Kurz gesagt
Eine gute Backup-Strategie kombiniert mehrere Sicherungskopien, unterschiedliche Speichermedien und mindestens eine räumlich oder technisch getrennte Kopie. Für kleine Unternehmen ist die 3-2-1-Regel ein sinnvoller Ausgangspunkt. Genauso wichtig: Backups automatisieren, vor Manipulation schützen und regelmäßig testen, ob sich Daten tatsächlich wiederherstellen lassen.
Grundprinzip
Warum reicht eine einzelne Sicherung nicht aus?
Datenverlust entsteht nicht nur durch defekte Festplatten. Auch Fehlbedienung, Diebstahl, Wasserschäden, Ransomware, fehlerhafte Updates oder versehentlich gelöschte Dateien können dazu führen, dass wichtige Unternehmensdaten plötzlich nicht mehr verfügbar sind.
Liegt das einzige Backup auf einem Laufwerk, das dauerhaft mit dem gleichen System verbunden ist, kann es bei einem Angriff oder Hardwaredefekt gleich mit betroffen sein.
Bewährtes Modell
Die 3-2-1-Regel einfach erklärt
Die 3-2-1-Regel ist eine der bekanntesten Grundlagen für Datensicherung. Sie sorgt dafür, dass nicht alle Sicherungen von demselben Fehler oder Ereignis betroffen sind.
Drei Kopien
Die Produktivdaten plus mindestens zwei zusätzliche Sicherungskopien.
Zwei Medien
Die Sicherungen liegen auf unterschiedlichen Speichertypen oder Systemen.
Eine externe Kopie
Mindestens eine Sicherung befindet sich räumlich oder technisch getrennt vom Hauptsystem.
Beispiel
Server + lokales Backup + externes Backup
Produktivdaten liegen auf dem Server, eine Sicherung auf einem separaten lokalen Backup-System und eine weitere verschlüsselte Kopie außerhalb des Standorts oder in einem geeigneten Cloud-Speicher.
Backup-Arten
Vollbackup, inkrementell oder differenziell?
Unternehmen müssen nicht jeden Tag sämtliche Daten vollständig kopieren. Je nach Datenmenge und System können unterschiedliche Backup-Arten kombiniert werden.
| Backup-Art | Funktionsweise | Vorteil |
|---|---|---|
| Vollbackup | Alle ausgewählten Daten werden vollständig gesichert. | Einfache Wiederherstellung, aber mehr Speicher und Zeit nötig. |
| Inkrementell | Nur Änderungen seit dem letzten Backup werden gespeichert. | Schnell und platzsparend. |
| Differenziell | Alle Änderungen seit dem letzten Vollbackup werden gesichert. | Guter Mittelweg zwischen Speicherbedarf und Restore-Komplexität. |
Umfang
Welche Daten müssen überhaupt gesichert werden?
Eine Backup-Strategie sollte nicht nur Dokumente berücksichtigen. Oft sind Konfigurationen, Datenbanken, E-Mails und Zugangsinformationen genauso wichtig für den Weiterbetrieb.
- Kunden- und Projektdaten
- Buchhaltungs- und Rechnungsdaten
- Datenbanken und Webanwendungen
- E-Mail-Postfächer, sofern sie geschäftskritisch sind
- Server- und Anwendungskonfigurationen
- Websites, Dateien und Uploads
- Dokumentationen und Wiederherstellungsinformationen
- Lizenzdaten und wichtige Schlüssel nur in geeigneter, geschützter Form
Planung
Wie oft sollte ein Backup laufen?
Die passende Häufigkeit hängt davon ab, wie viel Datenverlust im schlimmsten Fall akzeptabel wäre. Werden Daten nur einmal täglich gesichert, können bei einem Ausfall kurz vor dem Backup fast 24 Stunden Arbeit verloren gehen.
Beispiel für ein kleines Unternehmen
- Datenbanken und wichtige Geschäftsdaten: mehrmals täglich
- Server- und Dateisicherungen: täglich
- zusätzliche Wochensicherung: mehrere Wochen aufbewahren
- Monatssicherung: mehrere Monate aufbewahren
Ransomware-Schutz
Backups müssen vor dem Angreifer geschützt sein
Moderne Ransomware versucht häufig nicht nur Produktivdaten zu verschlüsseln, sondern auch erreichbare Sicherungen zu löschen oder unbrauchbar zu machen. Deshalb sollten Backups nicht dauerhaft mit denselben Rechten erreichbar sein wie das Hauptsystem.
- Backup-Ziel nicht mit normalen Benutzerkonten verwalten
- separate Zugangsdaten und MFA nutzen
- unveränderbare oder versionierte Sicherungen verwenden, wenn möglich
- mindestens eine Kopie offline oder logisch getrennt halten
- Backup-Systeme nicht unnötig aus dem gesamten Netzwerk erreichbar machen
Cloud & extern
Ist ein Cloud-Backup automatisch sicher?
