Backups richtig einrichten

Ein gutes Backup entscheidet im Ernstfall darüber, ob Ihr Betrieb nach einem Defekt, Cyberangriff oder Bedienfehler weiterarbeiten kann – oder tagelang stillsteht. Mit einer klaren Strategie sichern Sie nicht nur Dateien, sondern auch Umsatz, Kundenvertrauen und Ihre Nerven.

Viele Unternehmen denken erst an Backups, wenn etwas passiert ist: eine gelöschte Kundenliste, ein verschlüsselter Server, ein defektes Notebook oder ein fehlgeschlagenes Software-Update. Dann zählt jede Stunde. Ein Backup ist deshalb keine technische Nebensache, sondern Teil Ihrer Betriebsabsicherung.

• Hardware kann jederzeit ausfallen, auch bei neuen Geräten.
• Ransomware kann Daten verschlüsseln und lokale Sicherungen unbrauchbar machen.
• Mitarbeitende können versehentlich Ordner löschen oder überschreiben.
• Cloud-Dienste schützen nicht automatisch vor allen Fehlern, zum Beispiel vor versehentlicher Löschung oder synchronisierten Schäden.
• Gesetzliche Aufbewahrungs- und Nachweispflichten können ohne gesicherte Daten problematisch werden.

Ein Backup, das nie getestet wurde, ist nur eine Hoffnung.

Für kleine und mittlere Unternehmen hat sich die 3-2-1-Regel bewährt. Sie ist leicht verständlich und schützt gegen die meisten typischen Ausfälle. Wichtig ist: Eine Kopie auf demselben Gerät ist kein echtes Backup. Wenn das Gerät ausfällt oder verschlüsselt wird, ist auch diese Kopie gefährdet.

1. 3 Kopien Ihrer wichtigen Daten: das Original plus zwei Sicherungen.
2. 2 unterschiedliche Speichermedien: zum Beispiel NAS und Cloud-Speicher oder externe Festplatte und Backup-Server.
3. 1 Kopie außer Haus: etwa in einer seriösen Cloud oder an einem anderen Unternehmensstandort.

Profi-Tipp: Planen Sie mindestens eine Sicherung so, dass sie nach dem Backup nicht dauerhaft beschreibbar ist, damit Ransomware sie nicht einfach mitverschlüsseln kann.

Nicht alles muss gleich häufig gesichert werden. Entscheidend ist, welche Daten Ihr Unternehmen zum Arbeiten braucht und welche rechtlich oder kaufmännisch relevant sind. Erstellen Sie eine einfache Liste Ihrer Systeme und priorisieren Sie nach Bedeutung.

• Kundendaten, Angebote, Verträge und Projektdokumente
• Buchhaltungsdaten, Rechnungen, Lohnunterlagen und Steuerdokumente
• E-Mail-Postfächer und Kalender, sofern geschäftskritisch
• Datenbanken von Warenwirtschaft, CRM, ERP oder Kassensystemen
• Website-Dateien, Shop-Daten, Konfigurationen und Zugangsdokumentationen
• Gerätekonfigurationen, Servereinstellungen und Lizenzinformationen

Fragen Sie sich zusätzlich: Wie viele Stunden oder Tage Datenverlust könnten Sie verkraften? Ein Handwerksbetrieb mit wenigen Rechnungen pro Woche hat andere Anforderungen als ein Onlineshop mit laufenden Bestellungen.

Jede Backup-Art hat Stärken und Schwächen. Lokale Sicherungen sind schnell wiederherstellbar, externe Sicherungen schützen besser vor Brand, Diebstahl oder Totalausfall am Standort. Cloud-Backups sind praktisch, müssen aber sorgfältig ausgewählt und abgesichert werden.

• Lokales NAS: gut für schnelle Wiederherstellung im Büro, aber zusätzlich absichern und nicht als einzige Kopie nutzen.
• Externe Festplatten: günstig und einfach, aber nur zuverlässig, wenn sie regelmäßig gewechselt und sicher gelagert werden.
• Cloud-Backup: geeignet für die Offsite-Kopie, achten Sie auf Verschlüsselung, Standort, Vertragsbedingungen und Wiederherstellungsmöglichkeiten.
• Backup-Software: automatisiert Zeitpläne, Versionierung und Benachrichtigungen, statt auf manuelles Kopieren zu setzen.

Achten Sie bei Cloud-Lösungen auf Mehr-Faktor-Authentifizierung, getrennte Administrator-Konten und klare Zugriffsrechte. Ein Backup-Konto sollte nicht dasselbe Passwort nutzen wie Ihr normales E-Mail- oder Microsoft-365-Konto.

