Shopify Shop-Backup-Leitfaden: Datensicherung mit App und API-Token

Ein Shopify Shop-Backup bedeutet, eine separate Kopie Ihrer Produkt-, Bestell-, Kunden- und anderer Shopdaten aufzubewahren, um sich gegen Szenarien wie versehentliches Löschen, eine fehlerhafte Massenaktualisierung oder einen Fehler durch eine Drittanbieter-App abzusichern. In den Migrations- und Integrationsprojekten, die wir bei Nodus Works durchführen, beobachten wir regelmäßig, dass Shopbetreiber annehmen, Shopify sichere ihre Daten automatisch, und das stimmt nicht; in einem Projekt lief ein Skript zur Massenpreisaktualisierung mit einer falschen Formel, wodurch die Preise von 640 Varianten fehlerhaft berechnet wurden, und da es keinen Wiederherstellungspunkt gab, musste die Korrektur einzeln von Hand erfolgen. In diesem Leitfaden behandeln wir die Grenzen von Shopifys eigener Datensicherung, was der manuelle CSV-Export abdeckt und was nicht, sowohl app- als auch API-basierte automatische Backup-Optionen sowie wie oft welche Daten gesichert werden sollten.

Was Sind die Grenzen von Shopifys Eigenem Backup?

Shopify sichert seine eigenen Daten auf Ebene der Serverinfrastruktur, aber das ist kein Backup, auf das Sie als Shopbetreiber zugreifen oder das Sie wiederherstellen können; in einem Katastrophenfall schützt Shopify seine eigene Infrastruktur, aber wenn Sie versehentlich 200 Produkte löschen, können Sie diese Daten nicht von Shopify zurückfordern.

Shopify schützt die Plattform durch Replikation der Daten über mehrere Rechenzentren hinweg vor einem Serverausfall; die Seite Shopify Trust Center erläutert diese Infrastrukturgarantien. Dieser Schutz deckt jedoch keine Aktion ab, die über Ihr eigenes Konto ausgeführt wird: Wenn eine App über die Admin API versehentlich 500 Produkte löscht, gilt dies als "Nutzeraktion", und der Shopify-Support stellt diese Daten nicht wieder her.

Kritischer Hinweis: Die Annahme "Shopify sichert das doch schon" ist der häufigste Irrtum unter Shopbetreibern. Shopifys Backup auf Infrastrukturebene schützt nicht vor einer Löschung oder fehlerhaften Aktualisierung, die über Ihr eigenes Konto erfolgt; diese Aktionen geschehen unter Ihrer Kontrolle, und Shopify betrachtet sie als "Nutzeraktion", nicht als "Datenverlust".

Eine Kopie Ihrer Shopdaten unabhängig von Shopify aufzubewahren, ist in einem solchen Szenario eines Nutzerfehlers Ihr einziger echter Weg zurück; Shopifys Infrastruktur-Backup ist kein Wiederherstellungsmechanismus für fehlerhafte Aktionen innerhalb Ihres eigenen Kontos.

Was Deckt der Manuelle CSV-Export Ab, Was Nicht?

Der manuelle CSV-Export aus dem Shopify-Adminbereich deckt Produkte, Kunden, Bestellungen, Geschenkkarten, Rabatte und Lagerbestandsdaten ab; dafür genügt auf der jeweiligen Admin-Seite ein Klick auf "Exportieren".

Um Produkte zu exportieren, gehen Sie auf die Products-Seite, wählen "All products" und das CSV-Format; für Kunden wiederholen Sie dieselben Schritte auf der Customers-Seite. Für kleine Shops ist dies in 15-30 Minuten erledigt und verursacht keine zusätzlichen Kosten.

Warum Lassen Sich Bestelldaten Nicht Aus Einer CSV Wiederherstellen?

Der Shopify-Adminbereich erlaubt den Export von Bestelldaten als CSV, aber nicht den Import dieser Datei zurück. Laut der CSV-Export-Dokumentation im Shopify-Hilfecenter funktioniert die eingebaute Importfunktion nur für Produkt- und Kundendaten; für Bestellverläufe gibt es keinen nativen Wiederherstellungsweg. Bei einem Datenverlust hilft Ihnen die vorhandene Bestell-CSV allein kaum weiter; um diese Daten zurück in Shopify zu schreiben, benötigen Sie eine Drittanbieter-App wie Matrixify für den CSV-Import. In der Praxis ist eine Bestell-CSV damit eher ein Archivdatensatz als ein direkt wiederherstellbares Backup.

