Backup inklusive? Was im Sicherungspaket Ihres Hosters wirklich steckt

Ein Backup beim Hoster gehört heute zu fast jedem Hosting-Paket. „Datensicherung inklusive“ oder „tägliches Backup“ steht in der Paketübersicht, oft ohne weitere Angabe. Was diese Sicherung abdeckt, wie lange sie aufbewahrt wird und wer sie im Ernstfall zurückspielt, steht erst in der Leistungsbeschreibung, in den Geschäftsbedingungen oder im Kundenmenü.

Hier steht, wo Sie nachlesen, was die üblichen Formulierungen bedeuten und welche Lücken ein Paket-Backup meist offen lässt. Welche Fragen Sie Ihrem Hoster stellen sollten, steht in einem eigenen Ratgeber; dieser hier hilft, die Antworten zu verstehen.

Wofür der Hoster sichert und wofür Sie

Unter „Backup“ verstehen Hoster zwei verschiedene Dinge, und beide heißen gleich.

• Die Sicherung des Servers. Sie schützt den Hoster davor, dass seine Technik ausfällt, etwa eine Festplatte. Mit ihr baut er im Notfall den ganzen Server wieder auf. Dafür, Ihre gestern versehentlich gelöschte Seite zurückzuholen, ist sie nicht gedacht, und oft können Sie sie gar nicht selbst nutzen.
• Die Sicherung je Kunde. Sie enthält nur Ihre Website, Ihre Datenbank und im besten Fall Ihre E-Mails. Aus ihr können Sie oder der Hoster einen früheren Stand Ihrer Website zurückholen.

Für Sie zählt die zweite. Prüfen Sie deshalb, ob das „Backup inklusive“ eine Sicherung ist, auf die Sie selbst zugreifen können.

Wo Sie nachlesen

1. Paketübersicht: zeigt meist nur, dass es eine Sicherung gibt, manchmal wie oft.
2. Leistungsbeschreibung oder Hilfeseiten: hier stehen Aufbewahrung, Inhalt und der Weg zur Wiederherstellung.
3. Geschäftsbedingungen: hier steht, wofür der Hoster einsteht und wofür Sie selbst verantwortlich sind.
4. Kundenmenü: Gibt es einen Punkt „Wiederherstellen“ oder „Backups“? Welche Stände sind dort zu sehen, und von welchem Tag ist der älteste?

Der letzte Punkt sagt am meisten. Ein Blick ins Kundenmenü zeigt in zwei Minuten, was tatsächlich gesichert ist, und das ist verlässlicher als jeder Prospekt. Die Fragen, die offen bleiben, finden Sie im Ratgeber mit diesen Fragen an Ihren Hoster.

Fünf Formulierungen und was sie bedeuten

Wir haben im Oktober 2026 die Angaben mehrerer Hosting-Angebote aus Österreich und Deutschland gelesen. Diese Formulierungen kommen immer wieder vor:

„Tägliche Sicherung“ oder „mehrmals am Tag“

Das sagt, wie oft gesichert wird, aber nicht, was. Fragen Sie: Sind Dateien und Datenbank gesichert, und zum selben Zeitpunkt? Manche Angebote sichern beides getrennt, mit eigenen Ständen. Und sind Ihre E-Mail-Postfächer dabei? Für viele Betriebe sind die Mails wichtiger als die Website, und in den Paketbeschreibungen, die wir gelesen haben, stand dazu meist nichts.

„Aufbewahrung 7 Tage“ oder „14 Tage“

So lange können Sie zurückgehen. Für einen Bedienfehler, den Sie am nächsten Tag bemerken, reicht das. Bei einem Einbruch nicht unbedingt: Angreifer verstecken ihren Code manchmal und werden erst Wochen später aktiv. Dann können alle Stände, die noch da sind, schon befallen sein. Was in so einem Fall zu tun ist, steht im Ratgeber, wenn ein Einbruch erst spät auffällt.

„Wiederherstellung über das Kundenmenü“ oder „auf Anfrage“

Kann man selbst zurückspielen, ist das schnell. Achten Sie aber darauf, was dabei passiert: Bei manchen Angeboten ersetzt die Wiederherstellung den ganzen Speicherplatz, und alles, was seit dem Stand dazugekommen ist, ist weg. Läuft die Wiederherstellung über den Support, fragen Sie vorher, wie lange sie dauert und ob sie etwas kostet. Manche Anbieter verrechnen dafür eine Gebühr, vor allem, wenn der Kunde den Verlust selbst verursacht hat.

