Backup & Wiederherstellung
Backup ist nicht Backup: Warum Wiederherstellung wichtiger ist als Sicherung
Ein Backup beruhigt nur dann, wenn es im Ernstfall auch wirklich funktioniert. Entscheidend ist nicht, ob irgendwo Daten gesichert werden, sondern ob der Betrieb schnell, kontrolliert und nachvollziehbar wiederhergestellt werden kann.
Viele Unternehmen gehen davon aus, dass sie ausreichend abgesichert sind, weil eine Datensicherung vorhanden ist. Doch im Ernstfall zeigt sich häufig: Ein vorhandenes Backup ist noch keine belastbare Wiederherstellungsstrategie. Gerade bei Ransomware, Serverausfällen, defekten NAS-Systemen oder menschlichen Fehlern zählt nicht die Frage: „Wird gesichert?“ Entscheidend ist: „Können wir zuverlässig wiederherstellen?“
Ein Backup ist noch keine Wiederherstellung
Eine Datensicherung ist zunächst nur eine Kopie von Daten. Ob diese Kopie vollständig, aktuell, unverändert und im Ernstfall nutzbar ist, steht auf einem anderen Blatt.
Genau hier liegt das Risiko. In vielen Unternehmen laufen Backup-Jobs seit Jahren automatisch. Es gibt grüne Haken, E-Mail-Berichte oder eine NAS-Oberfläche, die beruhigend aussieht. Doch niemand hat regelmäßig geprüft, ob daraus wirklich ein Server, eine Datenbank, ein Praxisbetrieb oder eine Warenwirtschaft wiederhergestellt werden kann.
Die entscheidende Frage lautet nicht:
Haben wir ein Backup?Die entscheidende Frage lautet:
Wie schnell, vollständig und sicher können wir wieder arbeitsfähig werden?
Typische Probleme bei Backups
In der Praxis entstehen Backup-Probleme selten plötzlich. Meist entwickeln sie sich schleichend und bleiben ohne Überwachung lange unbemerkt.
- Backups schlagen fehl, aber niemand kontrolliert die Meldungen.
- Es werden nur Dateien gesichert, aber keine vollständigen Systeme.
- Die Sicherung liegt dauerhaft erreichbar im gleichen Netzwerk.
- Ransomware kann Sicherungen verschlüsseln oder löschen.
- Alte Zugangsdaten oder Berechtigungen gefährden Backup-Systeme.
- Es gibt keine getrennten, offline oder unveränderbaren Sicherungen.
- Die Wiederherstellung wurde nie getestet.
- Niemand weiß, wie lange ein Restore im Ernstfall wirklich dauert.
- Es gibt keine Dokumentation, wer im Notfall was tun muss.
Solange nichts passiert, wirken diese Punkte theoretisch. Im Schadensfall entscheiden sie jedoch darüber, ob ein Unternehmen nach wenigen Stunden wieder arbeiten kann oder mehrere Tage stillsteht.
RTO und RPO einfach erklärt
Bei einer guten Backup-Strategie geht es nicht nur um Technik, sondern auch um klare Ziele. Zwei Begriffe sind dabei besonders wichtig:
RTO – Recovery Time Objective
Das RTO beschreibt, wie lange ein System oder ein Geschäftsprozess maximal ausfallen darf. Anders gesagt: Wie schnell muss der Betrieb wieder anlaufen?
Für eine Arztpraxis, Kanzlei oder ein kleines Unternehmen kann bereits ein Ausfall von einem Tag erhebliche Folgen haben. Ohne getestete Wiederherstellung bleibt die tatsächliche Wiederanlaufzeit oft reine Hoffnung.
RPO – Recovery Point Objective
Das RPO beschreibt, wie viele Daten maximal verloren gehen dürfen. Wenn nur einmal täglich gesichert wird, kann im schlechtesten Fall fast ein ganzer Arbeitstag fehlen. Je nach Unternehmen kann das akzeptabel sein – oder ein großes Problem.
Eine belastbare Backup-Strategie muss deshalb beantworten:
- Wie lange darf der Ausfall dauern?
- Wie viele Daten dürfen maximal verloren gehen?
- Welche Systeme müssen zuerst wiederhergestellt werden?
- Welche Abhängigkeiten gibt es zwischen Server, Clients, NAS, Anwendungen und Cloud-Diensten?
Backup gegen Ransomware: Die Sicherung selbst schützen
Moderne Angriffe zielen nicht nur auf Arbeitsplätze und Server. Häufig versuchen Angreifer, zuerst Backup-Systeme zu finden, Sicherungen zu löschen oder Wiederherstellungspunkte unbrauchbar zu machen.
Deshalb muss eine Datensicherung selbst geschützt werden. Dazu gehören unter anderem:
- getrennte Zugangsdaten für Backup-Systeme
- keine unnötige Domänenabhängigkeit
- geschützte oder unveränderbare Sicherungen
- Offline- oder extern getrennte Backup-Kopien
- mehrstufige Sicherungskonzepte
- regelmäßige Prüfung der Backup-Protokolle
- klare Alarmierung bei Fehlern
- regelmäßige Wiederherstellungstests
Ein Backup, das von derselben Ransomware verschlüsselt werden kann wie die produktiven Daten, ist im Ernstfall keine Rettung. Es ist nur eine weitere betroffene Komponente.
