Die unbequeme Wahrheit: Die meisten Unternehmen haben ein Backup, aber viele wissen nicht, ob sich daraus im Ernstfall wirklich etwas wiederherstellen lässt. Genau das entscheidet aber, ob ein Zwischenfall ein Ärgernis oder eine Existenzfrage wird.
Die 3-2-1-Regel
Ein bewährter, einfacher Standard:
- 3 Kopien Ihrer Daten (das Original plus zwei Backups)
- 2 verschiedene Medien/Speicherorte (nicht beide auf derselben Maschine)
- 1 Kopie außer Haus (offsite: anderer Standort oder Cloud)
Das schützt gegen die typischen Fälle: Hardwaredefekt, Bedienfehler, Diebstahl, Brand.
Warum heute 3-2-1 nicht mehr ganz reicht
Ransomware verschlüsselt aktiv auch erreichbare Backups. Deshalb die moderne Erweiterung 3-2-1-1-0:
- 1 Kopie offline oder unveränderbar (immutable / air-gapped), damit Angreifer sie nicht mitverschlüsseln können
- 0 Fehler bei der regelmäßig getesteten Wiederherstellung
Der letzte Punkt ist der wichtigste, und gerade er fehlt am häufigsten.
Ein Backup, das nie zurückgespielt wurde, ist kein Backup
Es ist eine Hoffnung. Erst der erfolgreiche Test-Restore beweist, dass die Sicherung funktioniert, vollständig ist und in akzeptabler Zeit verfügbar ist. Planen Sie diesen Test fest ein, nicht „wenn mal Zeit ist“.
Zwei Begriffe, die Sie kennen sollten
- RPO (Recovery Point Objective): Wie viele Daten dürfen maximal verloren gehen? Tägliches Backup = bis zu ein Tag Verlust.
- RTO (Recovery Time Objective): Wie lange darf die Wiederherstellung dauern, bis der Betrieb wieder läuft?
Diese zwei Zahlen bestimmen, welche Lösung Sie wirklich brauchen, nicht umgekehrt.
Pragmatische Umsetzung im KMU
- Festlegen, was geschäftskritisch ist (Daten, Shop, Mails, Fachsoftware)
- RPO/RTO grob definieren (pro System unterschiedlich)
- Automatisieren (manuelle Backups werden vergessen)
- Eine Kopie offsite und eine unveränderbar
- Restore testen und protokollieren, dass es geklappt hat
Fazit
Backup ist keine Versicherung, die man abschließt und vergisst. Es ist ein Prozess, der regelmäßig bewiesen werden muss. Der Aufwand dafür ist klein, gemessen an einem Tag Stillstand.
Sie wollen wissen, ob Ihre Sicherung im Ernstfall trägt? In einem kostenlosen Erstgespräch gehen wir Ihre Situation konkret durch.
Hinweis: Die Beiträge dieses Blogs werden unter Einsatz von KI erstellt und vor der Veröffentlichung redaktionell geprüft. Die redaktionelle Verantwortung trägt Emre Yurtbay (siehe Impressum).