English
Nederlands
DeutschPlanung, Medien und IT
Backup für Webagenturen, die Kundenwebsites bauen und hosten
Mindtime sichert die Linux-Server, Datenbanken und Entwickler-Laptops hinter den Websites, die Sie bauen und hosten. Die unveränderlichen Kopien liegen in eigenen Rechenzentren in Deutschland und den Niederlanden, eine weitere Kopie ist als Air-Gap-Kopie getrennt. Ein kompromittierter Server oder ein missglücktes Update reißt dann nicht alle Kopien mit.
Auf Deutsch, Niederländisch oder Englisch.
- DE · NLGespeichert ausschließlich in eigenen Tier-III-Rechenzentren in Deutschland und den Niederlanden
- UnveränderlichObject-Lock-Speicher plus eine Air-Gap-Kopie; wir prüfen jeden Backup-Job
- ISO 27001 · NEN 7510Zertifiziert nach ISO 27001 und NEN 7510, der niederländischen Norm für Informationssicherheit im Gesundheitswesen; ein AVV zu jedem Vertrag
- DE · NL · ENSupport von Menschen, kein Callcenter im Ausland, keine Chatbots
Die kurze Antwort
Eine Webagentur braucht Backups außerhalb der eigenen Server. Ein fehlerhaftes Plugin-Update oder ein übernommener Host legt mehrere Kundenwebsites samt Kundendaten lahm. Mindtime sichert Linux-Server, MySQL-, MariaDB- und PostgreSQL-Datenbanken sowie Entwickler-Laptops in eigene Tier-III-Rechenzentren in Deutschland und den Niederlanden, unveränderlich und mit Air-Gap-Kopie.
Was auf dem Spiel steht
Was eine Webagentur an Kundendaten verlieren kann
Kundenwebsites und ihre Datenbanken
Bestellungen, Formularanfragen und Konten liegen in der Datenbank, nicht im Git-Repository. Ist die Datenbank eines Kunden weg, sind auch die Daten seiner Kunden und die selbst gepflegten Inhalte weg.
Quellcode, Themes und Designdateien
Eigene Themes, Plugins und die Designdateien dahinter sind die Arbeit Ihrer Agentur. Ein Repository ohne Serverkonfiguration und Medien ergibt noch keine Website, die Sie zurückbringen.
Serverkonfiguration und Verträge
Virtual-Host-Einstellungen, Cronjobs und Zertifikate aus dem Gedächtnis neu aufzubauen, dauert Stunden. Hosting-Verträge und AV-Verträge mit Kunden zeigen, was Sie zugesagt haben.
Regeln und Pflichten
Was DSGVO, Urheberrecht und BSIG für Webagenturen bedeuten
Zusammengefasst aus den Quellen am Ende dieser Seite. Das ist eine allgemeine Information und keine Rechtsberatung.
Hosting macht Sie zum Auftragsverarbeiter (Art. 28 DSGVO)
Speichern oder verwalten Sie personenbezogene Daten einer Kundenwebsite in deren Auftrag, ist der Kunde Verantwortlicher und Sie sind Auftragsverarbeiter. Art. 28 DSGVO verlangt dafür einen Vertrag. Setzen Sie für das Backup einen weiteren Dienstleister ein, brauchen Sie nach Abs. 2 die Genehmigung des Kunden, und nach Abs. 3 lit. g löschen oder geben Sie die Daten am Vertragsende zurück. [1]
Die 72 Stunden Ihres Kunden
Der Verantwortliche meldet eine Datenpanne möglichst binnen 72 Stunden der Aufsichtsbehörde (Art. 33 Abs. 1 DSGVO). Sie als Auftragsverarbeiter melden dem Kunden nach Abs. 2 unverzüglich. Liegt ein Kundenshop wegen Ihres Servers still, läuft diese Uhr für ihn. [2]
Quellcode ist ein geschütztes Werk (§ 69a UrhG)
§ 69a Abs. 1 UrhG schützt Computerprogramme „in jeder Gestalt, einschließlich des Entwurfsmaterials“. Ihre Repositories und Entwürfe gehören damit zu dem, was Sie Kunden liefern und gegebenenfalls nachweisen müssen. Halten Sie sie wiederherstellbar. [3]
Hosting kann in Anlage 1 BSIG fallen
Anlage 1 BSIG nennt im Sektor „Digitale Infrastruktur“ Anbieter von Cloud-Computing-Diensten (Nr. 6.1.4) und von Rechenzentrumsdiensten (Nr. 6.1.5). Bieten Sie Hosting an, prüfen Sie, ob Ihr Angebot unter eine dieser Definitionen fällt. [4]
