WordPress-Backups einrichten und testen

Was ein WordPress-Backup enthalten muss, wie oft und wo du es aufbewahrst, was zwei Backup-Plugins angeben und wie du die Wiederherstellung testest.

Das Wichtigste

Eine WordPress-Seite besteht aus zwei Teilen: den Dateien und der Datenbank. Ein Backup braucht beide, denn eine Kopie der Dateien enthält die Datenbank nicht.
WordPress rät kleinen Seiten zu einem Backup pro Woche, viel besuchten zu einem pro Tag und immer zu einem vor jedem Update.
Bewahre 3 bis 5 aktuelle Backups an verschiedenen Orten auf und probiere die Wiederherstellung aus, bevor du sie brauchst.

Was ein Backup enthalten muss

WordPress hält deine Seite an zwei Stellen:

Die Datenbank enthält Beiträge, Seiten, Kommentare, Benutzer und Einstellungen.
Die Dateien sind WordPress selbst, die Plugins, die Themes, die hochgeladenen Bilder und Dokumente sowie die Dateien wp-config.php und .htaccess.

Um eine Seite zurückzuholen, brauchst du beides. Nicht jedes Backup eines Hosters enthält beides. Frag deinen Hoster, was seine Backups enthalten.

Wie oft und wo

Die WordPress-Dokumentation rät Folgendes:

	WordPress rät
Kleine Seiten mit wenigen Beiträgen	ein Backup pro Woche
Viel besuchte Seiten mit vielen Beiträgen	ein Backup pro Tag
Vor einem Update	immer ein Backup der Datenbank
Wie viele	3 bis 5 aktuelle Backups
Wo	an verschiedenen Orten, etwa auf dem Server, in einem Cloud-Speicher und auf deinem eigenen Computer

Ein Backup, das nur auf dem gehackten oder defekten Server liegt, kann mit ihm verloren gehen. Bewahre mindestens eine Kopie woanders auf.

Zwei Backup-Plugins

Die Seite zu den Tools für Web-Sicherheit zeigt zwei Backup-Plugins. Das geben ihre Hersteller an, dazu die Zahlen, die dieses Archiv gesammelt hat:

	UpdraftPlus	BlogVault
Gratis-Version	ja, mit geplanten Backups von alle 2 Stunden bis monatlich	nein, 7 Tage zum Testen
Wohin die Backups gehen	Dropbox, Google Drive, Amazon S3, FTP, E-Mail und mehr	in einen eigenen Speicher außerhalb deines Servers, „neun verschlüsselte Kopien bei zwei Anbietern“
Aktive Installationen auf WordPress.org	4.000.000+	80.000+
Eigene CVE-Einträge seit 2021	12	1

Ein Backup-Plugin ist Code wie jedes andere Plugin und braucht ebenfalls Updates.

Die Wiederherstellung testen

Ein Backup hilft nur, wenn es sich zurückspielen lässt. Die WordPress-Dokumentation empfiehlt, automatische Backups ab und zu mit einem manuellen zu überprüfen. Beim Zurückspielen kommen zuerst die Dateien und dann die Datenbank.

Mach jetzt ein Backup, bei deinem Hoster oder mit einem Plugin, und lade eine Kopie herunter.
Spiel es in eine Testkopie deiner Seite ein. Viele Hoster bieten dafür eine Staging-Seite. Eine lokale Testinstallation geht auch.
Öffne die Testseite und prüfe die neuesten Beiträge, die Bilder und die Anmeldung.
Notiere, wie lange es gedauert hat. So lange wäre deine Seite nach einem Angriff offline.
Wiederhole den Test nach großen Änderungen, etwa bei einem neuen Hoster oder einem neuen Backup-Plugin.

Nächster Schritt

Die Seite Tools für Web-Sicherheit zeigt beide Backup-Plugins mit den Angaben ihrer Hersteller.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.