Kritischer Hinweis: Die Produkt-CSV enthält auch Ihre definierten Produkt-Metafelder (mit Ausnahme der Typen Rich-Text und Dateireferenz); die Annahme, "Metafelder sind gar nicht in der CSV enthalten", ist also falsch. Der CSV-Export deckt jedoch keine Blogbeiträge, Seiteninhalte, Navigationsmenüs, Theme-Einstellungen oder App-Daten ab. Ein Shop, der sich ausschließlich auf das CSV-Backup verlässt, ist bei einem Datenverlust in diesen Bereichen ungeschützt; eine CSV ist kein vollständiges Shop-Backup, sondern nur eine teilweise Aufzeichnung von Katalog- und Transaktionsdaten.

Die manuelle CSV-Methode ist ein vertretbarer Ausgangspunkt für Shops mit kleinem Budget und kleinem Katalog; sie erfordert jedoch eine regelmäßige (wöchentliche oder tägliche) Backup-Routine, und diese Disziplin lässt mit der Zeit meist nach. Für größere oder aktiv aktualisierte Kataloge ist eine automatisierte Lösung zuverlässiger.

Wie Nimmt Man Ein Manuelles CSV-Backup Vor? (Schritt für Schritt)

1. Produkte: Gehen Sie im Admin-Panel auf die Products-Seite, klicken Sie auf "Export", wählen Sie "All products" und das Format "Plain CSV file" (wenn Sie die Datei später wieder importieren möchten, wählen Sie stattdessen "CSV for Shopify"; das Excel-Format lässt sich nicht re-importieren).
2. Kunden: Wiederholen Sie dieselben Schritte auf der Customers-Seite; die exportierte Datei enthält Name, E-Mail, Adresse und Gesamtanzahl der Bestellungen, aber keine Bestelldetails.
3. Bestellungen: Exportieren Sie diese über die Orders-Seite; beachten Sie, dass diese Datei nur zu Archivzwecken dient und nicht zurück in Shopify importiert werden kann.
4. Rabatte und Geschenkkarten: Exportieren Sie diese getrennt über die Seiten Discounts und Gift cards; diese beiden werden häufig übersehen.
5. Dateien sicher aufbewahren: Benennen Sie die heruntergeladenen CSV-Dateien mit einem Datumsstempel (zum Beispiel produkte-2026-10-30.csv) und speichern Sie sie in einem Cloud-Speicher oder lokalen Backup-Ordner.

Wo Sollten Backup-Daten Gespeichert Werden? Speicheroptionen

Wo Sie Backup-Daten speichern, bestimmt, wer darauf zugreifen kann und wie schnell Sie in einem Katastrophenfall, etwa wenn Ihr Computer oder Konto nicht mehr erreichbar ist, darauf zugreifen können; genau deshalb ist ein von Shopify vollständig unabhängiger Speicherort wichtig.

Für manuelle CSV-Dateien reichen Cloud-Speicherdienste wie Google Drive, Dropbox oder OneDrive aus; wichtig ist, die Dateien nicht nur auf dem eigenen Computer zu halten, da ein Defekt dieses Geräts einen zweiten Datenverlustpunkt schafft. Bei Backup-Apps wird die Speicherung meist auf den Servern der App selbst vorgenommen; das vereinfacht die Einrichtung, bedeutet aber auch, dass Ihre Daten von der Infrastruktur eines Drittanbieters abhängen. Bei individuellen, API-basierten Workflows liegt die Speicherung vollständig in Ihrer Hand: Objektspeicherdienste wie Amazon S3 oder Google Cloud Storage gehören zu den kostengünstigsten und am besten für Automatisierung geeigneten Optionen.

Hinweis: Auch das Speicherkonto, in dem Sie Ihre Backup-Daten ablegen, sollte mit einem starken Passwort und Zwei-Faktor-Authentifizierung geschützt sein; Backup-Daten können ein ebenso attraktives Ziel sein wie die Originaldaten, besonders wenn Kundendaten enthalten sind.