Warum Restoretests unverzichtbar sind
Ein Restoretest ist keine übertriebene Vorsichtsmaßnahme. Er ist der einzige belastbare Nachweis, dass eine Wiederherstellung tatsächlich funktioniert.
Dabei muss nicht immer das komplette Unternehmen testweise wiederhergestellt werden. Schon regelmäßige, geplante Tests einzelner Systeme oder Dateien zeigen, ob die Sicherung verwendbar ist, ob Zugangsdaten vorhanden sind und ob der Ablauf verstanden wurde.
Ein sinnvoller Restoretest prüft zum Beispiel:
- ob die gesicherten Daten lesbar sind
- ob ein Server oder eine Anwendung wiederhergestellt werden kann
- ob Datenbanken konsistent sind
- ob die Wiederherstellung in akzeptabler Zeit möglich ist
- ob alle benötigten Passwörter und Lizenzen verfügbar sind
- ob der Ablauf dokumentiert wurde
- ob Verantwortlichkeiten klar sind
Erst dadurch wird aus einer Sicherung eine belastbare Wiederherstellungsfähigkeit.
Backupüberwachung statt Blindflug
Ein Backup-System darf nicht still im Hintergrund laufen und nur dann Aufmerksamkeit bekommen, wenn bereits etwas passiert ist. Es muss überwacht werden.
Zur Backupüberwachung gehören:
- Statuskontrolle der letzten Sicherungen
- Alarmierung bei fehlgeschlagenen Jobs
- Prüfung des verfügbaren Speicherplatzes
- Kontrolle der Backup-Ziele
- Überwachung von NAS, externen Medien und Backup-Servern
- Erkennung ungewöhnlicher Änderungen oder Löschvorgänge
- regelmäßige Berichte für Verantwortliche
Gerade für kleine Unternehmen ist das wichtig. Denn dort gibt es häufig keine eigene IT-Abteilung, die täglich Protokolle kontrolliert. Ohne Monitoring bleibt die Datensicherung oft ein Vertrauensmodell.
Unsere Einschätzung:
Ein Backup ohne Überwachung und Restoretest ist keine Sicherheitsstrategie. Es ist eine Hoffnung. Und Hoffnung ist im IT-Notfall ein schlechter Betriebsprozess.
Was Unternehmen jetzt prüfen sollten
Unternehmen sollten ihre Datensicherung nicht nur technisch betrachten, sondern als Teil der gesamten Betriebsfähigkeit.
- Welche Daten und Systeme werden gesichert?
- Welche Systeme werden nicht gesichert?
- Wie oft wird gesichert?
- Wie lange werden Sicherungen aufbewahrt?
- Wo liegen die Sicherungen?
- Wer hat Zugriff auf die Backup-Systeme?
- Sind Sicherungen gegen Manipulation geschützt?
- Wann wurde zuletzt eine Wiederherstellung getestet?
- Wie lange dauert ein realistischer Wiederanlauf?
- Ist der Ablauf dokumentiert?
Diese Fragen sind nicht nur für die IT wichtig. Sie betreffen Geschäftsführung, Praxisleitung, Datenschutz, Cyberversicherung und Notfallplanung.
Backup, Notfallplan und Cyberversicherung gehören zusammen
Im Schadensfall zählt nicht nur, ob eine technische Sicherung existiert. Es zählt, ob das Unternehmen handlungsfähig bleibt.
Das betrifft auch Cyberversicherungen. Viele Versicherungen erwarten, dass grundlegende Sicherheitsmaßnahmen vorhanden sind. Dazu gehören je nach Vertrag und Risikoprofil auch Datensicherung, Schutz vor Ransomware, Zugriffskontrolle und nachvollziehbare Prozesse.
Wer hier keine Nachweise hat, steht im Ernstfall doppelt schlecht da: technisch, weil die Wiederherstellung unsicher ist, und organisatorisch, weil die Umsetzung der Maßnahmen nicht sauber belegt werden kann.
Unsere Empfehlung
Eine robuste Backup-Strategie besteht nicht aus einem einzelnen Gerät oder einer einzelnen Software. Sie besteht aus einem kontrollierten Prozess.
Sichern. Überwachen. Schützen. Testen. Dokumentieren.
Erst wenn diese Punkte zusammenspielen, entsteht echte Wiederherstellungsfähigkeit.
inobit datensysteme prüft Ihre Backup- und Wiederherstellungsfähigkeit
inobit datensysteme unterstützt Unternehmen dabei, Datensicherung nicht nur einzurichten, sondern belastbar zu betreiben.
Dazu gehören unter anderem:
- Analyse vorhandener Backup-Konzepte
- Prüfung von Backup-Status und Fehlerprotokollen
- Bewertung der Wiederherstellbarkeit
- Planung und Durchführung von Restoretests
- Überwachung von Backup-Systemen
- Dokumentation von Sicherungen und Verantwortlichkeiten
- praxisnahe Empfehlungen zur Verbesserung der Notfallfähigkeit
Ziel ist nicht, ein Backup schönzureden. Ziel ist, im Ernstfall schnell, nachvollziehbar und kontrolliert wieder arbeitsfähig zu werden.
Wichtiger Hinweis
Dieser Beitrag ersetzt keine individuelle IT-Notfallplanung. Welche Backup-Strategie sinnvoll ist, hängt von Systemen, Datenmengen, Anwendungen, gesetzlichen Anforderungen, Betriebsprozessen und akzeptablen Ausfallzeiten ab.
