Website ausgefallen oder gehackt: Schritt-für-Schritt-Wiederherstellung aus dem Backup

So erkennen Sie das Problem

• Die Website zeigt einen 500-Fehler, eine leere Seite oder eine Datenbankfehlermeldung an
• Auf der Website erscheinen unbekannte Links, Werbung oder Seiten, die Sie nicht erstellt haben
• Es tauchen neue Administratorkonten oder unbekannte Dateien im Verzeichnis auf
• Google zeigt eine Warnung vor einer gefährlichen Website an oder die Website wurde aus dem Index entfernt
• Der Hosting-Anbieter hat das Konto wegen verdächtiger Aktivitäten oder Ressourcenüberschreitung gesperrt

Häufigste Ursachen

Lösung Schritt für Schritt

1. 1

   Website isolieren und Beweise sichern

   Löschen Sie keine Dateien und führen Sie keine Neuinstallation durch. Wenn die Website gehackt wurde, versetzen Sie sie in den Wartungsmodus oder deaktivieren Sie vorübergehend den öffentlichen Zugriff. Speichern Sie eine Kopie des aktuellen Zustands (Dateien und Datenbank) für die Analyse und ändern Sie so schnell wie möglich die Zugangsdaten (FTP, Datenbank, Administratorkonto).

2. 2

   Zeitpunkt des Vorfalls ermitteln

   Überprüfen Sie das Zugriffsprotokoll (Access Log) und das Fehlerprotokoll (Error Log) beim Hosting (meist im Control Panel, z. B. cPanel oder Plesk, im Bereich für Protokolle oder Statistiken oder im vom Hosting angegebenen Log-Verzeichnis). Notieren Sie Datum und Uhrzeit, zu der verdächtige Aktivitäten oder Fehler aufgetreten sind. Das ist entscheidend, um ein Backup auszuwählen, das vor diesem Zeitpunkt erstellt wurde.

3. 3

   Passendes Backup finden

   Suchen Sie im Hosting-Panel den Bereich für Backups (z. B. Backup oder Backup Wizard). Wenn das Hosting automatische tägliche Backups erstellt, wählen Sie das von vor dem Vorfall. Wenn Sie kein Hosting-Backup haben, prüfen Sie, ob Sie eine eigene Kopie haben (Backup-Plugin, manueller Export von Datenbank und Dateien).

4. 4

   Website-Dateien wiederherstellen

   Benennen Sie über FTP oder den Dateimanager des Hostings das aktuelle Website-Verzeichnis um (z. B. public_html in public_html_old) und entpacken Sie das Backup-Archiv. Löschen Sie das alte Verzeichnis erst, wenn Sie geprüft haben, dass alles funktioniert. Achten Sie darauf, Konfigurationsdateien nicht zu überschreiben, wenn sie nicht Teil des Backups sind. Wenn möglich, stellen Sie die Website zuerst in einer lokalen Entwicklungsumgebung zur Prüfung wieder her.

5. 5

   Datenbank wiederherstellen

   Erstellen Sie im Datenbank-Panel (z. B. phpMyAdmin) eine neue Datenbank oder exportieren Sie zuerst die vorhandene, wenn Sie diese verwenden. Löschen Sie dann bei Bedarf die vorhandenen Tabellen und importieren Sie die .sql-Datei aus dem Backup. Wenn sich das Tabellenpräfix unterscheidet, passen Sie die Konfiguration der Website an. Prüfen Sie, ob alle Tabellen fehlerfrei importiert wurden.

6. 6

   Integrität prüfen und Schadcode entfernen

   Vergleichen Sie die Website-Dateien mit der Originalversion (z. B. durch erneutes Herunterladen des WordPress-Kerns und der Themes). Überprüfen Sie wp-config.php, .htaccess und das Uploads-Verzeichnis auf verdächtige Dateien. Wenn Sie unbekannte Dateien oder Code finden, isolieren Sie diese (umbenennen oder außerhalb des öffentlichen Verzeichnisses verschieben) und notieren Sie die Pfade.

7. 7

   Passwörter und Schlüssel zurücksetzen

   Ändern Sie das Passwort für das Hosting-Panel, FTP, die Datenbank und alle Administratorkonten auf der Website. Ersetzen Sie in WordPress die SALT-Schlüssel in wp-config.php durch neue Werte (z. B. mit dem Generator unter api.wordpress.org/secret-key/1.1/salt/). Entfernen Sie unbekannte Benutzer; durch die Änderung der SALT-Schlüssel werden alle aktiven Sitzungen abgemeldet.

8. 8

   Alles aktualisieren und Website wieder freigeben

   Aktualisieren Sie Kern, Themes und Plugins auf die neuesten Versionen und entfernen Sie nicht benötigte Plugins und Themes. Prüfen Sie, ob die Website ordnungsgemäß funktioniert, und geben Sie sie dann wieder öffentlich frei. Beobachten Sie die Protokolle in den nächsten 24 Stunden.

9. 9

   Problem melden und Reputation bereinigen

   Wenn die Website auf der Google-Liste gefährlicher Websites stand, reichen Sie in der Google Search Console eine Überprüfung an. Wenn der Hosting-Anbieter das Konto gesperrt hat, wenden Sie sich an den Support und erklären Sie, was Sie unternommen haben. Prüfen Sie, ob E-Mails kompromittiert wurden, und informieren Sie Benutzer, falls Daten abgeflossen sind.

Wenn nichts hilft: Erweiterte Prüfung und Isolation

So beugen Sie vor

• Erstellen Sie regelmäßig Backups (Dateien und Datenbank) und bewahren Sie diese außerhalb des Hostings auf, mindestens 30 Tage rückwirkend.
• Aktualisieren Sie Kern, Themes und Plugins sofort und entfernen Sie alles, was Sie nicht verwenden.
• Verwenden Sie starke, einzigartige Passwörter und die Zwei-Faktor-Authentifizierung für Administratoren und das Hosting-Panel.
• Überwachen Sie die Protokolle und richten Sie Benachrichtigungen zu fehlgeschlagenen Anmeldungen und Dateiänderungen ein.

Häufige Fragen