📝 Kein Plugin nötig ☁️ Direkt in Ihre Cloud 🔐 Passwörter bleiben bei Ihnen ⚡ Inkrementell 📝 Kein Plugin nötig ☁️ Direkt in Ihre Cloud 🔐 Passwörter bleiben bei Ihnen ⚡ Inkrementell
WordPress-Backup

Sichern Sie Ihre WordPress-Website automatisch
Dateien · Datenbank · E-Mail — ein Modul

Sie müssen nichts in wp-admin installieren. Ein einziges PHP-Backup-Modul im Website-Root sichert Ihre WordPress-Dateien, die Datenbank und Ihre IMAP-Postfächer. Alles läuft auf Ihrem eigenen Server, und das Backup geht direkt in Ihren eigenen Cloud-Speicher.

Keine Kreditkarte erforderlich · kostenlos testen bis zum Jahresende

Speziell für WordPress

Was verlieren Sie auf einer WordPress-Website wirklich?

Bevor Sie einen Backup-Plan wählen, müssen Sie wissen, wo welche Daten liegen.

📝

Beiträge und Seiten

Alle Inhalte liegen in der Datenbank. Nur die Theme-Dateien wiederherzustellen ergibt eine leere Website.

👥

Benutzer und Rollen

Konten, Rollen und Passwort-Hashes existieren nur in der Datenbank; ihr Verlust setzt Ihre Mitgliederbasis zurück.

🖼

Mediathek

Hochgeladene Bilder und Dokumente liegen im Dateisystem — ein Datenbank-Dump enthält sie nicht.

🧩

Plugin-Einstellungen

Plugin-Konfiguration wird in der Datenbank gespeichert. Eine Neuinstallation bringt die Einstellungen nicht zurück.

🎨

Theme-Anpassungen

Direkte Änderungen an Theme-Dateien liegen auf der Festplatte und werden von Updates überschrieben.

🔗

Permalinks und Weiterleitungen

Weiterleitungsregeln liegen in der Datenbank; ihr Verlust schadet Ihrem Ranking unmittelbar.

Einrichtung

WordPress-Backup in vier Schritten

1️⃣

Konto anlegen und Domain hinzufügen

Eröffnen Sie im Yedekalma-Panel ein kostenloses Konto und fügen Sie Ihre WordPress-Domain hinzu. Das ZIP-Paket des Moduls wird nur für diese Domain erzeugt: Ordnername und Zugangsschlüssel sind darin bereits enthalten.

2️⃣

In das Web-Root hochladen

Entpacken Sie das im Panel heruntergeladene ZIP-Paket und laden Sie den enthaltenen Ordner, ohne ihn umzubenennen, per FTP in das Stammverzeichnis Ihrer WordPress-Website (public_html). In wp-admin wird kein Plugin installiert.

3️⃣

Im Panel verifizieren

Klicken Sie im Panel auf Verifizieren; das Modul verbindet sich selbst. Da der Zugangsschlüssel bereits im Paket steckt, müssen Sie keinen Token einfügen.

4️⃣

Zeitplan anlegen

Häufigkeit, Komponenten und Speicherziel wählen. Backups laufen automatisch und lassen sich per Assistent zurückspielen.

Höhepunkte

Was Sie beim WordPress-Backup bekommen

🔐

Wir sehen Ihre Passwörter nie

Das Modul läuft auf Ihrem eigenen Server. Datenbank- und FTP-Zugangsdaten werden nie an unser Panel gesendet.

☁️

Direkt in Ihre eigene Cloud

Backups gehen direkt zu Google Drive, Amazon S3 und S3-kompatiblen Diensten, Dropbox, OneDrive, Yandex.Disk (Dropbox: höchstens 150 MB pro Archiv) — oder zu einem Empfänger-Modul auf Ihrem eigenen Server. Auf unseren Servern werden sie nicht gespeichert.

⚡

Inkrementelle Übertragung

Optional: Nur geänderte Dateien, geänderte Tabellen und neue E-Mails werden übertragen. So funktioniert es.

↩️

Wiederherstellung per Assistent

Stellen Sie mit dem 3-stufigen Assistenten im Panel vollständig oder teilweise wieder her. Beim Umzug auf eine andere Domain in Ihrem Konto werden Datenbank-Zuordnung und Verbindungsdaten angepasst.

🦠

Malware-Scan

Optionaler Scan von Dateien und Datenbank während des Backups (nur Erkennung); beim E-Mail-Backup werden Nachrichten mit schädlichen Anhängen nicht archiviert.

