WordPress Backup: Sicherheit für Ihre Website

Was genau beinhaltet ein WordPress Backup?

Ein vollständiges Backup der WordPress Seite oder Ihres Wordpress Webshops umfasst einerseits die Datenbank und andererseits alle Dateien, die zu dem eigentlichen Projekt gehören und sich beispielsweise bequem per FTP sichern lassen. Im Ernstfall können Sie sowohl das Datenbank-Backup als auch alle gesicherten Dateien auf den Server zurückspielen – und Ihre Website sieht wieder so aus, als wäre nie etwas gewesen.

WordPress Backup manuell erstellen: So geht’s!

Für die manuelle Sicherung Ihres WordPress Projekts benötigen Sie zwei einfache Tools:

• FTP-Client (z. B. Filezilla), um auf die Dateien in Ihrem Webspace zuzugreifen und zu sichern.
• Datenbank-Administration-Tool (z. B. phpMyAdmin), um die angebundenen Datenbanken herunterzuladen.

Zusätzlich benötigen Sie natürlich noch Ihre FTP-Zugangsdaten, damit Sie auf die Dateien zugreifen können. Diese finden Sie in den Vertragsunterlagen Ihres Providers.

1. Geben Sie die FTP-Zugangsdaten in dem FTP-Client ein und verbinden Sie sich mit der WordPress Installation.
2. Sichern Sie mindestens den Ordner “wp-content” und die beiden Dateien “wp-config-php“ und “.htaccess” – Sie können aber auch einfach den kompletten WordPress Ordner sichern, der alle Plugins, Themes und Uploads beinhaltet.
3. Sichern Sie die Datenbank über “phpMyAdmin”.
4. Dazu loggen Sie sich in Ihren STRATO Kundenlogin ein.
5. Wählen Sie in Ihrem Paket “Datenbanken und Webspace” aus.
6. Dort rufen Sie “Datenbankverwaltung” auf und klicken auf den Link “verwalten”. Anschließend öffnet sich “phpMyAdmin”.
7. Klicken Sie auf den Reiter “Export” und speichern Sie die Datei an der passenden Stelle, wie auch schon die Webspace-Dateien.

Sie haben nun alle wichtigen Dateien gesichert und das WordPress Backup erstellt. Gesichert bedeutet in diesem Fall, die Daten herunterzuladen und auf einem lokalen Speicher oder in einem Cloud-Speicher sicher aufzubewahren.

Website wiederherstellen: WordPress Backup einspielen!

• Auch bei der Wiederherstellung gilt: Sowohl die Datensätze der Datenbank als auch die allgemeinen Projektdateien werden benötigt.
• Eigens zum Wiederherstellen der Datenbank bieten die gängigen Administrationstools Importierfunktionen an.
• Lediglich die Angabe der zuvor exportierten Datenbank-Datei auf Ihrer Festplatte (oder auf einem anderen Speichermedium) ist erforderlich, um den Import zu starten, der in der Regel nur ein paar Sekunden in Anspruch nimmt.
• Die Dateien und Verzeichnisse von WordPress spielen Sie mithilfe des FTP-Clients auf. Kopieren Sie diese hierfür einfach wieder in den Webspace und damit auf Ihren Webserver. Achten Sie darauf, die Verzeichnisstruktur dabei nicht zu verändern.
• Ihre WordPress Website ist nun wiederhergestellt.

Automatische WordPress Backups und Updates von STRATO

Wenn Sie ganz sicher gehen wollen, übernimmt STRATO für Sie das sichern und updaten Ihrer WordPress Installation. Das STRATO WordPress Hosting beinhaltet ganz automatische Backups und Updates Ihrer WordPress Installation.

Mit STRATO BackupControl brauchen Sie sich keine Sorgen um die Backups machen. STRATO sichert Ihre WordPress Dateien und Verzeichnisse automatisch im Hintergrund, sodass Sie im Ernstfall auf verschiedene Backups zu verschiedenen Zeitpunkten zurückgreifen können.

Zusätzlich erledigt das kostenlose Komfort-Feature “Wordpress Sicherheitsmodus” von STRATO das automatische Einspielen von WordPress Updates, wenn das Feature aktiviert ist. So ist Ihre Installation immer auf dem aktuellsten Stand und das Sicherheitsrisiko wird minimiert.

WordPress Plug-ins für Backups

WordPress Backup-Plug-ins bieten Ihnen die Möglichkeit, Backups automatisiert durchzuführen, sodass Sie sich nach der Konfiguration entspannt zurücklehnen können. Dabei stehen Ihnen verschiedene Backup-Plug-ins für WordPress zur Auswahl. Eine beliebte und leicht zu bedienende Erweiterung ist beispielsweise BackWPup, die Sie jederzeit problemlos über die Funktion Plug-ins installieren in Ihrem WordPress Backend installieren können. Der weitere Weg mit diesem praktischen WordPress Backup-Helfer sieht wie folgt aus:

• Nach der Installation gehen Sie in die Übersicht Ihrer Plug-ins und aktivieren BackWPup.
• In Ihrem Backend erscheint nun ein neuer Menüpunkt mit dem Namen des WordPress Backup-Plug-ins.



