Das Backup, das im Ernstfall nicht funktioniert
Jedes Unternehmen hat Backups. Zumindest glaubt das jeder. Die Realität sieht oft anders aus. Ein IT-Leiter hier in Magdeburg erzählte mir einmal, dass er erst beim tatsächlichen Ausfall festgestellt hat, dass sein Backup seit vier Monaten nur Fehlermeldungen produziert hatte. Niemand hatte die Logs geprüft. Niemand hatte eine Wiederherstellung getestet. Die Backups existierten nur auf dem Papier.
Und selbst wenn Backups funktionieren: Moderne Ransomware sucht gezielt nach Backup-Servern. Wenn Ihre Sicherungskopien im selben Netzwerk liegen wie Ihre Produktivsysteme, verschlüsselt der Angreifer beides. Dann haben Sie doppelt verloren: keine Arbeitsdaten und keine Backups.
Die alte 3-2-1-Regel – drei Kopien, zwei Medien, eine Kopie offsite – war lange der Goldstandard. Aber 2026 reicht sie nicht mehr. Die neue Regel heißt 3-2-1-1-0, und die letzten beiden Ziffern machen den entscheidenden Unterschied.
Die 3-2-1-1-0 Regel erklärt
Drei Kopien Ihrer Daten. Das Original plus zwei Sicherungen. Wenn eine Kopie ausfällt und Sie gerade zu dem Zeitpunkt die andere brauchen, haben Sie immer noch ein Sicherheitsnetz.
Zwei verschiedene Medien. Nicht alles auf demselben NAS. Lokale Festplatten plus Cloud-Storage, oder NAS plus Tape. Die Idee: Verschiedene Medien haben verschiedene Ausfallszenarien. Ein Wasserschaden zerstört Ihre lokale Hardware, aber nicht Ihr Cloud-Backup.
Eine Kopie offsite. An einem physisch anderen Ort. Feuer, Hochwasser, Einbruch – alles Szenarien, bei denen Sie froh sind, wenn eine Kopie woanders liegt. Das kann ein zweites Büro sein, ein Rechenzentrum oder die Cloud.
Eine Kopie offline oder immutable. Das ist der Game-Changer gegen Ransomware. „Immutable" bedeutet unveränderbar – selbst ein Administrator mit Vollzugriff kann diese Backups nicht löschen oder überschreiben. Ransomware kann sie nicht verschlüsseln. Der Angreifer kann tun, was er will, diese Kopie bleibt intakt.
Viele Cloud-Backup-Dienste bieten heute Immutability als Feature an. Veeam, Wasabi, AWS S3 Object Lock – die Technologie existiert und ist bezahlbar. Was noch funktioniert: Air-Gapped Backups. Ein Medium, das physisch vom Netzwerk getrennt ist. Ein LTO-Tape, das im Tresor liegt, kann nicht gehackt werden.
Null Fehler bei der Wiederherstellung. Und das ist der Punkt, an dem die meisten scheitern. Ein Backup ist nur so gut wie die letzte erfolgreiche Wiederherstellung. Testen Sie regelmäßig – nicht ob das Backup läuft, sondern ob Sie daraus tatsächlich ein funktionierendes System wiederherstellen können. Quartalsweise mindestens. Dokumentieren Sie, wie lange die Wiederherstellung dauert. Machen Sie es einmal im Jahr als Notfallübung.
Welche Daten wirklich zählen
Nicht alle Daten sind gleich wichtig. Und nicht alle brauchen dasselbe Backup-Regime. Bevor Sie Ihre Strategie planen, müssen Sie verstehen, was für Ihr Unternehmen geschäftskritisch ist.
Fragen Sie sich: Wenn wir morgen alles verlieren, welche Daten brauchen wir als Erstes zurück, um wieder arbeitsfähig zu sein? Das ist Ihr Tier 1. Typischerweise: ERP-Datenbanken, Finanzbuchhaltung, aktive Kundenprojekte. Diese Daten brauchen das volle Programm – mehrfache Sicherung, kurze Backup-Intervalle, garantierte Wiederherstellungszeit.
