Inhaltsverzeichnis
Warum Backups häufig unterschätzt werden
Solange nichts passiert, wirkt ein Backup wie unnötiger Aufwand. Diese Wahrnehmung ist trügerisch: Backups sind eine Versicherung, deren Wert sich erst im Schadensfall zeigt – und genau dann meist auf einen Blick, ob sie funktioniert hat oder nicht. Viele Websitebetreiber verlassen sich stillschweigend darauf, dass “der Hoster das schon macht”, ohne je geprüft zu haben, ob das stimmt, wie oft gesichert wird und ob sich aus dem Backup tatsächlich alles wiederherstellen lässt.
Was ein belastbares Backup wirklich ausmacht
Nicht jede Sicherungskopie verdient den Namen Backup. Ein Backup, das im Ernstfall nicht zuverlässig funktioniert, ist im Grunde nur eine Illusion von Sicherheit. Für eine Kanzlei-Website sollte ein Backup mehrere Kriterien erfüllen:
Vollständigkeit. Ein Backup muss sowohl die Datenbank (Inhalte, Einstellungen, Nutzerkonten) als auch alle Dateien (Theme, Plug-ins, hochgeladene Bilder und Dokumente) umfassen. Wird nur die Datenbank gesichert, fehlen im Ernstfall Design und Funktionalität – wird nur der Dateibestand gesichert, fehlen sämtliche Inhalte.
Automatisierung. Manuelle Backups werden in der Praxis fast immer vergessen – größtenteils genau in der Phase, in der sie am dringendsten gebraucht worden wären. Eine automatisierte, regelmäßige Sicherung nimmt dieses Risiko aus der Gleichung.
Externe Speicherung. Ein Backup, das auf demselben Server liegt wie die Live-Website, hilft im Fall eines Server-Totalausfalls oder eines erfolgreichen Angriffs auf genau diesen Server nicht weiter. Backups gehören an einen unabhängigen Ort – etwa einen separaten Cloud-Speicher.
Nachvollziehbare Historie. Ein einzelnes, aktuelles Backup reicht nicht immer aus. Wird ein Problem erst nach mehreren Tagen bemerkt, kann bereits das aktuellste Backup das Problem mitenthalten. Mehrere Backup-Zeitpunkte (z. B. der letzten sieben bis dreißig Tage) schaffen die Möglichkeit, gezielt auf einen Zeitpunkt vor dem Problem zurückzugehen.
Die 3-2-1-Regel als Orientierung
Eine bewährte Faustregel aus der IT-Sicherheit lässt sich gut auf Kanzlei-Websites übertragen: mindestens drei Kopien der Daten, auf zwei unterschiedlichen Speicherorten, davon eine Kopie extern und offsite. Für eine Kanzlei-Website bedeutet das in der Praxis: die Live-Version auf dem Server, ein automatisiertes Backup beim Hosting-Anbieter, und zusätzlich eine externe Kopie in einem separaten Cloud-Speicher. Diese Redundanz sorgt dafür, dass ein einzelner Ausfallpunkt nicht gleich zum Totalverlust führt.
Wie oft eine Kanzlei-Website gesichert werden sollte
Die passende Backup-Frequenz hängt davon ab, wie häufig sich Inhalte auf der Website ändern. Eine Website, die selten aktualisiert wird, kommt mit wöchentlichen Backups aus. Bei regelmäßigen Änderungen – neue Blogartikel, Aktualisierungen an Leistungsseiten, Formulareinträge – sind tägliche Backups sinnvoller, damit im Ernstfall möglichst wenig verloren geht. Wichtiger als die exakte Frequenz ist, dass sie zur tatsächlichen Nutzung der Website passt und nicht willkürlich gewählt wird.
Der Restore-Test: der am häufigsten übersprungene Schritt
Der wohl wichtigste – und am häufigsten ausgelassene – Schritt: ein Backup regelmäßig testweise wiederherzustellen, statt sich einfach darauf zu verlassen, dass es funktioniert. In der Praxis zeigen sich hier immer wieder Überraschungen: unvollständige Sicherungen, beschädigte Dateien, fehlende Datenbanktabellen. Ein Backup, das noch nie wiederhergestellt wurde, ist im Ernstfall ein unkalkierbares Risiko – die einzige Möglichkeit, dieses Risiko auszuschließen, ist ein regelmäßiger Testlauf auf einer separaten Umgebung.
Backups und der Zusammenhang mit Updates
Backups sind kein isoliertes Thema, sondern eng mit anderen Wartungsaufgaben verzahnt. Vor jedem WordPress-Update sollte ein aktuelles Backup vorliegen, damit sich ein fehlgeschlagenes Update jederzeit rückgängig machen lässt.
Mehr dazu im Artikel Warum WordPress-Updates für Kanzleien kein Selbstläufer sind.
Häufige Fehler bei Backup-Strategien
In der Praxis wiederholen sich bestimmte Fehler auffällig oft:
- Backup und Live-Website liegen am selben Ort. Ein Serverausfall betrifft dann beides gleichzeitig.
- Backups werden nie getestet. Erst im Ernstfall zeigt sich, ob sie funktionieren – dann ist es zu spät für Korrekturen.
