WordPress Backup Plugin 2026: 5 Profis im Vergleich

Warum ein WordPress Backup Plugin 2026 Pflicht ist

Statistiken 2026: Rund 18 Prozent aller WordPress-Sites werden mindestens einmal pro Jahr Opfer von erfolgreichen Hack-Versuchen, Plugin-Inkompatibilitäten oder Server-Ausfällen. Sites mit aktuellem Backup brauchen 15–60 Minuten zur Wiederherstellung. Sites ohne Backup oft mehrere Tage Neuaufbau oder kompletter Datenverlust.

Drei Backup-Komponenten gehören zu einem vollständigen WordPress-Backup:

1. Datenbank: Alle Inhalte (Beiträge, Seiten, Einstellungen, Kommentare) liegen in der MySQL-Datenbank
2. Dateien: Themes, Plugins, hochgeladene Bilder, eigene Dateien — alles in wp-content/
3. Konfigurations-Files: wp-config.php und .htaccess für Hosting-Einstellungen

nutzt UpdraftPlus als Standard auf jeder Kundenseite und sichert täglich zu einem externen Cloud-Speicher (BunnyCDN Storage Zone). Im Wartungsvertrag ab 29,99 €/Monat ist das ohne Mehrkosten enthalten.

UpdraftPlus — der Marktführer

UpdraftPlus ist mit über 3 Millionen aktiven Installationen das verbreitetste WordPress Backup Plugin 2026. Free-Version genügt für KMU, Premium ab 70 USD/Jahr bringt Multisite, Verschlüsselung und prioritären Support.

Kostenlos enthalten:

1. Manuelle und geplante Backups (täglich, wöchentlich, monatlich)
2. Datenbank + Dateien getrennt sicherbar
3. Cloud-Storage-Anbindung: Dropbox, Google Drive, OneDrive, Amazon S3, Rackspace, FTP, Email
4. Ein-Klick-Wiederherstellung
5. Backup-Logs mit Erfolgs-/Fehler-Meldungen

Setup unter zehn Minuten: Plugin installieren, Cloud-Account verknüpfen, Zeitplan setzen, Test-Backup laufen lassen, Restore-Test durchführen.

BackWPup — deutsche DSGVO-Lösung

BackWPup ist ein deutsches WordPress Backup Plugin von Inpsyde GmbH. Über 700.000 aktive Installationen, sauberer Code, DSGVO-konform. Free-Version umfangreich, Pro ab 69 €/Jahr.

Stärken 2026:

1. Deutsche Dokumentation und Support
2. DSGVO-konformer Datentransfer mit AVV-Vorlagen
3. Cloud-Ziele: Dropbox, S3, Microsoft Azure, RackSpace Cloud Files, SugarSync, FTP, lokales Verzeichnis
4. Job-basiertes System (separate Jobs für DB und Dateien)
5. Wiederherstellung in Pro-Version automatisiert

BackWPup eignet sich besonders gut für KMU mit Compliance-Anforderungen. Wer als Behörde, Anwalt oder Arzt WordPress nutzt, fährt mit BackWPup oft sicherer als mit US-basierten Lösungen.

Duplicator — der Migrations-Standard

Duplicator ist das beliebteste Plugin für komplette Site-Migrationen. Über 1 Million aktive Installationen. Free-Version reicht für einmalige Migrationen, Pro ab 49 USD/Jahr bringt Scheduling und Multisite.

Duplicator zippt die komplette WordPress-Site in ein Paket (Archive + Installer). Auf dem Zielserver wird der Installer ausgeführt, der die Site automatisch neu aufbaut. Migrationszeit für eine 10-Seiten-KMU-Site: rund 30 Minuten.

Typische Use Cases 2026:

1. Hosting-Wechsel von IONOS zu Mittwald
2. Lokale Entwicklung → Live-Server
3. Domain-Wechsel mit gleichzeitigem URL-Replace
4. Klon-Erstellung für Staging-Umgebung

Für reine Backup-Zwecke ist Duplicator weniger automatisiert als UpdraftPlus. Empfehlung: Duplicator für Migrationen, UpdraftPlus für laufende Backups.

WPvivid — schlanker Newcomer

WPvivid (kurz für „WordPress vivid backup“) ist seit 2018 stark gewachsen — 200.000+ aktive Installationen 2026. Kostenlose Version umfangreicher als bei UpdraftPlus, mit Migrations-Funktion ab Werk.

