Was kostet die Bereinigung einer gehackten Website und wovon hängt es ab

Wenn eine Website gehackt ist, ist eine der ersten Fragen nach der Panik ganz praktisch: wie viel wird mich das kosten. Die Kosten Bereinigung gehackte Website stehen jedoch selten klar geschrieben, weil die meisten Anbieter Sie für ein Angebot kontaktieren lassen. Das erschwert den Vergleich und lässt Sie raten, ob etwas teuer oder günstig ist.

Kurz gesagt: der Preis hängt von Infektionstiefe und Dringlichkeit ab. Ein faires Angebot umfasst Bereinigung, Schließen des Eingangs und Erklärung des Getanen - nicht nur das Entfernen von Symptomen. Siehe auch die Preissektion.

In diesem Text erklären wir, wovon die Kosten der Bereinigung einer gehackten Website abhängen, warum sie von Angebot zu Angebot differieren, was in einem fairen Preis enthalten sein sollte und worauf Sie achten sollten, damit Sie nicht zweimal zahlen. Ziel ist, dass Sie danach beurteilen können, ob ein Angebot vernünftig ist, statt sich nur darauf zu stützen, wer am billigsten ist.

Warum niemand einen Festpreis schreibt

Die Kosten für die Bereinigung einer gehackten Website lassen sich selten pauschal nennen.

Der Grund, warum die Kosten der Bereinigung einer gehackten Website selten fest sind, ist nicht unbedingt Geheimniskrämerei. Bereinigung ist Arbeit, deren Umfang man im Voraus nicht sieht: anders als etwa bei einem Logo, wo klar ist, was geliefert wird. Zwei Sites, die von außen gleich wirken, können unter der Haube völlig unterschiedliche Jobs sein.

Eine Site hat eine eingeschleuste Codezeile im Theme, die in einer halben Stunde entfernt ist. Eine andere hat einen Backdoor an fünf Stellen, veränderte Core-Dateien, eingeschleusten Inhalt in der Datenbank und drei versteckte Administrator-Konten: das sind mehrere Stunden sorgfältiger Arbeit. Bis jemand hinsieht, weiß man nicht, welcher der beiden Fälle vorliegt.

Deshalb haben ernsthafte Angebote fast immer die Form eines Orientierungspreises mit „ab“, der nach einem kurzen Blick bestätigt wird. Das ist kein Trick, sondern das ehrliche Eingeständnis, dass der genaue Betrag von einem Zustand abhängt, der erst sichtbar wird, wenn man hineinschaut. Ein Angebot, das sofort einen Festpreis nennt, ohne eine einzige Frage zum Zustand der Site, ist eigentlich verdächtiger, weil es entweder einfache Fälle überteuert oder bei komplexen verliert und das irgendwo ausgleichen muss.

Preis ist nicht dasselbe wie Wert

Bevor wir zu Zahlen kommen, ein Gedanke, der den ganzen Blickwinkel ändert. Wenn eine Site gehackt ist, ist der echte Preis nicht nur das, was Sie für die Bereinigung zahlen. Der echte Preis umfasst auch, was Sie verlieren, solange die Site Probleme hat: Besucher, die mit schlechtem Eindruck gehen, Verkäufe, die nicht zustande kommen, das Vertrauen von Kunden, die Spam von Ihrer Adresse gesehen haben, und Suchpositionen, die jeden Tag fallen, solange das Problem steht.

Deshalb verfehlt der Vergleich von Angeboten allein nach dem niedrigsten Preis den Punkt. Eine billigere Bereinigung, die ein Loch offen lässt, sodass die Site erneut infiziert wird, kostet am Ende mehr als alles oben Genannte zusammen. Der Wert einer guten Bereinigung liegt nicht darin, dass sie billig ist, sondern dass der Job einmal fertig wird und die Site in einen stabilen Zustand zurückkehrt, ohne Wiederholung. Behalten Sie diesen Unterschied im Kopf, während Sie den Rest des Textes über die Zahlen selbst lesen.

Grobe Größenordnung auf dem serbischen Markt

Bei einer gehackten Website hängen die Kosten vor allem vom Umfang der Infektion ab.

Obwohl der genaue Betrag von allem oben abhängt, lohnt sich eine grobe Vorstellung der Größenordnung, damit Sie erkennen, ob ein Angebot vernünftig ist. Auf dem serbischen Markt beginnt die einmalige Bereinigung einer einfacheren Site üblicherweise bei einigen Dutzend Euro, während komplexere Fälle, Notfalleingriffe und größere Sites je nach Umfang nach oben gehen.

