So stellen Sie eine WordPress-Website nach einem Hack oder versehentlichem Löschen korrekt aus einem Backup wieder her

Eine ausgefallene WordPress-Website bedeutet verlorene Kunden – genau jetzt, während Sie das hier lesen. Egal ob die Seite gehackt wurde, jemand aus Versehen Seiten gelöscht hat oder ein Plugin alles zerschossen hat: Der erste Reflex ist, schnell das erstbeste Backup wiederherzustellen. Genau hier beginnen die Probleme: Viele stellen exakt die infizierten Dateien wieder her, die den Hack verursacht haben, und nach ein paar Stunden ist die Website erneut kompromittiert.

Eine korrekte Wiederherstellung ist mehr als ein Klick auf „Restore". Sie bedeutet, das richtige Backup auszuwählen, vor dem Zurückspielen aufzuräumen, dieselbe Malware nicht erneut einzuschleppen und danach wirklich zu prüfen, ob die Website funktioniert. In diesem Leitfaden zeigen wir Ihnen die tatsächlichen Schritte in der richtigen Reihenfolge, damit aus einem Ein-Tages-Problem kein Ein-Monats-Problem wird.

Nicht überstürzen: Zuerst herausfinden, was passiert ist

Bevor Sie irgendetwas wiederherstellen, atmen Sie durch und bewerten Sie die Lage. Eine versehentlich gelöschte Website und eine gehackte Website werden unterschiedlich behandelt – und wenn Sie einen Hack wie eine simple Löschung behandeln, holen Sie die Malware zurück.

Stellen Sie sich diese Fragen:

• Ist Inhalt verschwunden (Seiten, Artikel, Produkte), oder ist fremder Inhalt aufgetaucht (seltsame Weiterleitungen, Werbung, Seiten in einer anderen Sprache)?
• Wann hat alles zuletzt einwandfrei funktioniert? Davon hängt ab, welches Backup Sie wählen.
• Haben Sie Zugriff auf das Admin-Panel, das Hosting (cPanel/SFTP) und die Datenbank?

Wenn Sie Weiterleitungen, Spam oder unbekannte Dateien sehen, handelt es sich mit hoher Wahrscheinlichkeit um einen Hack, nicht um eine Löschung. In diesem Fall kann sogar das gestrige Backup bereits infiziert sein, denn Angreifer bleiben manchmal tagelang unbemerkt versteckt, bevor sie sichtbar zuschlagen.

Website in den Wartungsmodus versetzen und den aktuellen Zustand sichern

Es klingt widersprüchlich, eine beschädigte Website zu sichern, ist aber essenziell. Sie brauchen eine Kopie des aktuellen Zustands, um vergleichen zu können, aktuelle Inhalte zu retten und einen Rückweg zu haben, falls die Wiederherstellung schiefgeht.

Konkret:

• Aktivieren Sie einen Wartungsmodus oder nehmen Sie die Website vorübergehend offline, damit Besucher nicht auf eine infizierte Seite gelangen und Google sie nicht als gefährlich einstuft.
• Laden Sie den gesamten Ordner per SFTP herunter und exportieren Sie die Datenbank, selbst wenn beide kompromittiert sind. Bewahren Sie sie getrennt auf, klar markiert als „möglicherweise infiziert".
• Löschen Sie vorerst nichts endgültig. Goldene Regel: Solange die Website nicht nachweislich funktioniert, wird keine Kopie entsorgt.

So haben Sie bei allem, was danach kommt, ein Sicherheitsnetz.

Das richtige Backup wählen, nicht das neueste

Der Instinkt sagt „das neueste Backup". Bei einem Hack kann das neueste jedoch bereits den schädlichen Code enthalten. Die richtige Wahl ist das letzte Backup vor dem Auftreten des Problems.

So entscheiden Sie:

• Prüfen Sie in Logs oder im Änderungsverlauf, wann die ersten Anzeichen aufgetaucht sind (geänderte Dateien, unbekannte Admin-Benutzer, Weiterleitungen).
• Wählen Sie ein Backup, das vor diesem Zeitpunkt datiert ist, auch wenn das bedeutet, ein paar Tage an Inhalten zu verlieren.
• Aktuelle Inhalte (Bestellungen, Kommentare, Artikel) holen Sie sich separat aus der infizierten Kopie, manuell, nachdem die Basis-Website sauber ist.

