Die 3-2-1-Regel ist Backup-Standard:
- 3 Kopien Ihrer Daten
- 2 verschiedene Speicher-Medien
- 1 off-site (an anderem Ort)
Wie Sie das mit WTS umsetzt:
Ebene 1: WTS-Automatische Backups
Bei allen WTS-Diensten inklusive:
- Webhosting — täglich 7, wöchentlich 4, monatlich 6
- E-Mail — täglich 30 Tage
- VPS — Snapshot-basiert, manuell + Add-On automatisch
Diese Backups liegen auf separater Infrastruktur bei WTS — schützt vor:
- Versehentliches Löschen
- Malware / Ransomware
- Kaputte Konfiguration
Ebene 2: Cloud-Backup (empfohlen)
Zusätzlich zu WTS eine zweite Kopie in einer separaten Cloud:
Für Webhosting-Dateien:
- UpdraftPlus (WordPress) → Google Drive / Dropbox
- Duplicity (Bash-Skript) → S3 / Backblaze
- restic → beliebige S3-kompatible Storage
Für Datenbanken:
- AutoMySQLBackup (Skript) → externer Server
- Bei WordPress: BackWPup → externes Ziel
Für VPS:
- restic oder borgbackup → externer Storage
- Rsync auf zweiten Server
Setup einmal, läuft automatisch täglich per Cronjob.
Ebene 3: Lokales Off-Site-Backup
Für den Fall dass sowohl WTS als auch Ihr Cloud-Provider ausfallen:
- Monatlich lokales Backup auf externe Festplatte
- Physisch getrennt vom Live-System (in einem anderen Raum, Bank-Schließfach, Zuhause)
Bei Firmen: Rotierendes Band-Backup ist old-school, aber unschlagbar bei komplettem Cloud-Ausfall.
Testen ist Pflicht
Backups die nie getestet wurden gelten als nicht existent. Mindestens quartalsweise:
- Nimm einen Zufalls-Snapshot aus Ihrem Backup
- Restore zu Test-Umgebung (nicht Live!)
- Prüfen Sie ob Daten vollständig sind
- Prüfen Sie ob Applikation läuft
Wenn Restore scheitert — Sie wissen es rechtzeitig, nicht wenn Sie es echt brauchen.
Backup vs. Archiv
Unterscheide:
- Backup — kurzzeitige Wiederherstellungsmöglichkeit (bis 6 Monate)
- Archiv — langzeitige Speicherung (Jahre) für Compliance
Beispiel: E-Mails — WTS-Backup 30 Tage; für gesetzliche 10-Jahre-Aufbewahrung: WTS Mail-Archiv (Add-On) oder eigenes S3-Archiv.
Verschlüsselung
Backups mit sensiblen Daten (Kunden-DB, Rechnungen) verschlüsseln:
- restic und borgbackup verschlüsseln standardmäßig
- Bei manuellen Backups: GPG verschlüsseln bevor Upload
Passphrase separat speichern — nicht im gleichen Cloud-Konto.
Notfall-Plan
Backup-Strategie ohne Notfall-Plan ist unvollständig. Dokumentiere:
- Wo sind welche Backups?
- Wie stelle ich sie wieder her (Schritt für Schritt)?
- Wer hat Zugriff wenn ich ausfalle?
Physisch ausdrucken und im Ordner ablegen — bei Cyberattacke ist das Portal möglicherweise nicht erreichbar.