Monatliche Wartung mit Überwachung ist ein eigenes Modell, gewöhnlich ein deutlich niedrigerer Monatsbetrag, weil es Prävention und Beobachtung statt einer einmaligen Intervention abdeckt. Dieses Modell hat Sinn nach der Bereinigung oder für eine Site, die Sie stabil halten wollen, weil es verhindert, dass überhaupt ein teurerer Notfall entsteht.

Das sind Rahmen-Größenordnungen, keine genauen Preise, und wir geben sie absichtlich nicht als feste Zahlen an, weil genau davor dieser Text warnt. Ihr einziger Zweck ist, dass Sie erkennen, wann etwas verdächtig günstig oder ungerechtfertigt teuer ist.

Wovon der Preis abhängt

Mehrere Faktoren bestimmen, wo im Spektrum ein konkreter Preis landet. Es lohnt sich, sie zu verstehen, weil sie Ihnen helfen zu beurteilen, ob ein Angebot für Ihren Fall vernünftig ist.

Schweregrad der Infektion

Das ist der größte Faktor. Eine oberflächliche Infektion mit einer Quelle ist ein schneller Job. Eine tiefe Infektion mit mehreren Backdoor-Dateien, verändertem Core und Datenbankeinträgen ist ein Vielfaches an Arbeit. Weil der Schweregrad von außen nicht sichtbar ist, ist er auch der Hauptgrund, warum der Preis nach dem Blick bestätigt wird.

Dringlichkeit

Wenn die Site sofort wieder online sein muss, weil sie ein Shop ist oder Einkommen davon abhängt, bedeutet das, dass der Job die Warteschlange überspringt und mit Priorität läuft. Priorität hat ihren Preis, wie überall sonst. Wenn die Site auf die reguläre Warteschlange warten kann, ist die Bereinigung günstiger.

Größe und Komplexität der Site

Eine Site mit fünf Seiten und drei Plugins wird schneller geprüft als ein Shop mit tausend Produkten, Dutzenden Plugins und Custom-Code. Mehr Dateien bedeuten mehr Stellen, die geprüft werden müssen, und damit mehr Zeit.

Ob auch Wiederherstellung nach der Bereinigung nötig ist

Nur den Code entfernen ist ein Job. Wenn zusätzlich Google-Warnungen entfernt, die Site von Blacklists genommen oder Schaden an Suchpositionen behoben werden muss, ist das Extraarbeit, die manche einschließen und manche separat berechnen. Es lohnt sich, vorab zu fragen, was im Preis steckt.

Ob das Schließen der Löcher nötig ist

Bereinigung ohne Schließen des Eingangs, durch den der Angreifer kam, ist unfertige Arbeit, weil die Infektion zurückkehrt. Ein faires Angebot umfasst Identifikation und Schließen dieses Lochs, nicht nur Löschen des sichtbaren Codes. Das ist Arbeit, die man am Ergebnis nicht sieht, aber sie trennt eine dauerhafte Lösung von einer vorübergehenden.

Was in einem fairen Preis enthalten sein sollte

Wenn Sie ein Angebot bekommen, lohnt sich die Prüfung, ob es den ganzen Job abdeckt, nicht nur den sichtbarsten Teil. Eine vollständige Bereinigung umfasst in der Regel Folgendes.

• Eine Kopie der Site vor jeder Änderung, als Schutz, falls etwas schiefgeht.
• Prüfung von Dateien, Datenbank und Benutzerkonten, nicht nur Dateien.
• Entfernung von Schadcode an allen Stellen, an denen er gefunden wird.
• Finden und Entfernen von Backdoor-Dateien und anderen Reservezugängen.
• Identifikation, wie der Angreifer hineinkam, und Schließen dieses Lochs.
• Änderung der Passwörter und Ungültigmachen aktiver Sitzungen.
• Kurzer Bericht, was gefunden und entfernt wurde.

Wenn ein Angebot nur das Löschen sichtbarer Malware abdeckt, nicht aber das Schließen des Eingangs und die Prüfung auf übrig gebliebene Backdoor-Dateien, ist die Chance groß, dass Sie in ein paar Wochen erneut zahlen, wenn die Infektion durch eine Tür zurückkehrt, die niemand geschlossen hat.

Warum Preise so stark differieren

Wer die Kosten einer gehackten Website vergleicht, sollte zuerst auf den Leistungsumfang schauen.

