Beste WordPress Backup Plugins 2026

Ihre Website wird irgendwann kaputtgehen. Serverausfall, ein missratenes Update, ein Brute-Force-Angriff oder ein simpler menschlicher Fehler. Die Ursache ist fast irrelevant. Was zaehlt, ist, ob Sie ein aktuelles, funktionierendes Backup zur Wiederherstellung bereit haben. Die besten WordPress Backup Plugins erledigen das automatisch: Sie kopieren Ihre Dateien und Datenbank nach einem Zeitplan, senden diese Kopien an externen Speicher und lassen Sie alles mit minimalem Aufwand wiederherstellen.

Das Problem ist, dass die meisten Website-Betreiber Backups entweder komplett übergehen oder sich auf eine einzelne Methode verlassen, die sie nie tatsaechlich getestet haben. Sucuris Bericht 2025 fand heraus, dass 41 Prozent aller gehackten WordPress-Websites kein nutzbares Backup hatten. Eine erschreckende Zahl, wenn man bedenkt, wie schnell eine kompromittierte Website Umsatz vernichten, Markenvertrauen beschaedigen und organische Suchrankings zerstoeren kann.

Im Folgenden vergleichen wir fuenf der zuverlaessigsten Backup-Loesungen 2026, schlüsseln ihre Preise in EUR auf, untersuchen Wiederherstellungs-Workflows und behandeln die Backup-Strategie-Grundlagen, die widerstandsfaehige Websites von verwundbaren unterscheiden.

Backup-Strategie: Die 3-2-1-Regel

Bevor Sie sich ein Plugin ansehen, hilft es, das Prinzip hinter zuverlaessigen Backups zu verstehen. Die 3-2-1-Regel ist seit Jahrzehnten der Goldstandard im Datenschutz und gilt für WordPress-Websites genauso wie für Enterprise-Infrastruktur.

Die Regel ist unkompliziert. Behalten Sie drei Kopien Ihrer Daten. Speichern Sie sie auf mindestens zwei verschiedenen Medientypen. Stellen Sie sicher, dass eine Kopie an einem physisch separaten Ort liegt. Für eine WordPress-Website koennte das so aussehen: Ihre Live-Website (Kopie eins), ein automatisiertes taegliches Backup auf Google Drive (Kopie zwei) und ein monatliches Voll-Backup auf eine externe Festplatte in Ihrem Buero (Kopie drei).

Warum das wichtig ist? Ein einzelner Ausfallpunkt ist genau das. Wenn Ihre Backups auf demselben Server wie Ihre Live-Website liegen und der Speicher dieses Servers ausfaellt, verschwinden sowohl Ihre Website als auch deren Backups gemeinsam. Kopien über verschiedene Speichertypen und Standorte zu verteilen, schuetzt Sie vor kaskadierenden Ausfaellen.

Voll-, inkrementelle und reine Datenbank-Backups

Voll-Backups

Ein Voll-Backup erfasst alles: WordPress-Core-Dateien, Themes, Plugins, hochgeladene Medien und die gesamte Datenbank. Sie erhalten ein einzelnes Archiv, das Ihre Website von Grund auf wiederherstellen kann. Der Nachteil ist die Größe. Ein Voll-Backup einer Website mit Tausenden von Bildern kann leicht 5 bis 10 GB erreichen. Die meisten Website-Betreiber sollten Voll-Backups woechentlich oder monatlich planen.

Inkrementelle Backups

Inkrementelle Backups erfassen nur Dateien und Datenbank-Eintraege, die sich seit dem letzten Backup geaendert haben. Das Ergebnis ist ein viel kleineres Archiv, schnellere Backup-Zeiten und niedrigere Serverlast. BlogVault und Jetpack Backup nutzen inkrementelle Backups standardmaessig. UpdraftPlus beinhaltet sie im Premium-Tier.

Reine Datenbank-Backups

Ihre WordPress-Datenbank enthaelt jeden Beitrag, jede Seite, jeden Kommentar, jede Plugin-Einstellung und jeden Benutzerdatensatz. Mediendateien liegen im wp-content/uploads-Ordner und machen typischerweise 80 bis 90 Prozent der Gesamtgröße aus. Ein reines Datenbank-Backup ist schnell und leichtgewichtig. Websites mit viel dynamischem Inhalt, wie E-Commerce-Shops, profitieren davon, die Datenbank mehrmals taeglich zu sichern.

