständige Datensicherung umfasst, wie man eine WordPress-Website aus einer Sicherung wiederherstellt, ohne dabei Schaden anzurichten, wo die gängigen Sicherungsmethoden ihre Grenzen haben und welche Vorgehensweisen Agenturen für ihr gesamtes Kundenportfolio standardisieren sollten.
Was umfasst die WordPress-Sicherung und -Wiederherstellung?
Ein vollständiges WordPress-Backup besteht aus zwei Teilen: der Datenbank und den Dateien. Und Sie benötigen beide, um eine typische WordPress-Website vollständig wiederherzustellen.
Was eine WordPress-Datenbanksicherung enthält
Die Datenbank enthält die dynamischen Elemente der Website: Beiträge, Seiten, Kommentare, Benutzer, Einstellungen und zahlreiche Plugin-Daten. Wenn die Datenbank beschädigt ist oder fehlt, wird die Website möglicherweise nur teilweise geladen, zeigt veraltete Inhalte an oder funktioniert gar nicht mehr. WordPress weist darauf hin, dass die Datenbank jeden Beitrag, jeden Kommentar und jeden Link enthält, und empfiehlt, regelmäßig und stets vor einem Update ein Backup davon zu erstellen.
Siehe auch: So erstellen Sie ein Backup der WordPress-Datenbank
Was eine WordPress-Dateisicherung enthält
Zu den Dateien gehören WordPress-Kern-Dateien, Themes, Plugins, Uploads, die Datei „wp-config.php“ sowie weitere serverseitige Dateien, die für den Betrieb der Website erforderlich sind. WordPress trennt diese von der Datenbank, da die Sicherung der einen nicht automatisch die Sicherung der anderen mit sich bringt.
Diese Unterscheidung ist entscheidend, da „Sichern und Wiederherstellen einer WordPress-Website“ oft als ein einziger Vorgang betrachtet wird. Das ist jedoch nicht der Fall. Es handelt sich um zwei separate Schritte, die aufeinander abgestimmt werden müssen.
So stellen Sie eine WordPress-Website aus einem Backup wieder her
Wenn eine Wiederherstellung dringend erforderlich ist, greifen viele Menschen sofort auf das erste Backup zurück, das sie finden können. Das ist verständlich. Doch genau so verschlimmert sich die Situation noch weiter.
Ein sicherer Wiederherstellungsprozess beginnt mit einer Frage: Was möchten Sie wiederherstellen?
Sollte die Website nach einem Update nicht mehr funktionieren, ist eine vollständige Wiederherstellung möglicherweise nicht erforderlich. Und wenn das Problem auf ein bestimmtes Plugin oder Theme beschränkt ist, kann ein Rollback oder eine gezielte Dateiwiederherstellung ausreichen.
Wählen Sie den richtigen Wiederherstellungspunkt
Die aktuellste Sicherungskopie erscheint attraktiv, da sie dem aktuellen Zustand am nächsten zu sein scheint. Diese Logik greift jedoch nicht, wenn das Problem bereits vor der Erstellung der Sicherungskopie aufgetreten ist. Malware, Spam-Einfügungen, beschädigte Daten und fehlerhafte Codeänderungen machen sich nicht immer sofort bemerkbar.
Besser ist es, vom letzten bekannten fehlerfreien Zustand ausgehend rückwärts zu arbeiten. Wann hat die Website definitiv noch funktioniert? Was hat sich danach geändert? Wurde das Problem durch Inhalte, Code, die Infrastruktur oder einen Angriff verursacht? Ohne diese Antworten wird die Wiederherstellung zu reiner Spekulation.
Prüfen Sie, ob Sie Dateien, eine Datenbank oder beides benötigen
Manche Wiederherstellungen sind aufwendiger als nötig. Wenn ein Plugin-Update das Frontend beschädigt hat, die Datenbank aber intakt ist, kann ein vollständiges Rollback zu vermeidbarem Datenverlust führen. Ist die Datenbank beschädigt, lässt sich das Problem nicht durch eine reine Wiederherstellung der Dateien beheben. Aus genau diesem Grund behandelt die WordPress-Dokumentation die Datenbank und die Dateien als separate Sicherungselemente.
Überprüfen Sie die wiederhergestellte Website sorgfältig
Das Laden der Startseite reicht nicht aus. Nach einer Wiederherstellung sind die eigentlichen Überprüfungen in der Regel umfassender: Formulare, Checkout, Anmeldung, Benutzerrollen, geplante Aufgaben, Bilder, aktuelle Inhalte und pluginspezifische Funktionen. E-Commerce-Shops und Mitgliederportale erfordern noch mehr Aufmerksamkeit, da eine technisch „erfolgreiche“ Wiederherstellung dennoch Lücken bei Bestellungen, Abonnements oder Kundenaktivitäten hinterlassen kann.