Wenn Sie mehrere Stellen fragen, bekommen Sie eine Spanne, die verwirrend weit sein kann. Hier ist warum, damit Sie wissen, was Sie tatsächlich vergleichen.

Manche bieten nur Löschung, manche die volle Lösung

Das günstigste Angebot deckt oft nur das Entfernen des sichtbaren Codes ab. Das kann für den einfachsten Fall reichen, schließt aber weder das Schließen des Lochs noch die Prüfung auf Reservezugänge ein. Ein teureres Angebot, das das umfasst, ist nicht unbedingt ohne Grund teurer: es leistet mehr Arbeit.

Manche rechnen nach Stunde, manche nach Projekt

Stundenabrechnung ist transparent, sagt Ihnen aber nicht im Voraus, wie viele Stunden. Projektabrechnung gibt einen klaren Betrag, trägt aber für den Anbieter das Risiko, dass der Job größer als erwartet ist, sodass der Preis das abdecken muss. Beide Modelle sind legitim; wissen Sie nur, welches vorliegt.

Erfahrung und Tempo werden bezahlt

Jemand, der täglich Sites bereinigt und weiß, wo er hinschauen muss, erledigt in einer Stunde, wofür jemand anderes einen Tag bräuchte. Das spiegelt sich im Preis, aber auch in Qualität und in der Chance, dass nichts übersehen wird. Die billigste Stunde ist nicht immer der billigste Job.

Eine Garantie erhöht den Preis, aber auch die Sicherheit

Ein Angebot mit Garantie, zum Beispiel kostenlose erneute Bereinigung, wenn dieselbe Infektion in einem Zeitraum zurückkommt, ist meist nicht das günstigste. Aber diese Garantie bedeutet, dass der Anbieter seiner Arbeit genug vertraut, um einen Teil des Risikos selbst zu tragen: und das ist wertvoll.

Versteckte Kosten, auf die Sie achten sollten

Der Bereinigungspreis ist nicht immer die gesamten Kosten. Mehrere Dinge können nachträglich auftauchen, deshalb besser vorab fragen.

Ob die Wiederherstellung nach der Bereinigung enthalten oder separat berechnet wird. Das Entfernen einer Google-Warnung und das Herunterkommen von Blacklists ist eigene Arbeit. Ob es eine Gebühr gibt, wenn die Infektion zurückkommt, oder ob das durch eine Garantie abgedeckt ist. Ob ein Bericht über die Arbeit enthalten ist, denn ohne ihn wissen Sie nicht genau, was gemacht wurde. Und ob Überwachung nach der Bereinigung Teil des Angebots oder ein separater Kostenpunkt ist, denn Bereinigung ohne Überwachung lässt die Site demselben Risiko weiter ausgesetzt.

Warum Dringlichkeit den Preis ändert

Einer der Faktoren, die Site-Betreiber am meisten verwirren, ist, warum dieselbe Art Arbeit je nach Dringlichkeit unterschiedlich kostet. Die Logik ist dieselbe wie überall, wo es eine Warteschlange gibt.

Wenn die Site auf die reguläre Warteschlange warten kann, fügt sich der Job in den Plan, ohne andere Verpflichtungen zu verschieben. Wenn die Site noch am selben Tag online sein muss, weil ein Shop jede Stunde Umsatz verliert oder laufendes Geschäft von der Site abhängt, überspringt diese Anfrage die Warteschlange und verschiebt alles andere. Dieses Verschieben hat einen Preis, wie Expresslieferung oder eine Notfallreparatur von allem anderen.

Die praktische Schlussfolgerung für Sie: Wenn die Site realistisch einen oder zwei Tage warten kann, ist die reguläre Warteschlange günstiger. Wenn jede Stunde mehr kostet als die Preisdifferenz, lohnt sich der Notfalleingriff trotz höherem Preis. Diese Rechnung hängt davon ab, wie viel die Site Ihnen tatsächlich bringt, und sie lohnt sich nüchtern statt in Panik.

Billig, das teuer wird

Es gibt eine Falle, die sich wiederholt. Ein Site-Betreiber in Panik wählt das günstigste Angebot, bekommt schnelles Löschen sichtbarer Malware, und die Site scheint zu funktionieren. Ein paar Wochen später kehrt die Infektion zurück, weil das Loch nicht geschlossen und der Backdoor nicht entfernt wurde. Jetzt zahlt er ein zweites Mal, oft teurer, weil das Problem inzwischen gewachsen ist und die Reputation der Site weiter gelitten hat.

