Unternehmensdaten bilden die Grundlage zahlreicher Geschäftsprozesse. Kundendaten, Verträge, Rechnungen, E-Mails, Projektdokumente und Systemeinstellungen müssen jederzeit verfügbar und vor Verlust geschützt sein. Bereits der Ausfall eines einzelnen Datenträgers kann wichtige Arbeitsabläufe unterbrechen. Bei einem umfassenden Datenverlust kann der gesamte Geschäftsbetrieb betroffen sein.
Die Ursachen sind vielfältig. Hardware kann ausfallen, Schadsoftware kann Dateien verschlüsseln und Mitarbeiter können Daten versehentlich löschen oder überschreiben. Auch fehlerhafte Updates, beschädigte Datenbanken, Diebstahl, Brand- oder Wasserschäden können dazu führen, dass geschäftskritische Informationen nicht mehr verfügbar sind.
Viele Unternehmen gehen davon aus, ausreichend geschützt zu sein, sobald eine Sicherungssoftware eingerichtet oder eine externe Festplatte angeschlossen wurde. Das Vorhandensein einer Sicherung sagt jedoch noch nichts darüber aus, ob die Daten vollständig erfasst wurden, ob die Sicherung unbeschädigt ist und wie schnell sie im Ernstfall wiederhergestellt werden kann.
Ein zuverlässiges Backup-Konzept regelt deshalb mehr als das regelmäßige Kopieren von Dateien. Es legt fest, welche Daten gesichert werden, wie häufig die Sicherung erfolgt und wo die Kopien aufbewahrt werden. Ebenso wichtig sind der Schutz vor unbefugtem Zugriff, die Überwachung der Sicherungsvorgänge und regelmäßige Wiederherstellungstests.
Erst wenn Daten nach einem Ausfall vollständig und innerhalb einer vertretbaren Zeit wieder verfügbar sind, erfüllt ein Backup seinen eigentlichen Zweck. Professionelles Backup-Management ist daher kein einzelner technischer Vorgang, sondern ein wesentlicher Bestandteil der IT-Sicherheit und betrieblichen Ausfallsicherheit.
Ein Backup ist nur so zuverlässig wie seine Wiederherstellung
Eine Datensicherung muss regelmäßig ausgeführt, geschützt aufbewahrt und kontrolliert werden. Entscheidend ist jedoch, ob sich die gespeicherten Daten tatsächlich wiederherstellen lassen.
Sicherungen können unbemerkt fehlschlagen, unvollständig sein oder wichtige Systeme nicht erfassen. Auch beschädigte Dateien können über längere Zeit gesichert werden, ohne dass der Fehler auffällt. Wer sich ausschließlich auf eine Erfolgsmeldung der Sicherungssoftware verlässt, erkennt solche Probleme häufig erst dann, wenn die Daten dringend benötigt werden.
Regelmäßige Wiederherstellungstests zeigen, ob einzelne Dateien, Datenbanken und vollständige Systeme aus der Sicherung rekonstruiert werden können. Dabei wird zugleich geprüft, wie lange die Wiederherstellung dauert und ob die vorgesehenen Abläufe im Ernstfall funktionieren.
Eine Sicherung ist deshalb erst dann belastbar, wenn ihre Wiederherstellung erfolgreich getestet wurde.
Synchronisierung ersetzt keine Datensicherung
Cloud-Speicher und synchronisierte Ordner erleichtern den Austausch von Dateien und ermöglichen den Zugriff über verschiedene Geräte. Sie werden deshalb häufig als ausreichende Datensicherung betrachtet. Eine Synchronisierung verfolgt jedoch einen anderen Zweck als ein Backup.
Bei einer Synchronisierung werden Änderungen zwischen verbundenen Geräten und Speicherorten übertragen. Wird eine Datei versehentlich gelöscht, überschrieben oder durch Schadsoftware verschlüsselt, kann auch diese Änderung automatisch synchronisiert werden. Der fehlerhafte oder beschädigte Zustand verbreitet sich dadurch möglicherweise auf alle verbundenen Geräte.
