Ein Backup funktioniert erst dann, wenn es gelungen ist, daraus eine lauffähige Website in einer Testumgebung aufzusetzen. Vorher ist es nur eine Datei auf der Festplatte. Die Website aus dem Backup wiederherstellen sollte man deshalb einfach einmal üben, bevor ein Ausfall dazu zwingt. Und wie sieht das in Unternehmen aus? Das Hosting oder ein Plugin “macht Backups” und niemand hat je versucht, daraus etwas wiederherzustellen. Auf den 31. März fällt der Welttag des Backups, also der World Backup Day. Ein guter Anlass, in diesem Jahr statt eines weiteren Archivs einmal dessen Einsatz zu proben.
Inhaltsverzeichnis
Was muss ein Backup enthalten, damit sich die Website aus dem Backup wiederherstellen lässt?
Vollständig ist es mit Dateien, Datenbank und Konfiguration. Die E-Mails sind ein eigenes Thema. Wenn etwas fehlt, zeigt sich das erst bei der Wiederherstellung, also im denkbar schlechtesten Moment. Besser ist es, vorher in das Archiv zu schauen.
- Dateien - Theme, Plugins und das Medienverzeichnis.
- Datenbank - Inhalte, Bestellungen, Kundenkonten.
- Konfiguration - wp-config, .htaccess, PHP-Version, Cron-Jobs, Zertifikat.
- Geschäftliche E-Mails - getrennt archiviert, meist mit einem anderen Werkzeug.
Dateien allein ohne Datenbank stellen keinen Shop wieder her. Datenbank ohne Dateien? Dann bekommen Sie eine Website ohne Design und ohne Bilder. Klären Sie auch, was die Backups beim Hosting-Anbieter tatsächlich umfassen und wie lange der Anbieter sie aufbewahrt. Denn davon hängt ab, wie weit Sie zeitlich zurückgehen können.
Wo das Backup aufbewahren: eine Sicherung außerhalb des Servers
Mindestens eine Kopie muss außerhalb des Servers liegen, auf dem die Website läuft. Der Grund ist einfach: Ein Ausfall oder ein Einbruch in das Konto nimmt sonst Website und Backup auf einmal mit. Der zweite Speicherort kann die Cloud eines anderen Anbieters sein oder ein Offline-Datenträger, der vom Netz getrennt ist (das entspricht der Richtung der Empfehlungen des britischen NCSC). Die Organisatoren des World Backup Day weisen darauf hin, dass eine Festplatte am selben Ort wie das Original keine geeignete Methode ist und dass man bei der Cloud auf Zugänge und Absicherung achten muss. Und dann die Verschlüsselung. Ein Archiv mit Kundendaten sollte verschlüsselt sein und der Backup-Speicher mit einem eigenen Passwort geschützt, einem anderen als dem für das Hosting-Panel.
Backup der Website testen: Schritt für Schritt
Der Test besteht darin, die Website aus der Sicherung in einer separaten Testumgebung wiederherzustellen. Niemals im Produktivsystem. Die Wiederherstellung einer WordPress-Website aus dem Backup läuft unabhängig vom verwendeten Werkzeug ähnlich ab:
- Bereiten Sie eine Testumgebung vor - eine Subdomain oder ein eigenes Konto, für Suchmaschinen gesperrt.
- Laden Sie das Archiv aus dem externen Speicher herunter und nicht vom Server.
- Laden Sie die Dateien hoch und importieren Sie die Datenbank.
- Ersetzen Sie die Adresse der Website und die Zugangsdaten zur Datenbank.
- Schalten Sie den E-Mail-Versand ab und stellen Sie die Zahlungen auf den Testmodus um.
- Messen Sie die Dauer des gesamten Vorgangs und notieren Sie die Hindernisse, auf die Sie gestoßen sind.
Woran scheitert diese Übung am häufigsten? An einer unvollständigen Datenbank, am fehlenden Passwort für das verschlüsselte Archiv oder an einer anderen PHP-Version als auf dem Zielserver. Und gut, dass sie jetzt scheitert. Jedes Hindernis, das Sie in Ruhe finden, ist ein Problem, das es beim echten Ausfall nicht mehr gibt. Ach ja, löschen Sie die fertige Umgebung nicht, denn auch ein sicheres Update von WordPress braucht sie.
