Backup-Strategie für KMU: So sichern Sie Ihre Unternehmensdaten richtig
Inhaltsverzeichnis
29.10.2026 · Lesezeit: ca. 3 Minuten
Dienstagmorgen in einem kleinen Betrieb: Auf allen Bildschirmen erscheint eine Lösegeldforderung. Die Daten auf dem Server sind verschlüsselt – und das Backup-Laufwerk, das daneben hängt, ebenfalls.
Ein anderes Mal ist es weniger dramatisch: Ein Mitarbeiter löscht versehentlich einen Projektordner, oder die Festplatte im Server gibt auf. Das Ergebnis ist ähnlich: Wichtige Daten sind weg.
Ob ein Betrieb danach weiterarbeiten kann, entscheidet fast immer die Backup-Strategie. Nicht ob es ein Backup gibt, sondern wie es aufgebaut ist.
Backup-Strategie – das Wichtigste in Kürze
- Eine Backup-Strategie legt fest, was, wie oft, wohin und wie lange gesichert wird – und wie die Wiederherstellung funktioniert.
- Die drei Backup-Arten sind Vollbackup, inkrementelles und differentielles Backup. In der Praxis werden sie kombiniert.
- Die 3-2-1-Regel ist der Mindeststandard: drei Kopien, zwei Medien, eine Kopie außer Haus. Gegen Ransomware hilft zusätzlich eine Offline- oder unveränderliche Kopie.
- Microsoft 365 ersetzt kein Backup – E-Mails, OneDrive und SharePoint brauchen eine eigene Sicherung.
- Ein Backup ist nur so gut wie seine Wiederherstellung. Regelmäßige Tests sind Pflicht.
Als IT-Systemhaus für KMU in Nordthüringen und dem Eichsfeld setzen wir täglich Backup-Lösungen um. Dieser Leitfaden erklärt, welche Backup-Arten es gibt, wie sich inkrementelle und differentielle Sicherung unterscheiden und was die 3-2-1-Regel bedeutet.
Außerdem zeigen wir, welche Backup-Lösung für kleine und mittelständische Unternehmen passt und wie Sie sicherstellen, dass die Wiederherstellung im Ernstfall wirklich klappt.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Schäden durch Cyberangriffe, Datendiebstahl und Sabotage für die deutsche Wirtschaft pro Jahr | rund 267 Milliarden Euro | Bitkom 2024 |
| Anteil der Unternehmen, die von Datendiebstahl, Spionage oder Sabotage betroffen waren | 81 Prozent | Bitkom 2024 |
Was ist eine Backup-Strategie – und warum reicht ein einfaches Backup nicht?
Eine Backup-Strategie ist der Plan hinter der Datensicherung. Sie beantwortet vier Fragen: Welche Daten werden gesichert? Wie oft? Wohin? Und wie lange werden die Sicherungen aufbewahrt? Dazu kommt die wichtigste Frage: Wie schnell sind die Daten im Ernstfall wieder da?
Viele Unternehmen sichern ihre Daten – aber nicht richtig. Typische Fehler sind:
- Backup im selben Raum oder am selben Gerät: Fällt der Server aus oder greift Ransomware an, ist auch das Backup weg.
- Kein Test der Wiederherstellung: Backups, die nie getestet werden, funktionieren im Ernstfall oft nicht.
- Zu lange Abstände: Wer nur wöchentlich sichert, verliert im schlimmsten Fall die Arbeit mehrerer Tage.
- Keine Kopie außer Haus: Brand, Wasserschaden oder Einbruch treffen alle lokalen Kopien gleichzeitig.
- Cloud-Dienste vergessen: E-Mails und Dateien in Microsoft 365 werden oft gar nicht gesichert.
Welche Daten gehören in die Sicherung?
Oft wird nur der Dateiserver gesichert. Zu einer vollständigen Backup-Strategie gehören aber auch:
- Datenbanken von Warenwirtschaft, Buchhaltung und Branchensoftware
- E-Mails, OneDrive, SharePoint und Teams aus Microsoft 365
- Server-Systeme als komplettes Abbild, damit sie schnell neu starten können
- Konfigurationen von Firewall, Switches und anderen Netzwerkgeräten
- Laptops von Mitarbeitern, wenn dort Daten liegen, die nicht zentral gespeichert sind
RPO und RTO: Wie viel Ausfall verkraftet Ihr Betrieb?
