Maandag t/m vrijdag, 09:00 – 18:00 +31 970 1028 0205 WhatsApp
WebMaintorNederland
+31 970 1028 0205 Gratis websitecheck
Hackherstel · goed om te weten

Gehackt en geen bruikbare back-up: wat er nog kan

Geen back-up, of alleen back-ups waar de besmetting al in zit. Dat is lastig, maar zelden het einde van uw website. Dit is er nog mogelijk.

De site is gehackt, en dan komt de vraag die iedereen stelt: hebben we een back-up? Het antwoord valt vaak tegen. De back-upplugin is een jaar geleden gestopt na een update. De back-ups van de hostingpartij gaan maar een paar weken terug, en de besmetting zit er al langer in. Of de back-ups stonden in een map op dezelfde server en zijn meegesleept. U bent gehackt en heeft geen bruikbare back-up.

Dat voelt als het einde van uw website, maar dat is het bijna nooit. Een besmette WordPress-site is in de meeste gevallen te herstellen zonder back-up, omdat de waardevolle inhoud er meestal nog gewoon in zit. Het vraagt wel meer handwerk. Op deze pagina leest u wat er nog kan, wat er soms verloren gaat en waar u kopieën kunt vinden waar u niet aan dacht.

  1. 01

    Wat een back-up eigenlijk oplost, en wat niet

    Een schone back-up is een snelle weg terug naar een moment waarop alles in orde was. Maar ook met een back-up moet de ingang gevonden en gedicht worden, anders bent u na het terugzetten even later opnieuw besmet. Een back-up bespaart vooral tijd. Het grondige werk, zoeken hoe de aanvaller binnenkwam en dat dichten, blijft hetzelfde. Wanneer terugzetten wel en niet verstandig is, leest u op een back-up terugzetten na een hack.

    Zonder back-up wordt de besmette site zelf het uitgangspunt. Dat klinkt riskant, maar een WordPress-site bestaat uit onderdelen die u voor het grootste deel opnieuw kunt ophalen bij de bron.

  2. 02

    Herstel zonder back-up: de site uit elkaar halen

    Een WordPress-site bestaat grofweg uit vier delen. Elk deel vraagt een eigen aanpak.

    De WordPress-kern

    Die is altijd opnieuw te downloaden, in exact de juiste versie. Besmette kernbestanden worden dus niet opgeschoond, maar vervangen door de originelen.

    Plugins en thema

    Plugins uit de officiële WordPress-lijst en thema's van een bekende maker haalt u opnieuw op bij de bron. Betaalde plugins downloadt u uit uw account bij de maker. Lastiger wordt het met een thema dat op maat is gemaakt of dat iemand ooit heeft aangepast. Dat moet regel voor regel worden nagelopen, omdat er geen origineel is om mee te vergelijken.

    De uploads

    Afbeeldingen, pdf's en andere bestanden die u zelf heeft geüpload, blijven bewaard. Wel wordt de map doorzocht op bestanden die er niet horen, zoals PHP-bestanden of bestanden die zich voordoen als afbeelding.

    De database

    Hier zit uw echte inhoud: pagina's, berichten, instellingen, en bij een webshop ook producten, klanten en bestellingen. De database wordt doorzocht op ingevoegde scripts, spamlinks, onbekende gebruikers en verdachte instellingen. Hoe dat gaat, staat op malware in de database van WordPress verwijderen.

    Als die vier delen schoon zijn, zet u ze in een nieuwe, schone installatie weer samen. Dat is in feite een back-up die achteraf wordt gemaakt.

  3. 03

    Kopieën waar u misschien niet aan dacht

    Voordat u ervan uitgaat dat er niets is, loont het om rond te vragen.

    • De hostingpartij. Veel partijen maken zelf back-ups, ook als u dat niet in uw pakket ziet. Vraag hoe ver die teruggaan.
    • De vorige webbouwer. Die heeft soms nog een kopie van de site van bij de oplevering, of een lokale ontwikkelversie.
    • Een oude verhuizing. Bij een overstap naar een andere hostingpartij blijft er soms een kopie achter bij de oude partij.
    • Uw eigen computer. Originele foto's, teksten in Word, productgegevens uit een exportbestand.
    • Openbare archieven. Teksten van oudere versies van uw pagina's staan soms nog in een internetarchief. Voor teksten is dat een laatste redmiddel; voor de techniek niet.