Ein Backup bewahrt dagegen frühere, voneinander getrennte Datenstände auf. Dadurch kann eine Datei in dem Zustand wiederhergestellt werden, den sie vor der Löschung, Beschädigung oder Verschlüsselung hatte.
Ein Cloud-Speicher kann zwar Versionsverläufe und Wiederherstellungsfunktionen anbieten. Ob diese für das Unternehmen ausreichen, hängt jedoch von den Einstellungen, Speicherfristen und Bedingungen des jeweiligen Dienstes ab. Die bloße Speicherung in der Cloud ist daher noch kein vollständiges Backup-Konzept.
Zuerst muss geklärt werden, welche Daten geschützt werden sollen
Eine zuverlässige Datensicherung beginnt mit einer vollständigen Bestandsaufnahme. Unternehmen müssen wissen, welche Daten vorhanden sind, wo sie gespeichert werden und welche Bedeutung sie für den Geschäftsbetrieb haben.
Dazu gehören nicht nur Dateien auf einem zentralen Server. Geschäftlich relevante Informationen können sich an zahlreichen Stellen befinden.
- Auf Arbeitsplatzcomputern und Notebooks
- Auf Servern und Netzwerkspeichern
- In E-Mail-Postfächern und Kalendern
- In Datenbanken und Fachanwendungen
- In CRM- und ERP-Systemen
- In Cloud-Speichern und anderen Onlinediensten
- Auf Smartphones und Tablets
- In virtuellen Maschinen
- In Telefonanlagen und anderen technischen Systemen
- In Benutzerkonten, Konfigurationen und Zugriffsrechten
Werden bei der Bestandsaufnahme einzelne Speicherorte übersehen, fehlen diese Daten später möglicherweise in der Sicherung. Besonders kritisch ist das bei Anwendungen, deren Informationen nicht einfach als einzelne Datei kopiert werden können. Datenbanken und zentrale Unternehmenssysteme benötigen häufig speziell abgestimmte Sicherungsverfahren.
Nicht alle Daten müssen gleich behandelt werden. Geschäftskritische Informationen benötigen meist häufigere Sicherungen und eine schnellere Wiederherstellung als Dateien, die nur selten verwendet oder jederzeit neu erstellt werden können.
Wie häufig müssen Daten gesichert werden?
Der passende Sicherungsrhythmus richtet sich danach, wie oft sich die Daten verändern und wie viel Verlust das Unternehmen im Ernstfall verkraften kann.
Werden Kundendaten, Aufträge oder Buchhaltungsinformationen täglich bearbeitet, kann eine wöchentliche Sicherung zu wenig sein. Bei besonders wichtigen Systemen kann sogar eine tägliche Sicherung unzureichend sein, wenn innerhalb weniger Stunden zahlreiche neue Daten entstehen.
Für die Planung sind zwei Fragen entscheidend.
- Wie viele Stunden oder Tage an Arbeit dürfen bei einem Datenverlust höchstens verloren gehen?
- Wie lange darf ein System ausfallen, bevor der Geschäftsbetrieb erheblich beeinträchtigt wird?
Die erste Antwort bestimmt, wie häufig Sicherungen erfolgen müssen. Darf höchstens ein Arbeitstag verloren gehen, muss mindestens täglich gesichert werden. Ist nur ein Verlust von wenigen Stunden vertretbar, sind entsprechend kürzere Sicherungsintervalle erforderlich.
Die zweite Antwort bestimmt, wie schnell die Wiederherstellung möglich sein muss. Ein System, das mehrere Tage ausfallen darf, benötigt eine andere technische Lösung als eine Anwendung, die innerhalb weniger Stunden wieder verfügbar sein muss.
Diese Anforderungen sollten nicht ausschließlich von der IT festgelegt werden. Die Geschäftsführung und die verantwortlichen Fachbereiche müssen beurteilen, welche Folgen ein Ausfall tatsächlich hätte.
Warum eine einzelne Sicherung nicht ausreicht
Eine Sicherung auf nur einem Datenträger schafft eine neue Abhängigkeit. Fällt dieser Datenträger aus, wird er beschädigt oder gestohlen, steht möglicherweise keine weitere Kopie zur Verfügung.