UpdraftPlus

UpdraftPlus steht mit über drei Millionen aktiven Installationen an der Spitze des WordPress Backup Plugin Marktes. Seine kostenlose Version ist überraschend leistungsfaehig.

Was Sie bekommen

Geplante automatische Backups laufen stuendlich, taeglich, woechentlich oder monatlich. Dateien und Datenbank können zusammen oder getrennt gesichert werden. Cloud-Speicher-Integrationen decken Google Drive, Dropbox, Amazon S3, Microsoft OneDrive, UpdraftVault, Backblaze B2, Google Cloud Storage und FTP/SFTP ab. Google Drive und Dropbox sind im kostenlosen Plan verfügbar.

Wiederherstellung ist ein Ein-Klick-Prozess im WordPress-Dashboard. Sie waehlen, welche Komponenten wiederhergestellt werden sollen: nur Datenbank, nur Plugins, nur Themes oder alles zusammen.

Preise

Die kostenlose Version deckt die meisten Backup-Anforderungen kleiner Websites ab. Premium-Plaene starten bei 70 USD/Jahr (ca. 65 EUR) für zwei Websites, 95 USD (ca. 88 EUR) für zehn und 145 USD (ca. 135 EUR) für unbegrenzte Websites. Premium fuegt inkrementelle Backups, Migration, mehrere Remote-Speicherziele pro Zeitplan, Datenbankverschluesselung und automatische Backup-Integritaetsberichte hinzu.

Wo es schwaechelt

Grosse Websites (5 GB und mehr) können Shared-Hosting-Server waehrend des Backups an ihre Grenzen bringen. Timeout-Fehler sind auf guenstigem Hosting haeufig. Die Oberflaeche ist funktional, aber in die Jahre gekommen.

BlogVault

BlogVault verfolgt einen grundlegend anderen Ansatz. Statt den Backup-Prozess auf Ihrem Webserver laufen zu lassen, lagert es die gesamte Operation auf seine eigene Infrastruktur aus. Ihre WordPress-Website installiert ein leichtgewichtiges Connector-Plugin, BlogVaults Server ziehen die Daten, und das Backup wird extern gespeichert. Ihr Server wird nicht belastet.

Was Sie bekommen

Inkrementelle Backups sind ab dem ersten Tag Standard. Nach dem initialen Voll-Backup werden nur geaenderte Dateien und Datenbankzeilen kopiert. Taegliche automatische Backups laufen im Hintergrund mit bis zu 365 Tagen Backup-Historie. Ein-Klick-Staging ist ebenfalls enthalten.

Echtzeit-Backups für WooCommerce-Websites bedeuten, dass jede Bestellung und Datenbankänderung sofort erfasst wird, nicht nach einem taeglichen Zeitplan.

Preise

Kein kostenloser Plan. Einzelwebsite-Preise starten bei 89 USD/Jahr (ca. 83 EUR). Drei Websites kosten 199 USD/Jahr (ca. 185 EUR), zehn Websites 399 USD/Jahr (ca. 370 EUR). BlogVault gehoert zu den teureren Optionen, aber das Paket beinhaltet Sicherheits-Scanning, eine Web Application Firewall und Uptime-Monitoring neben Backups.

Jetpack Backup (VaultPress)

Jetpack Backup, frueher als VaultPress bekannt, kommt von Automattic, dem Unternehmen hinter WordPress.com. Diese Herkunft hat Gewicht. Die Backup-Loesung vom WordPress-Maintainer selbst zu haben, bietet ein Integrationsniveau, das Drittanbieter-Plugins nicht leicht replizieren können.

Was Sie bekommen

Echtzeit-Backups erfassen jede Änderung, sobald sie passiert. Einen neuen Beitrag veröffentlichen, einen Kommentar erhalten, ein Plugin aktualisieren, und das Backup aktualisiert sich sofort. Für WooCommerce-Shops und Mitgliederseiten bedeutet Echtzeit-Schutz, dass keine Bestelldaten oder Nutzerdatensaetze zwischen geplanten Backups durchfallen.

