Eine Website kann aktuell sein, überwacht werden und trotzdem gehackt werden. Genau das haben wir vor Kurzem bei einer betreuten Website erlebt. Warum der Angriff möglich war, wissen wir bislang nicht. Klar war nur: Die üblichen Schutzmaßnahmen hatten ihn nicht verhindert.

Was in dieser Situation den Unterschied gemacht hat, war ein aktuelles Backup außerhalb des Webservers. Innerhalb von rund 20 Minuten konnten wir die Website auf einen Stand vor dem Angriff zurücksetzen. Anschließend haben wir die Sicherheitsvorkehrungen weiter verschärft.

Der Vorfall zeigt, warum Backups ein fester Bestandteil der Website-Pflege sein sollten – und warum sie nicht ausschließlich auf demselben System liegen dürfen wie die Website selbst.

Updates und Überwachung sind wichtig – aber keine Garantie

Eine aktuelle Website ist besser geschützt als eine, bei der WordPress, Themes oder Plugins lange nicht aktualisiert wurden. Überwachung und zusätzliche Sicherheitsmaßnahmen können ebenfalls helfen, Probleme früh zu erkennen oder Angriffe zu erschweren.

Trotzdem lässt sich ein Angriff nicht mit letzter Sicherheit ausschließen. Es kann eine Sicherheitslücke geben, ein Zugang kann in falsche Hände geraten oder eine andere Schwachstelle ausgenutzt werden. Im aktuellen Fall können wir nicht sicher sagen, wie der Angriff zustande kam.

Das ist ein wichtiger Punkt: Sicherheit besteht aus mehreren Maßnahmen. Keine einzelne davon kann versprechen, dass niemals etwas passiert. Ein Backup verhindert keinen Angriff – aber es kann dafür sorgen, dass aus einem Sicherheitsvorfall kein langer Ausfall wird.

Warum eine Sicherung außerhalb des Webservers liegen sollte

Ein Backup auf demselben Server ist besser als gar keine Sicherung. Es schützt aber nicht zuverlässig vor jedem Szenario. Wird der Server beschädigt, kompromittiert oder sind auch die dort gespeicherten Sicherungen betroffen, fehlt womöglich genau die Kopie, die man zur Wiederherstellung braucht.

Eine zusätzliche Sicherung an einem getrennten Speicherort schafft Abstand zwischen der laufenden Website und ihrer Sicherheitskopie. Das kann zum Beispiel ein unabhängiger Speicher oder ein getrenntes Backup-System sein. Entscheidend ist, dass ein Problem auf dem Webserver nicht automatisch auch die Sicherung unbrauchbar macht.

WordPress weist darauf hin, dass für eine vollständige Wiederherstellung sowohl die Dateien als auch die Datenbank gesichert werden müssen. Eine Kopie nur der Website-Dateien reicht in der Regel nicht aus, weil Beiträge und viele weitere Inhalte in der Datenbank liegen. Developer.WordPress.org

Ein Backup ist erst dann hilfreich, wenn es sich zurückspielen lässt

Eine erfolgreiche Sicherung ist ein guter Anfang. Ebenso wichtig ist, dass sie im Ernstfall verfügbar und wiederherstellbar ist. Deshalb sollte man nicht nur prüfen, ob ein Backup erstellt wurde, sondern auch, ob die Sicherungen vollständig sind und wie eine Wiederherstellung abläuft.

WordPress empfiehlt, mehrere aktuelle Sicherungen an unterschiedlichen Speicherorten aufzubewahren. Außerdem sollten automatische Backups gelegentlich überprüft werden. Developer.WordPress.org

Wie oft eine Website gesichert werden sollte, hängt davon ab, wie häufig sich Inhalte ändern. Bei einer Website, auf der regelmäßig Beiträge, Bestellungen oder Anfragen eingehen, ist eine häufigere Sicherung sinnvoll als bei einer weitgehend statischen Präsenz. Wichtig ist, dass zwischen dem letzten Backup und einem möglichen Vorfall nicht mehr Inhalte verloren gehen, als man verkraften kann.

Im Ernstfall zählt auch die Reaktionszeit

Bei der betroffenen Website konnten wir auf einen Stand vor dem Angriff zurückgreifen und die Seite innerhalb von rund 20 Minuten wiederherstellen. Das war in diesem Fall möglich, weil eine passende Sicherung vorhanden und zugänglich war.

Danach war die Arbeit nicht einfach erledigt: Wir haben die Sicherheitsvorkehrungen überprüft und weiter verschärft. Ein Backup ersetzt also nicht die Untersuchung des Vorfalls und die anschließende Absicherung. Es gibt aber Zeit und Handlungsspielraum, um die Website wieder verfügbar zu machen und die nächsten Schritte sorgfältig anzugehen.

Backups gehören zur laufenden Website-Pflege

Wer eine Website betreibt, sollte wissen, wo die Sicherungen liegen, was genau darin enthalten ist und wie eine Wiederherstellung funktioniert. Dazu gehört auch, nicht nur auf die Backups des Hosting-Anbieters zu vertrauen, sondern eine zusätzliche, getrennte Sicherung einzuplanen.

Eine Website wird dadurch nicht unangreifbar. Aber wenn trotz aktueller Software und Überwachung etwas passiert, kann ein externes Backup den Unterschied machen: zwischen einem längeren Ausfall mit aufwendigem Neuaufbau und einer schnellen Wiederherstellung.

Mehr zur Webseitenpflege:

Beitragsbild KI-generiert