Wie man ein WordPress-Backup erstellt

Hacer una copia de seguridad WordPress de forma regular es la póliza de seguros más barata que existe para tu web. Un hackeo, una actualización que sale mal, un error humano al borrar archivos o un fallo del hosting pueden destruir en segundos el trabajo de años, y la única diferencia entre un susto de diez minutos y una catástrofe irreversible es tener un respaldo reciente y comprobado. La paradoja es que casi todo el mundo sabe que debería hacer copias, pero una mayoría sorprendente de webs funcionan sin ninguna, o con una copia antigua que nadie ha verificado jamás. En esta guía vamos a resolver el problema de forma definitiva: qué contiene exactamente una copia completa de WordPress, cómo hacerla a mano y con plugins, con qué frecuencia conviene programarla, dónde guardarla para que sobreviva incluso a un desastre del servidor y, lo más importante, cómo restaurarla cuando llegue el día en que la necesites de verdad.

Qué incluye exactamente una copia de seguridad de WordPress

Una web WordPress se compone de dos mitades inseparables, y una copia solo es completa si incluye ambas:

• Los archivos. El núcleo de WordPress, los temas, los plugins y, sobre todo, la carpeta wp-content/uploads con todas tus imágenes y documentos. También el archivo wp-config.php (con las credenciales de conexión) y el .htaccess.
• La base de datos. Aquí viven las entradas, las páginas, los comentarios, los usuarios, los ajustes y la configuración de la mayoría de plugins. Es una base MySQL/MariaDB con las tablas wp_posts, wp_options, etcétera.

Ein klassischer Fehler ist es, nur die Dateien zu sichern und die Datenbank zu vergessen, oder umgekehrt. Nur mit den Dateien hättest du die Fotos, aber keinen einzigen Blog-Eintrag; nur mit der Datenbank hättest du die Texte, aber keine Bilder. Merke es dir: vollständiges Backup = Dateien + Datenbank, immer.

Manuelle Methode: Backup per SFTP und phpMyAdmin

Zu wissen, wie man ein Backup manuell erstellt, ist keine Laune von Puristen: Es ermöglicht dir, eine Website zu sichern, auch wenn du nicht auf das Dashboard zugreifen kannst (z.B. bei einem fatalen Fehler), und zu verstehen, was die Plugins im Hintergrund tun. Der Prozess hat zwei Teile.

Schritt 1: Dateien herunterladen

Verbinde dich mit deinem Server mit einem SFTP-Client wie FileZilla unter Verwendung der Zugangsdaten, die dir dein Hosting gegeben hat. Finde den Stammordner der Installation (wird normalerweise genannt public_html, httpdocs oder Ähnlichem, und du wirst darin die Ordner erkennen wp-admin, wp-content y wp-includes). Lade sie komplett auf deinen Computer herunter. Bei Websites mit vielen Medien kann dies ziemlich lange dauern; wenn du wenig Zeit hast, priorisiere wp-content y wp-config.php, was wirklich unersetzlich ist.

Schritt 2: Datenbank exportieren

Melde dich im Panel deines Hostings an und öffne phpMyAdmin. Wähle die Datenbank deiner Website aus (den genauen Namen findest du in wp-config.php, in der Konstanten DB_NAME), klicke auf den Tab Exportieren, wähle die schnelle Methode und das SQL-Format und lade die Datei herunter. Du erhältst eine .sql mit dem gesamten Inhalt der Website. Speichere Dateien und Datenbank zusammen in einem Ordner mit dem Datum im Namen:

copias/
└── miweb-2026-08-05/
    ├── archivos/        (todo el contenido descargado por SFTP)
    └── miweb.sql        (exportación de la base de datos)

Du hast bereits eine vollständige Kopie. Die manuelle Methode funktioniert immer, hat aber eine offensichtliche Achillesferse: Es hängt davon ab, dass du dich daran erinnerst, es zu tun. Deshalb ist der nächste Schritt die Automatisierung.

WordPress-Backup mit Plugins: automatisieren und vergessen

Backup-Plugins tun genau dasselbe, was du gerade manuell gemacht hast (Dateien packen und Datenbank exportieren), aber geplant, komprimiert und mit automatischem Versand an externen Speicher. Dies sind die solidesten Optionen:

• UpdraftPlus. Der mit Abstand beliebteste. Die kostenlose Version plant vollständige Backups und sendet sie an Google Drive, Dropbox oder Amazon S3 und stellt sie mit einem Klick direkt vom Desktop wieder her.
• Duplicator. Spezialist für das Verpacken der gesamten Website in einer einzigen Datei, auch sehr nützlich für Migrationen und Klonierungen.
• All-in-One WP Migration. Extrem einfacher Export und Import; die kostenlose Version begrenzt die Importgröße, was bei großen Websites zu beachten ist.
• Backups des Hostings selbst. Viele anständige Hostings erstellen tägliche automatische Server-Backups. Sie sind eine ausgezeichnete Ergänzung, aber delegiere nicht alles an sie: Überprüfe ihre Häufigkeit, wie viele Tage sie aufbewahrt werden und ob du sie selbst wiederherstellen kannst, ohne ein Ticket zu öffnen. Wenn dein Anbieter dies nicht einmal anbietet, ist es vielleicht an der Zeit, zu überdenken welchen Hosting du für WordPress benötigst.

