Lokale Datei- und Datenbank-Backups mit PRO sind da, inklusive S3/WebDAV/SFTP, optionalem CMSPatrol Secure Storage, Verschlüsselung vor dem Upload und Wiederherstellung in die Live-Site.

Wenn du eine verdächtige Datei meldest, geht der öffentliche Link über das Portal an uns — ohne Mailprogramm, auch vom Handy. Dateiinhalt wird nicht gesendet. Später landet das in unserem Ticketsystem zur Weiterbearbeitung.

Du kannst eine Datei gegen unseren Originalstand in der Cloud prüfen: Passt dieser Pfad in dieser Joomla- oder Erweiterungsversion zum bekannten Original? Der Abgleich bleibt bei dir; Dateiinhalt und dein Datei-Hash gehen nicht raus. Unbekannt heißt nicht automatisch verdächtig.

Unter Änderungen kannst du dieselbe Datei wie unter Malware prüfen: Score erklären, Original in der Cloud, Link senden. Testdatei und der volle Lauf bleiben einen Klick entfernt.

Integrity PRO und ENTERPRISE laden den Cloud-Schwachstellen-Feed nach Heartbeat selbst und gleichen ihn lokal mit installierten Produkten ab. FREE bleibt offline. Du importierst weiter JSON, wenn du willst — Findings gehen nicht in die Cloud.

Integrity bekommt einen IP- und URL-Scanner: verdächtige Zugriffe erkennst du lokal, Adressbereiche kannst du gezielt sperren — auf Wunsch halbautomatisch nach deiner Bestätigung. Findings und IP-Listen gehen nicht ungefragt in die Cloud.

Integrity Shield (V2): Signaturen kommen nach Heartbeat aus der Cloud — nur Suchmuster, SHA-256, Abgleich bleibt auf der Website. Keine IPs, URLs oder Treffer auf der Leitung.

Integrity Shield (V1): verdächtige Joomla-Requests lokal erkennen — Treffer und IP-Zähler, nicht jeder Seitenaufruf. Standard aus, kein Blocken, keine Firewall. Volle URLs und IPs gehen nicht in die Cloud. Nur was PHP erreicht; direkte Treffer auf /wp-login.php siehst du oft nicht.

Integrity Shield: im Notfall IP oder Netz selbst sperren und wieder entsperren. Nur manuell, kein Automatik-Ban, keine .htaccess. CDN-Netze extra bestätigen. Nichts in die Cloud.

Integrity Shield (V3): Du siehst einen nächsten Schritt aus den Treffern — Login-Sonde, Scanner, SQLi. Sperren bleiben manuell. Nichts davon geht in die Cloud.

Integrity Shield (V4): Wenn du im Portal zustimmst, sendet die Site nur HMAC der gespeicherten IP, Signatur und Stunde — damit Muster über Sites vergleichbar sind. Keine Klartext-IPs. Nicht Insights. Kein Auto-Block.

Wir planen, CMSPatrol auch für WordPress bereitzustellen. Der Agent soll WordPress-Websites lokal überwachen; eine Verbindung zum Portal bleibt optional und gilt nur nach Lizenzaktivierung und ausdrücklicher Zustimmung. FREE bleibt lokal und verbindet sich nicht mit der Cloud.

Vulnerability Detection bleibt vorerst eine Grundlage: Wir erweitern Abdeckung, Bewertung und Handlungsempfehlungen im Agenten. Funddetails gehen nicht automatisch in die Cloud; ein Portal-Überblick nur nach späterem, ausdrücklichem Opt-in.

Besucherzahlen ohne Cookies werden ein eigenes Produkt: CMSPatrol Statistik, mit eigenem Schlüssel und eigener Cloud-Verbindung. Integrity prüft weiter die Sicherheit. Tracker und Heartbeat wandern ins Statistik-Paket.

Im Portal wählst du CMSPatrol-Produkte wie in einem Shop: Integrity, Backup und Statistik — jeweils mit eigener Lizenz, 12 oder 24 Monate. Speicher steckt im Backup-Paket (PRO1, PRO10, …), nicht extra. Add-ons gibt es nicht. FREE bleibt lokal und braucht kein Cloud-Konto. Katalog, Warenkorb, Kasse sowie Meine Produkte und Meine Websites sind da. Als Nächstes: Empfehlungen und später Zahlungsanbieter.

