Fast jeder WordPress-Betreiber hat irgendeine Form von Backup. Doch im Ernstfall stellt sich oft heraus: Das Backup hilft nicht wirklich weiter. Warum?
Das Backup ist zu alt
Viele automatische Backups laufen wöchentlich – oder seltener. Wird die Seite Montag gehackt und das letzte Backup war Sonntag, sind trotzdem Daten verloren. Tägliche Backups sind Pflicht.
Das Backup wurde nie getestet
Ein Backup, das nie eingespielt wurde, ist eine theoretische Sicherheit. In der Praxis können Dateien fehlen, Datenbank-Exports korrupt sein oder das Wiederherstellungssystem versagen.
Das Backup liegt am falschen Ort
Backups auf demselben Server wie die Website sind nutzlos, wenn der Server kompromittiert oder gelöscht wird. Externe Speicherorte – Cloud, eigener Server – sind Pflicht.
Das Backup enthält bereits Malware
Wurde die Website wochenlang infiziert, bevor es auffiel, sind alle Backups aus dieser Zeit ebenfalls infiziert. Eine Wiederherstellung bringt die Malware gleich mit zurück.
Die professionelle Lösung
Professionelles WordPress-Management bedeutet: tägliche Backups, externer Speicher, regelmäßige Restore-Tests und Malware-Monitoring. Erst dann ist echte Sicherheit gegeben.