Preise

VaultPress Backup (eigenstaendig): 48 USD/Jahr (ca. 45 EUR) mit 10 GB Speicher. Jetpack Security: 120 USD/Jahr (ca. 111 EUR), buendelt Echtzeit-Backups, Sicherheits-Scanning und Spam-Schutz. Jetpack Complete: 240 USD/Jahr (ca. 223 EUR), mit 50 GB Speicher und jeder Jetpack-Funktion. Der 48-USD-Plan ist eine der guenstigsten Optionen für Echtzeit-Backups auf dem Markt.

Wo es schwaechelt

Speicherlimits sind ein echtes Thema. Der VaultPress-Backup-Plan begrenzt auf 10 GB, der Complete-Plan auf 50 GB. Websites mit grossen Mediatheken erreichen diese Grenzen schnell. Jetpack selbst ist ein schweres Plugin, das neben Backups noch Statistiken, CDN, Social Sharing und mehr buendelt.

Solid Backups (BackupBuddy)

Solid Backups, frueher BackupBuddy und jetzt Teil der SolidWP-Suite, gibt es seit 2010. Voll-, Datenbank- und Dateien-Backup-Optionen. Cloud-Speicherziele umfassen Amazon S3, Google Drive, Dropbox, BackupBuddy Stash und FTP/SFTP. Migration ist eine Staerke, der ImportBuddy-Companion übernimmt den Umzug zwischen Servern oder Domains.

Preise

SolidWP Suite: 199 USD/Jahr (ca. 185 EUR) für eine Website, 299 USD/Jahr (ca. 278 EUR) für fuenf Websites. Es gibt keinen reinen Backup-Plan; Sie bekommen die komplette Sicherheits-Suite. Kein kostenloser Plan verfügbar.

All-in-One WP Migration

Streng genommen ist All-in-One WP Migration ein Migrations-Tool, kein Backup-Plugin. Aber es ist eines der meistgenutzten Tools zum Erstellen manueller Website-Kopien, weil es den Prozess bemerkenswert einfach macht. Ein-Klick-Website-Export verpackt alle Dateien, die Datenbank, Plugins und Themes in eine einzelne . wpress-Datei.

Wo es schwaechelt

Keine geplanten automatischen Backups. Jedes Backup muss manuell ausgeloest werden. Inkrementelle Backups werden nicht unterstuetzt. All-in-One WP Migration funktioniert brillant als Migrations-Tool und für schnelle manuelle Snapshots vor riskanten Änderungen. Aber es sollte nicht Ihre primaere Backup-Strategie sein. Kombinieren Sie es mit UpdraftPlus oder BlogVault für geplanten, automatisierten Schutz.

Vergleichstabelle

Wiederherstellungstests und Recovery-Zeit

Backups zu erstellen ist die eine Haelfte der Arbeit. Zu wissen, ob diese Backups tatsaechlich funktionieren, ist die andere, und das ist die Haelfte, die die meisten Website-Betreiber überspringen.

So testen Sie Ihre Backups

Die sicherste Methode ist, ein Backup in eine lokale WordPress-Umgebung wiederherzustellen. Tools wie Local WP, XAMPP oder DevKinsta lassen Sie WordPress auf Ihrem eigenen Computer betreiben. Laden Sie Ihre juengste Backup-Datei herunter, stellen Sie sie lokal wieder her, pruefen Sie, ob Seiten laden, Formulare abschicken und Conversion Tracking korrekt ausloest. Tun Sie das mindestens einmal im Monat.

Recovery-Zeit-Erwartungen

Die Wiederherstellungsgeschwindigkeit haengt von der Website-Größe ab. Websites unter 500 MB stellen sich typischerweise innerhalb von 5 bis 15 Minuten wieder her. Websites zwischen 1 GB und 5 GB brauchen 15 bis 45 Minuten. Über 5 GB kann es über eine Stunde dauern. BlogVault und Jetpack Backup stellen tendenziell schneller wieder her, weil der Prozess auf ihren eigenen Servern laeuft.