Zwei Kennzahlen helfen bei der Planung. Der RPO (Recovery Point Objective) gibt an, wie viel Datenverlust akzeptabel ist. Bei einer täglichen Sicherung sind das bis zu 24 Stunden. Der RTO (Recovery Time Objective) legt fest, wie lange die Wiederherstellung dauern darf. Für Systeme, ohne die nichts läuft, sind das oft nur wenige Stunden.
Aus diesen beiden Werten ergibt sich, wie oft Sie sichern und welche Backup-Arten Sie kombinieren sollten.
Welche Backup-Arten gibt es? Vollbackup, inkrementell und differentiell im Vergleich
Es gibt drei grundlegende Backup-Arten. Sie unterscheiden sich darin, was bei jedem Durchlauf gesichert wird – und damit in Speicherbedarf, Dauer und Aufwand bei der Wiederherstellung.
Vollbackup
Beim Vollbackup werden alle ausgewählten Daten komplett gesichert. Die Wiederherstellung ist einfach, weil alles in einer Sicherung steckt. Dafür braucht jede Sicherung viel Speicher und Zeit.
Inkrementelles Backup
Ein inkrementelles Backup sichert nur die Daten, die sich seit der letzten Sicherung geändert haben – egal ob das ein Vollbackup oder ein anderes inkrementelles Backup war. Das geht schnell und spart Speicher. Bei der Wiederherstellung brauchen Sie aber das letzte Vollbackup und alle inkrementellen Sicherungen danach in der richtigen Reihenfolge.
Differentielles Backup
Ein differentielles Backup sichert alle Änderungen seit dem letzten Vollbackup. Es wächst deshalb von Tag zu Tag. Dafür ist die Wiederherstellung einfacher: Sie brauchen nur das Vollbackup und die letzte differentielle Sicherung.
| Vollbackup | Inkrementelles Backup | Differentielles Backup | |
|---|---|---|---|
| Was wird gesichert? | Alle Daten | Änderungen seit der letzten Sicherung | Änderungen seit dem letzten Vollbackup |
| Speicherbedarf | Hoch | Niedrig | Mittel, wächst bis zum nächsten Vollbackup |
| Dauer der Sicherung | Lang | Kurz | Mittel |
| Wiederherstellung | Einfach: eine Sicherung | Aufwendiger: Vollbackup plus alle Inkremente | Einfach: Vollbackup plus letzte Differenz |
| Typischer Einsatz | Wöchentlich oder monatlich | Täglich oder mehrmals täglich | Täglich zwischen zwei Vollbackups |
Unterschied inkrementelles und differentielles Backup an einem Beispiel
Angenommen, am Sonntag läuft ein Vollbackup. Am Montag ändern sich Dateien im Umfang von 2 GB, am Dienstag weitere 3 GB und am Mittwoch noch einmal 1 GB.
- Inkrementell: Montag sichert 2 GB, Dienstag 3 GB, Mittwoch 1 GB. Für die Wiederherstellung am Donnerstag brauchen Sie das Vollbackup und alle drei Inkremente.
- Differentiell: Montag sichert 2 GB, Dienstag 5 GB, Mittwoch 6 GB – jeweils alles seit Sonntag. Für die Wiederherstellung brauchen Sie nur das Vollbackup und die Sicherung vom Mittwoch.
Inkrementell spart also Speicher und Zeit beim Sichern. Differentiell spart Zeit und Fehlerquellen beim Zurückholen. Fehlt bei der inkrementellen Kette eine einzige Sicherung, sind alle späteren Stände nicht mehr vollständig wiederherstellbar.
In der Praxis kombinieren wir für KMU meist ein wöchentliches Vollbackup mit täglichen inkrementellen Backups. Moderne Backup-Software fasst die Sicherungen zudem automatisch zusammen, sodass die Wiederherstellung trotzdem schnell geht.
