WordPress-Backup prüfen: Ist deine Website wiederherstellbar?

Kläre, was dein Backup tatsächlich enthält

Für die vollständige Wiederherstellung einer typischen WordPress-Website brauchst du sowohl Dateien als auch die Datenbank. Zu den Dateien gehören unter anderem Themes, Plugins, hochgeladene Bilder und Konfigurationsdateien. Beiträge und weitere Website-Daten liegen in der Datenbank; eine Kopie des WordPress-Verzeichnisses sichert diese normalerweise nicht mit. [S1]

Bitte deine technische Betreuung, einen konkreten Sicherungssatz zu benennen: Welche Dateien und welche Datenbank gehören dazu? WordPress empfiehlt, beide Teile als zusammengehörigen Sicherungssatz mit zeitlich passendem Stand zu behandeln. [S1]

Ergänze eine Liste der Leistungen rund um deine Website, deren Sicherung du separat klären möchtest: beispielsweise E-Mail-Postfächer, eine externe Terminbuchung oder Dokumente in einem anderen System. Frage für jeden Eintrag ausdrücklich nach, ob er im vereinbarten Backup enthalten ist. Halte Unbekanntes als offen fest.

Lege fest, welchen Datenverlust du verkraften kannst

Unsere Empfehlung: Definiere zuerst den ältesten noch akzeptablen Datenstand und die längste tragbare Unterbrechung. Für eine selten geänderte Informationsseite kannst du andere Anforderungen festlegen als für einen Webshop mit laufenden Bestellungen. Wähle den Sicherungsrhythmus anhand dieser Anforderungen.

Notiere bei der ausgewählten Sicherung Datum, Uhrzeit und Zeitzone. Vergleiche diesen Stand mit deiner Vorgabe. Prüfe ausserdem, welche älteren Sicherungen verfügbar sind und wo sie liegen. WordPress empfiehlt mehrere Sicherungen an unterschiedlichen Speicherorten. [S1]

Der britische NCSC-Leitfaden für kleinere Organisationen empfiehlt ebenfalls, die Wiederherstellung zu kennen und zu prüfen, ob die Sicherung alle wichtigen Daten enthält. [S2] Für deine Abnahme bedeutet das: Beurteile Datenstand und Funktionsfähigkeit getrennt.

Sichere Zugriff und Verantwortung für den Ernstfall

Vereinbare eine verantwortliche Person und eine Vertretung. Halte fest, wer die Wiederherstellung beauftragen darf, wer sie technisch ausführt und wer das Ergebnis fachlich abnimmt. Lass dir den benötigten Zugriff auf Sicherung und Zielumgebung vor dem Test bestätigen.

Kläre dabei auch, wie ihr die Sicherung erreicht, falls die WordPress-Anmeldung oder der Hosting-Zugang ausfällt. Im Protokoll genügt ein Verweis auf eure geschützte Zugangsdokumentation. Trage dort keine Passwörter, Wiederherstellungscodes oder Schlüssel ein.

Wenn du Zuständigkeiten mit dem Hosting-Anbieter abstimmen möchtest, hilft dir unser Hostingvergleich für Schweizer KMU bei den Fragen zu Betrieb, Support und Wiederherstellung.

Bereite einen getrennten Wiederherstellungstest vor

Beauftrage die technische Betreuung mit einer separaten, zugriffsgeschützten Testumgebung. Vereinbare ausdrücklich, dass der Test die produktive Website nicht überschreibt. Lass vor dem Start bestätigen, welche Datenbank, Speicherorte und externen Systeme die Testkopie verwenden wird.

Unsere Empfehlung für die Testfreigabe: Unterbinde zunächst ausgehende E-Mails, Zahlungsaufträge und schreibende Zugriffe auf produktive Systeme. Prüfe auch geplante Aufgaben und automatische Übertragungen. Aktiviere benötigte Verbindungen anschliessend gezielt mit Testzugängen und kontrollierten Empfängern.

Vereinbare den Aufwand vorab: Wer richtet die Umgebung ein, wer führt die Prüffälle aus und wer räumt danach auf? So lässt sich ein abgegrenzter Test beauftragen. Dieser Beitrag dient der Vorbereitung und Abnahme; die technischen Wiederherstellungsschritte soll die zuständige Betreuung passend zu eurem System festlegen.

