Daten gehören für viele Unternehmen zu den wichtigsten Betriebsgrundlagen. Kundendaten, E-Mails, Dokumente, Buchhaltung oder Projektdaten können nach einem Ausfall nicht einfach „neu erstellt“ werden. Eine belastbare Datensicherung ist deshalb keine Komfortfunktion, sondern Teil der Geschäftskontinuität.
Welche Risiken muss ein Backup abdecken?
Backups werden häufig nur mit Hardwaredefekten verbunden. In der Praxis gibt es deutlich mehr Szenarien:
- versehentlich gelöschte oder überschriebene Dateien,
- defekte Festplatten oder Server,
- Ransomware und andere Schadsoftware,
- Fehlkonfigurationen oder fehlerhafte Updates,
- Diebstahl, Wasser-, Brand- oder Stromschäden,
- Probleme bei Cloud-Diensten und Benutzerkonten.
Die 3-2-1-Regel als solide Grundlage
Eine bewährte Strategie lautet: drei Kopien Ihrer Daten, auf mindestens zwei unterschiedlichen Speichermedien, davon mindestens eine Kopie außerhalb des primären Standorts. Moderne Konzepte erweitern das um eine unveränderbare beziehungsweise offline geschützte Kopie und regelmäßige Integritätsprüfungen.
RPO und RTO: Zwei Fragen, die jedes Unternehmen beantworten sollte
RPO beschreibt, wie viel Datenverlust im schlimmsten Fall akzeptabel ist. Wenn alle vier Stunden gesichert wird, können theoretisch mehrere Stunden Arbeit fehlen. RTO beschreibt, wie schnell Systeme nach einem Ausfall wieder verfügbar sein müssen.
Diese beiden Werte bestimmen, wie häufig gesichert wird und welche Technik nötig ist. Ein Dateiserver mit kritischen Geschäftsdaten hat meist andere Anforderungen als ein Archivsystem.
Cloud bedeutet nicht automatisch Backup
Auch bei Microsoft 365 und anderen Cloud-Diensten sollten Aufbewahrung und Sicherung bewusst geplant werden. Synchronisation ist kein vollständiger Ersatz für ein unabhängiges Backup. Wird eine Datei absichtlich oder durch Schadsoftware verändert, kann diese Änderung ebenfalls synchronisiert werden.
Backups vor Ransomware schützen
Ein Backup, auf das ein kompromittiertes Administratorkonto Vollzugriff hat, kann ebenfalls angegriffen werden. Deshalb sind getrennte Berechtigungen, unveränderbare Sicherungen und zusätzliche Sicherheitsbarrieren wichtig.
Restore-Tests: Der oft vergessene Teil
Eine Sicherung ohne getestete Wiederherstellung ist nur eine Hoffnung. Unternehmen sollten regelmäßig einzelne Dateien und in größeren Abständen vollständige Systeme testweise wiederherstellen. So werden defekte Sicherungsketten, fehlende Zugangsdaten oder zu lange Wiederherstellungszeiten frühzeitig erkannt.
Was dokumentiert werden sollte
- Welche Systeme und Daten werden gesichert?
- Wie häufig läuft die Sicherung?
- Wie lange werden Sicherungen aufbewahrt?
- Wo liegen die Kopien?
- Wer darf auf Backups zugreifen?
- Wie läuft eine Wiederherstellung ab?
- Wann wurde der letzte Restore-Test durchgeführt?
Fazit
Gute Datensicherung besteht aus Technik, klaren Zuständigkeiten und regelmäßigem Testen. Wer diese Punkte sauber kombiniert, kann im Ernstfall deutlich schneller reagieren und vermeidet, dass aus einem technischen Problem ein längerer Geschäftsausfall wird.
Wir prüfen Ihre bestehende Backup-Strategie und entwickeln eine passende Lösung für Ihre Systeme.