🔒

Unveränderliche Kopien

In einem S3-kompatiblen Bucket mit Object Lock bleibt eine Kopie für die festgelegte Frist unlöschbar. Mehr erfahren.

Entscheidungshilfe

Methoden für das WordPress-Backup: Welche passt zu Ihnen?

Für das WordPress-Backup gibt es fünf verbreitete Wege, und nicht alle leisten dasselbe. Die folgende Tabelle zeigt die Unterschiede, auf die es am Tag des Datenverlusts wirklich ankommt: Wo liegt das Backup, wird es von selbst erstellt, und können Sie tatsächlich zurückkehren?

Kriterium Backup-Plugin Hoster-Backup cPanel-Backup Manuell per FTP Yedekalma
Läuft automatisch Teilweise — meist in der kostenpflichtigen Stufe Ja Nein Nein Ja
Backup liegt an einem anderen Ort Wenn Sie ein Ziel hinzufügen Meist derselbe Server Meist derselbe Server Ja — Ihre eigene Festplatte Ja — Ihre eigene Cloud
Inklusive Datenbank Ja Je nach Paket Ja Nein — separater Export Ja
Inklusive E-Mail (IMAP) Nein Je nach Paket Im Vollbackup Nein Ja
Erreichbar, wenn die Website down ist Nein — wp-admin erforderlich Wenn das Hosting-Panel erreichbar ist Wenn das Panel erreichbar ist Ja Ja — unabhängiges Panel
Geprüft, dass sich das Backup öffnen lässt Meist nicht Meist nicht Meist nicht Nein Ja — 8-stufige Verifizierung + Backup-Zeugnis
Verlangsamt es die Website? Zusätzliche PHP-Last Nein Während des Backups Nein Gering — arbeitet in Teilen

Wenn Sie mit einem Plugin beginnen möchten, erstellt unser kostenloses WordPress-Backup-Plugin Backups mit einem Klick direkt in wp-admin. Möchten Sie eine serverseitige, plugin-freie und vollautomatische Einrichtung, ist das PHP-Modul auf dieser Seite die richtige Wahl. Eine ausführliche Abgrenzung zu anderen Tools finden Sie im Vergleich der Backup-Lösungen.

Technische Voraussetzungen für WordPress

Das Modul benötigt PHP 7.1 oder neuer (8.1+ empfohlen) — praktisch jede aktuelle WordPress-Installation erfüllt das. Auf Datenbankseite werden MySQL und MariaDB unterstützt: WordPress nutzt standardmäßig MySQL, es ist also keine zusätzliche Konfiguration nötig.

Das Modul wird als eigenständiger Ordner in Ihrem Web-Root installiert. Es berührt keine WordPress-Kerndateien und wird nicht als Theme, Plugin oder Erweiterung installiert — es arbeitet daher unabhängig von Ihrer WordPress-Version.