Empfohlene Konfiguration mit UpdraftPlus

1. Installiere und aktiviere das Plugin aus dem offiziellen Verzeichnis.
2. In Einstellungen → UpdraftPlus Backups, gehe zum Tab Einstellungen.
3. Plane die Dateien wöchentlich und die Datenbank täglich, wobei mindestens 4 Kopien von jedem aufbewahrt werden.
4. Wähle einen Remote-Speicher (Google Drive ist am bequemsten) und autorisiere die Verbindung.
5. Markiere die Einbeziehung von Plugins, Themes, Uploads und dem Rest von wp-content.
6. Speichere und starte eine erste manuelle Sicherung mit dem Button Jetzt sichern um zu überprüfen, ob alles funktioniert.

Häufigkeit und Strategie: die 3-2-1-Regel

Wie oft sollte man ein Backup erstellen? Es hängt davon ab, wie viel Inhalt Sie bereit sind zu verlieren. Die richtige Frage ist: Wenn die Website jetzt sterben würde, wie viel Arbeit würde seit dem letzten Backup verloren gehen?

• Blog oder Unternehmenswebsite, die wöchentlich veröffentlicht: wöchentliche Sicherung von Dateien und tägliche oder wöchentliche Sicherung der Datenbank.
• Website, die täglich veröffentlicht: vollständige tägliche Sicherung.
• Online-Shop: tägliche Sicherung von Dateien und Datenbank alle paar Stunden, wenn das Bestellvolumen dies rechtfertigt; jede verlorene Bestellung ist Geld und ein verärgerter Kunde.

Genauso wichtig wie die Häufigkeit ist, wo Sie die Backups speichern. Wenden Sie die klassische 3-2-1-Regel der Systemadministratoren an: drei Kopien Ihrer Daten, auf zwei verschiedenen Speichermedien und mindestens eine außerhalb des Servers. Eine Kopie, die auf demselben Hosting wie die Website gespeichert ist, schützt Sie nicht vor einem Serverausfall oder einem Hack, der alles löscht: Wenn das Schiff sinkt, sinkt es mit Ihren Rettungswesten darin. Externer Speicher (Google Drive, Dropbox, S3) ist nicht optional, er ist die Essenz des Systems. Und schützen Sie den Zugriff auf diesen Speicher mit einem robusten Passwort; wenn Sie es generieren müssen, finden Sie hier unseren sicherer Passwort-Generator kostenlos.

So stellen Sie ein Backup wieder her

Ein WordPress-Backup, das Sie noch nie wiederhergestellt haben, ist ein Versprechen, keine Garantie. Es ist ratsam, den Prozess zu kennen, bevor Sie ihn dringend benötigen.

Mit dem Plugin wiederherstellen

Wenn die Website weiterhin zugänglich ist, ist es trivial: In UpdraftPlus, Registerkarte Vorhandene Backups, Schaltfläche Wiederherstellen, wählen Sie aus, welche Komponenten wiederhergestellt werden sollen (Dateien, Datenbank oder alles), und das Plugin erledigt den Rest. In zwei Minuten ist die Website wieder im Zustand des Backups.

Manuell wiederherstellen

Wenn die Website ausgefallen ist und Sie sich nicht im Dashboard anmelden können, ist der Weg umgekehrt zum manuellen Backup: Sie laden die Dateien per SFTP hoch und überschreiben die vorhandenen, und in phpMyAdmin leeren Sie die aktuelle Datenbank und importieren Ihre Datei .sql von der Registerkarte Importieren. Überprüfen Sie anschließend, dass wp-config.php behält die korrekten Anmeldeinformationen der Serverdatenbank bei.

Nach der Wiederherstellung überprüfen

1. Navigieren Sie durch die Startseite, mehrere Beiträge und wichtige Seiten.
2. Melden Sie sich im Dashboard an und bestätigen Sie, dass Plugins und Theme aktiv sind.
3. Testen Sie das Kontaktformular und, falls es ein Shop ist, eine Testbestellung.
4. Regenerieren Sie die Permalinks in Einstellungen → Permalinks durch Drücken von Speichern.

Eine gute berufliche Gewohnheit ist es, ein- bis zweimal im Jahr eine Wiederherstellungssimulation in einer lokalen oder Testumgebung durchzuführen. Am Tag, an dem Sie sie benötigen, festzustellen, dass Ihre Backups beschädigt waren, ist ein klassischer, schmerzhafter und vermeidbarer Fehler.