Was nach der Wiederherstellung von Website oder Shop prüfen?
Die Website wird angezeigt. Na und? Das ist noch kein gelungener Test, denn es zählt, ob die Prozesse funktionieren, die Geld verdienen. Beginnen Sie mit der Anmeldung im Administrationsbereich und im Kundenkonto. Senden Sie dann das Kontaktformular ab und vergewissern Sie sich, dass das System die Nachricht erfasst. Legen Sie im Shop ein Produkt in den Warenkorb, geben Sie eine Testbestellung auf, bezahlen Sie sie im Testmodus und vergleichen Sie danach die Lagerbestände und die letzten Transaktionen in der Datenbank. Werfen Sie auch einen Blick auf das Datum der neuesten Inhalte und Bestellungen in der Sicherung. Es zeigt, wie viel Arbeit bei einem echten Ausfall verloren ginge.
Wer hat im Notfall Zugriff auf Backup, Domain und DNS?
Ein Plan für die Wiederherstellung der Website nach einem Ausfall beginnt mit einer Liste von Personen und Zugängen, nicht mit der Technik. Wer kennt die Passwörter für den Backup-Speicher, das Hosting-Panel und den Domain-Registrar? Und was passiert, wenn diese Person im Urlaub ist oder das Unternehmen verlässt? Weiter: Der Umzug der Website auf einen anderen Server erfordert eine Änderung der DNS-Einträge, also der Einträge, die die Adresse auf eine bestimmte Maschine lenken. Ohne das reicht selbst ein vollständiges Archiv nicht aus, deshalb gehört die Kontrolle über die Firmendomain genauso zum Plan wie das Backup selbst. Ich empfehle, das Ganze in einer kurzen, schriftlichen Anleitung zusammenzufassen: wo die Sicherung liegt, in welcher Reihenfolge die Schritte auszuführen sind, wie der Dienstleister zu erreichen ist. Bewahren Sie das Dokument außerhalb des Servers der Website auf.
Wie oft sollte man das Backup der Website testen?
Regelmäßig und nach jeder größeren Änderung. Ein einmal geprüftes Backup ist nicht mehr verlässlich, sobald sich das Hosting, ein Plugin oder die Struktur des Shops ändert. Einen erneuten Test erfordern vor allem ein Serverumzug, der Wechsel des Backup-Werkzeugs, ein großer Umbau der Website und ein neues Zahlungsgateway. In der Praxis helfen ein fester Termin im Kalender, zum Beispiel rund um den World Backup Day, und eine Notiz zum Ergebnis jedes Durchlaufs. Wenn Sie die Aufzeichnungen nacheinander vergleichen, sehen Sie, ob der Vorgang immer reibungsloser läuft und welche Hindernisse wiederkehren.
Im Unternehmen gibt es niemanden, der sich darum kümmern kann? Die Aufgabe lässt sich vergeben: Web Systems befasst sich mit dem Aufbau und der Verwaltung von Backup-Systemen sowie mit dem Monitoring von Websites. Und unabhängig davon, wer die Übung durchführt: Wer die Website einmal in Ruhe aus dem Backup wiederherstellen geübt hat, verkürzt die Ausfallzeit beim echten Notfall.
Häufige Fragen
Reicht das Backup des Hosting-Anbieters aus?
Es ist eine gute erste Schicht. Aber es liegt beim selben Anbieter wie die Website. Nötig sind ein zweiter, unabhängiger Speicherort und ein eigener Wiederherstellungstest, denn erst er bestätigt, dass das Archiv vollständig ist.
Kann man die Wiederherstellung auf der laufenden Website testen?
Nein. Ausschließlich in einer Testumgebung. Wer das Produktivsystem mit einer älteren Sicherung überschreibt, löscht neue Bestellungen und Inhalte, die nach ihrer Erstellung entstanden sind.
Wie lange dauert der Test eines Website-Backups?
Das hängt von der Größe der Dateien und der Datenbank ab und davon, wie schnell sich das Archiv aus dem Speicher herunterladen lässt. Im Grunde ist gerade die Messung dieser Zeit eines der Ziele des Tests, denn sie zeigt, wie lange das Unternehmen bei einem Ausfall ohne Website bleibt.