Backup des WordPress Projekts mit dem Plug-in BackWPup

• Unter Neuer Auftrag ist es möglich, sofort ein Backup zu erstellen. Sie können auswählen, welche Dateien Sie sichern möchten und in welchem Format das Backup gespeichert werden soll. Wählen Sie idealerweise Datenbank- und Datei-Backup, um beides in separaten Dateien zu erhalten (wahlweise in den Formaten .zip, .tar oder .gzip). Darunter geben Sie das Ziel des Backups an.
• Speichern Sie die Änderungen über den gleichnamigen Button und wählen Sie anschließend die ganz oben präsentierte Option Jetzt starten, um direkt mit dem WordPress Backup zu beginnen.
• Alternativ können Sie in der Rubrik Planen festlegen, wann und wie oft das Plug-in ein Backup durchführen soll.
• Das Wiederherstellen der WordPress Website geschieht auf dem gleichen Wege wie bei der manuellen Sicherung mit Datenbank-Tool und FTP-Client.

WordPress Sicherheit von Beginn an

Sind Sie gerade dabei, eine WordPress Website zu erstellen, sollten Sie bereits bei der Installation auf Sicherheit achten:

• Gestalten Sie den Admin-Account und das dazugehörige Passwort individuell. Lassen Sie aus dem Nutzernamen nicht ersichtlich werden, dass es sich um einen Nutzeraccount mit Administratoren-Rechten handelt. Hacker nehmen gerne den offensichtlichen Admin-Account ins Visier, da dieser aufgrund der uneingeschränkten Zugriffsrechte besonders attraktiv ist.
• Sie sollten auch die Präfixe der Datenbank ändern. Standardmäßig lautet das Präfix „wp_“, später wird es etwa zu „wp_posts“. Ersetzen Sie „wp“ beispielsweise durch den Projektnamen oder Ihren eigenen Namen. Das macht die Datenbank Ihrer Website für Hacker schwerer zu fassen.

Anzahl falscher Anmeldeversuche begrenzen

Jeder vertippt sich mal oder vergisst sein Passwort. In solch einem Fall braucht man mitunter mehrere Anläufe, um sich einzuloggen. Geben Sie Hackern aber nicht die Chance, einen Brute-Force-Angriff auszuführen. Dabei probieren Tools nach dem Zufallsprinzip nacheinander alle möglichen Kombinationen aus Nutzernamen und Passwort aus, bis sich die Hacker Zugriff verschaffen können.

Richten Sie mit einem Plug-in eine Begrenzung für Anmeldeversuche ein, um Brute-Force-Angriffe zu verhindern. Nach einer von Ihnen festgelegten Anzahl an Login-Versuchen ist ein erneuter Versuch erst nach einer Wartezeit möglich. Die meisten Hacker warten nur ungern und versuchen es in der Zwischenzeit lieber woanders.

Halten Sie WordPress immer aktuell

Es gibt wohl kaum eine Software, die fehlerfrei ist, und auch WordPress ist es nicht. Häufig werden neue Sicherheitslückenaufgespürt, doch die gefundenen Lücken werden auch immer wieder geschlossen. Damit Sie von diesen Fehlerbehebungen profitieren und die WordPress Sicherheitslücken schnellstens eliminieren, sollten Sie regelmäßig die neueste Version von WordPress sowie der genutzten Plug-ins und Themes installieren. Sie werden im Backend darauf aufmerksam gemacht, wenn ein neues Update zur Verfügung steht.

WordPress Update: So geht’s

Sie wissen nicht, welche WordPress Version Sie gerade verwenden? Wenn Sie im Backend auf Dashboard und dort auf Startseite klicken, finden Sie in der linken Spalte einen Kasten mit der Beschriftung „Auf einen Blick“. Dort stehen die aktuelle WordPress Version sowie die Anzahl der Seiten, Beiträge und Kommentare auf Ihrer Seite. Wenn Sie die Box nicht sehen, klicken Sie im Reiter Dashboard ganz rechts auf Ansicht anpassen. Daraufhin erscheint eine Schaltfläche, auf der Sie die einzelnen Komponenten der Seite flexibel anwählen oder verstecken können. Setzen Sie den Haken bei Auf einen Blick – so behalten Sie immer den Überblick über Ihre aktuelle WordPress Version.

Die Box „Auf einen Blick“ im Dashboard verrät Ihnen Ihre WordPress Version.

Automatische WordPress Updates

Seit der Version 3.7 führt WordPress automatische Updates durch – zumindest, wenn es sich um sogenannte Minor-Versionen handelt. So können die Softwarebetreiber flexibler auf etwaige Sicherheitslücken reagieren – auch rückwirkend für ältere Versionen, wenn diese bereits vom Problem betroffen waren. Für die WordPress Sicherheit und Funktionstüchtigkeit Ihrer Website ist es also wichtig, dass die automatische Aktualisierung Ihrer WordPress Version reibungslos funktioniert. Anderenfalls drohen lästige Bugs oder Sicherheitslücken, die zum Verlust Ihrer Daten führen können.

Manchmal lässt sich ein automatisches WordPress Update allerdings nicht durchführen. Das ist zum Beispiel der Fall, wenn die entsprechende Einstellung oder die Versionskontrolle deaktiviert ist oder der Server keine sichere Kommunikation mit WordPress zulässt. Überprüfen Sie also unbedingt die im Backend getroffenen Einstellungen. Sind Sie Kunde bei einem Hoster wie STRATO, erübrigen sich diese Probleme in der Regel: Hier sind die Einstellungen so gewählt, dass zu Ihrer eigenen Sicherheit automatische Updates durchgeführt werden.

Kurz zusammengefasst

• Mit einem WordPress Backup können Sie Ihre Website im Notfall schnell wiederherstellen.
• Backup und Wiederherstellung führen Sie mit Datenbanktools wie phpMyAdmin und FTP-Clients wie FileZilla durch.
• Halten Sie Ihre WordPress Installation mit Updates auf dem neuesten Stand.
• Sicherheits-Updates werden bei WordPress automatisch installiert.
• STRATO BackupControl erstellt WordPress Backups regelmäßig und automatisch