    Een oudere kopie die van vóór de besmetting is, kan heel waardevol zijn, ook als hij maanden oud is. Daaruit kan bijvoorbeeld het maatwerkthema worden gehaald, terwijl de recente inhoud uit de huidige database komt.

  4. 04

    Wat er soms wel verloren gaat

    Eerlijk is eerlijk: niet alles is altijd te redden. Heeft de aanvaller inhoud echt verwijderd of overschreven, dan is die zonder kopie weg. Een maatwerkthema dat zwaar is aangepast met besmette code, is soms sneller opnieuw te bouwen dan te ontwarren. En als bestanden echt versleuteld zijn, zoals bij sommige ransomware, is herstel zonder back-up lastig; zie ransomware of losgeldbericht op uw website.

    In de praktijk gaat het meestal om een paar onderdelen, niet om de hele site. Wat er te redden valt, wordt pas duidelijk na de diagnose.

  5. 05

    Na het herstel: back-ups die wel werken

    Een herstel zonder back-up is de beste reden om het daarna goed te regelen. Back-ups die automatisch draaien, buiten de server worden bewaard, ver genoeg teruggaan en af en toe echt worden getest. Waarom een back-up op dezelfde server weinig waard is, leest u in waarom een back-up op dezelfde server geen back-up is.

    Wilt u hulp bij het herstel van uw site, ook als er geen back-up is? Wij werken alleen aan WordPress en WooCommerce, zijn voor spoed 24/7 bereikbaar en geven u na de eerste diagnose een vaste prijs, voordat wij beginnen. Lees hoe het verloopt op website gehackt herstellen.

Meer over hackherstel

Andere onderwerpen

Back-up terugzetten na hack Een back-up terugzetten lijkt de snelste weg na een hack. Soms is dat zo, soms haalt u de besmetting gewoon terug. Zo maakt u de afweging. Toegang geven bij herstel Voor het herstel van een gehackte site is toegang nodig. Welke precies, wat u niet hoeft te geven en hoe u gegevens deelt zonder nieuw risico. Spoedhulp bij een hack Website gehackt en het kan niet wachten tot maandag? Wij zijn 24/7 bereikbaar voor spoed en beginnen direct met de diagnose van uw WordPress-site. Redirect-hack verwijderen Uw bezoekers komen op een gok-, spam- of nepsite terecht, maar u ziet zelf niets? Zo werkt een doorverwijzing-hack en zo halen wij hem weg. Spampagina's uit Google Uw site is opgeschoond, maar Google toont nog honderden spampagina's onder uw domein. Zo verdwijnen ze uit de zoekresultaten, en wat u beter niet doet. Melding in Search Console Google meldt beveiligingsproblemen op uw site in Search Console. Wat de verschillende meldingen betekenen en hoe u ze oplost tot de melding verdwijnt. Alles over hackherstel Terug naar het overzicht
FAQ

Veelgestelde vragen

Is mijn website te redden zonder back-up?

In de meeste gevallen wel. De kern, plugins en het thema zijn opnieuw op te halen, en uw inhoud zit meestal nog in de database. Die wordt opgeschoond en in een schone installatie teruggezet.

Mijn back-ups bevatten de besmetting ook. Zijn ze dan waardeloos?

Niet helemaal. Een besmette back-up kan nog steeds uw teksten, afbeeldingen en instellingen bevatten. Die kunnen eruit worden gehaald, mits de besmette delen niet mee teruggaan.

Gaan mijn bestellingen en klantaccounts verloren?

Die staan in de database en blijven bij een zorgvuldige opschoning meestal behouden. Wel wordt gecontroleerd of er klantaccounts of bestellingen zijn die door de aanvaller zijn aangemaakt.

Hoe lang duurt een herstel zonder back-up?

Langer dan het terugzetten van een schone back-up, omdat meer handwerk nodig is. Hoeveel langer hangt af van de grootte van de site, het thema en de besmetting. Na de eerste diagnose weet u wat er moet gebeuren en wat het kost.

Nu gehackt? Wij helpen direct.

Vraag een gratis websitecheck aan. U ontvangt binnen één werkdag een helder rapport, zonder verplichtingen.

Gratis websitecheck +31 970 1028 0205
Reactie binnen 4 werkuren
WhatsApp