WordPress Backup: wie oft und wohin?

Ein Backup ist die Versicherung Ihrer Website – aber nur, wenn es im Ernstfall auch funktioniert. Dieser Ratgeber zeigt, wie oft Sie Ihre WordPress-Website sichern sollten, wo die Sicherungen liegen müssen, wie lange Sie sie aufbewahren und wie Sie prüfen, ob die Wiederherstellung tatsächlich klappt.

Kurz gesagt: Unternehmenswebsites sollten mindestens täglich gesichert werden, Online-Shops mit laufenden Bestellungen häufiger. Die Sicherungen gehören an mindestens einen Ort außerhalb des Webservers, werden 30 Tage oder länger aufbewahrt und regelmäßig durch eine Test-Wiederherstellung geprüft. Bewährt hat sich die 3-2-1-Regel: drei Kopien, zwei Speicherarten, eine davon extern.

Warum ist ein Backup nicht gleich eine Wiederherstellung?

Ein vorhandenes Backup garantiert noch keine funktionierende Wiederherstellung. In der Praxis zeigt sich im Notfall oft, dass Sicherungen unvollständig sind, nur die Datenbank enthalten, beschädigt sind oder auf demselben Server liegen, der gerade ausgefallen oder kompromittiert ist. Entscheidend ist deshalb nicht, dass gesichert wird, sondern dass die Website aus der Sicherung nachweislich wieder lauffähig wird.

Deshalb unterscheiden wir zwei Kennzahlen: Wie viele Daten dürfen im schlimmsten Fall verloren gehen (Recovery Point Objective)? Und wie lange darf die Website höchstens offline sein (Recovery Time Objective)? Aus diesen beiden Antworten ergeben sich Sicherungshäufigkeit, Speicherort und Wiederherstellungsprozess.

Was muss ein vollständiges WordPress-Backup enthalten?

Ein vollständiges WordPress-Backup besteht aus der Datenbank und allen Dateien der Installation. Fehlt einer der beiden Teile, lässt sich die Website nicht vollständig wiederherstellen. Diese Bestandteile gehören dazu:

Datenbank: Seiten, Beiträge, Einstellungen, Benutzer, Formulareinträge und bei Shops alle Bestellungen und Kundenkonten.
Uploads: Bilder, PDFs und alle anderen Mediendateien im Ordner wp-content/uploads.
Plugins und Themes: inklusive Premium-Plugins und individueller Anpassungen im Child-Theme.
Konfiguration: die Datei wp-config.php und Server-Regeln wie .htaccess.
E-Mail-Postfächer: Liegen sie beim selben Hoster, werden sie meist separat gesichert – klären Sie, ob das geschieht.

Wie oft sollte eine WordPress-Website gesichert werden?

Die richtige Frequenz hängt davon ab, wie oft sich Inhalte und Daten ändern. Als Faustregel gilt: Sichern Sie mindestens so oft, wie Sie einen Datenverlust verschmerzen können. Für die meisten Unternehmenswebsites ist das eine tägliche Sicherung, für Shops und Buchungssysteme eine häufigere Sicherung der Datenbank.

Website-Typ	Änderungen	Empfohlene Frequenz	Aufbewahrung
Visitenkarten-Website	selten	täglich, mindestens wöchentlich	30 Tage
Unternehmenswebsite mit Blog	wöchentlich	täglich	30 Tage
Online-Shop	laufend durch Bestellungen	täglich komplett, Datenbank zusätzlich mehrmals täglich	30 bis 90 Tage
Buchungs- oder Mitgliederbereich	laufend	täglich komplett, Datenbank mehrmals täglich	30 bis 90 Tage
Vor Updates und Umbauten	geplante Änderung	zusätzliche Sicherung direkt davor	bis zur Abnahme

Ein Praxisbeispiel: Ein Online-Shop mit 20 Bestellungen pro Tag, der nur nächtlich sichert, verliert bei einem Ausfall am späten Nachmittag im schlimmsten Fall die Bestelldaten eines ganzen Tages. Eine zusätzliche stündliche Sicherung der Datenbank reduziert diesen Verlust auf höchstens eine Stunde – bei kaum zusätzlichem Speicherbedarf, weil die Datenbank meist nur einen Bruchteil der Gesamtgröße ausmacht.

