Backup und Wiederherstellung
Wir prüfen, dass es funktioniert.

In fast jeder Firma läuft irgendeine Form von Backup. Eine externe Festplatte, ein NAS im Schrank, ein Cloud-Dienst, eine USB-Festplatte die jeden Freitag an den Rechner gesteckt wird. Solange nichts passiert, wirkt das beruhigend. Niemand fragt, ob die Sicherung der letzten drei Monate überhaupt noch lesbar ist. Niemand prüft, ob das Programm noch läuft. Niemand erinnert sich, wer das damals eingerichtet hat.

Der ernste Fall sieht anders aus. Ein Verschlüsselungstrojaner verschlüsselt nicht nur die Daten auf dem Rechner, sondern auch die angeschlossene Backup-Festplatte mit. Eine NAS-Festplatte stirbt unbemerkt seit Monaten, niemand hat die Statusmail gelesen oder die LEDs angeschaut. Der Cloud-Speicher ist voll, neue Sicherungen werden stillschweigend abgelehnt, der Postausgang füllt sich mit Fehlermeldungen die niemand öffnet. Ein Mitarbeiter hat versehentlich den Backup-Ordner verschoben oder gelöscht. Die Sicherung läuft zwar, aber niemand kann sich an das Verschlüsselungspasswort von vor drei Jahren erinnern, und der frühere IT-Dienstleister ist nicht mehr erreichbar.

Wir kennen das aus der Fernwartung: Kunde meldet sich nach dem Datenverlust und glaubt, das Backup von vor zwei Tagen sei da. Bei der Prüfung stellt sich heraus, die letzte funktionierende Sicherung ist neun Monate alt. Die Patientenakten der letzten neun Monate sind weg, die Buchhaltung des laufenden Quartals ist weg, die Mandantenkorrespondenz ist weg. Der Kunde hatte ein Backup. Er hatte nur kein funktionierendes Backup.

Backup ist kein Produkt, das man kauft und im Regal stehen lässt. Backup ist ein laufender Prozess. Er muss eingerichtet werden, er muss überwacht werden, er muss regelmäßig auf die Probe gestellt werden, sonst stirbt er leise und niemand merkt es bis zum Ernstfall. Genau das ist der Unterschied zwischen einem einmaligen Verkauf einer Cloud-Lizenz und einem echten Backup-Service.

Wir richten Sicherung ein, überwachen sie täglich automatisiert, berichten monatlich schriftlich und stellen quartalsweise eine echte Datei wieder her. So wissen Sie, dass im Ernstfall wirklich etwas zurückkommt — und nicht nur eine Bestätigungsmail aus dem Jahr 2024.

Die 3-2-1-Regel ist seit Jahren der gemeinsame Nenner aller seriösen Backup-Konzepte. Sie ist keine Erfindung, sondern eine Lektion aus echten Datenverlust-Fällen, übersetzt in einen Merksatz, der sich jeder Geschäftsführer einprägen kann.

Drei Kopien: Sie haben Ihre Originaldaten plus zwei zusätzliche Sicherungen. Eine reicht nicht, weil sie zur gleichen Zeit kaputt gehen kann wie das Original — etwa wenn ein Trojaner beide verschlüsselt oder ein Wasserschaden beide Geräte trifft.

Zwei Medien: Die Sicherungen liegen auf zwei verschiedenen Arten von Datenträgern. Eine HDD und eine SSD, ein NAS und ein Cloud-Speicher, eine externe Festplatte und ein Magnetband. Wenn ein Hersteller eine Serienproduktion mit Defekt ausliefert, betrifft das nicht beide Medien gleichzeitig.

Eine außer Haus: Mindestens eine Sicherung verlässt physisch oder logisch Ihre Räume. Das schützt vor Einbruch, Feuer, Wasserschaden und Diebstahl. In der Praxis ist das heute fast immer ein verschlüsseltes Cloud-Backup, manchmal ergänzt durch eine Festplatte im Bankschließfach für besonders kritische Daten.

Wir setzen die 3-2-1-Regel pro Kunde konkret um und dokumentieren sie schriftlich. Sie bekommen ein Blatt Papier, auf dem steht: welche Daten, auf welchen Geräten, in welchem Rhythmus, mit welchem Passwort, an welchen Orten. Wenn Sie morgen den Dienstleister wechseln, geben Sie das Blatt weiter und der nächste IT-Partner versteht das System in fünf Minuten.

