Das Bundesministerium für Sicherheit in der IT informiert:

https://www.bsi.bund.de/DE/Themen/Indust...html#faq6636764

Grob wichtig:

Grundsätzlich geht es um geschäftlich genutzte Webseiten, besonders mit Online-Shops, aber auch der Privatmann oder Verein kann betroffen sein, wenn z.B. ein "Spenden"-Link oder Werbung existiert.

Um schon mal sauber da zu stehen, sollte man seine Systeme aktuell halten und Kennwörter regelmäßig unregelmäßig ändern.

Das Backup übernimmt meist der Hoster (Strato, 1&1 und was es da sonst noch so alles gibt) - dort bitte nachfragen, wie es um Backup und Wiederherstellung bestellt ist.

Weiteres unter dem Link oben.