WordPress-backup: sådan sikrer I siden, så den faktisk kan gendannes

En WordPress-side består af to dele, der begge skal med i en backup: filerne (temaet, plugins, uploadede billeder) og databasen (alle tekster, sider, indstillinger og brugere). En backup, der mangler den ene, er ikke en backup. Reglen er tre kopier, to steder, én uden for hostingen, taget automatisk hver dag, og testet mindst én gang, så I ved, at den kan gendannes. Det tager en time at sætte op og koster fra nul kroner.

Her er guiden: hvad der skal sikres, de tre måder at gøre det på, hvordan I sætter det op, og det vigtigste trin, som næsten ingen gør, nemlig at prøve at gendanne. Det hører sammen med valget af hosting, fordi en god hosting klarer det meste selv.

Hvad der kan gå galt

Siderne, vi har set forsvinde eller gå i stykker, gik i stykker på fire måder: en opdatering af WordPress, et tema eller et plugin, der ødelagde noget; et hack, typisk gennem et forældet plugin; en fejl fra et menneske, der slettede noget eller overskrev en side; og hostingudbyderen, der mistede data, gik konkurs eller lukkede kontoen for manglende betaling. Backup løser alle fire, hvis den ligger et andet sted end siden selv.

Hvad der skal med

• Databasen: Alt indhold, indstillinger, brugere, kommentarer, WooCommerce-ordrer. Den ændrer sig hver gang, nogen skriver eller bestiller noget. Det er den vigtigste del og den mindste.
• wp-content/uploads: Alle billeder og filer, I har lagt op. Typisk den største del.
• wp-content/themes og plugins: Temaet og udvidelserne. Kan som regel hentes igen, men jeres egne tilpasninger kan ikke.
• wp-config.php og .htaccess: Konfigurationen. Små filer, nemme at glemme, besværlige at genskabe.

Selve WordPress-kernen behøver I ikke; den kan altid hentes igen. Men det er enklere at tage det hele.

De tre måder

1. Hostingens egen backup

Næsten alle danske udbydere tager daglig backup, og managed WordPress-hosting gør det altid. Hvor længe backuppen gemmes, varierer fra udbyder til udbyder og fra pakke til pakke. Det er den nemmeste og bør altid være slået til. Men den ligger samme sted som siden, og den forsvinder, hvis kontoen lukkes. Find ud af i kontrolpanelet: Hvor ofte? Hvor længe gemmes den? Kan I selv gendanne, eller skal I skrive til support? Prøv at gendanne en enkelt fil, så I ved, hvordan det virker.

2. Et backup-plugin, der sender til skyen

UpdraftPlus (gratis til det meste), Duplicator, BlogVault eller Jetpack Backup. De pakker filer og database og sender dem til Google Drive, Dropbox, OneDrive eller en S3-bucket på et tidspunkt, I vælger. I UpdraftPlus er Google Drive, Dropbox og S3 med i gratisversionen, mens OneDrive kræver den betalte. Det er kopien uden for hostingen, og den er det, der redder jer, hvis udbyderen svigter. Opsætning af UpdraftPlus: installér, vælg fjernlager, forbind kontoen, sæt filer til ugentligt og database til dagligt, behold de seneste 4 til 8, og kør den første backup manuelt. Tjek, at filerne faktisk ligger i skyen.

3. Manuel kopi før store ændringer

Før en større opdatering, et temaskift eller en flytning: Tag en kopi her og nu. Med pluginnet (klik “Backup nu”), eller manuelt: eksportér databasen fra phpMyAdmin eller med wp-cli (wp db export), og hent wp-content via SFTP. Gem den på jeres egen computer med dato i navnet. Det tager fem minutter og har reddet flere sider, end vi kan tælle.

Med SSH og wp-cli:

# Kør i sidens rodmappe (der hvor wp-config.php ligger)
wp db export backup-$(date +%F).sql
tar -czf wp-content-$(date +%F).tar.gz wp-content wp-config.php .htaccess
# Hent de to filer ned på jeres egen computer via SFTP

Uden SSH: phpMyAdmin → vælg databasen → Eksportér → Hurtig → SQL. Hent derefter mappen wp-content via SFTP.

