Stell Dir vor, Du rufst morgens Deinen Blog auf und siehst statt Deiner Startseite nur eine Fehlermeldung. Vielleicht bleibt der Bildschirm vollkommen weiß. Vielleicht erscheint eine fremde Seite. Vielleicht behauptet Dein Browser, dass die Adresse nicht erreichbar ist. Im ersten Moment hoffst Du noch auf eine vorübergehende Störung. Du aktualisierst die Seite, probierst einen anderen Browser und startest schließlich sogar Deinen Router neu. Doch der Blog bleibt verschwunden. Jahre voller Texte, Bilder, Kommentare und Erinnerungen sind plötzlich nicht mehr öffentlich erreichbar. Was für Besucher lediglich wie eine kaputte Website aussieht, kann für den Betreiber den Verlust eines wichtigen Teils der eigenen Geschichte bedeuten.
Ein Blog besteht nicht nur aus Dateien
Technisch betrachtet ist ein Blog eine Kombination aus Dateien, einer Datenbank, Einstellungen und einer Domain. Für Dich als Blogger ist er aber wahrscheinlich viel mehr. In den Beiträgen stecken Gedanken, Erlebnisse, Recherchen und manchmal auch sehr persönliche Entwicklungen. Alte Artikel zeigen, wie Du früher über bestimmte Themen gedacht hast. Kommentare erinnern an Menschen, mit denen Du Dich ausgetauscht hast. Selbst Texte, die heute kaum noch jemand liest, können für Dich einen hohen persönlichen Wert haben. Ein Blog ist deshalb nicht nur ein technisches Projekt, sondern auch ein digitales Gedächtnis. Genau das macht einen vollständigen Verlust so schmerzhaft.
Wenn nicht nur die Wiederherstellung zählt
Nach einem Angriff, einer Manipulation oder dem rätselhaften Verschwinden von Daten reicht es nicht immer aus, einfach eine Sicherung einzuspielen. Manchmal möchte man wissen, was tatsächlich passiert ist. Wurde ein unsicheres Passwort verwendet? Hat jemand eine Schwachstelle in einem Plugin ausgenutzt? Wurden Dateien verändert, Benutzerkonten angelegt oder Informationen kopiert? Wer solche Fragen beantworten möchte, beschäftigt sich mit IT-Forensik. Dabei geht es darum, digitale Spuren zu sichern, Veränderungen nachzuvollziehen und den Ablauf eines Vorfalls möglichst genau zu rekonstruieren. Das kann besonders wichtig sein, wenn auf dem Blog personenbezogene Daten gespeichert wurden oder der Verdacht besteht, dass ein Angreifer längere Zeit unbemerkt Zugriff hatte.
Ein Backup ist nur dann wertvoll, wenn es funktioniert
Fast jeder Blogger hat schon einmal gehört, dass regelmäßige Backups wichtig sind. Trotzdem verlassen sich viele darauf, dass der Hoster schon irgendeine Sicherung besitzen wird. Das kann funktionieren, muss es aber nicht. Vielleicht reicht die Aufbewahrung nur wenige Tage zurück. Vielleicht wurde der Fehler bereits mitgesichert. Vielleicht ist das Backup unvollständig oder kann nur gegen zusätzliche Kosten wiederhergestellt werden. Ein wirklich brauchbares Sicherungskonzept besteht deshalb nicht nur aus einer Datei, die irgendwo auf demselben Server liegt. Die Sicherung sollte regelmäßig erstellt, an einem getrennten Ort gespeichert und gelegentlich getestet werden. Erst wenn sich daraus tatsächlich wieder eine funktionsfähige Website aufbauen lässt, ist das Backup mehr als nur ein beruhigendes Symbol im Administrationsbereich.
Auch kleine Blogs können angegriffen werden
Manche Blogger glauben, ihre Seite sei für Angreifer viel zu uninteressant. Schließlich handelt es sich weder um einen großen Onlineshop noch um das Portal eines bekannten Unternehmens. Doch automatisierte Angriffe unterscheiden nicht zwischen einem kleinen privaten Blog und einer stark besuchten Website. Programme durchsuchen große Mengen von Domains nach veralteten Installationen, unsicheren Erweiterungen und leicht zu erratenden Zugangsdaten. Der Angreifer muss Deinen Blog nicht kennen und sich auch nicht für Deine Inhalte interessieren. Vielleicht möchte er lediglich Spamseiten anlegen, Werbung einschleusen, Besucher weiterleiten oder den Server für andere Zwecke missbrauchen. Gerade weil kleinere Websites oft nur unregelmäßig kontrolliert werden, können Veränderungen dort lange unbemerkt bleiben.
Aktualisieren allein genügt nicht immer
Regelmäßige Updates gehören zu den wichtigsten Grundlagen der Absicherung. Das betrifft das eigentliche Blogsystem ebenso wie Themes und Erweiterungen. Allerdings kann auch ein Update Probleme verursachen. Eine Erweiterung verträgt sich plötzlich nicht mehr mit einer anderen, das Layout zerfällt oder eine wichtige Funktion fällt aus. Deshalb sollte vor größeren Änderungen immer eine aktuelle Sicherung vorhanden sein. Gleichzeitig lohnt es sich, nicht mehr benötigte Plugins und Themes vollständig zu entfernen. Eine deaktivierte Erweiterung wird zwar nicht verwendet, ihre Dateien liegen aber möglicherweise weiterhin auf dem Server. Je weniger Komponenten installiert sind, desto übersichtlicher bleibt das System und desto kleiner wird die Fläche, an der etwas schiefgehen kann.
