Wie oft solltest du deine Website sichern und aktualisieren? Leitfrage: Wie häufig musst du echte Sicherungen anlegen und Updates einspielen, damit deine Website im Alltag sicher bleibt, ohne dass der Aufwand unüberschaubar wird? Warum Häufigkeit von Änderung und Schaden abhängen Es gibt keine einzige Zahl, die für alle Websites passt. Entscheidend sind zwei einfache Faktoren: wie oft sich Inhalte oder Transaktionen ändern und wie teuer ein Ausfall für dein Geschäft wäre. Eine statische Broschüren-Website mit seltenen Textänderungen braucht weniger häufige Backups als ein Online-Shop mit Bestellungen, Kundendaten und Lagerbewegungen. Praxisnahe Einordnung Statische, selten geänderte Websites: wöchentlich bis monatlich. Websites mit Formularen, Nutzerkonten oder regelmäßigen Einträgen: täglich. Shops, Buchungssysteme oder Datenbanken mit laufenden Geschäftsvorgängen: täglich bis nahezu kontinuierlich, je nach Volumen. Diese Einordnung reduziert das sogenannte RPO, also die maximal tolerierbare Datenmenge, die im Fall eines Ausfalls verloren geht. Überlege kurz: wie viel Umsatz oder Aufwand kostet ein verlorener Tag bei dir? Das hilft, die Frequenz zu rechtfertigen. Backups sichern heißt: mehrere, getrennte und testbare Kopien Aktuelle Backups sind die effektivste Maßnahme gegen Ransomware und größere Ausfälle. Wichtig ist nicht nur Häufigkeit, sondern auch die Art der Kopien. Lege Backups an unterschiedlichen Orten ab und habe mindestens eine Kopie, die Angreifer nicht ohne Weiteres erreichen können, etwa eine offline oder write-once Kopie. Das National Cyber Security Centre empfiehlt genau diese Trennung und rät, Backups regelmäßig zu testen. National Cyber Security Centre: Mitigating malware and ransomware attacks Hostinganbieter bieten oft automatische Backups. Nutze sie, aber betrachte sie nicht als einzige Absicherung. Anbieter unterscheiden sich in Aufbewahrungsfristen und Schutzmechanismen. Halte zusätzlich eine unabhängige Kopie in einem anderen Dienst oder lokal bereit. Updates: Vorteile, aber nur mit Rückfallebene Regelmäßige Updates für Plattform, Plugins und Themes reduzieren das Risiko bekannter Sicherheitslücken. WordPress führt Auto-Updates standardmäßig bis zu zweimal täglich aus; das kann hilfreich sein, setzt aber voraus, dass ein verlässliches Backup- und Wiederherstellungsverfahren existiert. WordPress: Plugin and themes auto-updates Praktische Regeln für Auto-Updates Aktivieren, wenn automatisierte Backups vorhanden sind und getestet wurden. Bei kritischen Shops oder individuellen Anpassungen zuerst auf einer Staging-Instanz testen. Benachrichtigungen einrichten, damit ein Teammitglied bei Problemen reagieren kann. Ein Update kann Funktionen verändern oder die Seite beschädigen. Deshalb sollte das Backup frisch sein und eine dokumentierte Wiederherstellungsprozedur bestehen. Wiederherstellungstests und Aufbewahrung Ein Backup ist nur so gut wie die Fähigkeit, daraus wiederherzustellen. Mindestens einmal pro Quartal solltest du eine Wiederherstellung testen. Dabei prüfst du, ob die wiederhergestellte Version läuft, ob Daten konsistent sind und ob keine Schadsoftware mitübernommen wurde. Das NCSC empfiehlt, Backups vor der Wiederherstellung zu prüfen. National Cyber Security Centre: Mitigating malware and ransomware attacks Bei der Aufbewahrung (Retention) orientiere dich an deinem Bedarf: für einfache Websites genügen oft 30 bis 90 Tage, für Shops oder bei rechtlichen Anforderungen kann längere Aufbewahrung nötig sein. Dokumentiere, wie viele Wiederherstellungspunkte du behältst und aus welchem Zeitraum sie stammen. Verantwortlichkeiten und einfache Dokumentation Definiere wer im Team für Backups, Updates und Wiederherstellung zuständig ist. Halte kurz fest: welche Frequenz gilt, wo die Kopien liegen, wer Wiederherstellungen ausführt und wie lange Aufbewahrt wird. Solche einfachen Betriebsanweisungen reduzieren Reaktionszeit im Fehlerfall. Die Federal Trade Commission empfiehlt kleinen Unternehmen, Datensicherungen und Patch-Management in die Betriebsroutinen zu integrieren und Risiken sowie Anbieterleistungen zu prüfen. Federal Trade Commission: Cybersecurity for Small Business Grenzen und Abwägungen Häufigere Backups senken das Datenverlustrisiko, erhöhen aber Speicher- und Verwaltungsaufwand. Mehrere Speicherorte erhöhen Sicherheit, erhöhen aber auch Komplexität. Auto-Updates verringern Sicherheitslücken, erhöhen aber die Chance, dass etwas unerwartet nicht mehr funktioniert. Kleine Teams profitieren von einfachen, getesteten Abläufen statt vielen ungeprüften Tools. Quellen National Cyber Security Centre: Mitigating malware and ransomware attacks. https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks Federal Trade Commission: Cybersecurity for Small Business. https://www.ftc.gov/business-guidance/small-businesses/cybersecurity WordPress.org: Plugin and themes auto-updates. https://wordpress.org/documentation/article/plugins-themes-auto-updates/