Nein. Cloud-Speicher kann ein sehr guter Bestandteil einer Backup-Strategie sein, ersetzt aber keine Planung. Wichtig sind Verschlüsselung, Zugriffsschutz, Versionierung, Aufbewahrungsregeln und die Frage, wie Daten bei einem größeren Ausfall zurückgeholt werden.
Außerdem ist Synchronisation nicht dasselbe wie Backup. Wird eine Datei versehentlich gelöscht und diese Löschung sofort synchronisiert, kann sie auf allen Geräten verschwinden.
Der entscheidende Test
Ein Backup ohne Restore-Test ist nur eine Vermutung
Dass ein Backup-Job „erfolgreich“ meldet, bedeutet noch nicht automatisch, dass eine vollständige Wiederherstellung funktioniert. Fehlerhafte Archive, fehlende Datenbanken oder unvollständige Konfigurationen fallen oft erst beim Restore auf.
Praxisregel
Wiederherstellung regelmäßig testen.
Mindestens stichprobenartig sollten Dateien, Datenbanken oder komplette Systeme aus einer Sicherung zurückgespielt werden. Kritische Systeme brauchen dokumentierte Wiederherstellungsabläufe.
Aufbewahrung
Wie lange sollten Backups aufgehoben werden?
Nur die letzten ein oder zwei Sicherungen aufzubewahren ist riskant. Manche Probleme werden erst nach Tagen oder Wochen entdeckt. Dann ist ein älterer, noch sauberer Stand wichtig.
| Sicherung | Beispiel-Aufbewahrung |
|---|---|
| Tagesbackups | 7 bis 14 Tage |
| Wochenbackups | 4 bis 8 Wochen |
| Monatsbackups | 6 bis 12 Monate |
Die konkrete Dauer sollte zum Unternehmen, zu rechtlichen Anforderungen und zum verfügbaren Speicher passen.
Checkliste
Backup-Check für kleine Unternehmen
- mindestens drei Datenkopien vorhanden
- Backups auf unterschiedlichen Systemen oder Medien
- eine Sicherung außerhalb des Hauptsystems
- Backup-Jobs laufen automatisiert
- kritische Backups mit separaten Konten und MFA geschützt
- Versionierung oder unveränderbare Sicherungen vorhanden
- Aufbewahrungsfristen definiert
- Fehlermeldungen werden überwacht
- Restore-Tests werden regelmäßig durchgeführt
- Wiederherstellungsprozess ist dokumentiert
Fazit
Eine gute Backup-Strategie schützt nicht nur Daten, sondern den Betrieb
Für kleine Unternehmen ist Datensicherung keine reine IT-Aufgabe. Ohne funktionierende Backups können Ransomware, Hardwaredefekte oder Bedienfehler schnell zu längeren Ausfällen und hohen Kosten führen.
Die wichtigste Grundlage ist simpel: mehrere Kopien, mindestens eine getrennte Sicherung, automatisierte Abläufe und regelmäßige Wiederherstellungstests.
FAQ
Häufige Fragen zur Backup-Strategie
Reicht eine externe Festplatte als Backup?
Als eine von mehreren Sicherungskopien kann sie sinnvoll sein. Als einziges Backup reicht sie meist nicht aus, besonders wenn sie dauerhaft angeschlossen bleibt.
Ist OneDrive oder Google Drive bereits ein Backup?
Synchronisationsdienste bieten oft Versionierung und Wiederherstellungsfunktionen, sollten aber nicht automatisch als vollständige Backup-Strategie betrachtet werden.
Wie oft sollte man Restore-Tests durchführen?
Kritische Systeme sollten regelmäßig und nach größeren Änderungen getestet werden. Die genaue Frequenz hängt vom Risiko und der Bedeutung der Daten ab.
Müssen Backups verschlüsselt werden?
Besonders bei externen oder Cloud-basierten Sicherungen ist Verschlüsselung sinnvoll, damit verlorene Datenträger oder kompromittierte Speicher nicht automatisch zu einem Datenleck führen.
Was ist wichtiger: Backup-Häufigkeit oder Aufbewahrungsdauer?
Beides erfüllt unterschiedliche Aufgaben. Häufige Backups begrenzen den möglichen Datenverlust, längere Aufbewahrung hilft bei spät erkannten Problemen.
NulOne IT-Sicherheit
Ein Backup-Konzept, das im Ernstfall funktioniert.
Wir unterstützen kleine Unternehmen beim Aufbau sinnvoller Sicherungsintervalle, Aufbewahrungsregeln, externen Kopien und getesteten Wiederherstellungsabläufen.