Cloud-Speicher-Optionen und Kosten

Wo Sie Ihre Backups speichern, ist fast genauso wichtig wie welches Plugin Sie nutzen. Backups nur auf Ihrem Webserver zu halten, bietet null Schutz bei einem Serverausfall.

Google Drive

15 GB kostenloser Speicher (geteilt mit Gmail und Google Photos). Für die meisten kleinen Websites reicht das. Google-One-Plaene bieten 100 GB für 1,99 EUR/Monat, 200 GB für 2,99 EUR und 2 TB für 9,99 EUR.

Amazon S3

Enterprise-Zuverlaessigkeit: 99,999999999 Prozent (elf Neunen). Preise sind nutzungsbasiert: ca. 0,023 USD pro GB pro Monat. Eine Website, die 10 GB Backups speichert, zahlt ca. 0,23 USD/Monat, was praktisch kostenlos ist. Die Einrichtung erfordert allerdings technisches Know-how.

Hetzner Storage Box (DACH-Option)

Für DACH-Unternehmen, die Wert auf Datenspeicherung in Deutschland legen, bietet Hetzner Storage Boxes eine guenstige Alternative. Ab 3,45 EUR/Monat für 1 TB, mit SFTP/SCP-Zugang. Die Server stehen in deutschen Rechenzentren, was für die DSGVO-Compliance relevant ist. UpdraftPlus kann über SFTP mit Hetzner Storage Boxes verbunden werden.

Dropbox

2 GB kostenloser Speicher, was für die meisten Websites zu wenig ist. Der Plus-Plan kostet 11,99 EUR/Monat für 2 TB. Das Setup ist einfach und die UpdraftPlus-Integration funktioniert zuverlaessig. Für geschaeftliche Nutzung bieten Amazon S3 oder Google Drive allerdings besseren Wert pro Gigabyte.

Lokaler Computer

Eine Backup-Kopie auf Ihren eigenen Rechner herunterzuladen, erfuellt die „separater Ort“-Anforderung der 3-2-1-Regel. All-in-One WP Migration macht das denkbar einfach: ein Klick, eine heruntergeladene . wpress-Datei. Behandeln Sie lokale Kopien als ergaenzende Schicht, nicht als Ihre einzige.

Welcher Cloud-Speicher für welchen Zweck

Für kleine bis mittlere Websites im DACH-Raum ist Google Drive mit einem kostenlosen Konto der unkomplizierteste Einstieg. Sobald die Datenmenge waechst oder DSGVO-Compliance ein primaeres Anliegen ist, lohnt der Wechsel zu Hetzner Storage Boxes oder einer dedizierten Amazon-S3-Region in Frankfurt. Für Agenturen, die Backup-Speicher für Dutzende von Kunden-Websites verwalten, ist Amazon S3 langfristig die wirtschaftlichste Option mit dem besten Preis pro Gigabyte.

WordPress-Wartungskalender

Backups funktionieren am besten als Teil einer breiteren Wartungsroutine.

Woechentliche Aufgaben

Pruefen Sie auf WordPress-Core-, Plugin- und Theme-Updates. Sichern Sie vor jedem Update. Testen Sie Updates wenn moeglich auf einer Staging-Umgebung. Überpruefen Sie, ob Ihr juengstes Backup erfolgreich abgeschlossen wurde.

Monatliche Aufgaben

Stellen Sie ein Backup in einer lokalen oder Staging-Umgebung wieder her und bestaetigen Sie, dass es funktioniert. Loeschen Sie ungenutzte Plugins und Themes. Fuehren Sie eine Datenbank-Optimierung durch: alte Beitragsrevisionen, Spam-Kommentare und transiente Daten bereinigen.

Jaehrliche Überpruefung

Bewerten Sie Ihre Backup-Strategie neu. Wenn Ihre Website gewachsen ist, müssen Sie moeglicherweise die Backup-Frequenz oder Speicherkapazitaet erhoehen. Pruefen Sie, ob Ihr Backup-Plugin noch Ihren Anforderungen entspricht. Eine gut gewartete digitale Marketingstrategie haengt von der Website-Kontinuitaet ab, und Website-Kontinuitaet haengt von konsistenter Wartung ab.

