Hallo Florian,

du hast Post! :)

Wenn ihr schon euer eigenes Backup-Programm einsetzt ist das doch schonmal super! Allerdings, auch das schönste Backup nützt *nichts* wenn man nicht auch mal probiert ob man dieses Backup auch wieder zurückspielen kann. Ich würde deshalb *dringend* empfehlen euch mal zumindest testweise einen zweiten Server zu mieten (vielleicht idealerweise gleich bei einem anderen Anbieter) und dort versuchen mal das Backup wieder einzuspielen. Erst dann wenn es dort dann auch wieder läuft wisst ihr *wirklich*ob ihr ein funktionierendes Backup habt.
Praktischerweise habt ihr dann auch gleich eine zweite Instanz auf der ihr irgendwelche Änderungen erstmal ausprobieren könnt. Nicht vergessen: diese zweite Instanz eures Blogs sollte für google und die anderen Suchmaschinen unsichtbar sein, das gibt sonst evtl. Ärger wg. double content. (Geht unter „Einstellungen -> Lesen -> Sichtbarkeit für Suchmaschinen)

lg,

/hauke

sehr spannender Beitrag. Bei einer Bekannten wurde jetzt WP gehackt und da habe ich jetzt mal nach dem Thema gesucht und bin bei euch gelandet.

Kannst du sehen, welche Lücken bei uns auf dem Blog existieren? Wir haben allerdings keinen Server, sondern nur ein Webhosting-Paket.

Das mit dem Backup auf dem Zweitserver würde mich auch interessieren. Der gesamte Blog wird bei uns automatisch alle 24 Stunden komplett in der Cloud gesichert (kostenpflichtiger Dienst, kein gratis-Zeugs), aber testen können wir das System so natürlich nicht.

Viele Grüße
Florian

Hallo Oli,
das kommt tatsächlich vor, deshalb schrieb ich oben ja auch das mit dem „… denn es soll ja auch gelegentlich mal plugins geben, die nach einem Update nicht mehr oder anders funktionieren.“
Das mit dem „[und] sich mit einem Update überhaupt erst ein Sicherheitsproblem einhandelt.“ würde ich allerdings nicht gelten lassen. Na klar *kann* es passieren dass der Autor eines Plugins versehentlich ein neues Sicherheitsleck bei einem Update mit einbaut. Aber mit einiger Wahrscheinlichkeit schließt man durch das Update zumindest die zu diesem Zeitpunkt bekannten Lücken.
Alternativ *kann* man vor jedem Update auch für jedes einzelne Plugin schauen ob denn überhaupt ein Problem in der alten Version existiert – aber das setzt voraus das man sich relativ zeitintensiv mit dem Thema auseinandersetzen will, d.h. dann also z.B. auch Einsatz passender Tools wie WPScan, Lesen der Change-History der plugins etc., … und ich glaube das tun wirklich die allerwenigsten.
Wie gesagt, am besten hat man eine Zweitinstallation des Blogs auf der man alle plugin-Updates vor dem Update erstmal in der neuen Version testet – was aber natürlich aufwendig ist und natürlich auch ein funktionierendes Backup voraussetzt. Zweitbeste Variante: Ein funktionierendes und getestetes Backupsystem, dann alle Updates durchführen, und anschliessend die Funktionalität überprüfen.
Aber das Thema Backups ist eh ein ganz eigenes – und bei den meisten Bloggern vermutlich ähnlich beliebt wie Zahnarztbesuche oder das Erstellen der Steuerklärung… :)

/hauke

Jaja, alle wollen sie immer nur die Kekse haben! ;)
Trotzdem, hier: Keks!
Aber nicht alles auf einmal essen. Und immer daran denken, die up-to-date Installation von heute ist das hoffnungslos veraltete WordPress von morgen. Ok, oder zumindest von „in 10 Tagen“.
lg,
/hauke

Deswegen halte ich persönlich eine gute Backup-Strategie für wichtiger als die Plugins ständig zu aktualisieren. Wobei das eine das andere natürlich nicht ausschliesst.