Größe entscheidet (§ 28 BSIG)
Wichtige Einrichtung ist, wer in einem Sektor der Anlage 1 mindestens 50 Beschäftigte hat oder mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme erreicht. Die meisten Webagenturen sind kleiner. [5]
Eigene Geschäftsunterlagen: 6, 8 und 10 Jahre
Nach § 257 Abs. 4 HGB gelten für Bücher und Abschlüsse zehn Jahre, für Buchungsbelege acht Jahre, für Handelsbriefe wie Angebote und Projektverträge sechs Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres. Rechnungen und Belege im Projektordner zählen dazu. [7]
Wenn etwas schiefgeht
Ein Update, zwölf kaputte Websites
Beispiel: Eine Webagentur spielt ein Plugin-Update auf ihrem Shared-Hosting-Server ein. Das Update bricht ab und beschädigt die Datenbanken von zwölf Kundenwebsites. Die nächtlichen Datenbank-Dumps lagen auf demselben Server und sind mit beschädigt. Das Mindtime-Backup des Servers und seiner MariaDB-Datenbanken liegt in Mindtime-Rechenzentren, unveränderlich und außer Reichweite des Updates. Die Agentur stellt den Server in einer isolierten Umgebung wieder her, prüft jede Website und nimmt sie einzeln wieder in Betrieb. Die Kunden informiert sie dabei laufend.
So schützt Mindtime Ihre Daten
Backup für Webagenturen, Workload für Workload
- Linux-Server-BackupKundenwebsites, Staging-Umgebungen und selbst betriebenes Git laufen meist auf Linux-Servern.
- Datenbank-BackupBestellungen, Konten und Inhalte liegen in MySQL, MariaDB oder PostgreSQL, getrennt vom Code.
- Backup für Laptops und EndgeräteEntwickler und Designer halten lokale Branches, Exporte und Designdateien auf ihren Laptops.
- Microsoft-365-BackupProjektpost und gemeinsame Dokumente mit Kunden liegen oft in Outlook und SharePoint.
- AWS-BackupAgenturen, die Kundenwebsites auf AWS hosten, brauchen Kopien außerhalb des Kontos, in dem sie laufen.
- Disaster RecoveryFällt ein Hostingserver aus, sind alle Kunden darauf offline, bis er wieder läuft.
Ihre Software und was wir darum herum sichern
| WordPress | Nach der Dokumentation von WordPress besteht ein vollständiges Backup aus Datenbank und Dateien, beides brauchen Sie zum Wiederherstellen. Laufen die Websites auf Ihren eigenen Linux-Servern, sichert Mindtime die Server samt Datenbanken. |
|---|---|
| TYPO3 | Open-Source-CMS, das viele Agenturen im deutschsprachigen Raum einsetzen. Läuft es auf Ihrem Linux-Server, sichert Mindtime den Server und die Datenbank dahinter. Bei Hosting durch einen Dritten klären Sie dessen Backup- und Exportbedingungen. |
| GitHub oder GitLab | Gehostete Repositories liegen beim Anbieter, prüfen Sie dessen Aufbewahrung. GitHub beschreibt einen Mirror-Clone für die eigene Kopie. Legen Sie ihn auf einen Server oder Laptop, den Mindtime sichert. Ein selbst betriebenes GitLab auf Ihrem Linux-Server sichert Mindtime als Server. |
| Figma | Figma speichert lokale Kopien als .fig-Datei, ohne Versionsverlauf und Kommentare. Liegen diese Kopien auf Laptops, in Drive oder OneDrive, erfasst sie das Backup von Mindtime. |
| Linux-Hostingserver mit MySQL, MariaDB und PostgreSQL | Im eigenen Rack oder bei einem Cloud-Anbieter: Mindtime sichert Linux-Server und Datenbanken. Für AWS, Azure und Google Cloud gibt es eigene Workloads. |
| Microsoft 365 oder Google Workspace | Briefings, Projektpost und gemeinsame Dokumente mit Kunden. Postfächer und Online-Dateien kopiert Mindtime in Rechenzentren in Deutschland und den Niederlanden. |
Vor dem Wechsel
Was Webagenturen uns zuerst fragen
Unser Hosting-Panel macht nächtliche Backups.
