ultimate-guide
Backup Strategien für kleine Firmen Webseiten 2026
Inhaltsverzeichnis
- Warum Backup Strategien für kleine Firmen Webseiten über Geschäftskontinuität entscheiden
- Website Backup erstellen: Was wirklich gesichert werden muss
- Die 3-2-1-Backup-Regel für Unternehmensdaten richtig anwenden
- Website-Backup-Häufigkeit: Wie oft gesichert werden sollte
- Cloud-Backup, externes Laufwerk und NAS: Speicherorte im Vergleich
- Website Backup wiederherstellen: Notfallplan und Wiederherstellungstests
- DSGVO, Aufbewahrungsfristen und Sicherheit von Backup-Kopien
- Kosten, Backup-Software und Auswahl nach Website-Größe
- Häufig gestellte Fragen
Zuletzt aktualisiert: 12. Oktober 2026
Warum Backup Strategien für kleine Firmen Webseiten über Geschäftskontinuität entscheiden
Eine Firmenwebseite ist heute oft der einzige Verkaufskanal, der rund um die Uhr erreichbar sein muss.
Datensicherung bezeichnet das planmäßige Erstellen und Aufbewahren von Kopien aller Daten, die für den Betrieb einer Website notwendig sind, damit sie nach einem Ausfall vollständig wiederhergestellt werden können.
Drei Begriffe tauchen in fast jeder Diskussion auf und werden ständig verwechselt:
- Backup: eine unabhängige Kopie, die auch dann noch existiert, wenn das Original zerstört ist.
- Synchronisierung: hält zwei Orte identisch. Wird eine Datei gelöscht oder verschlüsselt, verschwindet sie an beiden Orten.
- Hosting-Snapshot: eine Momentaufnahme des Servers durch den Anbieter. Praktisch für schnelle Rettung, aber kein Ersatz für ein eigenes, unabhängig aufbewahrtes Backup.
Die Abgrenzung ist wichtig, weil ein voller Speicher oder ein Ransomware-Befall sich über die Synchronisierung sofort auf alle Geräte ausbreitet. Wer nur synchronisiert, hat kein Backup.
Website Backup erstellen: Was wirklich gesichert werden muss
Ein vollständiges Website-Backup besteht aus mehr als dem sichtbaren Webspace-Ordner. Wer nur wp-content kopiert, verliert bei einem Ausfall Beiträge, Bestellungen, Formulareingänge und Weiterleitungen. Ein belastbares Backup einer kleinen Firmenwebseite umfasst fünf Bestandteile, die getrennt gesichert und getrennt wiederhergestellt werden können.
Die fünf Bestandteile einer Firmenwebseite
- Dateien: alle Inhalte im Webspace - Themes, Plugins, Uploads, Bilder, PDFs und Skripte. Typische Pfade sind
/httpdocsbzw./public_htmlsowie/wp-content/uploads. - Datenbank: bei WordPress die MySQL- oder MariaDB-Datenbank mit Beiträgen, Seiten, Nutzern, Kommentaren, Bestellungen und Einstellungen. Ohne sie bleibt nur eine leere Hülle.
- Konfiguration: Zugangsdaten, Mail-Einstellungen, Weiterleitungen, Cronjobs und
.htaccess-Regeln, die oft nur im Kontrollpanel sichtbar sind. - E-Mail-Postfächer: geschäftliche Korrespondenz liegt häufig auf demselben Server. Wer sie nicht mitsichert, verliert Angebote, Rechnungen und Kundenkommunikation.
- DNS- und Domain-Einstellungen: MX-, SPF-, DKIM- und A-Records. Sie sind selten Teil eines Hosting-Backups, aber für die Wiederherstellung der Erreichbarkeit entscheidend.
