Kein Backup, kein Mitleid. WordPress sichern ist wichtig. Ein Backup, also eine Datensicherung funktioniert bei WordPress aber nicht so einfach wie bei einer simplen Text- oder Bilddatei. Eine WordPress-Installation besteht nämlich aus zwei Teilen:
- Den WordPress-Dateien.
- Der Datenbank. Diese Datenbank enthält sämtliche Inhalte wie beispielsweise Texte und Kommentare. Diese Datenbank muss korrekt mit den WordPress-Dateien verbunden sein, um die Inhalte auszuspielen.
Deine Aufgabe: Du musst Dateien und Datenbank so sichern, dass sich WordPress auch wiederherstellen lässt. Am besten übst du die folgenden Schritte, bevor deine Website gehackt wurde: Sichern und Wiederherstellen von WordPress.
Sichern & Wiederherstellen
- Warum WordPress sichern?
- Backup-Migration installieren
- WordPress Backup erstellen
- Backup downloaden
- Frisches WordPress installieren
- Backup Migration auf dem Platzhalter-WordPress installieren
- Wiederherstellung vorbereiten
- Das WordPress-Backup hochladen
- Der Upload ist beendet
- Platzhalter-WordPress überschreiben
- WordPress-Wiederherstellung beginnen
- WordPress ist wiederhergestellt
- Das wiederhergestellte WordPress kontrollieren
- Automatische Backups durchführen
Warum WordPress sichern?
Dein WordPress wird ständig von Hackern angegriffen. Das sind die Gründe:
- Früher bestand das Internet nur aus HTML. HTML ist zwar sicherer gegen Hacker, bietet aber keine Interaktionen, keine Kontaktformulare, keine Kommentarfunktion, keine Shopfunktion.
- Eine mit einem CMS erstellte Website ist interaktiv, hat aber Sicherheitslücken.
- Wenn dein WordPress gehackt wurde, musst du es wiederherstellen. Dazu benötigst du professionelle Sicherung, die vor dem Angriff erstellt wurde.
Zur Sicherung von WordPress gibt es eine ganze Reihe unterschiedliche Plugins, zum Beispiel den Duplicator. Den hab ich früher auch gerne eingesetzt – bis ich dann das beste Backup-Plugin für WordPress entdeckt habe: Backup Migration. Ich bin mit Superlativen sonst eher zurückhaltend, aber hier lass ich es raus: Backup Migration ist mein absolutes Lieblings-Plugin. Es spart mir Stunden von Zeit und viele Nerven. Backup Migration rockt!
Backup-Migration installieren

Backup-Plugins gibt es für WordPress viele, eines davon lässt alle anderen verblassen: Backup Migration. Die kostenlose Version lässt sich ganz einfach über das Backend von WordPress installieren:
- Plugins / Neues Plugin hinzufügen.
- Backup Migration in die Plugin-Suche eingeben.
- Jetzt installieren klicken und dann aktivieren.
WordPress Backup erstellen

So erstellst du dein erstes Backup:
- Nach der Installation und Aktivierung findest du auf dem Dashboard in der schwarzen Menüleiste links den neuen Menüpunkt Backup Migrate.
- Klicke auf Backup Migrate.
- Klicke in Backup Migrate auf die Schaltfläche Backup jetzt erstellen.
Anschließend zeigt dir Backup Migrate ein Popup mit einer Angabe der zu erwartenden Dateigröße deiner Sicherung.
PS: Falls du WordPress als Blog betreibst, solltest du vor dem Backup noch die Spam-Kommentare löschen. Die müssen ja nun wirklich nicht gesichert werden.

Auf meinem Bildschirm wird eine Größe von 276 MB angezeigt. Ich klicke auf Erstelle das Backup! Was es mit der Dateigröße auf sich hat: Bis 2 GB (also 2000 MB) ist Backup Migration kostenlos.
Kleiner Tipp: Videos sind je nach Länge und Qualität einige hundert MB oder GB groß. In den Feineinstellungen von Backup Migration kannst du Videos vom Backup ausschließen und bleibst damit wahrscheinlich unter der Zahlgrenze von 2 GB.