Automatisches Backup mit Backup-Apps

Backup-Apps im Shopify App Store sichern regelmäßig und automatisch auch Blog-, Seiten-, Menü-, Datei- und Theme-Daten, die CSV nicht abdeckt. Laut der Backup-Kategorie im Shopify App Store ist die Preisgestaltung dieser Apps nicht ein fester Pauschalbetrag, sondern folgt meist einem gestaffelten Modell, das sich nach dem monatlichen Bestellvolumen Ihres Shops richtet; da sich diese Preisstufen häufig ändern, sollten Sie die aktuellen Zahlen vor der Einrichtung auf der App-Seite prüfen.

Auch der Funktionsumfang unterscheidet sich zwischen den Apps. Manche decken Produkte, Bestellungen, Kunden, Seiten, Kollektionen, Blog, Theme, Metafelder, Shop-Richtlinien und Versandprofile ab und bieten einen über mehrere Monate reichenden Backup-Verlauf, während andere noch weiter gehen und tägliche automatische Backups mit Versionsverlauf pro Element sowie standortbezogene (multi-location) Lagerbestandsdaten unterstützen.

Eine Lücke, die wir bei Nodus Works in den von uns betreuten Shops häufig sehen: Die Backup-App wird installiert und nie getestet; im Moment des ersten echten Bedarfs, etwa wenn versehentlich 400 Produkte in einem Rutsch gelöscht wurden, stellt sich dann heraus, dass der Wiederherstellungsprozess nicht wie erwartet funktioniert, weil nach der Einrichtung nie eine Testwiederherstellung durchgeführt wurde.

Tipp: Fragen Sie bei der Wahl einer Backup-App nicht nur "was wird gesichert", sondern auch "wie lange dauert die Wiederherstellung und wie vollständig ist sie". Manche Apps nehmen zwar täglich automatisch Backups vor, erfordern beim Wiederherstellungsprozess aber manuelle Eingriffe; dieser Unterschied ist im Ernstfall eines akuten Datenverlusts entscheidend. Führen Sie nach der Einrichtung eine kleine Testwiederherstellung durch, um diesen Ablauf vorab kennenzulernen.

Wie Führt Man Einen Wiederherstellungstest Durch?

Ob eine Backup-App wirklich funktioniert, erfahren Sie nicht beim Sichern, sondern beim Wiederherstellen; deshalb ist eine kleine, kontrollierte Testwiederherstellung nach der Einrichtung ein verlässlicherer Beweis als jedes Versprechen auf der Verkaufsseite der App.

1. Testprodukt anlegen: Fügen Sie Ihrem Shop ein einzelnes Produkt wie "TEST-BACKUP-001" hinzu, ohne Bestellungen und ohne Auswirkung auf Ihren echten Katalog.
2. Backup erstellen: Nutzen Sie die manuelle Backup-Option der App, um diesen Zeitpunkt als Wiederherstellungspunkt zu markieren.
3. Testprodukt löschen: Löschen Sie es absichtlich aus dem Admin-Panel.
4. Wiederherstellen: Nutzen Sie den Restore-Prozess der App, um ausschließlich dieses Produkt zurückzuholen, und notieren Sie den Ablauf (Anzahl der Schritte, Dauer in Minuten, ob eine manuelle Bestätigung erforderlich ist).
5. Ergebnis prüfen: Kontrollieren Sie, ob Preis, Lagerbestand, Varianten und Kollektionsverknüpfungen des wiederhergestellten Produkts mit dem Original übereinstimmen.

Dieser Test zeigt die tatsächliche Wiederherstellungsdauer und Vollständigkeit der App, bevor ein größerer Datenverlust eintritt; bei Nodus Works haben wir wiederholt beobachtet, dass Shops, die diesen Test übersprungen haben, im echten Krisenfall eine Wiederherstellungszeit erlebten, die eher in Stunden als in Minuten zu messen war.