FTP-Backup, MySQL-Sicherung und Plesk-Panel im Vergleich
| Methode | Was gesichert wird | Aufwand | Am besten für |
|---|---|---|---|
| FTP-Backup | Dateien im Webspace | mittel, manuell | gezielte Datei-Wiederherstellung |
| MySQL-Sicherung | Inhalte der Datenbank | mittel, manuell | Beiträge, Nutzer, Bestellungen |
| Plesk-Panel | Dateien und Datenbank zusammen | gering | komplette Sicherung per Klick |
| Backup-Plugin | Dateien und Datenbank automatisch | gering nach Einrichtung | laufender Betrieb ohne Handarbeit |
Das Plesk-Kontrollpanel bündelt Datei- und Datenbanksicherung an einer Stelle und ist für Einsteiger der einfachste Weg. Ein Backup-Plugin im WordPress-Backend automatisiert den Vorgang zusätzlich, sodass Sie nicht jede Woche daran denken müssen.
Konkreter Backup-Plan für eine kleine Firmenwebseite
Ein Plan, der im Alltag funktioniert, besteht aus vier wiederkehrenden Schritten:
- Täglich, automatisch: Datenbank und geänderte Dateien per Plugin oder Plesk-Plan sichern. Aufbewahrung: 14 Tage.
- Wöchentlich, automatisch: vollständige Sicherung inklusive Uploads. Aufbewahrung: 8 Wochen.
- Monatlich, manuell: Export der E-Mail-Postfächer sowie Sicherung der DNS- und Konfigurationsdaten in einer Textdatei. Aufbewahrung: 12 Monate.
- Quartalsweise, manuell: Wiederherstellungstest in einer Testumgebung (siehe Abschnitt Wiederherstellung).
Warum getrennte Sicherung die Wiederherstellung beschleunigt
Wer diese fünf Teile getrennt sichert, kann im Notfall gezielt eingreifen. Ein defektes Plugin lässt sich entfernen, ohne die Datenbank anzutasten. Eine versehentlich gelöschte Seite lässt sich aus dem Datenbank-Dump zurückspielen, während die Dateien unverändert bleiben. Und eine fehlerhafte .htaccess-Regel kostet nur Minuten, wenn die Konfiguration separat vorliegt.
Die 3-2-1-Backup-Regel für Unternehmensdaten richtig anwenden
Die 3-2-1-Backup-Regel besagt, dass von kritischen Daten drei Kopien existieren, auf zwei unterschiedlichen Speichermedien, wovon eine räumlich getrennt aufbewahrt wird. Diese einfache Formel schützt zuverlässig gegen Festplattenausfall, Diebstahl, Brand und Ransomware. Wer sie befolgt, hat fast immer mindestens eine intakte Kopie übrig.
Ein konkretes Beispiel für eine kleine Firmenwebseite:
- Kopie eins: der laufende Webspace beim Hoster.
- Kopie zwei: ein automatisches Backup auf einer externen Festplatte im Büro.
- Kopie drei: eine verschlüsselte Sicherung an einem zweiten Ort, etwa in der Cloud.
Website-Backup-Häufigkeit: Wie oft gesichert werden sollte
Wie oft eine Website gesichert werden sollte, hängt davon ab, wie häufig sich Inhalte ändern und wie viel Arbeit ein Verlust kosten würde. Eine statische Firmenseite mit seltenen Änderungen braucht weniger Sicherungen als ein Shop mit täglichen Bestellungen.
Ein bewährter Zeitplan kombiniert zwei Ebenen:
- Täglich: automatische Sicherung von Datenbank und geänderten Dateien.
- Wöchentlich: vollständige Sicherung, die mehrere Wochen aufbewahrt wird.
So genannte inkrementelle Backups sichern nur die Änderungen seit der letzten Sicherung und sparen Speicherplatz, während ein vollständiges Backup in festen Abständen als solide Basis dient. Wichtig ist, dass der Zeitplan automatisch läuft.
