Viele Unternehmen glauben, ihre Daten seien gesichert, weil irgendwo eine zweite Kopie existiert. Im Ernstfall zeigt sich dann, dass die Sicherung unvollständig, verschlüsselt, veraltet oder nie getestet wurde. Eine gute Backup-Strategie beginnt deshalb nicht mit einer Festplatte, sondern mit der Frage: Welche Abläufe müssen nach einem Ausfall wie schnell wieder funktionieren?
RPO und RTO in verständlicher Form
Das Recovery Point Objective beschreibt, wie viele Daten im schlimmsten Fall fehlen dürfen. Bei einer täglich gesicherten Buchhaltung können bis zu 24 Stunden Arbeit verloren gehen. Das Recovery Time Objective legt fest, wie lange die Wiederherstellung dauern darf. Ein Archiv darf vielleicht einen Tag offline sein, der zentrale Dateiserver jedoch nur wenige Stunden.
Für jede Datenklasse sollten beide Werte festgelegt werden. Dadurch wird sichtbar, welche Systeme häufiger gesichert und welche zuerst wiederhergestellt werden müssen.
Das 3-2-1-Prinzip als Ausgangspunkt
Die bekannte Regel fordert drei Kopien auf zwei unterschiedlichen Medien, davon eine Kopie außerhalb des Standorts. In der Praxis kann das so aussehen:
- Produktivdaten auf Server, NAS oder Cloud-Plattform
- lokales Backup auf einem getrennten Speichersystem
- verschlüsselte externe Kopie in einem anderen Brandabschnitt oder Rechenzentrum
Gegen Ransomware braucht mindestens eine Sicherung zusätzlichen Schutz vor nachträglicher Veränderung. Das kann eine offline gelagerte Kopie, unveränderlicher Objektspeicher oder ein getrenntes Backup-Konto mit strengen Rechten sein. Eine ständig verbundene USB-Festplatte kann von Schadsoftware genauso erreicht werden wie der Hauptrechner.
Was wirklich gesichert werden muss
Neben offensichtlichen Dokumenten gehören auch Datenbanken, E-Mail-Postfächer, Website-Dateien, Cloud-Freigaben, Konfigurationen und Zugangsinformationen in das Konzept. Bei virtuellen Servern reicht ein Abbild allein oft nicht aus: Für konsistente Datenbanken sind anwendungsbewusste Sicherungen oder definierte Wartungsfenster sinnvoll.
Ebenso wichtig ist die Dokumentation. Ein Backup ohne Wiederherstellungsanleitung hängt an einzelnen Personen. Die Anleitung sollte Speicherorte, Schlüssel, benötigte Konten, Reihenfolge der Systeme und Ansprechpartner enthalten.
Aufbewahrung: mehrere Zeitstände statt nur der letzte Stand
Fehler werden nicht immer sofort bemerkt. Wer ausschließlich die aktuelle Nachtkopie behält, sichert möglicherweise bereits verschlüsselte oder manipulierte Daten. Ein gestaffeltes Modell mit täglichen, wöchentlichen und monatlichen Ständen erhöht die Chance, einen sauberen Zeitpunkt zu finden. Die genaue Dauer richtet sich nach Datenänderung, rechtlichen Vorgaben und verfügbarem Speicher.
Backups mit personenbezogenen Daten brauchen dieselben Schutzmaßnahmen wie die Originale: Zugriffsbeschränkung, Verschlüsselung, dokumentierte Löschfristen und sichere Schlüsselverwaltung.
Automatische Sicherung, sichtbare Fehler
Backups sollten automatisch laufen, aber Fehler dürfen nicht still bleiben. Mindestens erforderlich sind Benachrichtigungen bei fehlgeschlagenen Jobs, ungewöhnlich kleinen Datenmengen, ausbleibenden Sicherungen oder vollem Speicher. Ein Dashboard mit grünem Haken ist nur aussagekräftig, wenn die zugrunde liegenden Prüfungen stimmen.
Restore-Tests machen aus Backups eine Versicherung
Das BSI empfiehlt Unternehmen ausdrücklich, Backups regelmäßig auf Funktionalität, Konsistenz und Aktualität zu testen. Ein sinnvoller Test umfasst mehr als das Öffnen einer einzelnen Datei. In festen Abständen sollte ein kompletter Wiederanlauf simuliert werden: leeres Zielsystem bereitstellen, Daten zurückspielen, Anwendung starten und fachlich prüfen.
Die Ergebnisse gehören in ein kurzes Protokoll:
- Welche Sicherung wurde verwendet?
- Wie lange dauerte die Wiederherstellung?
- Welche Schritte waren unklar?
- Waren alle Schlüssel und Zugänge verfügbar?
- Entsprach der Datenstand dem festgelegten RPO?
Konkreter Startplan für kleine Teams
In der ersten Woche werden Systeme und Datenverantwortliche inventarisiert. Danach werden RPO, RTO und Aufbewahrung je Datenklasse festgelegt. In Woche zwei folgt die Einrichtung einer lokalen und einer externen Sicherung. Anschließend wird mindestens ein vollständiger Restore durchgeführt. Vierteljährliche Tests und eine jährliche Überprüfung des Konzepts halten die Lösung aktuell.
Die entscheidende Kennzahl ist nicht die Zahl der erzeugten Backup-Dateien. Sie lautet: Wie schnell können wir einen definierten Geschäftsvorgang aus einer sauberen Sicherung wieder aufnehmen?