Free-Features:

1. Manuelle und geplante Backups
2. Migration zwischen Sites direkt im Plugin
3. Cloud-Ziele: Dropbox, Google Drive, OneDrive, Amazon S3, DigitalOcean Spaces, FTP/SFTP
4. Incremental Backup (nur Änderungen)
5. Ein-Klick-Wiederherstellung

WPvivid hat als einziges Free-Plugin der Top-5 echte inkrementelle Backups — nur geänderte Dateien werden gesichert. Spart bei großen Sites massiv Cloud-Storage. Wer eine 10-GB-WordPress-Site hat, sichert mit inkrementellem Backup täglich nur 50–200 MB statt 10 GB.

BlogVault — Premium-SaaS-Lösung

BlogVault ist kein klassisches Plugin, sondern ein SaaS-Service mit eigenem Plugin. Premium-Lösung ab 89 USD/Jahr pro Site. Inkremental, External-Storage auf BlogVault-Servern, Staging und Klone enthalten.

Vorteile gegenüber selbstgehosteten Plugins:

1. Backups laufen auf BlogVault-Servern, nicht auf der eigenen WordPress-Site — null Performance-Impact
2. Staging-Site mit einem Klick
3. Site-Migration zwischen Hostern in Minuten
4. Malware-Scanning inklusive (im höheren Plan)
5. White-Label für Agenturen

Für KMU mit nur einer Site oft Overkill. Für Agenturen mit vielen Kundenseiten lohnt sich BlogVault wegen der zentralen Verwaltung und White-Label-Reports.

Funktionsvergleich 2026

Cloud-Storage richtig wählen

Backup auf dem eigenen Server reicht nicht — wird der Server gehackt, ist auch das Backup weg. Externes Cloud-Storage ist Pflicht. 2026 sind die besten Optionen für KMU: BunnyCDN Storage (EU-Server, 0,005 USD/GB), Hetzner Storage Box (Deutsche Server, 3 €/Monat für 100 GB), Dropbox Business (12 €/Monat 1 TB), Google Drive (1,99 €/Monat 100 GB).

Datenschutz-Empfehlung 2026:

1. EU-Hosting bevorzugen (BunnyCDN Falkenstein, Hetzner Nürnberg)
2. Wenn US-Cloud nötig: Backup vor Upload verschlüsseln (UpdraftPlus Premium)
3. AVV mit Cloud-Anbieter abschließen
4. Datenschutzerklärung um Backup-Cloud-Anbieter ergänzen

Backup-Strategie 3-2-1

Die professionelle Backup-Strategie 2026 heißt 3-2-1: drei Backup-Kopien, auf zwei verschiedenen Speichermedien, eine davon offline oder geografisch getrennt. Für WordPress-Sites konkret: Hosting-Backup + Cloud-Storage 1 + Cloud-Storage 2 (anderer Anbieter).

Werbeagentur-Luppert-Setup im Wartungsvertrag:

1. Backup-Kopie 1: UpdraftPlus täglich → BunnyCDN Storage
2. Backup-Kopie 2: Hoster-eigenes Backup → Hoster-Cloud (Mittwald Snapshots)
3. Backup-Kopie 3: Wöchentliches Full-Backup → lokales Agentur-NAS

Bei dreifacher Sicherung muss schon viel schiefgehen, damit Daten dauerhaft verloren sind.

Wiederherstellung testen — Pflicht alle 90 Tage

Ein Backup, das nie restauriert wurde, ist kein Backup. Best Practice 2026: alle 90 Tage Test-Restore in einer Staging-Umgebung. So zeigt sich, ob Backups vollständig sind und der Restore-Prozess funktioniert.

Test-Restore-Workflow:

1. Subdomain anlegen (z. B. staging.deine-domain.de)
2. Frisches WordPress auf Subdomain installieren
3. UpdraftPlus auf Staging installieren
4. Aktuelles Backup importieren und wiederherstellen
5. Live-Test: alle Seiten funktional, Login möglich, Datenbank-Inhalte da?
6. Logging der Test-Restore-Zeit (Soll: unter 30 Minuten)

Automatisierte Backup-Tests via Pingdom

Profis prüfen 2026 nicht nur quartalsweise von Hand, sondern lassen Backup-Erfolg automatisiert überwachen. Pingdom, UptimeRobot oder StatusCake können die Backup-Datei-URL alle 24 Stunden prüfen. Wenn die Datei länger als 48 Stunden alt ist, gibt es Alarm per E-Mail oder Slack.