Cloud-Backup, externes Laufwerk und NAS: Speicherorte im Vergleich
Bei der Wahl des Speicherorts geht es um zwei Dinge: Verfügbarkeit und Schutz. Ein Cloud-Backup liegt außerhalb des Büros und ist nach einem Brand oder Einbruch sofort verfügbar. Eine externe Festplatte oder ein NAS im eigenen Netzwerk ist schnell und günstig, liegt aber physisch am selben Ort wie die Originale.
| Speicherort | Vorteil | Nachteil | Geeignet für |
|---|---|---|---|
| Cloud-Backup | ortsunabhängig, automatisch | laufende Kosten, Internet nötig | Offsite-Kopie |
| Externe Festplatte | günstig, schnell | am selben Ort, kann ausfallen | lokale Kopie |
| NAS | zentral, mehrere Geräte | Einrichtung nötig | lokale Kopie im Netzwerk |
Lokales Backup und Offsite-Backup kombinieren
Die stärkste Lösung verbindet beide Welten. Ein lokales Backup auf Festplatte oder NAS liefert schnelle Wiederherstellung im Alltag, ein Offsite-Backup in der Cloud schützt gegen Ereignisse, die den ganzen Standort betreffen. Wer beide Wege kombiniert, erfüllt die 3-2-1-Regel ohne zusätzlichen Aufwand.
Website Backup wiederherstellen: Notfallplan und Wiederherstellungstests
Ein Backup ist nur so viel wert wie die Möglichkeit, es im Ernstfall einzuspielen. Ein Notfallplan legt vorab fest, wer die Wiederherstellung auslöst, welche Sicherung verwendet wird und wie lange der Vorgang dauern darf.
Der Ablauf im Notfall ist überschaubar:
- Ursache eingrenzen, etwa defektes Plugin oder kompromittierter Zugang.
- Betroffene Dateien und Datenbank aus der jüngsten sauberen Sicherung auswählen.
- In einer Testumgebung einspielen und die Seite prüfen.
- Erst nach erfolgreicher Prüfung live schalten.
Ein Wiederherstellungstest sollte mindestens einmal im Quartal stattfinden. Dabei wird eine Sicherung in eine Testumgebung eingespielt und geprüft, ob alle Inhalte, Formulare und Bestellwege funktionieren. Was nie getestet wurde, funktioniert im Ernstfall oft nicht.
DSGVO, Aufbewahrungsfristen und Sicherheit von Backup-Kopien
Sicherungen enthalten personenbezogene Daten und fallen damit unter die Datenschutz-Grundverordnung. Das bedeutet: Backup-Kopien müssen verschlüsselt gespeichert, der Zugriff muss beschränkt und die Aufbewahrung nachvollziehbar dokumentiert werden. Wer die konkreten Fristen für sein Geschäft braucht, sollte die offiziellen Informationen der zuständigen Aufsichtsbehörde prüfen, etwa die Hinweise der Datenschutzkonferenz der Aufsichtsbehörden.
Drei Punkte sind in der Praxis entscheidend:
- Verschlüsselung: sowohl bei der Übertragung als auch auf dem Speichermedium.
- Zugriffskontrolle: nur wenige Personen erhalten Zugang zu Sicherungen.
- Datenstandort: prüfen Sie, in welchem Land die Cloud-Kopie liegt, denn das beeinflusst die datenschutzrechtliche Bewertung.
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit empfiehlt, Sicherungen als Teil des allgemeinen Datenschutzkonzepts zu behandeln. Wer die Aufbewahrung sauber dokumentiert, kann bei einer Prüfung nachweisen, dass Daten nicht länger als nötig gespeichert werden.
Kosten, Backup-Software und Auswahl nach Website-Größe
Die Kosten für eine Backup-Lösung richten sich nach Umfang, Speicherbedarf und gewünschter Automatisierung. Eine kleine Firmenseite mit wenigen Seiten braucht weniger Speicherplatz als ein Shop mit vielen Bildern und Bestellungen. Pauschale Preise lassen sich daher nicht nennen, weil sie von Menge, Speicherort und Vertragslaufzeit abhängen. Aktuelle Konditionen finden Sie direkt auf der Website des jeweiligen Anbieters.