DSGVO und Backups im DACH-Raum

Backups enthalten personenbezogene Daten Ihrer Website-Besucher und Kunden. Im Rahmen der DSGVO unterliegen diese Daten denselben Schutzanforderungen wie die Originaldaten. Das hat mehrere praktische Konsequenzen für Ihre Backup-Strategie.

Wenn ein Nutzer sein Recht auf Loeschung (Artikel 17 DSGVO) ausuebst, müssen seine Daten auch aus Backups entfernt werden, oder Sie müssen dokumentieren, warum eine vollstaendige Loeschung aus Backups technisch unverhaeltnismaessig waere. Die gaengige Praxis im DACH-Raum ist, die Daten aus der Live-Datenbank zu loeschen und die Backup-Aufbewahrungsfrist so kurz wie moeglich zu halten, typischerweise 30 bis 90 Tage.

Cloud-Speicher ausserhalb der EU ist problematisch. Amazon S3 bietet zwar EU-Regionen (Frankfurt, Irland), aber Sie müssen sicherstellen, dass Ihre Daten tatsaechlich dort gespeichert werden und nicht in US-Rechenzentren repliziert werden. Google Drive unterliegt dem EU-US Data Privacy Framework, das den Datentransfer zwar legalisiert, aber nicht von allen Datenschutzbehoerden als ausreichend angesehen wird.

Für maximale DSGVO-Sicherheit empfehlen sich Speicherloesungen innerhalb der EU: Hetzner Storage Boxes (Deutschland), UpdraftVault mit EU-Speicherort, oder ein eigener SFTP-Server bei einem deutschen Hosting-Anbieter. UpdraftPlus Premium bietet Backup-Verschluesselung, die bei Websites mit sensiblen Nutzerdaten aktiviert werden sollte.

Dokumentieren Sie Ihre Backup-Strategie in Ihrem Verzeichnis der Verarbeitungstaetigkeiten (Artikel 30 DSGVO). Welche Daten werden gesichert, wo werden sie gespeichert, wie lange werden sie aufbewahrt, und wer hat Zugriff? Diese Dokumentation ist bei einer Datenschutzpruefung durch die zustaendige Aufsichtsbehoerde relevant.

Automatische Pre-Update-Backups

WordPress 5.5 fuehrte automatische Plugin- und Theme-Updates ein. Das mit automatischen Pre-Update-Backups zu kombinieren, schafft ein Sicherheitsnetz für jeden Update-Zyklus. Sowohl UpdraftPlus als auch BlogVault unterstuetzen Pre-Update-Backup-Trigger: Das Plugin erstellt einen Snapshot unmittelbar bevor das Update startet. Wenn das Update etwas beschaedigt, können Sie innerhalb von Minuten statt Stunden wiederherstellen.

Für professionell betreute Websites ist dieser Workflow Standardpraxis. Die Kombination aus automatischen Updates und automatischen Pre-Update-Backups minimiert sowohl das Sicherheitsrisiko veralteter Plugins als auch das Risiko fehlgeschlagener Updates. Im DACH-Raum, wo viele Unternehmen WordPress-Websites von externen Agenturen betreuen lassen, ist diese Automatisierung ein wesentlicher Bestandteil des Service-Level-Agreements.

Backups und Sicherheit: Zwei Seiten derselben Medaille

SSL-Zertifikate verschluesseln Daten waehrend der Übertragung. Sicherheits-Plugins blockieren boeswillige Anfragen. Firewalls filtern Traffic. Aber keine Sicherheitsmaßnahme ist zu 100 Prozent wirksam. Backups sind Ihr Plan B für das Szenario, in dem alles andere versagt.

Backup-Archive enthalten eine komplette Kopie Ihrer Website, einschliesslich Datenbank-Zugangsdaten, Benutzerinformationen und API-Schluessel. Diese Dateien brauchen dasselbe Schutzniveau wie Ihre Live-Website. Lassen Sie Backup-Archive nicht in einem öffentlich zugaenglichen Verzeichnis auf Ihrem Server. Wenn Sie Cloud-Speicher nutzen, aktivieren Sie Zwei-Faktor-Authentifizierung auf diesem Konto.

Haeufig gestellte Fragen