Die Summe dieser beiden Zahlungen plus verlorene Zeit und Besucher ist meist größer als ein gründlicheres Angebot am Anfang. Deshalb ist die billigste Zahl auf dem Papier nicht immer das billigste Ergebnis. Es lohnt sich zu schauen, was enthalten ist, nicht nur wie hoch der Betrag ist.

Dasselbe Muster sieht man bei kostenlosen Lösungen. Ein Betreiber in Panik installiert mehrere kostenlose Plugins und versucht es allein, verbringt mehrere Tage und ruft am Ende doch Hilfe, weil das Problem nicht gelöst wurde oder zurückkam. Dann sind die Kosten dieselben, als hätte er von Anfang an Hilfe gerufen, plus verlorene Tage und Stress. Eine kostenlose Lösung ist nicht kostenlos, wenn sie das Problem nicht löst, denn die Zeit, die Sie aufwenden, hat auch Wert.

Fünf Fragen, die sich vor dem Bezahlen lohnen

Wenn Sie ein Angebot bekommen, zeigen Ihnen diese fünf Fragen schnell, ob der Job vollständig ist oder nur der sichtbarste Teil. Die Antworten sind mehr wert als die Ziffer selbst.

Werden Sie den Eingang finden und schließen, nicht nur den Code löschen

Das ist die wichtigste Frage. Ist die Antwort nicht klar ja, ist die Chance groß, dass die Infektion zurückkehrt, weil die Folge entfernt wurde und nicht die Ursache. Das Schließen des Eingangs trennt eine dauerhafte Lösung von einer vorübergehenden.

Was passiert, wenn die Infektion zurückkommt

Die Antwort sagt, wie sehr der Anbieter seiner Arbeit vertraut. Eine Garantie erneuter Bereinigung in einem Zeitraum bedeutet, dass er einen Teil des Risikos selbst trägt. Fehlen jeder Garantie muss nicht schlecht sein, aber vorab zu wissen lohnt sich.

Bekomme ich einen Bericht, was gemacht wurde

Ohne Bericht wissen Sie nicht genau, was gefunden wurde, wo es hineinkam und was geschlossen wurde. Ein Bericht ist keine Formalität, sondern Beweis, dass die Arbeit wirklich erledigt wurde, und eine Information, die hilft, falls es jemals wiederkehrt.

Ist die Wiederherstellung nach der Bereinigung enthalten

Entfernen einer Google-Warnung, Herunterkommen von Blacklists und Ähnliches ist eigene Arbeit. Fragen Sie, ob das im Preis steckt oder separat berechnet wird, damit Sie nicht überrascht werden.

Was danach, damit es sich nicht wiederholt

Bereinigung ist ein einmaliger Job, und die Site bleibt demselben Risiko ausgesetzt, wenn sich nichts ändert. Eine gute Antwort enthält zumindest eine Empfehlung für Überwachung oder Wartung, denn ein Anbieter, der langfristig denkt, lässt Sie nicht am selben Ort, von dem Sie gestartet sind.

So schätzen Sie Ihren Fall ein, bevor Sie fragen

Die Kosten steigen, je länger eine gehackte Website unentdeckt bleibt.

Obwohl Sie den genauen Preis ohne Blick nicht kennen können, können Sie grob einschätzen, ob Ihr Fall wahrscheinlich einfach oder komplex ist: das hilft, das Angebot zu verstehen, das Sie bekommen.

Ein wahrscheinlich einfacherer Fall liegt vor, wenn das Symptom eines und klar ist, die Site klein ist, das Problem kürzlich aufgetreten ist und Sie zuvor keine Hacks hatten. Ein wahrscheinlich komplexerer Fall liegt vor, wenn die Infektion schon zurückgekehrt ist, die Site groß oder ein Shop ist, mehrere Sites auf demselben Hosting betroffen sind oder viel Zeit vergangen ist und sich die Infektion ausgebreitet hat.

Diese Einschätzung gibt Ihnen keinen Preis, aber eine Erwartung. Wenn Sie einen offensichtlich komplexen Fall haben und jemand einen verdächtig niedrigen Festpreis ohne Fragen anbietet, ist das ein Grund zur Vorsicht, nicht zur Freude.

Es lohnt sich auch zu bedenken, dass das Alter der Infektion den Preis auf eine nicht offensichtliche Weise beeinflusst. Eine gestern gehackte Site ist meist günstiger zu bereinigen als eine vor drei Monaten gehackte und erst jetzt bemerkte, weil der Angreifer in der Zwischenzeit mehr Reservezugänge setzen, Code an mehr Stellen verbreiten und möglicherweise Backups infizieren konnte. Deshalb ist schnelle Reaktion nicht nur eine Frage weniger Schadens, sondern oft auch niedrigerer Kosten der Bereinigung selbst.