Ein belastbares Backup-Konzept arbeitet deshalb mit mehreren Kopien an unterschiedlichen Speicherorten. Als Orientierung wird häufig die 3-2-1-Regel verwendet.
- Es existieren mindestens drei Kopien der wichtigen Daten.
- Die Daten werden auf mindestens zwei unterschiedlichen Speichermedien oder Systemen abgelegt.
- Mindestens eine Kopie befindet sich an einem räumlich oder technisch getrennten Ort.
Eine zusätzliche Sicherung außerhalb des Unternehmens schützt unter anderem vor Brand, Wasserschäden, Einbruch und größeren technischen Ausfällen am Standort. Je nach Schutzbedarf kann sie in einem anderen Rechenzentrum, einem geeigneten Cloud-Speicher oder an einem gesicherten externen Standort aufbewahrt werden.
Für einen besseren Schutz vor Cyberangriffen sollte mindestens eine Sicherung nicht dauerhaft aus dem produktiven Unternehmensnetzwerk erreichbar sein. Geeignet sind beispielsweise getrennte, unveränderbare oder nur zeitweise verbundene Sicherungen. Dadurch wird verhindert, dass ein Angreifer gleichzeitig auf die Originaldaten und sämtliche Sicherungskopien zugreifen kann.
Die konkrete Umsetzung muss zur IT-Infrastruktur des Unternehmens passen. Entscheidend ist, dass ein einzelner Fehler nicht alle Datenkopien gleichzeitig unbrauchbar machen kann.
Externe Festplatten haben klare Grenzen
Externe Festplatten können Teil eines Backup-Konzepts sein. Allein bieten sie jedoch häufig keinen ausreichenden Schutz.
Bleibt eine Festplatte dauerhaft mit einem Computer oder dem Netzwerk verbunden, kann sie durch Schadsoftware ebenfalls verschlüsselt werden. Bei einem technischen Defekt, einer Überspannung oder einer fehlerhaften Bedienung können Originaldaten und Sicherung gleichzeitig betroffen sein.
Auch die Aufbewahrung im selben Gebäude ist problematisch. Bei einem Brand, einem Wasserschaden oder einem Einbruch können das Hauptsystem und die Sicherung gemeinsam verloren gehen.
Werden mehrere Festplatten abwechselnd verwendet und nach der Sicherung sicher getrennt aufbewahrt, lässt sich das Risiko verringern. Dieses Verfahren setzt jedoch klare Verantwortlichkeiten und eine konsequente Durchführung voraus. Wird der Datenträger nicht gewechselt oder die Sicherung über längere Zeit vergessen, entsteht unbemerkt eine erhebliche Schutzlücke.
Externe Datenträger eignen sich deshalb vor allem als Bestandteil einer umfassenderen Strategie und nicht als alleinige Absicherung.
Backups müssen vor Cyberangriffen geschützt werden
Moderne Schadsoftware beschränkt sich nicht immer auf die Verschlüsselung der unmittelbar erreichbaren Dateien. Angreifer versuchen zunehmend, vorhandene Sicherungen zu löschen, zu manipulieren oder ebenfalls zu verschlüsseln. Dadurch soll die eigenständige Wiederherstellung verhindert und der Druck auf das betroffene Unternehmen erhöht werden.
Backup-Systeme benötigen deshalb eigene Schutzmaßnahmen. Dazu gehören getrennte Benutzerkonten, eingeschränkte Zugriffsrechte und eine sichere Anmeldung. Administrative Zugänge sollten nur den Personen zur Verfügung stehen, die sie tatsächlich benötigen.
Zusätzlichen Schutz bieten Sicherungen, die für einen festgelegten Zeitraum nicht verändert oder gelöscht werden können. Solche unveränderbaren Sicherungen erschweren es Angreifern, alle vorhandenen Wiederherstellungspunkte zu zerstören.
Auch die Backup-Verwaltung selbst muss regelmäßig aktualisiert und überwacht werden. Veraltete Software, schwache Passwörter und unzureichend geschützte Administrationszugänge können das gesamte Sicherungskonzept gefährden.