Prüfe Inhalte und Funktionen anhand konkreter Erwartungen

Lege vor dem Wiederherstellen fest, was du sehen möchtest. Wähle bekannte Inhalte, Bilder und Dateien aus dem Zeitraum der Sicherung. Ergänze die Funktionen, die für deinen Betrieb entscheidend sind. Eine erreichbare Startseite allein ist für diese Abnahme zu wenig.

Erfasse jeden Prüffall mit einem erwarteten und einem tatsächlichen Ergebnis. Verweise auf einen nachvollziehbaren Nachweis, etwa eine interne Bildschirmaufnahme oder ein technisches Testprotokoll. Nicht ausgeführte Prüfungen bleiben ausdrücklich offen.

Die folgenden Prüffälle sind unsere Auswahlhilfe. Streiche Unpassendes und ergänze eure eigenen Funktionen.

• Datenstand: Ein vor der Sicherung erstellter Inhalt ist in der erwarteten Fassung vorhanden.
• Medien: Ausgewählte Bilder und Downloads lassen sich öffnen.
• Darstellung: Wichtige Seiten und die Navigation funktionieren auf Smartphone und Desktop.
• Verwaltung: Eine berechtigte Person kann sich anmelden und einen Testinhalt bearbeiten.
• Formular: Eine markierte Testanfrage erreicht ausschliesslich den vereinbarten Testempfänger.
• Schnittstellen: Benötigte Übertragungen funktionieren mit Testzugängen; produktive Ziele bleiben getrennt.

Beispiel: Die Website funktioniert, doch der Datenstand reicht nicht

Hypothetisches Beispiel: Ein KMU möchte höchstens einen Arbeitstag an Website-Änderungen verlieren. Beim Test am Freitag wird eine Sicherung vom Montag wiederhergestellt. Die Seiten laden, Bilder erscheinen und das Kontaktformular funktioniert mit dem Testempfänger.

Eine am Mittwoch veröffentlichte Angebotsseite fehlt jedoch. Das passt zum Sicherungsdatum, erfüllt aber die selbst gesetzte Anforderung nicht. Das Ergebnis lautet deshalb: Wiederherstellung und geprüfte Funktionen gelungen, Datenstand zu alt.

Der nächste Auftrag ist konkret: einen jüngeren Sicherungssatz prüfen und den Sicherungsrhythmus mit der Vorgabe abgleichen. Die technische Betreuung soll ausserdem klären, weshalb im Test nur der ältere Stand verfügbar war. Eine funktionierende Testkopie rechtfertigt hier noch keine vollständige Abnahme.

Halte die Abnahme und den nächsten Test fest

Fasse das Ergebnis in vier Punkten zusammen: Ist der Sicherungsumfang geklärt? Entspricht der Datenstand eurer Vorgabe? Welche Funktionen wurden erfolgreich geprüft? Welche Punkte bleiben offen? Ordne jeder nötigen Korrektur eine verantwortliche Person und einen Termin zu.

Miss die technische Wiederherstellungsdauer und halte Wartezeiten für Zugang, Beauftragung und Freigabe separat fest. Eine gemessene Testdauer ist ein Planungswert für diesen Durchlauf. Vereinbare nach grösseren Änderungen an Website, Sicherung oder Hosting einen erneuten Test.

Lass zum Abschluss die Testumgebung und temporäre Zugänge gemäss Vereinbarung entfernen oder gesichert weiterbetreiben. Wenn dir für diese Aufgaben eine feste Zuständigkeit fehlt, kannst du den Umfang mit unserem Angebot Externes IT-Team für KMU abgleichen.

Arbeitsvorlage: WordPress-Wiederherstellung prüfen

Eigene Abnahmevorlage für KMU und technische Betreuung. Die Veröffentlichung stellt daraus bearbeitbare Word- und Excel-Dateien sowie eine druckbare PDF bereit. Vier getrennte Bereiche bieten Platz für Sicherungsumfang, Testfreigabe, wiederholbare Prüffälle und den abschliessenden Beschluss.

Fülle die ersten beiden Bereiche des Protokolls mit deiner technischen Betreuung aus und vereinbare danach einen abgegrenzten Wiederherstellungstest.

↑ Zum Inhaltsverzeichnis