Methoden zur WordPress-Sicherung: Plugin, Host und manuell
Die meisten WordPress-Backup- und Wiederherstellungslösungen lassen sich in drei Kategorien einteilen. Alle funktionieren zwar, aber keine ist absolut sicher.
WordPress-Backup-Plugins
WordPress-Plugins für Backups und Wiederherstellungen sind für viele Website-Betreiber die erste Wahl, da sie einfach einzurichten sind und den Vorgang automatisieren. Dieser Komfort ist entscheidend, denn wenn ein Backup-System zu umständlich zu verwalten ist, gerät es leicht in Vergessenheit.
Allerdings sind pluginbasierte Backups nicht automatisch zuverlässig. Sie laufen in derselben übergeordneten Umgebung, die möglicherweise bereits stark ausgelastet ist. Bei stärker angepassten Websites kann es zudem vorkommen, dass Backup-Plugins Schwierigkeiten haben, alle Daten fehlerfrei zu erfassen. Für eine einzelne Website mag ein Plugin ausreichen. Für eine Agentur stellt sich jedoch nicht die Frage, ob ein Plugin Backups erstellen kann, sondern ob der Wiederherstellungsprozess über das gesamte Portfolio hinweg konsistent ist.
Wie WP Umbrella den Ablauf von Backups und Wiederherstellungen WP Umbrella
Für eine Agentur stellt sich meist die Frage, ob das Team Backups, Wiederherstellungen, Überprüfungen und die Kommunikation mit den Kunden an Dutzenden von Standorten auf einheitliche Weise durchführen kann. Hier WP Umbrella besser als ein typisches Plugin.
WP Umbrella als zentrale Plattform für Agenturen entwickelt, die mehrere WordPress-Websites verwalten. Zu den Backup- und Wiederherstellungsfunktionen gehören automatische Backups, verschlüsselte Speicherung, Wiederherstellung mit einem Klick, Download mit einem Klick, konfigurierbare Backup-Intervalle, stündliche Backups als Zusatzoption sowie eine Aufbewahrungsdauer von 50 Tagen auf der WP Umbrella Infrastruktur in der EU.
Das verändert die Diskussion über Backups in zweierlei Hinsicht.
Erstens verringert es die Fragmentierung. Unternehmen müssen sich nicht für jeden Host oder jeden Standort auf ein anderes Backup-System verlassen. Zweitens werden Backup und Wiederherstellung Teil eines umfassenderen Betriebssystems. Die gleiche Plattform umfasst zudem den Zugriff auf ein zentrales Dashboard, die Überwachung von Verfügbarkeit und Leistung, Sicherheits- und Schwachstellen-Scans, Team-Berechtigungen, Aktivitätsprotokolle, Warnmeldungen sowie Wartungsberichte für Kunden.
Der Vorteil besteht nicht nur darin, dass ein Backup vorhanden ist. Der Vorteil liegt vielmehr darin, dass die Agentur über eine einheitlichere Methode verfügt, um Websites zu schützen, wiederherzustellen und den Kunden diese Arbeit nachzuweisen.
WordPress-Backups auf Hosting-Ebene
Viele Hosting-Anbieter bieten automatische Backups und Wiederherstellungspunkte an. Das ist nützlich und in vielen Fällen der schnellste Weg, um den Betrieb wiederherzustellen, wenn eine Website ausfällt. WordPress selbst weist darauf hin, dass die meisten Hosting-Anbieter den gesamten Server sichern; allerdings kann die Anforderung einer Kopie aus den Backups des Anbieters einige Zeit in Anspruch nehmen, und Agenturen müssen dennoch wissen, wie sie ihre eigenen Websites sichern und wiederherstellen können.
Auch die Backups der Hosts unterscheiden sich stark voneinander. Manche sind flexibel, andere nicht. Der Nachteil liegt weniger in der Qualität als vielmehr in der Fragmentierung. Agenturen hosten selten alle Kunden beim selben Anbieter. Ein Wiederherstellungsprozess auf Host-Ebene kann bei einem Kunden gut funktionieren, bei einem anderen jedoch völlig anders ablaufen. Das führt zu Abweichungen im Betriebsablauf.