War es hingegen nur ein versehentliches Löschen ohne Anzeichen eines Hacks, dann ist das aktuellste saubere Backup die richtige Wahl. Der Punkt ist: nichts annehmen, sondern zuerst prüfen, was tatsächlich passiert ist.

Vor der Wiederherstellung den Boden bereinigen

Eine Wiederherstellung über infizierte Dateien hinweg hinterlässt Reste: Eine versteckte Datei in einem Uploads-Ordner genügt, damit die Website erneut kompromittiert wird. Deshalb bedeutet eine saubere Wiederherstellung bei einem Hack, zuerst alles zu leeren.

Die Schritte, per SFTP oder File Manager:

• Löschen Sie die alten WordPress-Dateien vollständig (wp-admin, wp-includes und die Dateien im Root), und behalten Sie nur das, was Sie separat prüfen möchten.
• Achten Sie besonders auf wp-content, wo Themes, Plugins und Uploads liegen. Hier verstecken sich am häufigsten schädliche Dateien.
• Prüfen Sie die Admin-Benutzer: Löschen Sie Konten, die Sie nicht erkennen, und ändern Sie überall die Passwörter.

Nachdem der Boden bereinigt ist, stellen Sie Dateien und Datenbank aus dem gewählten Backup wieder her. Ändern Sie danach alle Passwörter: Admin, Datenbank, Hosting, FTP. Ändern Sie die Schlüssel nicht, kann der Angreifer durch dieselbe Tür zurückkehren.

Prüfen, aktualisieren und die Eintrittstür verschließen

Die Wiederherstellung ist erst abgeschlossen, wenn Sie bestätigt haben, dass die Website funktioniert und das Loch gestopft ist. Sonst wiederholt sich alles in einer Woche.

Nach der Wiederherstellung:

• Testen Sie die wichtigen Seiten: Startseite, Kontakt, Formulare, Shop. Prüfen Sie vom Smartphone und im Inkognito-Browser aus.
• Aktualisieren Sie WordPress, das Theme und alle Plugins auf die neueste Version. Die meisten Hacks gelangen über ein veraltetes Plugin hinein.
• Löschen Sie Plugins und Themes, die Sie nicht nutzen, insbesondere „nulled" (gecrackte) Versionen – eine klassische Malware-Quelle.
• Scannen Sie mit einem seriösen Sicherheits-Plugin und bitten Sie Ihr Hosting um einen Server-Scan.

Fällt es Ihnen schwer, eine gute von einer infizierten Datei zu unterscheiden, holen Sie sich Hilfe, bevor Sie die Website wieder online stellen. Das ist günstiger, als eine zweite Kompromittierung zu bereinigen.

Wann sich ein Neuaufbau mehr lohnt als eine Wiederherstellung

Manchmal ist die Website so stark infiziert oder die Backups so alt, dass das Aufräumen länger dauert als ein sauberer Neuaufbau. Wenn Sie Tage damit verbringen, versteckte Dateien zu suchen, und sie immer wieder auftauchen, ist das ein Zeichen, dass sich ein anderer Ansatz lohnt.

Bei MPO Web Studio arbeiten wir remote, im ganzen Land, und unser Ansatz hilft genau in solchen Momenten: Wir starten von einer sauberen, bekannten Struktur, statt den Ballast einer kompromittierten Installation zu übernehmen. Wir zeigen Ihnen zuerst eine fertig gebaute Demo, mit transparenten Preisen, damit Sie genau sehen, was Sie bekommen, bevor Sie irgendetwas bezahlen.

Wenn Sie mit einer gehackten oder gelöschten Website feststecken und nicht wissen, ob Sie wiederherstellen oder neu aufbauen sollen, schreiben Sie uns auf WhatsApp. Wir schauen uns die Lage gemeinsam an und sagen Ihnen ehrlich, welche Variante Sie weniger Zeit und Geld kostet.