Dann gibt es Tier 2: wichtig, aber nicht überlebenskritisch. Ältere Projekte, Archivdaten, Marketingmaterialien. Tägliche Backups reichen hier, die Wiederherstellung darf etwas länger dauern.
Und Tier 3: Daten, die nett zu haben sind, aber im Notfall verzichtbar. Temporäre Dateien, lokale Downloads, Zwischenstände. Hier reicht ein wöchentliches Backup oder gar keins.
Diese Klassifizierung spart nicht nur Speicherkosten, sondern auch Zeit im Ernstfall. Wenn Sie wissen, was zuerst wiederhergestellt werden muss, können Sie priorisieren, statt alles gleichzeitig zu versuchen.
Cloud-Backup: Segen und Fluch
Die Cloud hat das Backup-Leben in vielen Bereichen einfacher gemacht. Kein Tape-Wechsel mehr, keine physischen Medien, die jemand zum Bankschließfach bringen muss. Automatisierung, Skalierbarkeit, Geo-Redundanz – alles eingebaut.
Aber Cloud-Backup hat auch Tücken. Die größte: Restorezeiten. Wenn Sie 5 Terabyte Daten in der Cloud gesichert haben und Ihre Internetleitung 100 Mbit/s hat, dauert der Download über vier Tage. Im Ernstfall, wenn jede Stunde zählt, ist das eine Ewigkeit.
Die Lösung ist ein hybrides Modell: Lokales Backup für schnelle Wiederherstellung (die häufigsten Restore-Anfragen sind einzelne Dateien, die jemand versehentlich gelöscht hat), Cloud-Backup als zweite Ebene für Disaster Recovery, und ein immutables Backup als dritte Ebene gegen Ransomware.
Die Kosten für Cloud-Backup sind mittlerweile moderat. Typisch sind 2-5 Euro pro 100 GB im Monat. Für ein Unternehmen mit 2 TB Daten sind das 40-100 Euro im Monat – weniger als ein Geschäftsessen.
Microsoft 365 sichern – ja, wirklich
Ein weit verbreiteter Irrtum: „Microsoft sichert unsere Daten in der Cloud." Nein, tut es nicht. Microsoft garantiert die Verfügbarkeit der Infrastruktur, aber nicht die Sicherheit Ihrer Daten. Wenn ein Mitarbeiter versehentlich (oder absichtlich) Dateien löscht, wenn Ransomware Ihr SharePoint verschlüsselt, oder wenn ein Konto kompromittiert wird – Microsoft stellt das nicht wieder her. Jedenfalls nicht zuverlässig und nicht nach 30 Tagen.
Sie brauchen eine separate Backup-Lösung für Microsoft 365. Dienste wie Veeam Backup for Microsoft 365, AvePoint oder Acronis sichern Ihre E-Mails, SharePoint-Daten, OneDrive-Dateien und Teams-Konversationen in eine separate Umgebung. Die Kosten liegen bei 2-4 Euro pro Nutzer im Monat.
Der Backup-Plan, der auf einen Bierdeckel passt
Ich bin kein Fan von 50-seitigen Dokumenten, die niemand liest. Ein guter Backup-Plan passt auf eine Seite. Er beantwortet diese Fragen: Was wird gesichert? Wie oft? Wohin? Wer ist verantwortlich? Wie lange dauert die Wiederherstellung? Wann wurde das letzte Mal getestet?
Drucken Sie diesen Plan aus. Hängen Sie ihn neben den Serverraum. Denn wenn Ransomware zuschlägt, kommen Sie an digitale Dokumente nicht mehr ran.
Und dann: Testen Sie. Regelmäßig. Nicht nächsten Monat, nicht nächstes Quartal – diese Woche. Stellen Sie eine Datei wieder her, stellen Sie einen Server wieder her, messen Sie, wie lange es dauert. Wenn Sie dabei feststellen, dass etwas nicht funktioniert, sind Sie dem Ernstfall einen Schritt voraus.
*Wir prüfen Ihre Backup-Strategie – ehrlich und unverbindlich. Jetzt Termin vereinbaren*