Diese Kopien liegen meist auf demselben Server oder beim selben Anbieter. Trifft ein Vorfall den Server, trifft er sie mit. Mindtime legt eine unveränderliche Kopie in eigene Rechenzentren, hält zusätzlich eine Air-Gap-Kopie und prüft jeden Backup-Job.
Bei uns liegt alles in Git. Was soll verloren gehen?
Git hält Code, nicht die Datenbanken Ihrer Kunden, Uploads, Serverkonfiguration oder Postfächer. Das vermisst ein Kunde zuerst. Mindtime sichert Server, Datenbanken und Laptops neben Ihren Repositories.
Unsere Kunden wollen wissen, wohin ihre Daten gehen.
Sie antworten: ausschließlich in eigene Tier-III-Rechenzentren von Mindtime in Deutschland und den Niederlanden, bei der Übertragung mit AES-256 verschlüsselt, mit AVV, und Mindtime ist ISO-27001-zertifiziert.
Häufige Fragen
Häufige Fragen zum Backup für Webagenturen
Kann Mindtime WordPress-Websites sichern?
Mindtime sichert die Linux-Server und die MySQL- oder MariaDB-Datenbanken, auf denen Ihre WordPress-Websites laufen, nicht WordPress als Anwendung. Sind Dateien und Datenbank gesichert, bringen Sie eine komplette Website oder eine einzelne Datenbank zurück und prüfen sie vorab in einer isolierten Umgebung.
Fällt unsere Webagentur unter das NIS2UmsuCG?
Nur, wenn Sie einen in Anlage 1 BSIG genannten Dienst anbieten, etwa Cloud-Computing- oder Rechenzentrumsdienste, und die Größenschwelle erreichen: 50 Beschäftigte oder mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme. Die meisten Webagenturen sind kleiner. Die NIS-2-Betroffenheitsprüfung des BSI zeigt Ihnen eine erste Einordnung.
Was passiert, wenn ein Hostingserver gehackt wird?
Die Kopien bei Mindtime sind über Object Lock unveränderlich, eine davon ist als Air-Gap-Kopie getrennt. Ein Angreifer auf Ihrem Server kann sie nicht ändern. Mindtime scannt Backups auf Malware und stellt zuerst in einer isolierten Umgebung wieder her. Administrative Aktionen verlangen MFA, ein gestohlenes Passwort allein reicht nicht.
Können wir Kundenwebsites online halten, während ein Server neu aufgebaut wird?
Mit Disaster Recovery hält Mindtime Standby-Infrastruktur bereit, auf der Ihre Server laufen können. Der erste Test-Failover findet in der Regel innerhalb von 10 Tagen statt, danach vierteljährlich. So haben Sie eine getestete Antwort für Kunden, die fragen, was bei einem Hosting-Ausfall passiert.
Können wir Backup an unsere eigenen Kunden weiterverkaufen?
Ja. Das Partnermodell von Mindtime bietet eine mandantenfähige Konsole, nutzungsbasierte Abrechnung und White-Label. So nehmen Sie Backup unter Ihrem Namen in Hosting- und Wartungsverträge auf. In einer kostenlosen 15-minütigen Demo sehen Sie, wie das für Ihre Agentur aussähe.
Mit Ihren eigenen Daten
15-minütige Demo vereinbaren
Wir zeigen Ihnen ein Backup und eine Wiederherstellung und beantworten Ihre Fragen auf Deutsch, Niederländisch oder Englisch. Kein Callcenter im Ausland, keine Chatbots.