Mein Beispiel-WordPress ist kleiner als 2 GB. Nach einem Klick auf Erstelle ein Backup sichert Backup Migration das komplette WordPress, also die Dateien und die Datenbank. Speicherort ist aber zunächst der Webspace, also der Platz auf dem Server des Hosters.

Das Plugin meldet: Backup erfolgreich! Jetzt ist WordPress auf dem Webspace gespeichert. Dort ist es aber nicht wirklich sicher. Wenn nämlich der Webspace gehackt wird, ist auch die Sicherung betroffen. Für eine qualifizierte Sicherung ist ein externer Lagerplatz notwendig! Das Backup muss heruntergeladen werden.
Backup downloaden

Wie gelangt das Backup vom Server auf den heimischen Computer?
Mit einem Klick auf Backup herunterladen.

Nach dem Klick auf Backup herunterladen wird WordPress in eine ZIP-Datei gepackt und heruntergeladen. Im Beispiel wurden die 276 MB zu 69 MB komprimiert. Was jetzt wichtig ist:
- Merke dir den Speicherort, in vielen Fälle ist es der Download-Ordner.
- Extrahiere die ZIP-Datei nicht! Die muss so bleiben, sonst kann sie nicht wieder eingelesen werden.
Das war der erste Teil dieses Tutorials. Das Backup ist erstellt und liegt auf dem heimischen Computer.
Nun folgt der zweite Teil: die Wiederherstellung.
Frisches WordPress installieren
Ein Backup nützt dir wenig, wenn du deine WordPress-Website nicht wiederherstellen kannst. Du musst sicher sein, dass alles vollständig gesichert wurde:
- WordPress einschließlich aller Plugins.
- Alle Medien (Bilder, Audio- und Videodateien).
- Die Datenbank.
Wo soll das WordPress nun wiederhergestellt werden? Zum Beispiel hier:
- Option 1: Auf einem anderen Webspace.
- Option 2: Auf einem heimischen Computer, der mit einer Serverumgebung ausgestattet ist. Eine solche Umgebung bietet Local WP.

Was du jetzt tun musst, unabhängig von deiner gewählten Option: ein frisches WordPress installieren. Konfigurieren musst du dieses WordPress nicht, es dient nur als Platzhalter-WordPress.
Backup Migration auf dem Platzhalter-WordPress installieren

Du hast ein frisches WordPress installiert. Das bekommt jetzt den Namen „Platzhalter-WordPres“s?“, denn es soll mit der Sicherung überschrieben werden. Das sind deine nächsten Schritte:
- Log dich ins Platzhalter-WordPress ein.
- Klicke auf Plugins / Neues Plugin hinzufügen.
- Gib „Backup Migration“ in die Plugin-Suche ein.
- Installiere und aktiviere Backup Migration.
Jetzt ist das Platzhalter-WordPress aufnahmebereit und der Prozess der Wiederherstellung kann beginnen.
Wiederherstellung vorbereiten

Auf dem Platzhalter-WordPress öffnest du Backup Migration und klickst rechts oben auf Verwaltung und Wiederherstellung von Backups.
Das WordPress-Backup hochladen

Mit einem Klick auf Backup-Datei hochladen kannst du die mit Backup Migration erstellte ZIP-Datei von deinem Computer auswählen und hochladen. Den Dateinamen erkennst du an drei Merkmalen:
- Am Anfang des Dateinamens steht BM für Backup Migration.
- Danach folgt das Datum der Sicherung.
- Die Datei hat die Endung .zip.
Hinweis: Ein anderes Format nimmt Backup Migration nicht an! In Backup Migration kannst du ausschließlich eine mit Backup Migration erstellte ZIP-Datei importieren.
Der Upload ist beendet

Der Upload ist nun beendet. Das genügt aber noch nicht, denn:
- Nach dem erfolgreichen Upload ist das Backup auf dem Platzhalter-WordPress angekommen, aber noch ist nichts wiederhergestellt.
- Backup Migration hat eine Liste mit verfügbaren Backups erstellt. In dieser Liste befindet sich jetzt dieses eine eben hochgeladene Backup.
Platzhalter-WordPress überschreiben

