WordPress Backup erstellen: So sicherst du deine Website richtig
Ein Backup ist die einzige Versicherung, die bei einem gehackten, kaputten oder versehentlich gelöschten WordPress wirklich hilft. Trotzdem läuft es bei den meisten kleinen Websites entweder gar nicht, unvollständig oder nur auf dem Papier.
Das Tückische: Man merkt es meist erst, wenn es zu spät ist. Dann, wenn die Seite offline ist und das letzte Backup drei Monate alt oder gar nicht vorhanden ist.
In diesem Artikel zeige ich dir, was ein Backup wirklich können muss und wie du es in wenigen Minuten richtig einrichtest.
Warum EIN Backup nicht optional ist
WordPress ist das meistgenutzte CMS der Welt. Und genau deshalb auch das meistangegriffene. Sicherheitslücken in Plugins oder Themes werden regelmäßig bekannt, und automatisierte Angriffe scannen permanent nach verwundbaren Websites, unabhängig davon, wie klein oder unbekannt sie sind.
Dazu kommen die alltäglicheren Risiken: ein fehlerhaftes Plugin-Update, ein Klick zu viel beim Aufräumen, ein Hosting-Ausfall. In jedem dieser Fälle entscheidet ein aktuelles Backup darüber, ob du in zehn Minuten wieder online bist oder tagelang ohne Website dastehst.
👉 Was genau bei einem konkreten aktuellen Angriff passiert, wenn kein sauberes Backup vorhanden ist: WordPress-Sicherheitslücken 2026: Was hinter wp2shell wirklich steckt
Was ein gutes Backup wirklich braucht
Viele glauben, ein Backup ihrer Bilder und Texte reiche aus. Tatsächlich besteht eine WordPress-Website aus zwei getrennten Teilen, die beide gesichert werden müssen:
- Dateien: WordPress-Kern, Plugins, Theme, hochgeladene Medien
- Datenbank: alle Texte, Einstellungen, Beitrags- und Seiteninhalte, Nutzerdaten
Ein Backup nur der Dateien stellt zwar das Design wieder her, aber alle Inhalte fehlen. Ein Backup nur der Datenbank bringt die Inhalte zurück, aber ohne funktionierende Website drumherum. Es braucht beides, zum selben Zeitpunkt gesichert.
Die einfachste Methode: Ein Backup-Plugin richtig einrichten
Du brauchst dafür keine Server-Kenntnisse. Ein zuverlässiges Backup-Plugin erledigt das automatisch:
- Plugin installieren, das sowohl Dateien als auch Datenbank sichert (etablierte, gut gepflegte Plugins bevorzugen, Aktualität und Nutzerzahl im Plugin-Verzeichnis prüfen)
- Externen Speicherort verbinden: Cloud-Speicher statt Server. Bei einem Serverproblem darf das Backup nicht mit betroffen sein
- Zeitplan festlegen: Bei Websites mit regelmäßigen Änderungen täglich, bei eher statischen Seiten wöchentlich oder monatlich
- Aufbewahrungsdauer setzen: Mehrere Versionen behalten, nicht nur die neueste. Falls ein Problem erst später auffällt
- Test-Restore durchführen: Einmal wirklich ausprobieren, ob die Wiederherstellung funktioniert, statt es im Ernstfall zum ersten Mal zu testen
Was ich bei Kunden am häufigsten sehe
Der klassische Fall: Ein Backup-Plugin wurde vor Jahren installiert, lief eine Weile und ist seitdem stillschweigend fehlgeschlagen, weil sich der Speicherplatz beim Cloud-Anbieter geändert hat oder ein Update das Plugin lahmgelegt hat. Niemand hat es gemerkt, weil niemand regelmäßig hinschaut.
Genau deshalb gehört eine Backup-Kontrolle für mich zu jeder laufenden Website-Betreuung dazu. Nicht als einmalige Einrichtung, sondern als wiederkehrender Check.
👉 Wie eine laufende technische Betreuung inklusive Backup-Kontrolle konkret aussieht: WordPress-Wartung
👉 Was du sofort tun musst, wenn trotzdem etwas passiert ist: WordPress gehackt - was tun? Der Soforthilfe-Leitfaden
Häufig gestellte Fragen
Was muss ein WordPress-Backup wirklich sichern?
Sowohl die Dateien (WordPress-Kern, Plugins, Theme, Medien) als auch die Datenbank (Texte, Einstellungen, Beiträge). Ein Backup nur der Dateien stellt das Design wieder her, aber ohne Inhalte. Ein Backup nur der Datenbank bringt die Inhalte zurück, aber ohne funktionierende Website drumherum.
Wo sollte ich mein Backup speichern?
Immer außerhalb des eigenen Servers, zum Beispiel in einem Cloud-Speicher. Liegt das Backup auf demselben Server wie die Website, geht es bei einem Serverausfall gemeinsam mit verloren.
Wie oft sollte ich ein Backup erstellen?
Das richtet sich danach, wie oft sich Inhalte ändern. Ein wöchentliches Backup reicht meistens aus. Wichtiger als die Frequenz ist ohnehin die Automatisierung, damit nichts vergessen wird.
Woher weiß ich, dass mein Backup im Ernstfall funktioniert?
Nur durch einen echten Test-Restore. Ein Backup, das seit einem Jahr niemand geöffnet hat, ist eine Vermutung, kein Sicherheitsnetz. Deshalb gehört ein Test-Restore als fester Termin in den Kalender, zum Beispiel halbjährlich.
Fazit: Zehn Minuten Einrichtung gegen tagelangen Ausfall
Ein sauber eingerichtetes Backup kostet dich einmalig ein paar Minuten und danach nur noch einen gelegentlichen Kontrollblick. Der Ernstfall ohne Backup kostet dagegen Tage, manchmal die komplette Website. Diese Rechnung geht eigentlich immer zugunsten des Backups auf.