Praktischer Wiederherstellungsplan für kleine Unternehmenswebsites

Listen Sie die Funktionen auf, die das Tagesgeschäft tragen, nicht jedes technische Bauteil. Ein Restaurant priorisiert vielleicht Öffnungszeiten, Speisekarte und Reservierung. Eine Tierarztpraxis braucht zuerst Telefonnummer und Notfallhinweise. Ein Marinebetrieb hängt möglicherweise vom Anfrageformular und seinem Einsatzgebiet ab. Ordnen Sie die Funktionen und vereinbaren Sie einen vorübergehenden Weg, den Mitarbeitende aktivieren können.

Definieren Sie zwei realistische Grenzen: wie lange der Betrieb ohne die Funktion auskommt und wie viele neue Inhalte oder Anfragedaten nachgebaut werden können. Das sind Geschäftsentscheidungen, keine Garantien des Dienstleisters. Sie helfen bei Backup-Häufigkeit und Reihenfolge. Übernehmen Sie keine Konzernziele, wenn sie weder getestet noch finanziert wurden.

Erstellen Sie ein privates Register für Domainanbieter, DNS, Hosting, Website-System, Analyse, Formularzustellung und Geschäftsmail. Erfassen Sie internen Kontoinhaber, Dienstleister, Verlängerungsdatum, Wiederherstellungsweg und Ablageort der Anleitung. Schreiben Sie keine Passwörter in den Plan; verwenden Sie einen verwalteten Passwort-Tresor und Mehrfaktor-Anmeldung, sofern der Dienst sie anbietet.

Die Domain erhält eine eigene Zeile. ICANN bezeichnet die Person oder Organisation mit den Rechten an einer registrierten Domain als Registrant und weist auf die nötige Verlängerung für verbundene Dienste hin. Nutzen Sie eine vom Unternehmen kontrollierte Adresse, halten Sie Kontaktdaten aktuell, aktivieren Sie Erinnerungen und benennen Sie eine Vertretung. Länderdomains können eigene Verfahren haben.

Ein vollständiger Satz kann Website-Dateien oder Quellcode, Datenbank, Bilder und Dokumente, Konfiguration, DNS-Einträge, Weiterleitungen, Formulareinstellungen und verbundene Dienste umfassen. Ein Hosting-Snapshot enthält möglicherweise weder Domain-Einstellungen noch externe Formulare oder Inhalte anderer Plattformen. Lassen Sie sich Inhalt, Intervall und Aufbewahrungsdauer genau nennen.

ENISA beschreibt die 3-2-1-Regel: drei Kopien auf zwei Speichertypen, davon eine an einem anderen Ort. Das NCSC empfiehlt, Sicherungen von den geschützten Systemen zu trennen, damit ein Vorfall nicht leicht beides trifft. Passen Sie das Verfahren an die Plattform an. Ein synchronisierter Ordner ist praktisch, kann jedoch auch eine versehentliche Löschung oder schädliche Änderung synchronisieren.

Eine Erfolgsmeldung zeigt, dass eine Kopie versucht wurde. Sie beweist nicht, dass die Website wiederhergestellt werden kann. Planen Sie einen kontrollierten Test in einer getrennten Testumgebung. Prüfen Sie Seiten, Bilder, Sprachversionen, Formulare, Weiterleitungen und Verwaltungszugang. Notieren Sie verwendete Kopie, Dauer, Lücken und die Person, die das Ergebnis bestätigt hat.

Führen Sie nach großen Plattformänderungen einen kleinen Test und in einem dauerhaft machbaren Rhythmus eine vollständige Übung durch. Überschreiben Sie dafür niemals die öffentliche Website. Testet ein Dienstleister, verlangen Sie ein verständliches Ergebnis und offene Punkte. Der Plan muss angepasst werden, wenn ein Formular ausfällt oder eine DNS-Einstellung fehlt.

Die erste Seite muss auch unter Druck nutzbar sein. Sie nennt Leitung, Kontakt zum Webdienstleister, Kundenkommunikation und Dokumentation der Entscheidungen. Bewahren Sie zuerst Informationen und prüfen Sie Symptome von einem vertrauenswürdigen Gerät und Netz. Löschen Sie keine Protokolle, bauen Sie nicht vorschnell alles neu auf und nennen Sie keine Ursache, bevor sie feststeht.

Das NCSC empfiehlt Vorbereitung, Erkennung, Lösung, Information relevanter Stellen und anschließendes Lernen. Die Karte sollte Notfallkontakte des Dienstleisters, interne Eskalation, eine freigegebene vorläufige Kundenmeldung und den passenden nationalen Meldeweg enthalten. Pflichten hängen von Land und Vorfall ab; holen Sie qualifizierte lokale Beratung ein, wenn sie berührt sein könnten.

Einmal pro Quartal können Geschäftsleitung und Webpartner in 20 Minuten Kontoinhaber und Kontakte bestätigen, Domain- und Hostingverlängerung prüfen, die neueste getrennte Sicherung finden, wichtige Änderungen durchgehen und den vorläufigen Kontaktweg testen. Jeder Punkt braucht Namen und Datum statt des unklaren Vermerks „macht die IT“.

Nach einer Störung halten Sie Kundenerlebnis, funktionierende Maßnahmen, Verzögerungen und fehlende Anweisungen fest. Aktualisieren Sie den Plan und entfernen Sie alte Zugänge. Das sinnvolle Ergebnis ist eine private Seite mit Konto- und Backup-Registern. Sie beseitigt nicht jedes Risiko, gibt einem kleinen Team aber einen geordneten und prüfbaren Weg zurück.