Verschlüsselungstrojaner sind die häufigste Ursache für katastrophalen Datenverlust in kleinen und mittleren Betrieben. Sie kommen über Mail-Anhänge, infizierte Webseiten, kompromittierte Fernwartungs-Software oder über einen Mitarbeiter, der ein USB-Gerät anschließt, das im Parkhaus lag.

Sobald die Schadsoftware aktiv ist, sucht sie systematisch alle erreichbaren Laufwerke und verschlüsselt sie. Erreichbar heißt: das C-Laufwerk, die Netzwerkfreigaben, die angeschlossene USB-Festplatte, das NAS im selben Netzwerk, der Cloud-Speicher der sich automatisch synchronisiert. Wer sein Backup auf eine Festplatte am gleichen Rechner schreibt und sie dort stecken lässt, hat im Ransomware-Fall kein Backup mehr — er hat eine zweite verschlüsselte Kopie.

Was wirklich schützt: Backups, die nach dem Schreiben nicht mehr veränderbar sind. Das nennt man immutable oder write-once. Cloud-Speicher mit Versionierung, NAS mit Snapshot-Funktion, optische Medien wie M-DISC, Magnetbänder die ausgeworfen werden. Eine Sicherung, die der Trojaner nicht überschreiben kann, weil das Speichermedium das technisch nicht zulässt.

Wir richten Ihre Backups so ein, dass mindestens eine Kopie pro Tag in einen Bereich geht, der nicht überschreibbar ist. Bei pCloud nutzen wir die Versionierung, bei Synology die unveränderbaren Snapshots, bei besonders kritischen Daten brennen wir auf M-DISC. Im Ransomware-Fall können wir auf den Stand von vorgestern, vorletzter Woche oder vorletztem Monat zurückgehen, je nachdem wann die Infektion stattfand.

Die Pakete sind Richtwerte für die typischen Fälle, die wir sehen. Wenn Ihr Setup ungewöhnlich ist — zum Beispiel ein Praxisverbund mit fünf Standorten oder eine Werbeagentur mit Foto-Archiven im zweistelligen Terabyte-Bereich — rechnen wir individuell. Senden Sie uns die Eckdaten per Mail, wir kommen mit einem schriftlichen Angebot zurück.

Die monatliche Servicegebühr deckt Überwachung, Bericht und Restore-Test. Die Kosten für den Cloud-Speicher selbst (pCloud, Hetzner Storage Box oder ähnlich) sind nicht enthalten — Sie schließen den Vertrag direkt mit dem Anbieter ab, sodass die Daten Ihnen gehören und nicht uns.

Backup ist eine Versicherung gegen Datenverlust, keine Garantie. Wir können viele Szenarien abdecken, aber nicht alle. Wir nennen die Grenzen lieber vorher als hinterher.

Keine Echtzeit-Wiederherstellung. Ein Backup-Service ist kein Hochverfügbarkeits-Cluster. Wenn Sie Datenverlust haben und uns anrufen, beginnt die Wiederherstellung — sie ist nicht in Sekunden vorbei. Je nach Datenmenge dauert das Stunden bis Tage. Für Echtzeit-Anforderungen braucht es Replikation, Failover-Cluster und georedundante Datacenter, das ist ein eigenes Thema mit eigenem Preisschild.

Kein Schutz vor Bedienfehlern, die sofort wiederholt werden. Wenn Sie eine Datei löschen und gleichzeitig der Backup-Job läuft, kann es passieren, dass die Löschung in der jüngsten Sicherung schon sichtbar ist. Deshalb halten wir mehrere Generationen vor: tägliche, wöchentliche und monatliche Sicherungen, mit unterschiedlichen Aufbewahrungszeiten.

Kein Schutz vor Insider-Sabotage durch Administratoren. Wer Zugang zum Backup-System hat, kann es manipulieren. Wir bauen Mehr-Augen-Prinzipien ein, wo sinnvoll, aber 100-prozentige Sicherheit gegen einen entschlossenen Mitarbeiter mit Admin-Rechten gibt es nicht. Hier helfen Zugriffsprotokolle, getrennte Konten und regelmäßige Audits.

Keine Wiederherstellung von verlorenen Verschlüsselungspasswörtern. Wenn Sie das Passwort verlieren und keine Kopie haben, sind die Backups unbrauchbar. Das ist kein Bug, das ist die Funktionsweise sicherer Verschlüsselung. Wir empfehlen, das Passwort mehrfach getrennt zu verwahren — Passwort-Manager, Papier im Tresor, optional eine versiegelte Kopie bei uns.