Einen Individuellen Backup-Workflow Mit der Admin API Einrichten

Die Shopify Admin API bietet vollen Zugriff auf alle Shopdaten, einschließlich Bestellungen, Kunden und Lagerbestand. Um große Datenmengen regelmäßig abzurufen, empfiehlt Shopify aktuell GraphQL Bulk Operations; laut Shopifys Entwicklerdokumentation ist dies der Standardweg, um große Datensätze abzurufen, ohne an synchrone Abfragelimits zu stoßen. Denselben Umfang über paginierte REST-API-Aufrufe abzuholen, kann Stunden dauern, während Bulk Operations diese Daten im Hintergrund als einen einzigen Vorgang vorbereiten.

In der Praxis bedeutet dieser Ansatz: Sie richten über Shopifys Dev Dashboard eine App ein, die sich über OAuth Client Credentials authentifiziert, und bauen mit diesen Zugangsdaten eine Automatisierung, die regelmäßig (zum Beispiel jede Nacht) alle Datenkategorien über die Admin API abruft und in Ihrer eigenen Infrastruktur speichert, sei es ein Cloud-Speicherdienst oder Ihr eigener Server. Diese Lösung wird bevorzugt, wenn Sie volle Kontrolle über Ihre Daten wollen, statt monatlich für eine fertige App zu zahlen.

Dabei kann zwischen zwei Workflow-Varianten gewählt werden. Ein periodischer Vollabruf lädt jede Nacht alle Datenkategorien neu herunter; die Einrichtung ist einfach, verbraucht bei großen Katalogen aber mehr vom API-Kontingent. Ein webhook-basiertes inkrementelles Backup hört dagegen auf ereignisbasierte Webhooks wie products/update oder orders/create und sichert den geänderten Datensatz im Moment der Änderung; die Einrichtung ist komplexer, hält das Backup aber durchgehend aktuell und nutzt deutlich weniger API-Kontingent als der periodische Vollabruf. Für Shops mit hohem täglichem Bestellvolumen beseitigt der webhook-basierte Ansatz zudem das Risiko, dass der periodische Abruf nicht in das nächtliche Zeitfenster passt.

Der häufigste Fehler, den wir bei den individuellen Backup-Workflows sehen, die wir bei Nodus Works aufsetzen, ist eine erste Einrichtung, die nur Produkt- und Bestelldaten abdeckt, während Metafeld- und Kollektionsbeziehungen übersehen werden; dieser fehlende Umfang führt bei einer Wiederherstellung dazu, dass Produkt-Kollektions-Verknüpfungen abreißen und Kategorien leer erscheinen.

Kritischer Hinweis: Für die Einrichtung eines API-basierten Backup-Workflows genügen Lesescopes (read); für den Backup-Vorgang ist keine Schreibberechtigung nötig. Ihrem Backup-Token mehr Rechte zu geben als nötig, schafft bei einem Leak dieses Tokens das Risiko eines Schreibzugriffs auf Ihren Shop.

Welche API-Berechtigungsscopes Werden Benötigt?

Welche Berechtigungsscopes ein Backup-Workflow benötigt, hängt davon ab, welche Daten Sie sichern; die meisten Einrichtungen kommen jedoch mit diesen Lesescopes aus: read_products, read_orders, read_customers, read_inventory und read_content (für Blog- und Seitendaten). Jeden Scope einzeln zu prüfen und nur für die Datentypen Berechtigung zu erteilen, die Sie tatsächlich sichern möchten, begrenzt das Risiko, das der Token bei einem möglichen Leak trägt.

In der Praxis läuft der Ablauf so: Ihre individuelle App definiert zunächst über GraphQL Bulk Operations eine Abfrage (zum Beispiel eine Abfrage, die alle Produkte samt Varianten und Metafeldern abruft), sendet diese Abfrage an Shopify, Shopify verarbeitet sie im Hintergrund, bereitet das Ergebnis als JSONL-Datei vor und liefert nach Abschluss des Vorgangs einen Download-Link für diese Datei. Dieser Ablauf eliminiert das Timeout-Risiko, das entsteht, wenn man versucht, Tausende Datensätze in einem einzigen synchronen API-Aufruf abzuholen.