Häufige Fragen

WordPress-Backup — Häufige Fragen

Nein. In wp-admin wird nichts installiert. Das Modul wird als eigenständiger Ordner in Ihr Website-Root hochgeladen und läuft von dort, und arbeitet unabhängig von der WordPress-Version, da es nicht an den Kern gebunden ist. Ein Plugin ist verfügbar, wenn Sie es bevorzugen, aber es ist optional.
Nein. Das Modul läuft auf Ihrem eigenen Server, daher teilen Sie FTP-, Datenbank- und Panel-Passwörter nicht mit uns. Das Backup wird auf Ihrem Server gepackt (auf Wunsch mit AES-256 verschlüsselt) und direkt in das gewählte Speicherziel hochgeladen; auf unseren Servern wird es nicht gespeichert.
Das Modul wird nicht als identische Datei an alle verteilt; es wird erzeugt, nachdem Sie Ihre Domain im Panel hinzugefügt haben, und zwar speziell für diese Domain. Laden Sie die ZIP-Datei im Panel herunter, entpacken Sie sie und laden Sie den enthaltenen Ordner, ohne ihn umzubenennen, per FTP in das Stammverzeichnis Ihrer WordPress-Website. Danach klicken Sie im Panel nur noch auf Verifizieren – einen Token müssen Sie nicht einfügen.
Drei Komponenten, die Sie getrennt planen können: Dateien (Bilder, Themes, Plugin-Code), die Datenbank (Beiträge, Seiten, Kommentare, Benutzer, Einstellungen) und E-Mail (IMAP-Postfächer). Jede Komponente kann eine eigene Häufigkeit haben, und Sie zahlen nur für die Komponenten, die Sie tatsächlich sichern.
Ja. Bei der Wiederherstellung können Sie die Zieldatenbank neu zuordnen; die Verbindungsdaten in der wp-config.php werden entsprechend angepasst. Genau so funktioniert der Website-Umzug — die vollständige Vorgehensweise finden Sie auf unserer Umzugsseite.
Neue Konten erhalten eine kostenlose Testphase (in der aktuellen Aktion bis zum Jahresende, 1 Domain), ohne Kreditkarte und ohne automatische Abbuchung am Ende. Danach laufen Abonnements jährlich pro Domain, und der Preis hängt von der Backup-Häufigkeit ab — es gibt keine separate Grundgebühr, die Größe Ihrer Website ändert den Preis nicht, und es fallen keine Speichergebühren an, weil Backups in Ihre eigene Cloud gehen.
Nein, das ist nicht zwingend. Das PHP-Backup-Modul auf dieser Seite wird nicht als Plugin in wp-admin installiert; es wird als eigenständiger Ordner in das Stammverzeichnis Ihrer Website hochgeladen und funktioniert sogar, wenn WordPress nicht erreichbar ist. Wenn Sie lieber mit einem Plugin arbeiten, gibt es auch unser auf WordPress.org veröffentlichtes kostenloses WordPress-Backup-Plugin; den Unterschied zwischen beiden haben wir auf der Plugin-Seite gegenübergestellt.
Ja. Das Yedekalma-Plugin im WordPress.org-Verzeichnis ist vollständig kostenlos: Keine Funktion – Backup, Wiederherstellung, Website-Umzug und Virenscan eingeschlossen – liegt hinter einer "Premium"-Sperre. Der panelbasierte automatische Backup-Dienst auf dieser Seite läuft dagegen im Abonnement, und neue Mitglieder erhalten eine kostenlose Testphase (in der aktuellen Aktion bis zum Jahresende).
Ihre Backups werden nicht auf unserem Server gespeichert. Das Modul packt das Archiv auf Ihrem eigenen Server und sendet es direkt an das Ziel Ihrer Wahl: Google Drive, Amazon S3 (und S3-kompatible Dienste) oder das Empfänger-Modul auf Ihrem eigenen Server. Sie können dasselbe Backup gleichzeitig an bis zu 3 Ziele schreiben lassen – so erfüllen Sie die 3-2-1-Regel.
In den meisten Fällen nicht. Hoster-Backups liegen meist auf demselben Server oder im selben Rechenzentrum, werden nur wenige Tage aufbewahrt und sind in vielen Paketen nicht zugesichert – sie beruhen auf dem Prinzip "nach bestem Bemühen". Verlieren Sie den Server oder das Konto, verschwinden Website und Backup gemeinsam. Die ausführliche Begründung finden Sie im Beitrag Warum ein Hosting-Backup nicht ausreicht.
Nein. Das Modul arbeitet in Teilen (zeitlich gestaffelt): In jeder Runde verarbeitet es einen kleinen Abschnitt und setzt dort fort, wo es aufgehört hat. So wird das Backup auch in Shared-Hosting-Paketen mit deaktiviertem exec() und knappen Speicher- und Zeitlimits fertig, und die Last verteilt sich über die Zeit.
Das Zurückspielen eines Backups ist notwendig, reicht allein aber nicht: Wird die Lücke nicht geschlossen, dringt der Angreifer auf demselben Weg erneut ein. Bei der Wahl eines sauberen Backups hilft Ihnen der Schadcode-Scan: Haben Sie ihn aktiviert, sucht das Modul bei jedem Backup in Dateien und Datenbank nach Web-Shells und eingeschleustem Code und zeigt die Funde in der Zeile des jeweiligen Backups; so wählen Sie einen sauberen Punkt vor dem Angriff. Schritt für Schritt: WordPress gehackt – was tun?
Für jedes Archiv wird ein SHA-256-Hash berechnet und geprüft, ob das Archiv vollständig abgeschlossen wurde; ein unvollständiges Backup erscheint gar nicht erst in der Wiederherstellungsliste. Den regelmäßigen Prüfablauf beschreiben wir auf der Seite Backup-Verifizierung – denn ein Backup, das sich am Tag X nicht öffnen lässt, ist so gut wie gar keins.

Schützen Sie Ihre WordPress-Website noch heute

Testen Sie es bis zum Jahresende kostenlos. Keine Kreditkarte, und am Ende der Testphase wird nichts abgebucht.

Kostenloses Konto erstellen

Einrichtung in vier Schritten ansehen →