3-2-1-reglen oversat til WordPress

Den klassiske regel lyder: tre kopier, på to forskellige typer lager, og én uden for huset. For en WordPress-side betyder det: Tre kopier: den levende side, hostingens backup, pluginnets backup i skyen. To forskellige steder: hostingen og skyen. Én uden for hostingen: skyen. Har I det, er I dækket mod alle fire måder, det går galt på. Mangler I nummer tre, er I dækket mod opdateringer og fejl, men ikke mod hostingen.

Hvor ofte?

Databasen så ofte, som indholdet ændrer sig: dagligt for en almindelig side, hver time for en webshop med ordrer. Filerne ugentligt, eller når I lægger nye billeder op. Behold en måned tilbage, så I kan gå tilbage til før et problem, I først opdagede sent. Et hack opdages ofte uger efter, det skete.

Test gendannelsen

Det er trinnet, der adskiller en backup fra en følelse af sikkerhed. En gang om året, eller når I har skiftet plugin eller hosting: Gendan backuppen til en testadresse (mange hostinger har en “staging”-funktion; ellers et underdomæne), og tjek, at siden virker, billederne vises, og den nyeste artikel er med. Opdager I, at gendannelsen fejler, er det nu, I vil vide det, ikke den dag siden er væk. Skriv ned, hvordan I gjorde, så den, der skal gøre det under pres, har en opskrift.

Sådan gendanner I på en testadresse, efter filerne er lagt op:

# På staging, efter filerne er lagt op
wp db import backup-2026-10-17.sql
wp search-replace 'https://jeresvirksomhed.dk' 'https://staging.jeresvirksomhed.dk' --all-tables --skip-columns=guid
wp cache flush

Uden search-replace peger alle links og billeder stadig på den rigtige side, og testen ser ud til at virke, selv om den ikke gør.

Det, backup ikke løser

Backup redder jer efter en skade. Den forhindrer den ikke. Tre ting gør: Opdatér WordPress, tema og plugins mindst hver måned, og slet dem, I ikke bruger. Brug stærke adgangskoder og to-faktor-login på alle administratorer, og giv ikke flere administratorrettigheder end nødvendigt. Og brug en hosting, der holder PHP og serveren opdateret. En side med 25 plugins fra 2021 og “admin/admin” bliver hacket, og så er spørgsmålet kun, om backuppen er god.

Hvis siden allerede er væk

1. Kontakt hostingen først. De har ofte en backup, I ikke vidste om, også når kontoen er lukket.
2. Tjek, om et backup-plugin har sendt kopier til en sky-konto, nogen har adgang til.
3. Tjek Wayback Machine (web.archive.org) for teksterne. Billeder og struktur kan ofte genskabes derfra, selv om det er håndarbejde.
4. Gendan til en ny hosting, skift alle adgangskoder, og find ud af, hvad der skete, før siden går online igen.

Tjekliste

1. Hostingens backup er slået til, og I ved, hvordan I gendanner.
2. Et backup-plugin sender database dagligt og filer ugentligt til en sky-konto, virksomheden ejer.
3. Mindst fire ugers historik.
4. Manuel kopi før hver større opdatering eller flytning.
5. Gendannelse testet mindst én gang, og fremgangsmåden skrevet ned.
6. WordPress, tema og plugins opdateres månedligt; ubrugte er slettet.
7. To-faktor-login på alle administratorer.

Backup og opdateringer er en del af det vedligehold, der kommer oven i prisen for selve siden; se hvad koster en hjemmeside. Hvem der skal passe det, hører til beslutningen om webbureau, freelancer eller selv. Backup er med i de WordPress-hjemmesider, vi bygger og passer.

Kilder

• CISA, Back Up Business Data (3-2-1-reglen og test af gendannelse), cisa.gov.
• WordPress.org, UpdraftPlus WordPress Backup Plugin, wordpress.org.