Drei Website-Größen und ihre typischen Anforderungen
| Website-Größe | Typischer Speicherbedarf | Sicherungsrhythmus | Empfohlene Lösung |
|---|---|---|---|
| Einfache Firmenseite, wenige Seiten | unter 5 GB | täglich Datenbank, wöchentlich Dateien | Hosting-Backup plus Plugin |
| Wachsende Seite mit regelmäßigen Inhalten | 5-50 GB | täglich Datenbank und Dateien | Plugin mit Cloud-Ablage |
| Shop oder mehrere Websites | über 50 GB | mehrmals täglich, versioniert | versionierte Backups plus verschlüsselte Offsite-Kopie |
Die Schwellenwerte sind Orientierung, keine festen Grenzen. Entscheidend ist, wie viel Arbeit ein Verlust kosten würde: Ein Shop mit täglichen Bestellungen verträgt keinen Datenverlust von 24 Stunden, eine statische Seite mit seltenen Änderungen schon.
Worauf es bei der Backup-Software ankommt
Achten Sie bei der Auswahl auf fünf Merkmale, die im Alltag den Unterschied machen:
- Automatische Zeitpläne: Sicherungen laufen ohne manuelles Zutun.
- Versionierung: mehrere Wiederherstellungspunkte statt nur der letzten Kopie.
- Verschlüsselung: sowohl bei der Übertragung als auch auf dem Speichermedium.
- Einfache Wiederherstellung: ein Klick statt Kommandozeile.
- Benachrichtigungen: eine E-Mail oder Push-Meldung, wenn eine Sicherung fehlschlägt.
Kostenrahmen und Entscheidungshilfe
Die laufenden Kosten setzen sich aus drei Posten zusammen: Speicherplatz, Automatisierung und Offsite-Kopie. Für eine einfache Firmenseite liegen die monatlichen Kosten typischerweise im niedrigen einstelligen Euro-Bereich, wenn das Hosting-Backup genutzt wird. Ein Plugin mit Cloud-Ablage kostet je nach Anbieter und Speicherbedarf einen niedrigen zweistelligen Betrag pro Monat. Ein Shop mit mehreren Websites und versionierten Offsite-Kopien liegt darüber.
Eine einfache Entscheidungshilfe:
- Kleine Seite, wenige Änderungen: automatisches Backup im Hosting-Paket plus gelegentliche manuelle Kopie.
- Wachsende Seite mit regelmäßigen Inhalten: Backup-Plugin mit Zeitplan und Cloud-Ablage.
- Shop oder viele Daten: versionierte Backups, verschlüsselte Offsite-Kopie und dokumentierte Wiederherstellungstests.
Bei 1euro-hosting.de erhalten Sie eine vollwertige WordPress-Installation inklusive Plesk-Kontrollpanel und SSL-Zertifikat, mit dem Sie Dateien und Datenbank direkt sichern können. Dank monatlicher Kündbarkeit und transparenter Kostenstruktur bleibt die Lösung auch für kleine Budgets planbar.
Häufig gestellte Fragen
Wie oft sollte eine kleine Firmenwebsite gesichert werden?
Die Website-Backup-Häufigkeit richtet sich nach Änderungsvolumen: Bei täglich aktualisierten Inhalten wie Blogs oder Shops sind tägliche Sicherungen sinnvoll, bei weitgehend statischen Firmenseiten reicht oft wöchentlich. Kombinieren Sie vollständige Backups (monatlich) mit inkrementellen Backups (täglich), um Speicherplatz und Wiederherstellungszeit zu sparen. Bewahren Sie mindestens sieben Tagesversionen und mehrere Monatsversionen auf, damit auch unbemerkte Fehler oder Ransomware-Angriffe abgedeckt sind.
Was sollte bei einem Website-Backup gesichert werden?