Aufbewahrungsfristen und Versionen müssen geplant werden
Ein Backup sollte nicht nur den jeweils aktuellen Datenstand enthalten. Manche Fehler werden erst nach Tagen oder Wochen erkannt. Wurde eine Datei unbemerkt beschädigt oder ein falscher Datensatz gespeichert, kann auch dieser fehlerhafte Zustand in den folgenden Sicherungen enthalten sein.
Deshalb müssen mehrere Versionen und Wiederherstellungspunkte verfügbar sein. Wie lange diese aufbewahrt werden, hängt vom jeweiligen Schutzbedarf, dem verfügbaren Speicherplatz und möglichen gesetzlichen Anforderungen ab.
Ein mögliches Konzept kann tägliche, wöchentliche und monatliche Sicherungsstände miteinander verbinden. Die täglichen Sicherungen ermöglichen die Wiederherstellung aktueller Daten. Wöchentliche und monatliche Stände helfen, wenn ein Fehler bereits länger zurückliegt.
Eine unbegrenzte Aufbewahrung aller Daten ist jedoch nicht automatisch sinnvoll. Personenbezogene Daten dürfen nicht länger als erforderlich gespeichert werden. Löschpflichten und festgelegte Aufbewahrungsfristen müssen daher auch innerhalb des Backup-Konzepts berücksichtigt werden.
Technische Sicherheit und Datenschutz dürfen nicht getrennt voneinander betrachtet werden.
Cloud-Anwendungen benötigen ebenfalls ein Backup-Konzept
Viele Unternehmen nutzen Software direkt über den Browser. Kundendaten, Dokumente, E-Mails und Projektinformationen liegen dadurch nicht mehr ausschließlich auf eigenen Geräten oder Servern.
Das entlastet die interne IT, beseitigt aber nicht jede Verantwortung für die Daten. Auch bei Cloud-Anwendungen können Informationen versehentlich gelöscht, falsch bearbeitet oder durch kompromittierte Benutzerkonten verändert werden.
Unternehmen sollten deshalb prüfen, welche Sicherungs- und Wiederherstellungsfunktionen der jeweilige Anbieter tatsächlich bereitstellt.
- Wie lange werden gelöschte Daten aufbewahrt?
- Können ältere Versionen wiederhergestellt werden?
- Werden einzelne Datensätze oder nur vollständige Systeme wiederhergestellt?
- Wie schnell kann der Anbieter Daten bereitstellen?
- Können Daten regelmäßig exportiert werden?
- Was geschieht bei einer Kündigung oder einem Anbieterwechsel?
- Sind zusätzliche Sicherungen durch einen externen Dienst möglich?
Ein Dienst kann technisch hochverfügbar sein, ohne automatisch jede versehentliche Löschung des Kunden dauerhaft abzusichern. Die Zuständigkeiten und vertraglichen Leistungen müssen daher vor der Nutzung geprüft werden.
Automatisierte Sicherungen müssen überwacht werden
Automatische Backups verringern die Gefahr, dass eine Sicherung im Arbeitsalltag vergessen wird. Sie sind deshalb ein wichtiger Bestandteil professionellen Backup-Managements.
Automatisierung bedeutet jedoch nicht, dass keine Kontrolle mehr erforderlich ist. Sicherungen können aus verschiedenen Gründen fehlschlagen.
- Der verfügbare Speicherplatz ist erschöpft.
- Ein Speichermedium ist nicht erreichbar.
- Zugangsdaten sind abgelaufen.
- Eine Anwendung wurde geändert oder verschoben.
- Neue Speicherorte wurden nicht in die Sicherung aufgenommen.
- Eine Datenbank kann während des Betriebs nicht korrekt gesichert werden.
- Die Sicherung wurde zwar erstellt, enthält aber beschädigte Daten.
Fehlermeldungen müssen deshalb automatisch an die zuständigen Personen übermittelt und zeitnah bearbeitet werden. Zusätzlich sollten Sicherungsprotokolle regelmäßig kontrolliert werden.
Es reicht nicht aus, dass eine Sicherungssoftware installiert ist. Jemand muss dafür verantwortlich sein, ihre Funktion zu prüfen und bei Störungen zu reagieren.
