Das WordPress-Team hat am 13. November mit Reprint ein Werkzeug vorgestellt, das Dateien und Datenbank einer Website in Teilen auf einen anderen Rechner überträgt. Der alte Host muss dafür kein Archiv packen. Eine abgebrochene Kopie läuft an der letzten Stelle weiter. Die Kopie enthält allerdings Passwort-Hashes, die Sie so sorgfältig schützen wie die Website selbst.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 5 Abschnitte
Adam Zieliński hat im Blog von WordPress.org beschrieben, wie Reprint eine Website auf einen Laptop, einen Entwicklungsserver oder einen anderen Host kopiert.[1] Das Plugin liegt seit dem 28. Oktober im Plugin-Verzeichnis, die aktuelle Version ist 0.11.8.[2]
Das Wichtigste in Kürze
- Reprint kopiert Dateien und Datenbank, nicht nur Beiträge und Seiten wie der klassische Export.
- Die Daten laufen per HTTPS direkt zum Client, ein Reprint-Konto oder Abo ist nicht nötig.
- Abgebrochene Kopien setzen fort, wiederholte Kopien übertragen nur geänderte Dateien.
- Die Kopie ist kein Schnappschuss: Für den endgültigen Umzug braucht die Website eine Schreibpause.
Was leistet Reprint über den Export hinaus?
Der klassische WordPress-Export nimmt Beiträge und Seiten mit, Themes, Plugins, Uploads und Einstellungen bleiben zurück. Reprint gehört zur Data-Liberation-Arbeit des Projekts, die seit 2024 läuft.[1] Die Kopie umfasst Dateien und Datenbank samt Themes, Plugins und Uploads. Caches, Logs und Backup-Archive lässt Reprint aus.[2]
Knifflig ist die neue Adresse. Ändert sich die Domain, schreibt Reprint Links in HTML, Blockmarkup, Shortcodes und serialisierten PHP-Daten um.[2] PHP speichert in serialisierten Werten die Textlänge mit. Ein einfaches Suchen und Ersetzen macht den Wert deshalb unlesbar, Reprint hält die Längenangaben passend.[2]
Wie läuft die Kopie ab?
Auf der Quelle genügen Administratorrechte, SSH-Zugang ist nicht nötig. Dort autorisiert der Administrator unter Werkzeuge > Reprint Server einen Client, der auf dem Zielrechner mit PHP 7.4 oder neuer läuft.[2] Den Schlüssel erzeugt der Client lokal, das Migration Token gibt der Administrator im Plugin frei.[4] Danach fließen Dateien und Datenbankzeilen in Teilen.[1]
Für den Hosterwechsel braucht das Ziel eine leere MySQL-Datenbank mit eigenem Benutzer und beschreibbare Verzeichnisse.[3] Die Domain zeigt erst nach einer Prüfung auf den neuen Server. Den Wechsel übernimmt der Hoster, nicht Reprint.[3]
So läuft die Kopie
Was Reprint nicht erledigt
Die Angaben stammen aus der Ankündigung vom 13. November 2026, der Plugin-Beschreibung und der Reprint-Dokumentation.
Ein Werkzeug, das die ganze Website samt Passwort-Hashes überträgt, gehört nach dem Umzug sofort wieder abgeschaltet.
Markus Seyfferth, Chefredakteur Dr. Web
Was heißt das für Betreiber und Agenturen?
Umzugs-Plugins hatten zuletzt mehrfach Sicherheitslücken. Bei Duplicator und Prime Mover reichte ein präparierter Kommentar. Der Umzug oder die Sicherung des Administrators löste den Angriff aus. Beim Plugin WP Duplicate fehlte nach der Meldung vom 10. November ein Patch. Reprint verkleinert die Angriffsfläche an einer Stelle: Das Plugin auf der Quelle liefert Daten aus und nimmt laut Beschreibung keine Uploads an.[2]
Die Kopie enthält nach Angaben des Projekts private Inhalte, personenbezogene Daten, Passwort-Hashes und Konfigurationsschlüssel.[2] Landet sie auf einem Laptop, greift Artikel 32 DSGVO, der Sicherheit der Verarbeitung verlangt und Verschlüsselung als Maßnahme nennt.[5] Agenturen prüfen, ob ihr Auftragsverarbeitungsvertrag Kopien auf eigenen Rechnern abdeckt.
