Warum Backup heute Chefsache ist
Ransomware greift gezielt zuerst die Datensicherung an. Wer dann nur verschlüsselte oder gelöschte Backups vorfindet, verhandelt aus einer schwachen Position. Laut IBM Cost of a Data Breach Report 2025 dauert die vollständige Erholung nach einem Vorfall in vielen Fällen länger als 100 Tage.
Managed Backup bedeutet: Ein Dienstleister verantwortet Konzept, Betrieb, Überwachung und regelmäßige Wiederherstellungstests – mit klar vereinbarten Zielen statt „läuft schon irgendwie“.
RPO und RTO: die zwei Zahlen, die zählen
Der maximal tolerierbare Datenverlust in Zeit. Ein RPO von einer Stunde heißt: Es darf höchstens die Arbeit der letzten Stunde verloren gehen.
Die maximal tolerierbare Ausfallzeit, bis ein System wieder läuft. ERP und Mail brauchen meist ein kürzeres RTO als ein Archiv.
Systeme nach Kritikalität einordnen und RPO/RTO je Klasse festlegen. Das spart Kosten und macht die Wiederanlaufreihenfolge im Ernstfall klar.
Die 3-2-1-1-0-Regel
- 3 Kopien der Daten
- 2 unterschiedliche Speichermedien oder -systeme
- 1 Kopie außerhalb des Standorts, z. B. in einem deutschen Rechenzentrum
- 1 Kopie unveränderbar (immutable) oder physisch getrennt (offline)
- 0 Fehler bei den regelmäßigen Wiederherstellungstests
Von der Sicherung zur Wiederherstellung
Systeme, Datenmengen, Abhängigkeiten und Aufbewahrungspflichten erfassen; RPO und RTO mit den Fachbereichen festlegen.
Speicherorte, Unveränderbarkeit, Verschlüsselung, getrennte Zugangsdaten für die Backup-Umgebung und Aufbewahrungsfristen definieren.
Jobs werden täglich überwacht, Fehler aktiv bearbeitet und dokumentiert – nicht erst bemerkt, wenn man eine Datei braucht.
Einzelne Dateien, komplette Server und das Zusammenspiel ganzer Anwendungen werden regelmäßig wiederhergestellt – mit Protokoll und gemessenen Zeiten.
Für kritische Systeme Wiederanlauf am Ausweichstandort oder in der Cloud vorbereiten und im IT-Notfallplan verankern.
Kurz-Check: Ist Ihr Backup belastbar?
- RPO und RTO sind je System festgelegt und mit der Geschäftsführung abgestimmt.
- Mindestens eine Kopie ist unveränderbar oder offline.
- Die Backup-Umgebung hat eigene Zugangsdaten mit MFA.
- Microsoft 365 wird separat gesichert.
- Wiederherstellungen werden regelmäßig getestet und protokolliert.
- Die Wiederanlaufreihenfolge ist im Notfallplan dokumentiert.