Die versteckte Einschränkung: Die Zuverlässigkeit von Backups bei kostengünstigen Hosting-Angeboten
Ein Problem bei pluginbasierten WordPress-Backups besteht darin, dass sie oft in derselben begrenzten Umgebung ausgeführt werden, die sie eigentlich schützen sollen. Bei kostengünstigen Shared-Hosting-Angeboten können Backup-Aufträge mit festen Obergrenzen für CPU, Arbeitsspeicher, Festplatten-E/A und aktive Prozesse konkurrieren. GoDaddy, Bluehost und SiteGround weisen alle auf solche Ressourcenbeschränkungen hin, und WordPress merkt an, dass Timeout-Fehler bei Shared Hosting besonders häufig auftreten, wenn der Server die Arbeitslast nicht bewältigen kann.
Das bedeutet nicht, dass Backup-Plugins nutzlos sind. Es bedeutet vielmehr, dass Agenturen realistisch einschätzen sollten, wo die größten Ausfallrisiken liegen. Die Speicherung an einem externen Standort hilft zwar dabei, den lokalen Speicherplatz nicht zu belasten, beseitigt jedoch nicht die Ressourcenkosten, die durch die Erstellung des Backups selbst entstehen. Bei Hosting-Lösungen mit begrenzten Ressourcen kann eine zuverlässigere Konfiguration eine Kombination aus Backups auf Host-Ebene, kleineren Datenbank-Backups und weniger häufigen vollständigen Dateiarchiven beinhalten. Auf robusteren Managed-Plattformen wird die Backup-Infrastruktur oft auf der Hosting-Ebene verwaltet. Kinsta beispielsweise bietet automatische tägliche Backups und zusätzliche stündliche Backup-Optionen an.
Manuelles Sichern und Wiederherstellen von WordPress
Eine manuelle Sicherung und Wiederherstellung von WordPress bedeutet oft, dass die Website-Dateien über SFTP oder einen Dateimanager kopiert und die Datenbank über phpMyAdmin oder ein ähnliches Tool exportiert werden muss. Diese Vorgehensweise ist nach wie vor sinnvoll, da sie eine Ausweichmöglichkeit bietet, wenn Plugins oder Dashboard-Tools nicht verfügbar sind.
Manuelle Verfahren bieten zwar Kontrolle, aber es kann dabei auch leichter zu Fehlern kommen. So kann es beispielsweise passieren, dass Dateien und Datenbanken nicht mehr synchron sind oder dass jemand zwar die Backups, aber nicht die Zugangsdaten hat. Dieser Prozess ist einfach mühsam, was nichts anderes bedeutet, als dass er unter Druck versagt.
Siehe auch: So erstellen Sie ein Backup Ihrer WordPress-Seite ohne Plugin
Wie oft sollte man eine WordPress-Seite sichern?
Hier gibt es keine allgemeingültige Antwort. Laut WordPress hängt die Häufigkeit der Backups davon ab, wie oft sich die Website ändert und wie es Ihnen gehen würde, wenn diese aktuellen Daten verloren gingen. Die allgemeine Empfehlung lautet: wöchentliche Backups für kleinere Websites und tägliche Backups für stark frequentierte Websites. Das ist ein sinnvoller Ausgangspunkt, aber keine allgemeingültige Regel.
Eine einfache Website, die zweimal im Monat aktualisiert wird, benötigt nicht dieselbe Backup-Häufigkeit wie ein WooCommerce-Shop, eine Mitglieder-Website, eine Lernplattform oder eine Buchungsseite. Die beste Methode, um die Backup-Häufigkeit festzulegen, besteht darin, sich eine Frage zu stellen: Wie viele aktuelle Daten kann es sich dieser Kunde leisten zu verlieren?
Diese Antwort ist in der Regel klarer als jede allgemeine „bewährte Vorgehensweise“.
Bewährte Verfahren für WordPress-Backups für Agenturen
Die Zuständigkeit für die Datensicherung vereinheitlichen
Jemand muss die Antwort auf grundlegende Fragen kennen. Ist das primäre Backup-System pluginbasiert, hostbasiert oder an anderer Stelle zentralisiert? Gibt es eine sekundäre Kopie? Wer kann die Produktionsumgebung wiederherstellen? Wer genehmigt eine Wiederherstellung, wenn die Website Bestellungen oder Mitgliederdaten enthält? Wenn diese Antworten davon abhängen, welches Teammitglied gerade online ist, ist der Prozess anfällig.
Die Häufigkeit der Datensicherung an die Art der Website anpassen
Dies sollte mit dem Geschäftsrisiko in Verbindung gebracht werden. Shops, Verlage, Foren und Buchungsseiten benötigen in der Regel strengere Wiederherstellungspunkte als Marketing-Websites, bei denen nur wenige Änderungen vorgenommen werden. Sie alle gleich zu behandeln, ist selten die richtige betriebliche Entscheidung.