Lohnt sich Bereinigen, oder die Site neu bauen

Bei schwer beschädigten Sites stellt sich manchmal die Frage, ob Bereinigen überhaupt Sinn hat oder ob es günstiger ist, alles neu zu bauen. Die Antwort hängt von mehreren Dingen ab und lohnt eine nüchterne Abwägung.

Bereinigung hat in der großen Mehrheit der Fälle Sinn, weil sie Ihren gesamten Inhalt, die über Jahre aufgebauten Suchpositionen und funktionierende Einstellungen erhält. Neu bauen klingt nach einem sauberen Schnitt, bedeutet aber den Verlust all dessen, erneutes Einpflegen von Inhalten und eine neue Site, die in den Augen der Suchmaschinen bei null startet. Für eine Site mit Geschichte ist das in der Summe oft teurer als die Bereinigung, auch wenn es auf dem Papier einfacher wirkt.

Neu bauen hat nur in seltenen Fällen Sinn. Wenn die Site ohnehin veraltet war und Sie ein Redesign geplant hatten. Wenn sie auf so schlechten Fundamenten stand, dass sie schon vor dem Hack ein Problem war. Oder wenn die Infektion so tief und alt ist, dass nirgends ein zuverlässiges sauberes Backup existiert. In allen anderen Fällen erhält die Bereinigung Wert, den eine neue Site erst noch aufbauen müsste.

Warum unser Preis öffentlich ist

Transparente Kosten sind bei einer gehackten Website keine Selbstverständlichkeit.

Sie werden merken, dass die meisten Sites, die Bereinigung anbieten, den Preis nirgends schreiben. Wir haben uns anders entschieden, und es lohnt sich zu erklären warum, denn das sagt auch etwas darüber, wie wir arbeiten.

Ein Mensch, dessen Site gehackt ist, steht bereits unter Stress. Das Letzte, was er braucht, ist der Weg über Anfrage senden, auf Antwort warten und verhandeln, nur um die Größenordnung der Kosten zu erfahren. Deshalb steht klar, ab welchem Betrag der Preis beginnt, damit Sie sofort wissen, woran Sie sind: noch bevor Sie uns kontaktieren.

Das heißt nicht, dass der Preis für alle gleich ist, denn das wäre unfair, wie oben erklärt. Es heißt, dass Sie einen ehrlichen Ausgangspunkt haben und der genaue Betrag nach dem Blick bestätigt wird, bevor die Arbeit beginnt: ohne versteckte Zuschläge, die am Ende auftauchen. Transparenz beim Preis ist für uns Teil derselben Ehrlichkeit, die wir überall halten wollen, einschließlich offen zu sagen, was eine kostenlose Prüfung nicht sehen kann.

Ein kostenloser erster Schritt vor jedem Angebot

Bevor Sie überhaupt ein Angebot anfragen, lohnt sich ein grobes Bild davon, was passiert. Wer eine gehackte Website kostenlos prüfen lassen möchte, sieht in unter einer Minute, ob öffentlich bekannte Malware-Muster, versteckte Skripte oder Weiterleitungen sichtbar sind. Kein Konto, keine Installation. Das gibt Ihnen einen Ausgangspunkt für das Gespräch über den Preis, weil Sie schon wissen, ob etwas von außen sichtbar ist.

Die Grenze ist dieselbe wie immer, und sie sollte offen gesagt werden. Diese Prüfung sieht nur öffentlich erreichbaren Inhalt und kann daher den vollen Umfang einer Infektion, die in Dateien und Datenbank steckt, nicht messen. Deshalb wird der genaue Preis erst nach einem echten Blick bestätigt, nicht auf Basis einer Fernprüfung.

Bei uns sind Preise Orientierungswerte und beginnen bei einem klar genannten Betrag, und den genauen Betrag bestätigen wir nach einem kurzen Blick, bevor wir mit der Arbeit starten, sodass es am Ende keine Überraschungen gibt. Wenn Sie eine Einschätzung für Ihren konkreten Fall wollen, Angebot zur Bereinigung einer gehackten Website einholen: senden Sie die Adresse der Site und eine kurze Beschreibung, was passiert, und wir sagen Ihnen, was Sinn hat und was es ungefähr kosten würde.