Wiederherstellungstests müssen realistische Bedingungen berücksichtigen
Einzelne Dateien testweise wiederherzustellen, ist ein wichtiger erster Schritt. Für geschäftskritische Systeme genügt das allein jedoch nicht immer.
Bei einer vollständigen Wiederherstellung müssen möglicherweise Datenbanken, Anwendungen, Benutzerkonten, Berechtigungen und Systemeinstellungen gemeinsam rekonstruiert werden. Fehlt nur ein Teil davon, kann das System trotz vorhandener Dateien nicht ordnungsgemäß genutzt werden.
Ein realistischer Test sollte daher prüfen, ob die benötigten Systeme vollständig wiederaufgebaut werden können. Ebenso wichtig ist die benötigte Zeit. Eine technisch mögliche Wiederherstellung hilft nur eingeschränkt, wenn sie mehrere Tage dauert, das Unternehmen aber bereits nach wenigen Stunden wieder arbeitsfähig sein muss.
Die Ergebnisse sollten dokumentiert werden. Treten Probleme auf, müssen das Backup-Konzept und der Wiederherstellungsablauf angepasst werden. Auf diese Weise wird aus einer theoretischen Sicherung ein praktisch geprüfter Notfallprozess.
Klare Zuständigkeiten sparen im Ernstfall wertvolle Zeit
Ein Backup-Konzept benötigt eindeutig geregelte Verantwortlichkeiten. Es muss feststehen, wer die Sicherungen kontrolliert, wer Fehlermeldungen bearbeitet und wer eine Wiederherstellung veranlassen darf.
Auch Zugangsdaten und Verschlüsselungsschlüssel müssen sicher dokumentiert sein. Gleichzeitig darf der Zugriff nicht von einer einzigen Person abhängen. Ist diese Person im Ernstfall nicht erreichbar, kann sich die Wiederherstellung unnötig verzögern.
Die Dokumentation sollte unter anderem folgende Punkte enthalten.
- Zuständige Ansprechpartner
- Gesicherte Systeme und Speicherorte
- Sicherungsintervalle
- Aufbewahrungsfristen
- Zugriffsberechtigungen
- Vorgehen bei Fehlermeldungen
- Reihenfolge der Wiederherstellung
- Kontaktdaten externer IT-Dienstleister
- Ablage von Zugangsdaten und Verschlüsselungsschlüsseln
- Ergebnisse der letzten Wiederherstellungstests
Diese Informationen müssen selbst dann verfügbar sein, wenn die normale IT-Umgebung ausgefallen ist. Eine Notfalldokumentation, die ausschließlich auf dem betroffenen Server gespeichert ist, erfüllt ihren Zweck im Ernstfall möglicherweise nicht.
Datenschutz und Verschlüsselung gehören zum Backup-Management
Sicherungen enthalten häufig große Mengen personenbezogener und vertraulicher Daten. Werden sie unzureichend geschützt, entsteht ein erhebliches Sicherheits- und Datenschutzrisiko.
Backups sollten deshalb sowohl bei der Übertragung als auch am Speicherort angemessen verschlüsselt werden. Zugriffsrechte müssen auf die tatsächlich zuständigen Personen beschränkt sein. Jeder Zugriff sollte nachvollziehbar und die Aufbewahrung der Sicherungen klar geregelt sein.
Bei der Nutzung externer Dienstleister oder Cloud-Speicher muss außerdem geprüft werden, wie und wo die Daten verarbeitet werden. Abhängig von der konkreten Leistung können datenschutzrechtliche Vereinbarungen erforderlich sein.
Auch die Löschung von Daten muss berücksichtigt werden. Das bedeutet nicht zwangsläufig, dass jede einzelne Information sofort aus allen unveränderbaren Sicherungen entfernt werden kann. Das Backup-Konzept muss jedoch sicherstellen, dass abgelaufene Sicherungen planmäßig gelöscht und wiederhergestellte Daten nicht unkontrolliert erneut in produktive Systeme übernommen werden.