Bewahren Sie Kopien an mehr als einem Ort auf
WordPress empfiehlt, mindestens drei bis fünf aktuelle Backups an verschiedenen Orten aufzubewahren, damit Sie nicht im Stich stehen, falls eine Kopie verloren geht oder beschädigt wird. Dieser Ratschlag gilt nach wie vor. Eine einzige Kopie in der Produktionsumgebung ist kein ausreichendes Sicherheitsnetz. Ein Wiederherstellungspunkt auf Host-Ebene ist besser als gar nichts, aber dennoch ein zu knapper Plan.
Testen Sie die Wiederherstellung, nicht nur die Datensicherung
Dies ist wahrscheinlich die größte Lücke in den tatsächlichen Arbeitsabläufen von Agenturen. Der Erfolg einer Datensicherung wird als Beweis für den Erfolg einer Wiederherstellung angesehen. Das ist jedoch nicht der Fall. Ein Wiederherstellungstest muss nicht jede Woche an jedem Standort durchgeführt werden, aber wenn niemals eine Wiederherstellung getestet wird, basiert die Sicherungsrichtlinie eher auf Vertrauen als auf Fakten.
Den Wiederherstellungspfad dokumentieren
Das ist eine mühsame Arbeit, aber genau deshalb ist sie so wichtig. Wo werden die Kopien gespeichert? Welche Zugangsdaten werden benötigt? In welcher Reihenfolge erfolgt die Wiederherstellung? Was sollte nach der Wiederherstellung überprüft werden? Was wird dem Kunden mitgeteilt? Beantworten Sie diese Fragen, um eine umfassende Standardarbeitsanweisung zu erstellen, die Improvisationen verhindert, wenn Ihre Website ausfällt.
Schlussfolgerung
Die meisten Artikel zum Thema WordPress-Backups hören zu früh auf. Sie erklären, wie man ein Backup erstellt, und gehen davon aus, dass der schwierige Teil damit erledigt ist. Meistens ist das jedoch nicht der Fall.
Der schwierige Teil ist die „Wiederherstellungsbereitschaft“. Genau hier scheitern viele Backup-Lösungen. Und genau hier WP Umbrella deutlicher von einem gewöhnlichen Plugin WP Umbrella . Bei diesem Produkt geht es nicht nur darum, Backups zu erstellen. Es geht darum, Agenturen eine konsistentere und besser begründbare Möglichkeit zu bieten, Kundenwebsites in großem Umfang zu schützen, wiederherzustellen und zu verwalten.
Lesen Sie als Nächstes, welche verschiedenen Arten von Backups es gibt .
Häufig gestellte Fragen zu WordPress-Backups und -Wiederherstellungen
Eine vollständige WordPress-Sicherung umfasst sowohl die Datenbank als auch die Website-Dateien. Diese beiden Teile der Website sind für eine typische vollständige Wiederherstellung erforderlich.
Ein solider WordPress-Wiederherstellungsprozess beginnt damit, den richtigen Wiederherstellungspunkt auszuwählen, zu entscheiden, ob Sie Dateien, die Datenbank oder beides benötigen, die Wiederherstellung in der richtigen Reihenfolge durchzuführen und anschließend die Website über die Startseite hinaus zu überprüfen. Die WordPress-Dokumentation empfiehlt, zuerst die Dateien wiederherzustellen und anschließend die Datenbank zu importieren.
Nicht automatisch. Vergewissern Sie sich vor der Wiederherstellung, dass das Backup fehlerfrei ist und keine gehackten Inhalte enthält.
Sie können zwar nützlich sein, führen jedoch häufig zu fragmentierten Arbeitsabläufen, da jeder Host den Zugriff auf Backups, die Wiederherstellung und die Aufbewahrungsfristen unterschiedlich handhabt. Eine schnelle Wiederherstellung der Websites hängt nach wie vor davon ab, dass Sie Ihren eigenen Backup- und Wiederherstellungsprozess genau kennen.
Die Backup- und Wiederherstellungsfunktionen WP Umbrellasind speziell für Agenturen konzipiert, die mehrere Websites verwalten. Das Angebot umfasst automatische Backups, verschlüsselte Speicherung, Wiederherstellung und Download mit einem Klick, konfigurierbare Backup-Intervalle, stündliche Backups als Zusatzoption, eine Aufbewahrungsdauer von 50 Tagen sowie eine Infrastruktur mit Standort in der EU – alles eingebettet in einen umfassenden, zentralisierten Workflow mit Berechtigungen, Protokollen, Benachrichtigungen und Berichten.