Backups und Sicherheit: zwei Seiten derselben Medaille

Das Backup ist Ihre letzte Verteidigungslinie, funktioniert aber viel besser in Verbindung mit einer anständigen ersten Linie. Ein besonders heikler Fall: Wenn Ihre Website gehackt wurde, nützt die Wiederherstellung eines Backups nur, wenn das Backup vor der Infektion erstellt wurde; die Wiederherstellung eines bereits infizierten Backups bringt Ihnen das Problem unversehrt zurück. Deshalb ist es so wichtig, mehrere historische Backups (nicht nur das letzte) aufzubewahren, und deshalb ist es gut zu wissen Ihre Website nach einem Angriff erkennen und bereinigen bevor Sie entscheiden, welches Backup wiederhergestellt werden soll.

Ergänzen Sie Ihre Backup-Strategie mit präventiven Maßnahmen: aktuelle Updates, Benutzer mit minimalen Berechtigungen und eine Anwendungs-Firewall. Unser Leitfaden zu Tricks zur Stärkung der Sicherheit Ihres WordPress deckt das Wesentliche in wenigen Minuten ab. Je besser Ihre Prävention ist, desto seltener müssen Sie auf ein Backup zurückgreifen; aber wenn es soweit ist, wird ein gut gemachtes WordPress-Backup das Projekt retten.

Häufige Fehler, die Ihre Backups ungültig machen

• Backups nur auf dem eigenen Server speichern. Ein Festplattenfehler oder ein Hack löscht die Website und die Backups gleichzeitig.
• Die Datenbank nicht einschließen. Nur Dateien zu kopieren, lässt den gesamten redaktionellen Inhalt außen vor.
• Nur eine einzige Kopie aufbewahren. Wenn das Problem (eine Infektion, beschädigte Daten) älter ist als die letzte Kopie, haben Sie keine Möglichkeit, zurückzukehren.
• Die Wiederherstellung nie testen. Ungeprüfte Kopie, nicht existierende Kopie.
• Backups nach einer Migration oder einem Hosting-Wechsel vergessen. Beim Verschieben der Website kann die Backup-Planung manchmal unterbrochen werden oder auf alte Anmeldeinformationen verweisen: Überprüfen Sie sie immer nach größeren Änderungen.
• Herunterladbare Kopien in öffentlichen Ordnern belassen. Einige Plugins speichern ZIP-Dateien in über URL zugänglichen Pfaden; jeder könnte Ihre gesamte Website, einschließlich Anmeldeinformationen, herunterladen. Konfigurieren Sie immer den Versand an externen Speicher und löschen Sie lokale Kopien.

Häufig gestellte Fragen

Wie oft sollte ich ein WordPress-Backup erstellen?

Mindestens so oft, wie sich dein Inhalt ändert:

Sind die automatischen Backups meines Hostings nützlich?

Sie dienen als zusätzliche Ebene, aber nicht als einzige Lösung. Du kontrollierst weder ihre Häufigkeit noch ihre Aufbewahrung, und wenn das Problem beim Hosting selbst liegt (schwerwiegender Fehler, Schließung, gesperrtes Konto), kannst du gleichzeitig ohne Website und ohne Backups dastehen. Halte immer eigene Backups auf externem Speicher.

Wie viel Platz nimmt ein WordPress-Backup ein?

Die Datenbank nimmt normalerweise wenig Platz ein (von wenigen MB bis zu einigen Dutzend). Der Großteil sind die Medien von wp-content/uploads: eine Website mit jahrelangen Bildern kann mehrere GB belegen. Plugins komprimieren die Backups in ZIP-Dateien, was die Größe erheblich reduziert.

Kann ich Backups erstellen, wenn meine Website ausgefallen ist?

Ja, und das solltest du tun, bevor du versuchst, sie zu reparieren. Auch wenn das Dashboard nicht lädt, sind die Dateien weiterhin über SFTP und die Datenbank über phpMyAdmin vom Hosting-Panel aus zugänglich. Genau in diesem Szenario zeigt die manuelle Methode ihren Wert.

Es ist ratsam, mindestens einmal pro Quartal ein vollständiges SEO-Audit durchzuführen. Sie sollten jedoch die Leistung Ihrer Keywords und den Zustand Ihrer Website wöchentlich überwachen. Inhaltsaktualisierungen und kleinere Optimierungen können regelmäßiger vorgenommen werden.

Eine solide WordPress-Backup-Strategie lässt sich auf vier Entscheidungen zusammenfassen: Dateien und Datenbank sichern (niemals nur einen Teil), mit einem zuverlässigen Plugin oder deinem Hosting automatisieren, die Backups außerhalb des Servers speichern und mehrere historische Versionen aufbewahren, und die Wiederherstellung testen, bevor man sie benötigt. Nichts davon erfordert fortgeschrittene Kenntnisse oder ein Budget: Kostenloses UpdraftPlus plus ein Google Drive-Konto decken die meisten Projekte mehr als ausreichend ab. Die beste Investition, die du heute in deine Website tätigen kannst, ist kein Premium-Plugin oder ein Redesign: es sind die zwanzig Minuten, die du brauchst, um die automatischen Backups einzurichten und zu überprüfen. Tu es jetzt; dein zukünftiges Ich, das am Tag des Desasters, wird es dir danken.