Vor dem Ablauf erinnern Portal und Mail in denselben, konfigurierbaren Intervallen. Mehrere Produkte desselben Mandanten stehen in einer Mail. Schlüssel gehen nicht mit.

Nach der Zahlung erzeugt das Portal die Rechnung selbst und legt sie in der Bestellung zum Download ab. Bis dahin wird sie hochgeladen.

Vier-Augen-Freigabe für Restore kommt in CMSPatrol Backup, nicht in Integrity.

CMSPatrol Backup wird ein eigenes Joomla-Produkt. Integrity bleibt Security. Speicher buchst du nicht mehr als Add-on, sondern als Backup-Paket: FREE nur lokal und manuell, PRO mit Cloud-Konto und enthaltenem Cloudspeicher. Archive bleiben bei dir — nicht im Portal.

Nach einer Neuinstallation findest du Cloud-Archive über die Site-UUID aus dem Portal wieder. Du trägst sie in Integrity oder Backup ein, die Cloud prüft sie bei der Registrierung, und Backup übernimmt die Liste zum Wiederherstellen.

CMSPatrol Backup hat ein Audit wie Integrity: alle Backup-Aktivitäten bleiben lokal in der Site, verkettet, ohne Dateiinhalte und ohne Cloud-Upload.

Du kannst ein Archiv einfrieren. Der Zeitplan löscht es dann nicht. Löschen per Hand mit dem Site-Namen bleibt.

Liegt ein Archiv nur in der Cloud, kopierst du es in den Backup-Ordner auf dem Server. Download in den Browser bleibt getrennt.

Ein Archiv kannst du in einen Unterordner entpacken, ohne die Live-Site zu überschreiben. Die Datenbank der laufenden Site bleibt.

Einzelne Joomla-Artikel liest du aus dem Dump: suchen, Text kopieren. Es gibt kein Zurückschreiben in die Live-Datenbank.

Später liest du beliebige weitere Tabellen aus dem Dump (nicht nur Artikel, Kategorien, Module, Menü). Nur anschauen und kopieren, Passwörter bleiben ausgeblendet.

Nach Totalverlust holst du Cloud-Archive mit einem schlanken Skript: Backup-Lizenz, Site-UUID und Zustimmung. Das Skript listet nur den Ordner dieser Site und lädt die ZIP herunter — ohne Dummy-Joomla nur zum Holen.

Später ein Restore-Installer im leeren Ordner: Archiv einspielen, Datenbank füllen, configuration.php schreiben — ohne vorher Joomla und Backup zu installieren.

Backup-Updates kommen wie bei Integrity aus der Cloud: Du stimmst lokal im Backup-Agent zu, im Portal oder in der Cloud-Administration wird das Paket angestoßen, der Backup-Heartbeat liefert es. Integrity bleibt unberührt.

CMSPatrol Secure Storage buchst du im Portal je Site: Test mit 10 GB, kleines Paket zum Einstieg, später aufstocken und nur die Differenz der Restlaufzeit zahlen, bei Verlängerung standardmäßig mitnehmen. Die Archive liegen im S3-Speicher (z. B. Hetzner), nicht im Portal; der Heartbeat liefert nur Schlüssel und Kontingent.

CMSPatrol Statistik wird ein eigenes Produkt mit eigener Lizenz — kein Add-on mehr. Du buchst Statistik PRO mit 12 oder 24 Monaten, unabhängig von Integrity. FREE bleibt lokal. Besucherzahlen liegen weiter auf stats.cmspatrol.com ohne Cookies; der Tracker startet nur nach deiner Zustimmung.

Sobald Statistik ein eigenes Joomla-Paket hat, kommen Updates ebenfalls aus der Cloud — mit lokaler Zustimmung im Statistik-Produkt, nicht über den Integrity-Agent.

FREE soll ein eigenes Matomo nutzen können: nur HTTPS-Adresse und Site-ID, cookieless Snippet von CMSPatrol. PRO mit Cloud-Tracker bleibt vorrangig. Kein eingefügtes JavaScript.

Statistik prüft Updates in der Komponente (installiert/verfügbar, Jetzt prüfen). Einspielen bleibt im Joomla-Updatecenter.