- Nur die Datenbank wird gesichert. Theme, Plug-ins und Medien fehlen bei der Wiederherstellung.
- Backups werden unbegrenzt am selben Ort gespeichert, ohne Rotation – im Zweifel steht dann kein sauberer, unbeschädigter Zeitpunkt mehr zur Verfügung.
- Niemand fühlt sich zuständig. Ohne klare Verantwortlichkeit bleibt die Backup-Kontrolle regelmäßig liegen, gerade wenn ursprünglich zuständige Ansprechpartner (etwa eine frühere Agentur) den Kontakt nicht mehr aktiv betreuen.
Rechtlicher Aspekt: Backups und Datenschutz
Backups von Kanzlei-Websites enthalten häufig personenbezogene Daten – etwa aus Kontaktformularen oder Mandantenanfragen. Auch für Backup-Kopien gelten deshalb datenschutzrechtliche Grundsätze: Sie sollten nicht unbegrenzt aufbewahrt werden, sondern einem nachvollziehbaren Lösch- bzw. Rotationskonzept folgen, und der Speicherort sollte denselben Sicherheitsstandards genügen wie die Live-Website selbst.
Was ein Ausfall ohne funktionierendes Backup bedeutet
Ohne verlässliches, getestetes Backup bedeutet ein ernsthafter Vorfall – Hack, fehlgeschlagenes Update, technischer Totalausfall – im schlimmsten Fall einen kompletten Neuaufbau der Website von Grund auf. Das kostet nicht nur Zeit und zusätzlichen Aufwand, sondern vor allem Sichtbarkeit: Eine tagelang offline stehende Kanzlei-Website ist in genau dem Moment nicht auffindbar, in dem potenzielle Mandanten suchen. Mit einem funktionierenden, getesteten Backup lässt sich derselbe Vorfall oft innerhalb weniger Stunden beheben, ohne dass Inhalte, Rankings oder Formulardaten dauerhaft verloren gehen.
Backups sind nur ein Baustein laufender Betreuung – der vollständige Überblick steht im Artikel Was gehört zu professioneller Website-Wartung für Kanzleien?.
Die wichtigsten Punkte
- Ohne funktionierendes Backup bedeutet ein Ausfall im schlimmsten Fall einen kompletten Neuaufbau
- Ein Backup zählt erst dann, wenn es nachweislich wiederhergestellt werden kann
- Vollständigkeit (Datenbank und Dateien), Automatisierung und externe Speicherung sind Grundvoraussetzungen
- Die 3-2-1-Regel bietet eine solide Orientierung für die Backup-Struktur
- Regelmäßige Restore-Tests sind der am häufigsten übersprungene, aber wichtigste Schritt
- Backups enthalten oft personenbezogene Daten und unterliegen deshalb ebenfalls Datenschutzgrundsätzen
Häufige Fragen
Die folgenden Antworten bieten Orientierung zu Backup-Strategie für Kanzlei-Websites: kein Nice-to-have und angrenzenden Aspekten.
Reicht das Backup meines Hosting-Anbieters aus?
Das kommt auf den konkreten Hosting-Tarif an. Viele Standard-Hostingpakete bieten nur unregelmäßige oder sehr kurz vorgehaltene Backups. Wichtig ist zu prüfen, wie oft gesichert wird, wie lange Backups aufbewahrt werden und ob sie unabhängig vom Live-Server gespeichert sind.
Wie stelle ich sicher, dass mein Backup im Ernstfall wirklich funktioniert?
Nur durch einen tatsächlichen Wiederherstellungstest, idealerweise auf einer separaten Testumgebung. Ein Backup, das nie getestet wurde, bleibt eine Unbekannte.
Wie lange sollten Backups aufbewahrt werden?
Das hängt vom Aktualisierungsrhythmus der Website und datenschutzrechtlichen Vorgaben ab. Üblich sind mehrere Zeitpunkte über die letzten Wochen, kombiniert mit einer klaren Rotations- bzw. Löschregel, statt Backups unbegrenzt aufzubewahren.
Was ist der Unterschied zwischen einem Backup und einer Staging-Umgebung?
Ein Backup ist eine Sicherungskopie für den Ernstfall. Eine Staging-Umgebung ist eine separate Testkopie der Website, auf der Änderungen und Updates vorab geprüft werden, bevor sie live gehen. Beides ergänzt sich, ersetzt sich aber nicht gegenseitig.
Kann ich Backups auch manuell verwalten, statt sie zu automatisieren?
Technisch möglich, in der Praxis aber riskant – manuelle Prozesse werden erfahrungsgemäß vergessen, oft genau in Phasen, in denen ein aktuelles Backup besonders wichtig gewesen wäre. Automatisierung nimmt dieses menschliche Risiko aus dem Prozess.
Ist Ihre Kanzlei-Website im Ernstfall wirklich wiederherstellbar?
Ein Backup, das nie getestet wurde, ist ein offenes Risiko. Im 15-minütigen Gespräch schauen wir uns an, wie Ihre Website aktuell gesichert ist – und ob das im Ernstfall tatsächlich ausreichen würde.
15-Minuten-Gespräch vereinbaren