So überschreibst du jetzt das Platzhalter-WordPress:
- Klicke auf Verwaltung und Wiederherstellung von Backups.
- Wähle das Backup aus der Liste (wenn du nach dieser Anleitung vorgegangen bist, gibt es nur einen Eintrag in der Liste).
- Klicke rechts auf den grünen Button Backup auf dieser Website wiederherstellen.
WordPress-Wiederherstellung beginnen

Dafür liebe ich dieses Plugin: Backup Migration fasst noch einmal zusammen, welche Auswirkungen der Klick auf den grünen Button Beginne Wiederherstellung hat:
„Alle auf dieser Website vorhandenen Ordner, Dateien und Datenbanken werden überschrieben und für immer gelöscht.“
Vor dem Button wartet dann auch noch eine Checkbox mit diesem süffisanten Text auf dein Häkchen:
„Ja, ich habe es verstanden. Ich bin bei Sinnen.“
Okay, du bist wirklich auf deinem Platzhalter-WordPress. Und du stehst nicht unter dem Einfluss von Rauschmitteln? Dann starte die Wiederherstellung:
- Setze den Haken in die Checkbox.
- Klicke auf Beginne Wiederherstellung.

Jetzt läuft die Wiederherstellung. Das Platzhalter-WordPress wird mit dem gesicherten WordPress überschrieben. Während dieses Vorgangs solltest du WordPress in Ruhe arbeiten lassen.
WordPress ist wiederhergestellt

Backup Migration meldet: Die Wiederherstellung war erfolgreich. Das gesicherte WordPress hat das Platzhalter-WordPress überschrieben.
Achtung: Überschrieben wurden auch die Zugangsdaten. Das heißt: Die Zugangsdaten für das wiederhergestellte WordPress sind die Zugangsdaten des gesicherten WordPress.
Das wiederhergestellte WordPress kontrollieren

Im Beispiel wurde die Wiederherstellung auf Local WP durchgeführt. Erkennbar ist dies an der URL, die auf .local endet. Probleme hat es nicht gegeben.
PS: Das sind die typische Probleme bei Backup Migration:
- Zu geringe PHP max_execution_time.
Lösung: Kontaktierte deinen Hoster. Entweder setzt der Hoster den Wert PHP max_execution_time herauf oder du benötigst einen qualitativ höheren Webspace – und musst monatlich ein paar Euro mehr bezahlen. - Ein Security-Plugin verhindert die Sicherung.
Lösung: Die zeitweise Deaktivierung des Sicherheits-Plugins.
Für weitere Problemlösungen steht dir das Supportforum Backup Migrate zur Verfügung.
Automatische Backups durchführen
Jetzt hast du deine erste manuelle Sicherung mit Backup Migration durchgeführt. Du kannst diesen Prozess aber auch automatisch durchführen lassen. Der große Button hierfür befindet sich gleich neben dem Button Backup jetzt erstellen. Die automatische Sicherung kannst du monatlich, wöchentlich oder auch täglich durchführen lassen. Du kannst auch die genaue Uhrzeit (und den Tag) sowie die Anzahl der automatischen Backups bestimmen. Achtung: Die Backups werden zunächst auf deinem Webspace gespeichert. Auf drei Dinge musst du deshalb achten:
- Dein Webspace ist nicht unendlich groß. Du musst von Zeit zu Zeit Backups löschen.
- Die Speicherung auf dem Webspace ist problematisch. Falls deine Website gehackt wurde, wird dich dein Hoster dazu auffordern, den Webspace komplett zu löschen. Du musst die Backups also auch extern lagern.
- Eine Sicherung auf dem Webspace bietet Hackern auch einen Angriffspunkt. Im schlimmsten Fall dringen die Angreifer über das gesicherte WordPress in dein Live-WordPress ein.
Für eine automatische Sicherung deiner Backups in einer Cloud benötigst du die Premium-Version des Plugins. Aktuell kannst du damit (Stand Januar 2025) auf Google Drive speichern, angekündigt ist die automatische Speicherung auf Dropbox, Google Cloud und weiteren Diensten. Außerdem hast du mit der Premium-Version einige Zusatzfunktionen und kannst die Grenze von 2 GB überschreiten.
Neue Beiträge auf Standardthemes.de

Keine Backup, kein Mitleid.
Wenn du eine Frage hast, schreib einen Kommentar!
Schreibe einen Kommentar