Was besagt die 3-2-1-Regel – und was bedeutet 3-2-1-1-0?
Die 3-2-1-Regel ist der bewährte Mindeststandard für jede Backup-Strategie:
- 3 Kopien Ihrer Daten: das Original und zwei Sicherungen
- 2 verschiedene Medien, zum Beispiel ein NAS im Haus und ein Cloud-Speicher
- 1 Kopie außer Haus, in der Cloud oder an einem zweiten Standort
So übersteht Ihr Betrieb auch einen Brand, einen Wasserschaden oder einen Einbruch, weil nie alle Kopien am selben Ort liegen.
Die erweiterte Regel gegen Ransomware: 3-2-1-1-0
Moderne Ransomware sucht gezielt nach Backups und verschlüsselt sie mit. Deshalb empfehlen wir die erweiterte Variante:
- +1 Kopie offline oder unveränderlich (immutable): Auf diese Kopie hat niemand Schreibzugriff – auch kein Angreifer mit gestohlenen Admin-Rechten.
- 0 Fehler: Jede Sicherung wird geprüft, und die Wiederherstellung wird regelmäßig getestet.
Für Unternehmen, die unter NIS2 fallen oder deren Cyberversicherung nach dem Backup-Konzept fragt, ist diese Erweiterung inzwischen der übliche Standard.
Welche Backup-Lösung passt zu Ihrem Unternehmen: NAS, Cloud oder Hybrid?
Die richtige Backuplösung für KMU hängt von Datenmenge, Standorten und Anforderungen an die Wiederherstellung ab. Drei Ansätze haben sich bewährt:
Lokales Backup auf einem NAS
Ein Netzwerkspeicher im Unternehmen ist die Basis vieler Backup-Konzepte. Vorteil: Die Wiederherstellung ist schnell, weil die Daten im eigenen Netz liegen. Nachteil: kein Schutz, wenn das ganze Gebäude betroffen ist.
Cloud-Backup
Cloud-Backup sichert Daten automatisch in ein Rechenzentrum. Damit ist die Kopie außer Haus erledigt. Achten Sie auf einen Speicherort in Deutschland oder der EU, Verschlüsselung und einen Vertrag zur Auftragsverarbeitung.
Hybrid-Backup: die beste Lösung für die meisten KMU
Die Kombination aus lokalem NAS für die schnelle Wiederherstellung und Cloud-Backup für die Kopie außer Haus erfüllt die 3-2-1-Regel und verbindet Geschwindigkeit mit Sicherheit.
| NAS (lokal) | Cloud-Backup | Hybrid | |
|---|---|---|---|
| Wiederherstellung | Schnell | Abhängig von der Internetleitung | Schnell, mit Cloud als Reserve |
| Schutz bei Brand oder Einbruch | Nein | Ja | Ja |
| Schutz vor Ransomware | Nur mit Offline- oder unveränderlicher Kopie | Gut mit unveränderlichem Speicher | Sehr gut |
| Erfüllt 3-2-1 | Allein nicht | Zusammen mit dem Original teilweise | Ja |
Microsoft 365 gehört dazu
Viele Unternehmen gehen davon aus, dass Microsoft ihre Daten sichert. Microsoft sorgt aber vor allem dafür, dass die Dienste laufen. Gelöschte E-Mails, überschriebene Dateien oder ein verschlüsseltes OneDrive sind nach Ablauf der Aufbewahrungsfristen weg. Ein eigenes Backup für Exchange, OneDrive, SharePoint und Teams schließt diese Lücke. Mehr zum Umstieg lesen Sie unter Microsoft 365 für KMU.
Wie stellen Sie sicher, dass die Wiederherstellung im Ernstfall funktioniert?
Ein Backup ist nur so gut wie seine Wiederherstellung. Viele Betriebe merken erst im Ernstfall, dass Sicherungen unvollständig sind oder die Wiederherstellung Tage statt Stunden dauert.