Wenn Sie eine solche individuelle Backup-Automatisierung auf derselben Infrastruktur wie Ihre bestehende ERP- oder Buchhaltungsintegration aufsetzen möchten, übernehmen wir diese Arbeit im Rahmen unserer Shopify-Integrationslösungen und individuellen App-Entwicklung; das Ziel ist ein Workflow, der die spezifischen Speicheranforderungen abdeckt, die eine fertige App nicht erfüllt.

Theme-Backup und Shop-Backup: Was Ist der Unterschied?

Ein Theme-Backup deckt die visuelle und Code-Seite Ihres Shops ab, einschließlich Liquid-Dateien, CSS, JavaScript, settings_data.json, JSON-Templates und Übersetzungsdateien; ein Shop-Backup deckt dagegen operative Daten wie Produkte, Bestellungen und Kunden ab. Diese beiden Begriffe werden häufig verwechselt, ersetzen einander aber nicht.

Beschädigt sich zum Beispiel die Datei settings_data.json während eines Theme-Updates, entsteht ein visuelles Problem, das den Bestellverlauf aber nicht berührt; löscht umgekehrt eine App über die API versehentlich 2.000 Kundendatensätze, bleibt das äußere Erscheinungsbild des Shops unberührt, aber die operative Datenintegrität ist beschädigt. Das Szenario, in dem ein Theme-Backup allein ausreicht, ist das Schaffen eines Rollback-Punkts vor einem Theme-Update oder einer Anpassung; dieses Thema haben wir ausführlich in unserem Shopify Theme-Backup-Leitfaden behandelt.

Hinweis: Ein Theme-Backup schützt das Erscheinungsbild Ihres Shops, ein Shop-Backup schützt die Daten, die den Betrieb Ihres Shops ausmachen; beide schützen nicht vor demselben Risiko, sondern vor unterschiedlichen Risiken.

Eine umfassende Schutzstrategie umfasst beides: regelmäßige Theme-Backups (besonders vor Entwicklungsarbeiten) und regelmäßige Shop-Datenbackups (täglich oder wöchentlich, je nach Aktivität des Shops).

Am häufigsten wird diese Unterscheidung in der Praxis an folgendem Punkt verwechselt: Bei der Zusammenarbeit mit einer Agentur oder einem Entwickler am Theme nimmt dieser vor einer Änderung am Theme ein Theme-Backup vor; ändert jedoch im selben Zeitraum eine App-Installation Shopdaten (etwa Produkt-Tags), fällt diese Änderung außerhalb des Umfangs des Theme-Backups. Beide Backup-Arten gleichzeitig, aber über getrennte Mechanismen zu betreiben, macht in solchen überschneidenden Szenarien klar, welches Backup welches Problem löst.

Backup-Häufigkeit und Priorisierung: Welche Daten Sollten Wann Gesichert Werden?

Die Backup-Häufigkeit richtet sich danach, wie schnell sich die Daten ändern und wie stark ein Verlust den Betrieb stören würde; Bestelldaten sollten täglich, der Produktkatalog nach jeder Änderung und das Theme vor jedem Update gesichert werden.

Die Sicherung von Kundendaten fällt zusätzlich unter datenschutzrechtliche Sicherheitspflichten, etwa die DSGVO in der EU; als Shopbetreiber, der personenbezogene Daten verarbeitet, gehört die sichere Sicherung dieser Daten und die Aufbewahrung der Backup-Kopie unter denselben Sicherheitsstandards zum allgemeinen Grundsatz der Datensicherheit.

Hinweis: Für die vier hochprioritären Datentypen (Produkt, Bestellung, Kunde, Theme) eine automatisierte Lösung (App oder API-Workflow) einzurichten, deckt das wichtigste Risiko ab; für Daten mittlerer Priorität kann eine manuelle Routine ausreichen. Richten Sie Ihr Budget zuerst auf die hochprioritären Daten aus.

Häufig Gestellte Fragen

Sichert Shopify meine Shopdaten automatisch?
Shopify sichert Daten auf eigener Infrastrukturebene, aber das schützt nicht vor einer Löschung oder fehlerhaften Aktualisierung über Ihr eigenes Konto. Sie müssen ein separates Backup unter eigener Kontrolle anlegen.

