Schicht für Schicht durchgedacht.
Wir nennen es Backup-Stack weil es genau das ist: gestapelte Schutz-Schichten, jede löst eine andere Failure-Mode. Backups sind kein einzelnes ZIP — sie sind ein System.
Sieben Kategorien — sieben Versprechen.
Layer 1–3 · Foundation
Das Fundament: klassisches Backup deiner Datenbank und Files, automatisches Pre-Update-Backup vor jedem Plugin/Theme/Core-Update, plus ein Versions-Archiv das den alten Plugin/Theme-Stand vor jedem Update separat sichert.
Layer 4–7 · Validation
Was nützt ein Backup, das nicht restorbar ist? Self-Test (wöchentlicher Dry-Run), Re-Verify (sha256 + ZIP-Konsistenz), Selective Restore (Tabellen/Dateien picken), Diff-Restore (nur die Unterschiede zwischen zwei Backups applyen).
Layer 8–12 · Hardening
GPG/HMAC-signierte Backups, Push-to-Staging mit isoliertem Tabellen-Prefix, Transfer Resume bei abgebrochenen Cloud-Uploads, Two-Step Confirmation gegen Klick-Disaster, Cloud-only-Mode für Hostings mit knappem Disk-Quota.
Layer 13–18 · Operations
File-Browser für Single-File-Recovery, automatischer Pre-Restore-Snapshot mit 24h-Reue-Fenster, Multi-Destination-Replikation (3-2-1-Regel auto), Backup-zu-Backup-Vergleich, Smart-Schedule der dein Low-Traffic-Fenster lernt, plus File-Forensics zur Erkennung anormaler Datei-Änderungen.
Layer 19–24 · Trust & Recovery
Backup Health Score auf einen Blick, Shamir Key Recovery für verschlüsselte Backups, Anomaly Detection (Drift-Alerts gegen Malware-Uploads und stille Datenverluste), Pre-Restore Compatibility-Check, WORM-Lock gegen Ransomware, plus Webhook-Triggered Restore für Custom-Automation.
Layer 25–30 · Operational Tooling
Restore Time Estimator (Schätzung statt Black-Box-Spinner), SQL-Diff zwischen zwei Backups (zeilenweise), Backup-Profile (mehrere Strategien parallel), Direct-Cloud-Restore (Streaming aus S3 ohne lokales Disk-Vorhalten), Per-Backup Notes & Tags mit Suche, plus 90-Tage Backup-Kalender-Heatmap.
Layer 31–36 · Pro Tooling
Pre-Backup DB-Optimization (Cleanup der Action-Scheduler-Logs & Co. spart 15–40 % Backup-Größe), Cold-Storage-Tiering nach S3 Glacier, Pre/Post-Backup-Hooks (WP-Action + Webhook + optionaler Shell-Command), Chat-Notifications für Slack/Discord/Teams, Auto-Recovery on Site-Down via Monitoring-Webhook, plus Granular Role Permissions (custom WP-Caps statt manage_options-für-alles).