Website-Backup und Betrieb: Wiederherstellung planen

In kleinen Teams ist Betriebswissen oft auf wenige Personen verteilt. Ein schriftlicher Wiederherstellungsplan hilft auch, wenn die ursprünglich zuständige Person nicht verfügbar ist.

Der Veröffentlichungstag ist ein Anfang. Danach ändern sich Inhalte, Zertifikate laufen aus, Abhängigkeiten erhalten Updates und Zugänge wechseln. Ein überschaubarer Betriebsplan hilft, Probleme früh zu erkennen und nach einem Ausfall handlungsfähig zu bleiben.

Was muss überhaupt wiederhergestellt werden?

Schreibe auf, welche Bestandteile dein Angebot braucht: Quellcode, veröffentlichte Dateien, Datenbank, hochgeladene Medien, Konfiguration, DNS, Integrationen und Dokumentation. Ein Git-Repository enthält häufig den Quellcode, aber nicht automatisch die Datenbank oder die Bilder deiner Nutzer. Eine gehostete Website braucht möglicherweise keinen eigenen Datenbank-Backupplan; ein Shop dagegen muss auch Bestellungen und Zahlungsstatus nachvollziehen können.

Geheimnisse gehören in einen geeigneten sicheren Speicher, nicht unverschlüsselt in eine allgemein geteilte Anleitung. Dokumentiere, wer auf welchen sicheren Aufbewahrungsort Zugriff hat und wie Vertretungen im Notfall Zugang erhalten.

Wie viel Verlust und Ausfallzeit sind tragbar?

Zwei hilfreiche Fragen: Wie viele Stunden oder Tage Datenverlust wären verkraftbar? Wie schnell muss der Dienst wieder verfügbar sein? Die Antworten bestimmen, wie oft gesichert und wie aufwendig wiederhergestellt wird. Ein wöchentliches Backup kann für eine selten geänderte Informationsseite passen, für laufende Bestellungen aber nicht. Das sind Entscheidungen über deinen Betrieb, keine allgemeinen Grenzwerte.

Die CISA beschreibt die 3-2-1-Regel: mehrere Kopien auf unterschiedlichen Medien, darunter eine außerhalb des ursprünglichen Standorts. Übertrage das Prinzip passend auf dein System und ergänze Zugriffsschutz, Verschlüsselung und Aufbewahrungsregeln. Eine synchronisierte Löschung oder kompromittierte Administratorkonten können sonst mehrere Kopien zugleich betreffen.

Wiederherstellung in einer Testumgebung

1. Wähle eine dokumentierte Sicherung und notiere Datum und Umfang.
2. Stelle sie isoliert wieder her; überschreibe keine Produktionsdaten.
3. Prüfe, ob Datenbank und Dateien zueinander passen und ob wichtige Funktionen laufen.
4. Miss Dauer und Datenstand. Dokumentiere Fehler und fehlende Zugriffe.
5. Korrigiere die Anleitung und wiederhole den Test nach relevanten Änderungen.

Ein Backup-Bericht mit „erfolgreich“ belegt den Kopiervorgang, aber nicht die Nutzbarkeit der Wiederherstellung. Ältere Kopien können nötig sein, wenn ein Fehler erst später auffällt. Aufbewahrung und Löschung müssen auch zu Datenschutzpflichten passen.

Betrieb im Alltag

Lege fest, wer Updates einspielt, Rechnungen und Domainverlängerung prüft, Fehlermeldungen beobachtet und bei Ausfällen reagiert. Teste Änderungen zuerst in einer geeigneten Vorschau. Überwache mindestens die wichtigsten öffentlich erreichbaren Wege; ein funktionierender Startseitenaufruf zeigt nicht, ob Anmeldung oder Checkout funktionieren. Alarme brauchen eine erreichbare zuständige Person und eine Reaktion, sonst sind sie nur Meldungen.

Prompt für einen Betriebsplan

Erstelle aus den freigegebenen Projektdateien einen Betriebs- und Wiederherstellungsplan. Arbeite lesend. Identifiziere Code, Datenbank, Dateien, Konfiguration, DNS und externe Dienste mit Fundstellen. Markiere unbekannte Backup-Einstellungen und Zugänge. Schlage sinnvolle Fragen zu Datenverlust, Ausfallzeit, Sicherungsrhythmus, Aufbewahrung, Verschlüsselung und isoliertem Wiederherstellungstest vor. Behaupte keinen erfolgreichen Restore ohne tatsächlichen Test. Führe keine Sicherung, Löschung oder Wiederherstellung aus und gib keine Geheimnisse aus.

Checkliste zum Mitnehmen

• Alle notwendigen Daten, Dienste und Zuständigkeiten inventarisiert.
• Ziel für Datenverlust und Wiederherstellungszeit festgelegt.
• Sicherung, Aufbewahrung, Zugriffsschutz und getrennte Kopien geprüft.
• Wiederherstellung isoliert getestet und Ergebnis dokumentiert.
• Überwachung, Benachrichtigung und Reaktion im Alltag geregelt.
• Domainverlängerung, Updates und Vertretung berücksichtigt.

Wenn du deinen Betriebsplan oder eine Wiederherstellung gemeinsam vorbereiten möchtest, sprich Moinsen an. Kontakt zu Moinsen.

Weiterlesen: Sicherheit · Kosten · Domain und E-Mail · Alle Beiträge im Moinsen-Blog.