Wohin sollten WordPress-Backups gespeichert werden?

Backups müssen an mindestens einem Ort außerhalb des Webservers liegen. Liegen sie nur auf demselben Server, sind sie bei einem Hardwaredefekt, einem Hack oder einer Kündigung des Hostings zusammen mit der Website verloren. Bewährt hat sich die 3-2-1-Regel: drei Kopien, auf zwei unterschiedlichen Speicherarten, davon eine an einem externen Standort.

Speicherort	Vorteil	Nachteil
Gleicher Webserver	schnell verfügbar	fällt bei Serverausfall oder Hack mit aus
Backup des Hosting-Anbieters	läuft automatisch	oft kurze Aufbewahrung, Wiederherstellung meist nur über den Support
Externer Cloud-Speicher	unabhängig vom Server, automatisierbar	einmalige Einrichtung, laufende Speicherkosten
Lokale Kopie	volle Kontrolle	manuell und fehleranfällig

Achten Sie beim externen Speicher auf den Datenschutz: Backups enthalten personenbezogene Daten wie Formulareinträge oder Kundenkonten. Ein Speicherort innerhalb der EU, ein Vertrag zur Auftragsverarbeitung und eine verschlüsselte Übertragung sollten selbstverständlich sein.

Wie lange sollten Backups aufbewahrt werden?

Bewahren Sie Backups mindestens 30 Tage auf, bei Shops besser 60 bis 90 Tage. Der Grund: Hacks und fehlerhafte Änderungen werden oft erst Tage oder Wochen später bemerkt. Wer nur die letzten drei Sicherungen behält, hat dann möglicherweise ausschließlich bereits infizierte Kopien. Mehrere Versionsstände erlauben es, gezielt auf den letzten sauberen Stand zurückzugehen.

Wie prüfen Sie, ob die Wiederherstellung funktioniert?

Prüfen Sie Backups, indem Sie sie regelmäßig testweise wiederherstellen – idealerweise auf einer Staging-Umgebung, damit die Live-Website unberührt bleibt. Nur so erkennen Sie rechtzeitig, ob Dateien fehlen, die Datenbank beschädigt ist oder der Wiederherstellungsprozess länger dauert als gedacht. So gehen Sie vor:

Aktuelles Backup auswählen und auf einer Staging-Umgebung oder einem Testserver einspielen.
Startseite und wichtige Unterseiten aufrufen und auf Darstellungsfehler prüfen.
Im Backend anmelden und kontrollieren, ob Inhalte, Medien und Einstellungen vollständig sind.
Kontaktformulare testen und bei Shops eine Testbestellung durchführen.
Dauer der Wiederherstellung notieren und das Ergebnis dokumentieren.
Den Test mindestens vierteljährlich wiederholen, bei Shops monatlich.

Welche Backup-Methoden gibt es für WordPress?

Für WordPress gibt es vier gängige Wege, Backups zu erstellen: ein Backup-Plugin, die Sicherung des Hosting-Anbieters, Snapshots auf Serverebene und einen externen Wartungsdienst. Sie unterscheiden sich vor allem darin, wie unabhängig die Sicherung vom Webserver ist und wer die Wiederherstellung im Ernstfall übernimmt.

Methode	Wie es funktioniert	Geeignet für
Backup-Plugin	Ein Plugin sichert Dateien und Datenbank nach Zeitplan und lädt sie in einen Cloud-Speicher	Websites mit technisch versiertem Betreuer
Hosting-Backup	Der Hoster sichert den gesamten Webspace automatisch	Grundschutz als zweite Ebene
Server-Snapshot	Abbild des gesamten Servers zu einem Zeitpunkt	eigene Server und VPS, schnelle Komplett-Wiederherstellung
Wartungsdienst	Externe, überwachte Sicherung mit getesteter Wiederherstellung	Unternehmen ohne eigene IT, Shops

Vollständige oder inkrementelle Sicherung?

