Sicherheit & Backups für Einsteiger

Schutzbedarf und Risiken priorisieren

Notieren Sie, welche Daten, Geräte, Konten und Dienste für den Betrieb unverzichtbar sind. Bewerten Sie anschließend, welche Folgen Ausfall, Verlust, Manipulation oder eine Veröffentlichung hätten. So werden zuerst die Maßnahmen umgesetzt, die den größten Schaden verhindern.

Passwörter, MFA und Wiederherstellungswege

Jeder wichtige Dienst benötigt ein eigenes starkes Passwort. Ein Passwortmanager hilft bei der sicheren Verwaltung. Aktivieren Sie Mehr-Faktor-Authentisierung besonders für E-Mail, Hosting, WordPress, Cloudspeicher und soziale Netzwerke. Bewahren Sie Wiederherstellungscodes getrennt und geschützt auf.

Updates kontrolliert durchführen

Veraltete Systeme erhöhen das Risiko, doch unvorbereitete Änderungen können Funktionen stören. Prüfen Sie vor größeren Updates ein aktuelles Backup, lesen Sie wichtige Änderungshinweise und testen Sie danach Anmeldung, Formulare, Shop, E-Mail-Versand und mobile Darstellung.

Einen vollständigen Backup-Plan erstellen

Eine Website-Sicherung umfasst mindestens Datenbank, Uploads, individuelle Dateien und wichtige Konfigurationen. Unternehmensbackups müssen außerdem Dokumente, E-Mails und anwendungsabhängige Daten berücksichtigen. Mehrere Kopien auf unterschiedlichen Speichermedien und mindestens eine getrennte Kopie reduzieren gemeinsame Ausfallrisiken.

Wiederherstellung regelmäßig testen

Ein Backup ist erst belastbar, wenn es lesbar, vollständig und wiederherstellbar ist. Führen Sie Testwiederherstellungen in einer getrennten Umgebung durch. Dokumentieren Sie Dauer, benötigte Zugänge, Reihenfolge und mögliche Abhängigkeiten.

WordPress sinnvoll absichern

Nutzen Sie nur gepflegte Themes und Plugins, entfernen Sie ungenutzte Erweiterungen und vergeben Sie Administratorrechte sparsam. Schützen Sie Anmeldung und Hostingkonto mit MFA, begrenzen Sie Fehlversuche, überwachen Sie wichtige Änderungen und halten Sie WordPress, PHP, Themes sowie Plugins aktuell.

CMSB Sicherheitscheck öffnen →

Geräte, Router und Arbeitsumgebung schützen

Aktuelle Betriebssysteme, Festplattenverschlüsselung, automatische Bildschirmsperre und ein gepflegter Endpunktschutz bilden die Grundlage. Ändern Sie Standardzugänge am Router, aktualisieren Sie dessen Firmware und trennen Sie Gäste- oder IoT-Geräte bei Bedarf vom Arbeitsnetz.

Phishing und manipulierte Anfragen erkennen

Prüfen Sie Absender, Domain, ungewöhnlichen Zeitdruck und geänderte Zahlungsdaten. Öffnen Sie wichtige Dienste über bekannte Lesezeichen statt über Links in unerwarteten Nachrichten. Rückfragen zu Rechnungen oder Kontowechseln sollten über einen zweiten, bekannten Kommunikationsweg erfolgen.

Berechtigungen nach Aufgaben vergeben

Jede Person erhält nur die Rechte, die für ihre Aufgabe erforderlich sind. Persönliche Konten sind besser nachvollziehbar als gemeinsam genutzte Zugänge. Beim Rollenwechsel oder Ausscheiden müssen Konten, Weiterleitungen, Geräte und Freigaben anhand einer Checkliste angepasst werden.

Warnzeichen und Kontrollen nutzen

Beobachten Sie fehlgeschlagene Anmeldungen, unerwartete Administratoren, geänderte Dateien, ungewöhnlichen Datenverkehr, Zustellprobleme und Warnungen des Hosters. Legen Sie fest, wer Meldungen prüft und wann daraus eine konkrete Maßnahme folgt.

Einen kurzen Notfallplan vorbereiten

Der Plan nennt Ansprechpartner, Zugänge zu Sicherungen, Prioritäten und Kommunikationswege. Bei einem Verdacht sollte das betroffene System gesichert, nicht vorschnell verändert und gegebenenfalls getrennt werden. Passwörter werden von einem vertrauenswürdigen Gerät aus geändert; relevante Zeitpunkte und Schritte werden dokumentiert.

Aus Einzelmaßnahmen eine Routine machen

Ordnen Sie Aufgaben nach täglich, monatlich, vierteljährlich und jährlich. Dazu gehören Warnungen prüfen, Updates und Backups kontrollieren, Wiederherstellungen testen, Benutzerrechte bereinigen und den Notfallplan aktualisieren.