Die richtige Häufigkeit hängt davon ab, wie schnell sich Ihre Daten ändern und wie viel Datenverlust Sie akzeptieren können. In der Praxis hilft eine Kombination aus täglichen, wöchentlichen und monatlichen Sicherungen.

• Täglich: laufende Arbeitsdaten, Buchhaltung, CRM, Warenwirtschaft und wichtige E-Mails.
• Wöchentlich: vollständige System- oder Server-Sicherungen, je nach Unternehmensgröße.
• Monatlich: zusätzliche Archivkopien für längere Aufbewahrung.
• Vor Updates: manuelle Sicherung vor größeren Software-, Server- oder Website-Änderungen.

Ein Beispiel: Ein Steuerbüro sollte Buchhaltungs- und Mandantendaten mindestens täglich sichern. Ein kleines Studio mit wenigen Änderungen kann bei Projektdaten eventuell mit täglichen Arbeitskopien und wöchentlichen Vollsicherungen arbeiten. Entscheidend ist die Frage: Was kostet Sie ein Tag Datenverlust?

Ein Backup ist erst dann gut, wenn Sie Daten daraus zuverlässig zurückholen können. Testen Sie deshalb regelmäßig die Wiederherstellung einzelner Dateien und, bei wichtigen Systemen, auch die Wiederherstellung kompletter Anwendungen oder Server. Dokumentieren Sie dabei, wer was tun muss.

• Prüfen Sie monatlich stichprobenartig einzelne Dateien.
• Testen Sie mindestens quartalsweise die Wiederherstellung besonders wichtiger Systeme.
• Notieren Sie Zugangsdaten und Wiederherstellungsschritte sicher, aber nicht offen zugänglich.
• Definieren Sie Verantwortliche und Vertretungen.
• Kontrollieren Sie Backup-Protokolle und Fehlermeldungen aktiv.

Profi-Tipp: Legen Sie einen festen Kalendereintrag für den Restore-Test an, sonst wird er im Tagesgeschäft fast immer verschoben.

Backups enthalten oft die wertvollsten Daten Ihres Unternehmens. Deshalb müssen sie genauso geschützt werden wie Ihre produktiven Systeme – eher sogar stärker. Besonders wichtig sind Verschlüsselung, getrennte Berechtigungen und Schutz vor unbemerkter Manipulation.

• Verschlüsseln Sie Sicherungen, besonders auf mobilen Datenträgern und in der Cloud.
• Nutzen Sie starke, einzigartige Passwörter und Mehr-Faktor-Authentifizierung.
• Beschränken Sie Backup-Zugriffe auf wenige berechtigte Personen.
• Bewahren Sie externe Datenträger getrennt vom Arbeitsplatz auf, idealerweise feuer- und diebstahlgeschützt.
• Aktivieren Sie Versionierung, damit ältere Stände nach Fehlern oder Angriffen verfügbar bleiben.
• Lassen Sie sich bei Fehlern automatisch per E-Mail oder Monitoring informieren.

Wichtig: Synchronisation ist kein Backup. Wenn ein Ordner mit einem Cloud-Dienst synchronisiert wird, werden gelöschte oder verschlüsselte Dateien oft ebenfalls synchronisiert. Versionierung und echte Backup-Funktionen sind daher entscheidend.

Viele Backup-Probleme entstehen nicht durch teure Technik, sondern durch fehlende Zuständigkeit und unklare Abläufe. Mit einfachen Regeln vermeiden Sie die häufigsten Risiken.

• Nur eine einzige Sicherung verwenden.
• Backups dauerhaft am gleichen Computer angeschlossen lassen.
• Keine Wiederherstellung testen.
• Fehlermeldungen ignorieren oder niemandem zuweisen.
• Passwörter und Backup-Zugänge nicht dokumentieren.
• Alte Systeme, Websites oder Datenbanken vergessen.
• Annehmen, dass der Cloud-Anbieter automatisch jedes Szenario absichert.

Benennen Sie eine verantwortliche Person und eine Vertretung. Beide sollten wissen, wo Sicherungen liegen, wie sie geprüft werden und wen sie im Notfall kontaktieren müssen.

Backups richtig einzurichten ist keine Frage großer IT-Abteilungen, sondern guter Struktur: wichtige Daten identifizieren, nach der 3-2-1-Regel sichern, automatisieren, schützen und regelmäßig testen. Wenn Sie diese Punkte sauber umsetzen, gewinnen Sie im Notfall wertvolle Zeit und bleiben handlungsfähig. Starten Sie am besten mit einer Bestandsaufnahme Ihrer wichtigsten Daten – der erste Schritt ist schnell gemacht und zahlt sich im Ernstfall mehrfach aus.