Betrieb & Technik · Shopware Hub

Wie sichert man einen Shopware-Shop richtig?

Auch: Datensicherung Shop · Backup-Strategie · Restore

Kurzantwort

Ein Shop-Backup besteht immer aus zwei Hälften: der Datenbank (Bestellungen, Kunden, Produkte) und den Dateien (Medien, Konfiguration, Anpassungen) – eine allein ist wertlos. Der Goldstandard heißt 3-2-1: drei Kopien, auf zwei verschiedenen Medientypen, davon eine außer Haus – Hoster-Backups zählen dabei nur als eine der drei. Und die unbequemste Wahrheit zuerst: Ein Backup existiert erst, wenn die Wiederherstellung getestet wurde – ungeprüfte Sicherungen sind Hoffnungs-Dateien.

Die Regel klingt paranoid, bis man ihre Prämisse akzeptiert: Jede einzelne Kopie wird irgendwann ausfallen – nur eben hoffentlich nicht alle gleichzeitig.

Was, wie oft, wie lange – und der Restore-Test als Pflichttermin

Das Was: die komplette Datenbank (per Dump, konsistent gezogen), das Medienverzeichnis (Produktbilder sind oft die größte und am schwersten wiederbeschaffbare Position), die Konfigurationsdateien samt Umgebungsvariablen und alle Eigenanpassungen – eigene Plugins und Themes gehören zusätzlich in eine Versionsverwaltung, die nebenbei das beste Backup für Code ist. Das Wie oft folgt der Änderungsrate: Die Datenbank eines aktiven Shops verdient tägliche Sicherung, bei hohem Bestellaufkommen ergänzt um häufigere Snapshots – die Leitfrage lautet, wie viele Stunden Bestellungen man im Ernstfall nachtragen könnte. Dateien ändern sich träger; täglich inkrementell oder wöchentlich voll genügt meist. Die Aufbewahrung staffelt sich sinnvoll (etwa täglich für zwei Wochen, wöchentlich für zwei Monate, monatlich fürs Jahr) – denn nicht jede Katastrophe fällt sofort auf: Ein schleichender Datenfehler oder eine Kompromittierung, die erst nach drei Wochen entdeckt wird, braucht ältere Stände; genau deshalb müssen Backups auch versioniert und gegen Überschreiben geschützt sein, sonst sichert man verschlüsselte Ransomware-Daten brav über die letzte gesunde Kopie. Und der Pflichttermin: Zweimal im Jahr wird ein kompletter Restore auf das Staging durchgespielt und die Wiederherstellungszeit notiert – dieser Test findet zuverlässig die fehlende Tabelle, das vergessene Verzeichnis oder das abgelaufene Zugangspasswort, und zwar am Übungstag statt am Ernstfall-Sonntag. Hoster-Backups sind dabei willkommener Bestandteil der Drei – aber wer ihnen allein vertraut, delegiert seine Existenzsicherung an einen Dienstleister samt dessen Kündigungsfristen.

Kurz-Fakten

Zwei Hälften: Datenbank-Dump + Dateien (Medien, Konfiguration, Anpassungen) – nur zusammen ein Backup.
3-2-1-Regel: 3 Kopien · 2 unabhängige Systeme · 1 außer Haus – Hoster-Backup zählt als eine Kopie.
Frequenz-Leitfrage: Wie viele Stunden Bestellungen sind verschmerzbar? → DB täglich+, Dateien täglich/wöchentlich.
Aufbewahrung gestaffelt: z. B. 14 Tage täglich, 8 Wochen wöchentlich, 12 Monate monatlich – gegen spät entdeckte Schäden.
Ransomware-Schutz: Backups versioniert und unveränderlich halten – sonst wird die Kopie mitverschlüsselt.
Pflichttermin: Restore-Übung auf Staging (2×/Jahr) mit notierter Wiederherstellungszeit – erst dann existiert das Backup.

Einordnung

Backups sind das einzige Betriebsthema, bei dem Paranoia die korrekte Fachhaltung ist: Der Shop ist bei vielen Händlern das wirtschaftliche Rückgrat, und seine vollständige Kopie kostet weniger als eine Stunde Ausfall. Die 3-2-1-Regel plus geübter Restore verwandelt den denkbar schlimmsten Tag des Geschäfts in eine ärgerliche, aber überschaubare Episode.

Wie sichert man einen Shopware-Shop richtig?

Was, wie oft, wie lange – und der Restore-Test als Pflichttermin

Kurz-Fakten

Einordnung

Verwandte Fragen