Eine vollständige Sicherung kopiert jedes Mal alle Dateien und die komplette Datenbank. Das ist einfach, bei großen Mediatheken aber langsam und speicherintensiv. Inkrementelle Sicherungen übertragen nach einer ersten Vollsicherung nur die geänderten Dateien. Sie belasten den Server weniger und ermöglichen häufigere Sicherungen – vorausgesetzt, die Kette der Teilsicherungen bleibt intakt. Gute Lösungen kombinieren beides: regelmäßige Vollsicherungen und dazwischen inkrementelle Stände.

Checkliste: Ist Ihre Backup-Strategie ausreichend?

Die Website wird mindestens täglich automatisch gesichert.
Mindestens eine Kopie liegt außerhalb des Webservers.
Datenbank und Dateien werden vollständig gesichert.
Sicherungen werden mindestens 30 Tage aufbewahrt.
Sie werden benachrichtigt, wenn eine Sicherung fehlschlägt.
Vor jedem Update entsteht eine zusätzliche Sicherung.
Die Wiederherstellung wurde in den letzten drei Monaten getestet.
Der Speicherort erfüllt die Anforderungen der DSGVO.

Welche Fehler passieren bei WordPress-Backups am häufigsten?

Backups liegen ausschließlich auf demselben Server wie die Website.
Es wird nur die Datenbank gesichert, nicht die Mediendateien.
Das Backup-Plugin selbst ist veraltet oder deaktiviert.
Der Speicherplatz ist voll, und neue Sicherungen schlagen still fehl.
Niemand hat jemals eine Wiederherstellung ausprobiert.
Zugangsdaten zum externen Speicher sind nicht dokumentiert.

Häufige Fragen zur WordPress-Backup-Strategie

Reicht das Backup meines Hosting-Anbieters aus?

Meist nicht allein. Hoster-Backups werden oft nur wenige Tage aufbewahrt, liegen im selben Rechenzentrum und lassen sich häufig nur komplett und über den Support wiederherstellen. Eine zusätzliche, unabhängige Sicherung an einem externen Ort schließt diese Lücke.

Sollte ich vor jedem Update ein Backup erstellen?

Ja. Ein Backup direkt vor dem Update ist der schnellste Weg zurück, wenn ein Plugin- oder Theme-Update Fehler verursacht. Bei einer professionellen Wartung geschieht das automatisch.

Wie lange dauert eine Wiederherstellung?

Bei einer typischen Unternehmenswebsite dauert eine Wiederherstellung aus einem vollständigen Backup meist zwischen 15 Minuten und wenigen Stunden – abhängig von Datenmenge, Speicherort und davon, ob der Ablauf vorher getestet wurde.

Sind Backups datenschutzrechtlich relevant?

Ja. Backups enthalten personenbezogene Daten und unterliegen damit der DSGVO. Sie sollten verschlüsselt übertragen, in der EU gespeichert und nach Ablauf der Aufbewahrungsfrist gelöscht werden. Mit externen Speicheranbietern ist ein Vertrag zur Auftragsverarbeitung nötig.

Wie viele Backup-Versionen sollte ich behalten?

Für eine täglich gesicherte Website sind 30 tägliche Versionen ein guter Standard. Bei Shops empfehlen sich zusätzlich wöchentliche oder monatliche Versionen, die länger aufbewahrt werden.

Fazit

Eine gute Backup-Strategie beantwortet drei Fragen: wie oft, wohin und wie lange – und sie wird regelmäßig getestet. Tägliche Sicherungen, ein externer Speicherort in der EU, mindestens 30 Tage Aufbewahrung und dokumentierte Wiederherstellungstests machen aus einer blinden Datensicherung einen verlässlichen Schutz. In unseren WordPress Backups ist all das enthalten – inklusive geprüfter Wiederherstellung im Notfall.

Updates, Backups und Sicherheit – von uns übernommen

Ab 39 € pro Monat, monatlich kündbar, hostingunabhängig.

Jetzt Wartung starten Kostenlose Beratung