Ein vollständiges Website Backup erstellen bedeutet: alle Dateien (WordPress-Core, Themes, Plugins, Uploads), die MySQL-Datenbank mit Beiträgen, Nutzern und Einstellungen sowie die Konfigurationsdateien wie wp-config.php. Vergessen Sie nicht E-Mail-Postfächer und SSL-Zertifikate, falls diese über Ihr Hosting laufen. Nur so lässt sich die Seite nach einem Datenverlust vollständig wiederherstellen, ohne Inhalte oder Zugangsdaten manuell neu aufzubauen.
Wo sollte ich Backups meiner Firmenwebsite speichern?
Die 3-2-1-Backup-Regel empfiehlt drei Kopien auf zwei verschiedenen Medien, davon eine räumlich getrennt. In der Praxis: eine Kopie auf dem Server (Hosting-Snapshot), eine auf einer externen Festplatte oder einem NAS im Büro und eine in einem Cloud-Backup oder Online-Backup bei einem anderen Anbieter. Achten Sie darauf, dass die Offsite-Kopie verschlüsselt ist und ein deutscher oder EU-Datenstandort gewählt wird, um DSGVO-Anforderungen zu erfüllen.
Wie viele Sicherungskopien sollte eine kleine Firma aufbewahren?
Für kleine Unternehmen hat sich eine Staffelung bewährt: tägliche Sicherungen für die letzten sieben Tage, wöchentliche für vier bis acht Wochen und monatliche für sechs bis zwölf Monate. Diese Aufbewahrungsfristen decken typische Szenarien ab: versehentliches Löschen, fehlerhafte Plugin-Updates, Ransomware oder einen Serverausfall. Prüfen Sie vorher, wie viel Speicherplatz Ihr Paket bietet, damit ältere Sicherungen nicht vorzeitig überschrieben werden.
Wie stelle ich eine Website aus einem Backup wieder her?
Website Backup wiederherstellen läuft in drei Schritten: Zuerst spielen Sie die Datenbank über das Plesk-Kontrollpanel oder per MySQL-Import zurück, dann laden Sie die Dateien per FTP oder Dateimanager hoch, zuletzt prüfen Sie Konfigurationsdateien und Permissions. Testen Sie den Ablauf einmal im Vorfeld an einer Kopie, damit im Ernstfall keine Zeit verloren geht. Halten Sie Wiederherstellungszeit und Wiederherstellungspunkt schriftlich fest, etwa maximal vier Stunden Ausfallzeit.
Wie teste ich, ob ein Website-Backup funktioniert?
Ein Backup ist nur so gut wie seine Wiederherstellung. Legen Sie quartalsweise eine Testumgebung an, spielen Sie die Sicherung dort ein und prüfen Sie, ob Startseite, Kontaktformular, Shop-Funktionen und Bilder korrekt laden. Dokumentieren Sie, wie lange der Vorgang dauert und ob Fehler auftreten. So erkennen Sie beschädigte Sicherungen, bevor ein echter Notfall eintritt, und können Ihre Backup-Strategie gezielt verbessern.
Sind automatische Backups beim Webhosting ausreichend?
Automatische Backups beim Webhosting sind ein wichtiger Baustein, aber selten ausreichend. Viele Anbieter sichern nur die letzten Tage und bewahren die Kopien auf demselben Server auf, was bei Ransomware oder einem Komplettausfall nicht hilft. Ergänzen Sie deshalb immer eine eigene, räumlich getrennte Sicherung, etwa auf externer Festplatte oder in einem Cloud-Backup. So erfüllen Sie die 3-2-1-Backup-Regel und sind gegen mehrere Ausfallszenarien abgesichert.
Wie lange sollte ich Website-Backups aufbewahren?
Die Aufbewahrungsfrist hängt von Ihrer Branche und den DSGVO-Vorgaben ab. Handelsrechtlich relevante Daten sollten Sie sechs bis zehn Jahre archivieren, rein technische Sicherungen der Website reichen meist sechs bis zwölf Monate in gestaffelter Form. Löschen Sie ältere Kopien datenschutzkonform, also nicht nur die Datei, sondern auch eventuell enthaltene personenbezogene Daten in Formulareingaben oder Bestellungen.