Die häufigsten Fehler bei der Datensicherung
Viele Schwachstellen entstehen nicht durch besonders komplexe technische Probleme, sondern durch fehlende Planung und Kontrolle.
Zu den häufigsten Fehlern gehören:
- Es existiert nur eine einzige Sicherung.
- Die Sicherung befindet sich dauerhaft im selben Netzwerk.
- Cloud-Synchronisierung wird mit einem Backup gleichgesetzt.
- Einzelne Geräte, Postfächer oder Anwendungen werden nicht erfasst.
- Sicherungsfehler werden nicht überwacht.
- Wiederherstellungen wurden noch nie getestet.
- Die Sicherungshäufigkeit passt nicht zur Datenmenge.
- Aufbewahrungsfristen sind nicht festgelegt.
- Zugangs- und Verantwortungsregelungen fehlen.
- Die Sicherung ist nicht ausreichend vor unbefugtem Zugriff geschützt.
- Das Konzept wurde nach technischen Veränderungen nicht aktualisiert.
Ein Backup-System ist keine einmalige Einrichtung. Neue Anwendungen, zusätzliche Mitarbeiter, veränderte Arbeitsabläufe und wachsende Datenmengen können dazu führen, dass eine ursprünglich passende Lösung nicht mehr ausreicht.
Das gesamte Konzept sollte daher regelmäßig überprüft und an die tatsächliche Unternehmensentwicklung angepasst werden.
So erkennst du Handlungsbedarf
Mit einigen grundlegenden Fragen lässt sich schnell feststellen, ob die vorhandene Datensicherung überprüft werden sollte.
- Weißt du genau, welche Unternehmensdaten gesichert werden?
- Werden auch E-Mails, Cloud-Anwendungen, Datenbanken und mobile Geräte berücksichtigt?
- Gibt es mehrere Sicherungskopien an voneinander getrennten Speicherorten?
- Ist mindestens eine Kopie vor Veränderungen und Cyberangriffen geschützt?
- Werden Sicherungsfehler automatisch gemeldet und bearbeitet?
- Sind die Aufbewahrungsfristen und Versionen klar festgelegt?
- Wurde eine Wiederherstellung bereits erfolgreich getestet?
- Ist bekannt, wie lange die Wiederherstellung wichtiger Systeme dauert?
- Sind Verantwortlichkeiten, Zugangsdaten und Abläufe dokumentiert?
- Wird das Backup-Konzept regelmäßig überprüft und aktualisiert?
Kann eine dieser Fragen nicht eindeutig beantwortet werden, sollte die bestehende Lösung genauer untersucht werden.
Professionelles Backup-Management schützt die Arbeitsfähigkeit
Das Ziel einer Datensicherung besteht nicht darin, möglichst viele Dateien zu kopieren. Entscheidend ist, dass dein Unternehmen nach einem technischen Defekt, einem Bedienfehler oder einem Cyberangriff möglichst schnell wieder arbeitsfähig ist.
Dafür müssen Daten, Anwendungen und Abhängigkeiten vollständig erfasst werden. Sicherungsintervalle und Aufbewahrungsfristen müssen zum tatsächlichen Schutzbedarf passen. Die Sicherungen benötigen eine vom Hauptsystem getrennte Aufbewahrung, zuverlässige Überwachung und regelmäßige Wiederherstellungstests.
Professionelles Backup-Management verbindet diese Anforderungen zu einem nachvollziehbaren Gesamtkonzept. Es reduziert das Risiko eines dauerhaften Datenverlusts, verkürzt mögliche Ausfallzeiten und schafft klare Abläufe für den Ernstfall.
Wir prüfen deine vorhandene Datensicherung, identifizieren mögliche Schwachstellen und entwickeln ein Backup-Konzept, das zu deinem Unternehmen und deiner IT-Infrastruktur passt. Dabei berücksichtigen wir nicht nur die Speicherung deiner Daten, sondern auch deren Schutz, Überwachung und Wiederherstellung.
Vereinbare jetzt ein kostenloses Erstgespräch und lass uns gemeinsam prüfen, wie zuverlässig deine Unternehmensdaten tatsächlich gesichert sind.