UpdraftPlus Premium bringt eingebautes Monitoring mit. Bei der Free-Version helfen externe Tools: Backup-Datei-URL erzeugen (z. B. via S3-Pre-Signed-URL), in Pingdom als Check eintragen, Alarm-Trigger auf „älter als 48 Stunden“ stellen. Setup einmalig 30 Minuten, danach automatischer Schutz.

Backup-Verifizierung Hash-Checksumme

Ein Backup, das korrupt ist, ist nutzlos. Hash-Checksummen (SHA-256) prüfen, ob die Backup-Datei beim Upload zur Cloud nicht beschädigt wurde. UpdraftPlus Premium macht das automatisch, bei Free-Version manuell via WP-CLI: wp eval 'echo hash_file("sha256", "/pfad/backup.zip");'

prüft Hash-Checksummen monatlich. Bei Abweichung wird die Backup-Strategie sofort überprüft und ggf. neu eingerichtet. Im Wartungsvertrag ab 29,99 €/Monat enthalten.

Migration mit Backup als Vehikel

Backup-Plugins eignen sich auch für Site-Migrationen — UpdraftPlus Premium, BackWPup Pro und WPvivid Free können Backups als Migrations-Quelle nutzen. Auf dem Zielserver frisches WordPress installieren, Plugin installieren, Backup-Datei importieren, Restore durchführen.

Vorteil gegenüber Duplicator: das Backup-Plugin ist nach der Migration weiterhin aktiv und übernimmt automatisch die nächsten Backups auf dem neuen Server. Setup-Aufwand halbiert sich.

Backup-Notfall: Was tun bei kritischem Datenverlust

Bei einem akuten Datenverlust nicht panisch werden. Erst Backup-Quelle finden (Hoster oder Plugin-Cloud), dann Staging-Restore, dann Live-Switch.

Notfall-Workflow 2026:

1. Site offline nehmen (Wartungsmodus aktivieren)
2. Letztes funktionsfähiges Backup identifizieren (UpdraftPlus Backup-Log prüfen)
3. Staging-Umgebung anlegen und Backup dort wiederherstellen
4. Funktions-Test: Login, Datenbank, Frontend, Plugins
5. DNS-Switch oder File-Replace auf Live-Domain
6. WP Rocket Cache leeren, Cloudflare-Purge
7. Sicherheits-Audit: warum konnte der Datenverlust passieren?

Backup-Compliance: DSGVO und Aufbewahrungspflichten

Backups enthalten personenbezogene Daten — Kundennamen, E-Mail-Adressen, Bestellungen, Kommentare. DSGVO Art. 32 fordert technische und organisatorische Maßnahmen zum Schutz dieser Daten. Konkret bedeutet das 2026: Backups verschlüsselt speichern, Zugriff auf Backup-Cloud nur für autorisierte Personen, Löschung nach Ablauf der Aufbewahrungsfrist. Bei E-Commerce-Sites gilt zusätzlich §147 HGB — Geschäftsunterlagen 10 Jahre aufbewahren. Eine saubere Backup-Strategie unterscheidet zwischen kurzfristigen Wiederherstellungs-Backups (30–90 Tage) und Archiv-Backups (10 Jahre, getrennt gespeichert).

Cloud-Anbieter im DSGVO-Vergleich 2026

Backup-Cloud-Speicher unterliegen 2026 strikter DSGVO-Prüfung. BunnyCDN Storage hostet in Falkenstein (EU) und ist standardmäßig konform. Hetzner Storage Box in Nürnberg ebenso. Dropbox und Google Drive sind US-Cloud-Anbieter mit EU-US Data Privacy Framework — rechtlich erlaubt, aber angreifbar. Amazon S3 hat EU-Regionen (Frankfurt eu-central-1), die separat gebucht werden müssen. Für maximale Compliance: deutscher Hoster + deutsche Backup-Cloud + AVV mit beiden. So bleibt jedes Bit der Site in der EU.

Häufige Fragen 2026

Kostenloses Angebot
☎ Jetzt anrufen