Der Zugang zum Blog verdient besondere Aufmerksamkeit
Viele Sicherheitsprobleme beginnen nicht mit einer spektakulären technischen Schwachstelle, sondern mit einem schlechten Passwort. Wer dasselbe Kennwort für den Blog, das E-Mail-Konto und mehrere andere Dienste verwendet, schafft eine gefährliche Verbindung zwischen eigentlich getrennten Bereichen. Wird das Passwort bei einem einzigen Dienst bekannt, können Unbefugte es auch an anderen Stellen ausprobieren. Ein langes, einzigartiges Kennwort und eine zusätzliche Bestätigung beim Anmelden machen solche Versuche deutlich schwieriger. Besonders wichtig ist dabei das E-Mail-Konto, über das sich Passwörter zurücksetzen lassen. Wer den Zugriff auf diese Adresse verliert, kann unter Umständen auch die Kontrolle über den Blog, den Hoster und die Domain verlieren.
Die Domain gehört ebenfalls zur Vorsorge
Beim Schutz eines Blogs denken viele zuerst an WordPress, Datenbanken und Plugins. Die Domain wird dagegen leicht vergessen. Dabei ist sie die Adresse, unter der Leser Deinen Blog kennen und Suchmaschinen Deine Inhalte eingeordnet haben. Kann jemand auf das Konto beim Domainanbieter zugreifen, könnte er Weiterleitungen verändern oder die Domain auf einen anderen Server zeigen lassen. Deshalb sollten auch beim Registrar sichere Zugangsdaten und aktuelle Kontaktinformationen hinterlegt sein. Außerdem lohnt es sich, Verlängerungsfristen im Blick zu behalten. Ein technisch perfekt gesicherter Blog hilft wenig, wenn die dazugehörige Domain versehentlich ausläuft und anschließend von jemand anderem registriert wird.
Schreibe nicht nur für die Plattform
Viele Blogger verfassen ihre Texte direkt im Editor ihres Blogsystems. Das ist bequem, führt aber dazu, dass die einzige vollständige Fassung des Beitrags auf dem Server liegt. Eine zusätzliche lokale Kopie kann deshalb sinnvoll sein. Das muss kein aufwendiges Redaktionssystem sein. Bereits ein übersichtlich geführter Ordner mit Texten und Bildern schafft eine zweite Ebene der Sicherheit. Besonders wichtige Beiträge lassen sich zusätzlich als PDF oder in einem offenen Textformat archivieren. So bleiben zumindest die Inhalte erhalten, selbst wenn das ursprüngliche System später nicht mehr funktioniert oder ein Umzug zu einer anderen Plattform notwendig wird.
Kommentare sind Teil der Bloggeschichte
Nicht nur die veröffentlichten Beiträge machen einen Blog aus. Unter vielen Artikeln entstehen Gespräche, Ergänzungen und manchmal jahrelange Verbindungen zwischen Menschen. Kommentare können neue Perspektiven eröffnen, Fehler korrigieren oder einem alten Text eine vollkommen andere Richtung geben. Gehen sie verloren, verschwindet ein Teil dieser gemeinsamen Geschichte. Bei einer Sicherung sollte deshalb nicht nur an Bilder und Beiträge gedacht werden. Auch Kommentare, Kategorien, Schlagwörter, Benutzerkonten und Einstellungen befinden sich häufig in der Datenbank. Eine reine Kopie des Bilderordners ist noch lange kein vollständiges Backup des Blogs.
Ordnung hilft im Ernstfall
Je länger ein Blog besteht, desto mehr Zugangsdaten, Verträge und technische Entscheidungen sammeln sich an. Vielleicht wurde die Domain bei einem Anbieter registriert, der Webspace liegt bei einem zweiten Unternehmen und die E-Mails werden von einem dritten Dienst verarbeitet. Nach einigen Jahren weiß man möglicherweise selbst nicht mehr genau, welche Konten miteinander verbunden sind. Eine einfache Dokumentation kann im Ernstfall viel Zeit sparen. Darin sollten zumindest der Domainanbieter, der Hoster, wichtige Ansprechpartner, die Speicherorte der Sicherungen und die verwendeten Administrationskonten festgehalten werden. Passwörter gehören natürlich nicht ungeschützt in dieses Dokument, sondern in einen geeigneten Passwortmanager.
Was würdest Du wirklich vermissen?
Bei der Absicherung eines Blogs geht es nicht darum, Angst vor jedem möglichen Angriff zu haben. Es geht darum, sich bewusst zu machen, welchen Wert die eigenen Inhalte besitzen. Vielleicht könntest Du zehn aktuelle Beiträge ohne große Schwierigkeiten neu schreiben. Aber könntest Du auch die persönlichen Texte aus Deiner Anfangszeit rekonstruieren? Erinnerst Du Dich noch an alle Bilder, Formulierungen und Kommentare? Würdest Du überhaupt erneut die Energie finden, mehrere Jahre Blogarbeit wieder aufzubauen? Oft erkennt man den Wert digitaler Inhalte erst dann, wenn sie nicht mehr verfügbar sind.
Dein Blog verdient mehr als Hoffnung
Ein Blog kann jahrelang ohne größere Probleme funktionieren. Gerade diese Zuverlässigkeit verleitet dazu, Sicherungen und Sicherheitsmaßnahmen immer wieder aufzuschieben. Doch Hoffnung ist keine Strategie. Du musst Deinen Blog nicht in eine digitale Festung verwandeln und auch nicht täglich mit einem misstrauischen Blick sämtliche Protokolle kontrollieren. Ein regelmäßiges Backup, sichere Zugänge, aktuelle Software und eine kleine Dokumentation der wichtigsten Konten schaffen bereits eine solide Grundlage. Damit schützt Du nicht nur eine Website. Du bewahrst Gedanken, Gespräche, Erinnerungen und einen Teil Deiner eigenen Geschichte.