Sicherung „in einem anderen Rechenzentrum“

Das ist besser als eine Sicherung auf demselben Server. Es heißt aber in der Regel: beim selben Anbieter. Ob für die Sicherungen eigene, getrennte Zugänge gelten, steht selten dabei. Gegen den Ausfall eines Gebäudes hilft eine solche Sicherung. Gegen einen Angreifer, der einen Zugang zur Verwaltung übernommen hat, hilft sie unter Umständen wenig. Wirklich getrennt ist eine Kopie erst, wenn sie bei einem anderen Anbieter liegt, auf den der erste keinen Zugriff hat.

„Der Kunde ist für die Sicherung seiner Daten selbst verantwortlich“

Diesen Gedanken finden Sie in manchen Geschäftsbedingungen, in verschiedenen Worten. Manche Anbieter schreiben auch ausdrücklich, dass sie für die Sicherungen nichts vertraglich zusagen. Für Sie heißt das praktisch: Im Ernstfall zählt Ihre eigene Kopie. Die Sicherung des Hosters ist eine gute Zugabe, aber kein Ersatz dafür.

Was ein Paket-Backup fast nie abdeckt

Das ist kein Vorwurf an einen Hoster. Ein Paket für wenige Euro im Monat kann nicht alles leisten. Wichtig ist nur, dass Sie wissen, was fehlt:

• Eine Kopie außerhalb des Anbieters. Alle Stände liegen beim selben Unternehmen.
• Schutz davor, dass jemand die Sicherungen löscht. Wer einen Zugang zur Verwaltung übernimmt, etwa ein Angreifer, kann oft auch die Sicherungen löschen. Dagegen hilft eine Löschsperre: Die Sicherung lässt sich bis zu einem festen Datum weder löschen noch überschreiben, auch nicht mit dem Zugang des Servers.
• Eine geprüfte Rücksicherung. Dass eine Sicherung angelegt wurde, heißt nicht, dass sie sich zurückspielen lässt. Häufig bestehen Sicherungen aus einer Vollsicherung und täglichen Zuwächsen; fehlt die Vollsicherung, sind die Zuwächse wertlos.
• Lange Aufbewahrung. Ein Stand von vor drei Monaten ist bei Paket-Backups selten dabei.
• Ein Nachweis für Sie. Ein Bericht, der zeigt, was wann gesichert und ob es geprüft wurde.

Reicht das für Sie?

Für eine kleine Website mit wenigen Seiten, die sich selten ändert, reicht das Backup beim Hoster oft, wenn Sie bei jeder größeren Änderung zusätzlich selbst eine Kopie ziehen. Hängen an der Website Formulare, Bestellungen oder Buchungen, oder liegen Ihre E-Mails beim selben Anbieter, reicht es meist nicht.

Für Betriebe, die Daten von Kunden verarbeiten, kommt ein Punkt dazu: Die Datenschutz-Grundverordnung verlangt in Art. 32 Sicherheitsmaßnahmen, die zum Risiko passen, und nennt dabei ausdrücklich die Fähigkeit, Daten nach einem physischen oder technischen Zwischenfall rasch wiederherzustellen. Eine Sicherung, deren Inhalt und Weg zurück Sie nicht kennen, hilft dabei wenig.

Was Sie heute noch tun können

• Im Kundenmenü nachsehen, welche Stände es gibt und was sie enthalten.
• Eine eigene Kopie ziehen, Dateien und Datenbank, und sie außerhalb des Hosters ablegen, zum Beispiel auf einem Datenträger im Büro.
• Einmal zurückspielen, am besten in eine Testkopie. Wie das geht: prüfen, ob sich die Sicherung zurückspielen lässt.

Kurz zusammengefasst

• „Backup inklusive“ sagt wenig. Was gesichert wird, steht in Leistungsbeschreibung, AGB und Kundenmenü.
• Prüfen Sie, ob Dateien, Datenbank und E-Mails gesichert sind und wie lange.
• 7 oder 14 Tage Aufbewahrung reichen bei einem spät bemerkten Einbruch oft nicht.
• Eine Sicherung beim selben Anbieter ist keine Kopie außer Haus.
• Im Ernstfall zählt Ihre eigene, geprüfte Kopie.

Sie möchten wissen, was bei Ihrer Website wirklich gesichert wird? Bei Website betreut sichern wir täglich und spielen Updates zuerst in einer Testkopie ein. Fragen Sie uns, was genau gesichert wird, wo die Sicherung liegt und wie lange sie aufbewahrt wird: Wir zeigen es Ihnen.