Was ist ein Backup?
Ein Backup ist eine Sicherungskopie deiner Daten, die getrennt vom Original liegt. Fällt das Original aus, spielst du die Kopie zurück. Das BSI beschreibt Datensicherung als redundanten Datenbestand, mit dem der Betrieb nach einem Datenverlust kurzfristig weiterlaufen kann. Dazu gehören immer zwei Teile: das Sichern (Backup) und das Zurückspielen (Restore).
Art
Was gesichert wird
Vollsicherung
Alles, jedes Mal
Inkrementell
Nur Änderungen seit der letzten Sicherung
Differenziell
Alle Änderungen seit der letzten Vollsicherung
Inkrementelle Sicherungen sind schnell und sparen Platz. Beim Zurückspielen brauchst du aber die Vollsicherung und jede einzelne Zwischenstufe. Differenzielle Sicherungen wachsen mit der Zeit, sind aber mit zwei Teilen wiederhergestellt.
Was ein gutes Backup ausmacht
Das BSI legt im IT-Grundschutz drei Grundregeln fest: Sicherungen müssen räumlich getrennt von den gesicherten Systemen liegen, gegen Überschreiben geschützt sein und regelmäßig darauf getestet werden, ob sie sich einwandfrei und in angemessener Zeit zurückspielen lassen.
Die gängige Faustregel dafür heißt 3-2-1: drei Kopien deiner Daten, auf zwei verschiedenen Speichern, eine davon außer Haus. Das BSI nennt die Regel nicht selbst, sie setzt seine Anforderungen aber praktisch um.
Warum der Schreibschutz so wichtig ist: Ransomware, also Schadsoftware, die Daten verschlüsselt und Lösegeld fordert, sucht laut BSI gezielt nach verbundenen Netzlaufwerken. Ein Backup, das ständig angeschlossen ist, wird gleich mitverschlüsselt.
Gesichert ja, getestet selten
Befund
Wert
Firmen mit Ransomware-Angriff (DE)
45 %
davon mit Schaden
25 % aller Firmen
KMU, die ihre Backups selten oder nie testen
72 %
Opfer, die per Backup wiederherstellten
54 %
Die ersten beiden Werte stammen aus der Bitkom-Studie Wirtschaftsschutz 2026 unter 1.003 Unternehmen ab 10 Beschäftigten. Die 72 % kommen aus einer kleineren Umfrage des Datenretters DATA REVERSE unter 285 KMU von 2025. Die 54 % stammen aus dem Sophos-Bericht 2025 über 3.400 Organisationen in 17 Ländern — der niedrigste Wert seit sechs Jahren. Fast die Hälfte der Opfer hat bei Sophos Lösegeld gezahlt.
Backup für deine WordPress-Website
Eine WordPress-Seite besteht aus zwei Teilen, und beide gehören ins Backup: die Datenbank mit allen Texten, Einstellungen und Nutzern, und die Dateien mit Theme, Plugins, Bildern und Konfiguration. Ein reines Datei-Backup enthält die Datenbank nicht.
- Wie oft: laut WordPress-Dokumentation kleine Seiten etwa wöchentlich, viel genutzte täglich — und immer vor einem Update.
- Wohin: mehrere aktuelle Sicherungen an verschiedenen Orten, etwa Server, Cloud-Speicher und eigener Rechner.
- Womit: Plugins wie UpdraftPlus oder BackWPup sichern automatisch nach Zeitplan zu Google Drive, Dropbox oder S3.
Viele Hoster sichern selbst. Verlass dich nicht allein darauf: Eine Kopie anzufordern dauert, und bei Kündigung, Hack oder Brand im Rechenzentrum ist sie womöglich mit weg.
Die vergessenen Marketing-Daten
Ein Teil deiner wertvollsten Daten liegt gar nicht bei dir: Newsletter-Liste, CRM, Werbekonten, Analytics-Historie. Was passiert, wenn ein Anbieter abschaltet, zeigt Universal Analytics. Google beendete die Datenverarbeitung im Juli 2023 und löschte ab Juli 2024 alle historischen Daten. Wer nicht exportiert hatte, hat seine Zahlen für immer verloren.
Auch GA4 bewahrt Nutzer- und Ereignisdaten in der Standardversion nur 2 oder 14 Monate auf, das gilt für die explorativen Analysen. Wer länger zurückschauen will, exportiert regelmäßig, etwa nach BigQuery.
Häufige Fehler
Fehler 1 · Nie zurückspielen
Ein Backup, das du nie getestet hast, ist eine Vermutung. Spiel es mindestens einmal im Quartal auf einer Testumgebung zurück. Erst dann weißt du, ob es vollständig ist und wie lange es dauert.
Fehler 2 · Backup auf demselben Server
Liegt die Sicherung im selben Webspace wie die Website, ist sie beim Angriff oder Serverausfall gleich mit weg. Mindestens eine Kopie gehört woanders hin.
Fehler 3 · Löschpflichten vergessen
Verlangt jemand die Löschung seiner Daten, gilt das nach Ansicht der bayerischen Datenschutzaufsicht auch für Sicherungskopien. Backups sollten deshalb nach festen Fristen rotieren, statt ewig zu liegen.
Dein Backup-Plan in fünf Schritten
- Auflisten: Website, E-Mails, Buchhaltung, Newsletter-Liste, CRM, Analytics.
- Automatisieren: Backup-Plugin oder Software mit Zeitplan einrichten.
- Auslagern: eine Kopie extern und eine offline oder unveränderlich speichern.
- Exportieren: Plattformdaten regelmäßig herunterladen, etwa als CSV.
- Testen: Wiederherstellung einmal im Quartal ausprobieren und das Ergebnis notieren.
Häufige Fragen
Wie oft sollte ich meine Website sichern?
Laut WordPress-Dokumentation reicht bei kleinen Seiten etwa wöchentlich, bei stark genutzten täglich. Vor jedem Update sicherst du zusätzlich. Shops und Seiten mit Buchungen brauchen tägliche Sicherungen.
Reicht das Backup meines Hosters?
Als zusätzliche Sicherheit ist es gut, als einzige Sicherung nicht. Du brauchst mindestens eine Kopie außerhalb des Hosting-Kontos, auf die du selbst jederzeit zugreifen kannst.
Was ist die 3-2-1-Regel?
Drei Kopien deiner Daten, auf zwei verschiedenen Speichermedien, eine davon an einem anderen Ort. Sie ist eine verbreitete Faustregel und setzt die Anforderungen des BSI an getrennte Aufbewahrung praktisch um.
Wie teste ich, ob mein Backup funktioniert?
Spiel es auf einer Testumgebung zurück, etwa einer Staging-Seite oder lokal. Prüf, ob Seiten, Bilder, Formulare und Login funktionieren, und notiere, wie lange es gedauert hat.
Was ist der Unterschied zwischen Backup und Archiv?
Ein Backup ist für die Wiederherstellung da und wird regelmäßig überschrieben. Ein Archiv bewahrt Daten langfristig und unverändert auf, oft wegen gesetzlicher Aufbewahrungsfristen.
Quellen
- BSI IT-Grundschutz: CON.3 Datensicherungskonzept
- BSI: Datensicherung – wie geht das?
- WordPress Advanced Administration: Backups
- Bitkom: Studienbericht Wirtschaftsschutz 2026
- Sophos: State of Ransomware 2025
- Google Analytics-Hilfe: Universal Analytics wird eingestellt
- Google Analytics-Hilfe: Datenaufbewahrung
- BayLfD: Orientierungshilfe Recht auf Löschung