Auch der Zeitpunkt zählt. Bestellungen und Uploads während des Laufs können in der Kopie fehlen.[2] Ein erneuter Datenbankimport ersetzt außerdem den Stand auf dem Ziel, zusammengeführt wird nichts.[3] Als Sicherung taugt die Kopie deshalb nur eingeschränkt, Backup-Plugins bleiben nötig. Vor dem ersten Produktivumzug gilt:
- Probelauf: Eine abgesicherte Staging-Kopie zeigt, ob Host, Plugins und Bot-Schutz mitspielen.
- Dienste abschalten: E-Mail-Versand und Zahlungen laufen in der Kopie sonst weiter.
- Zugang entziehen: Nach dem Umzug widerruft der Administrator das Token unter Werkzeuge > Reprint Server.
- Zugangsdaten erneuern: Die Datenbank-Zugangsdaten der Quelle gehören nicht aufs Ziel.
Mit WordPress 7.2 kommt am 8. Dezember die Secrets API, die Zugangsdaten verschlüsselt ablegt und einen eigenen Schlüssel in der wp-config.php verlangt. Fehlt er am Ziel, kann WordPress die gespeicherten Zugänge nicht entschlüsseln. Passende Anbieter für den Hosterwechsel listet der WordPress-Hosting-Vergleich.
FAQ: WordPress stellt mit Reprint ein Werkzeug für Website-Umzüge vor
Braucht Reprint SSH-Zugang oder ein Konto?
Nein. Auf der Quell-Website genügen Administratorrechte, ein Reprint-Konto oder Abo ist nicht nötig. Auf dem Zielrechner läuft der Client mit PHP 7.4 oder neuer auf der Kommandozeile.
Kann Reprint in eine SQLite-Datenbank kopieren?
Ja. Als Ziel lässt sich MySQL oder SQLite wählen. Bei SQLite liegt die Datenbank im Ordner mit den kopierten Dateien, ein eigener Datenbankserver ist nicht nötig.
Funktioniert Reprint mit WordPress Multisite?
Ja. Ein Netzwerkadministrator muss das Plugin netzwerkweit aktivieren und verwaltet den Zugriff. Für eine einzelne Website aus dem Netzwerk gibt es in der Dokumentation eine eigene Anleitung.
Kann ich Änderungen aus der Kopie zurück auf die Website übertragen?
Nein. Das Plugin unterstützt laut Beschreibung nur das Herunterladen von Dateien und Daten. Änderungen, die Sie an der Kopie vornehmen, bleiben in dieser Kopie.
Quellen
5 Quellen anzeigenQuellen ausblenden
- WordPress.org NewsCopy Your WordPress Site with Reprint
- WordPress.org Plugin-VerzeichnisReprint
- WordPress Developer ResourcesMove to another host
- WordPress Developer ResourcesCopy a site
- EUR-LexVerordnung (EU) 2016/679, Artikel 32: Sicherheit der Verarbeitung
Mehr Newshunger?
- WordPress stellt mit Mētis ein neues Flaggschiff-Theme vor
- WordPress 7.2 verlangt für die Secrets API einen eigenen Schlüssel
- Duplicator mit über 1 Million Installationen: Ein Kommentar genügt für den Angriff beim Umzug
- Kritische Sicherheitslücke bei WP Duplicate
- WordPress 7.2 Beta 1 ist da, die finale Version folgt am 8. Dezember
- WordPress-Staging absichern: Eine Checkliste vom ersten Klon bis zur Freigabe