Reicht der CSV-Export als alleinige Backup-Methode aus?
Für Produkte, Kunden und definierte Produkt-Metafelder reicht er aus, deckt aber keine Blog-Inhalte, Seiten, Theme-Einstellungen oder App-Daten ab; außerdem lässt sich die Bestell-CSV nicht zurück in Shopify schreiben. Für ein vollständigeres Backup benötigen Sie eine Backup-App oder einen individuellen API-Workflow.

Was kosten Backup-Apps?
Die Preisgestaltung ist nicht fest, sondern staffelt sich nach Ihrem Bestellvolumen. Umfang und Aufbewahrungsdauer variieren ebenfalls von App zu App; aktuelle Zahlen finden Sie auf der jeweiligen App-Seite.

Sollte ich mein eigenes Backup-System per API einrichten oder eine fertige App nutzen?
Für Standardbedürfnisse ist eine fertige App schneller und kostengünstiger. Wenn Sie volle Kontrolle über Ihre Daten wollen oder eine spezielle Speicheranforderung haben, die fertige Apps nicht abdecken, ist ein individueller API-basierter Workflow die bessere Wahl.

Bedeutet ein Theme-Backup, dass auch meine Shopdaten gesichert sind?
Nein. Ein Theme-Backup deckt nur die visuelle/Code-Seite ab; für Produkt-, Bestell- und Kundendaten benötigen Sie eine separate Backup-Methode.

Ist mein Shop während der Wiederherstellung eines Backups offline?
Nein, die meisten Backup-Apps führen die Wiederherstellung im Hintergrund durch, während der Shop live bleibt; bei einer umfangreichen Wiederherstellung, etwa des gesamten Produktkatalogs, können Lagerbestand und Preise kurzzeitig inkonsistent wirken.

Ändert sich der Backup-Ansatz bei Shopify-Plus-Shops?
Nein, die Backup-Logik bleibt gleich; da Plus-Shops jedoch in der Regel ein höheres Bestellvolumen haben, werden tägliche automatische Backups und ein API-basierter individueller Workflow umso wichtiger.

Werden meine bisherigen Backups gelöscht, wenn ich die Backup-App entferne?
Bei den meisten Apps nein, vorherige Backups bleiben auf den Servern der App gespeichert; bei manchen Apps kann der Zugriff auf Backups jedoch mit Kündigung des Abos enden, prüfen Sie dieses Detail in der jeweiligen App-Richtlinie.

Reicht es, Backup-Daten nur auf meinem eigenen Computer zu speichern?
Allein nicht ausreichend; ein Defekt oder Diebstahl Ihres Computers schafft zusammen mit dem Backup einen zweiten Datenverlustpunkt. Mindestens eine Kopie sollte unabhängig von der lokalen Kopie in einem Cloud-Speicher oder auf einem entfernten Server aufbewahrt werden.

Muss ich vor einer Migration (Wechsel zu einer anderen Plattform) zusätzlich ein Backup anlegen?
Ja, unbedingt. Das Risiko eines Fehlers beim Daten-Mapping oder einer Unterbrechung ist während der Migration höher als im Normalbetrieb; ein vollständiges Backup von Produkt-, Bestell- und Kundendaten vor Migrationsbeginn sollte ein Standardschritt sein.

Fazit

Ein Shopify Shop-Backup ist kein Schritt, den man mit der Annahme "Shopify macht das doch schon" überspringen kann; je nach Größe Ihres Shops müssen Sie zwischen manuellem CSV, einer automatisierten Backup-App oder einem individuellen API-basierten Workflow wählen. Die richtige Wahl hängt von Ihrer Katalogsgröße, der Aktivität Ihrer Daten und dem gewünschten Grad an Kontrolle ab; die vier hochprioritären Datentypen (Produkt, Bestellung, Kunde, Theme) mit einer automatisierten Lösung abzusichern und für den Rest eine manuelle Routine zu nutzen, kann ausreichend sein.

Wenn Sie die richtige Backup-Strategie für Ihren Shop festlegen möchten, ob fertige App oder individueller API-Workflow, nehmen Sie Kontakt zu Nodus Works auf; wir bewerten gemeinsam Ihr aktuelles Datenvolumen und Ihre Risikotoleranz und klären den passenden Ansatz.