Wiederherstellungstests: Pflicht, keine Kür
Wir empfehlen, mindestens einmal im Quartal die Wiederherstellung zu testen – in drei Stufen:
- Eine einzelne Datei zurückholen
- Einen ganzen Ordner oder ein Postfach wiederherstellen
- Ein komplettes System, zum Beispiel einen Server, auf Ersatz-Hardware oder als virtuelle Maschine starten
Halten Sie jedes Ergebnis schriftlich fest. Diese Protokolle sind auch ein Nachweis für NIS2, Prüfer oder Ihre Cyberversicherung.
Was tun bei einem Ransomware-Angriff?
- Betroffene Systeme sofort vom Netzwerk trennen – nicht ausschalten.
- Den IT-Dienstleister informieren und je nach Pflicht auch Behörden wie das BSI oder die Datenschutzaufsicht.
- Das letzte saubere Backup bestimmen, also eine Sicherung vor dem Angriff.
- Systeme neu aufsetzen und erst dann die Daten einspielen.
- Das Einfallstor finden und schließen, bevor der Betrieb wieder voll startet.
Oft beginnt ein Angriff mit einem übernommenen Postfach. Woran Sie das erkennen, zeigt unser Ratgeber E-Mail gehackt prüfen. Wo Ihre IT heute Lücken hat, macht eine Schwachstellen- und IT-Risikoanalyse sichtbar.
Backup für Ihre Branche: Wie unterstützt Sie die TTG GmbH?
Jede Branche hat eigene Anforderungen an die Datensicherung. Arztpraxen müssen Patientendaten lange aufbewahren, Handwerksbetriebe brauchen ihre Auftragsdaten schnell zurück, und in der Produktion zählt jede Stunde Stillstand. Mehr dazu in unseren Branchen-Ratgebern:
- Backup und Recovery für Handwerksbetriebe
- Backup und Recovery für Arztpraxen und MVZ
- Backup und Recovery für das produzierende Gewerbe
Datensicherung mit der TTG GmbH
Als nach ISO/IEC 27001:2022 zertifiziertes IT-Systemhaus konzipieren und betreuen wir Backup-Lösungen für KMU in Nordthüringen, Eichsfeld und Südniedersachsen:
- Analyse Ihrer aktuellen Datensicherung und Ihrer Anforderungen an RPO und RTO
- Konzeption einer Backup-Strategie nach der 3-2-1-Regel, auf Wunsch mit Offline- oder unveränderlicher Kopie
- Einrichtung von lokalem Backup und Cloud-Backup
- Microsoft-365-Backup für Exchange, OneDrive, SharePoint und Teams
- Regelmäßige Wiederherstellungstests mit Protokoll
Auf Wunsch übernehmen wir die laufende Überwachung Ihrer Sicherungen als Teil unserer Managed Services. Mehr zu unserem Sicherheitsangebot finden Sie unter IT-Sicherheit.
Ihre Checkliste: So prüfen Sie Ihre Backup-Strategie
- Listen Sie alle wichtigen Daten und Systeme auf – auch Microsoft 365 und Cloud-Dienste.
- Legen Sie fest, wie viel Datenverlust (RPO) und Ausfallzeit (RTO) Ihr Betrieb verkraftet.
- Prüfen Sie, ob Sie drei Kopien auf zwei Medien mit einer Kopie außer Haus haben.
- Sorgen Sie für mindestens eine Offline- oder unveränderliche Kopie gegen Ransomware.
- Kombinieren Sie Vollbackup und inkrementelle Sicherungen passend zu Ihrem RPO.
- Verschlüsseln Sie Backups und beschränken Sie den Zugriff auf wenige Personen.
- Testen Sie die Wiederherstellung mindestens einmal im Quartal und protokollieren Sie das Ergebnis.
- Halten Sie einen Notfallplan bereit, der festlegt, wer im Ernstfall was tut.
Häufig gestellte Fragen
Wie oft sollte ein KMU seine Daten sichern?
Für produktive Daten gilt: mindestens täglich. Wie oft genau, hängt davon ab, wie viel Datenverlust Ihr Betrieb verkraften kann. Kritische Datenbanken, etwa aus der Warenwirtschaft, sichern viele Unternehmen deshalb mehrmals am Tag.
Was ist der Unterschied zwischen inkrementellem und differentiellem Backup?
Ein inkrementelles Backup sichert nur die Änderungen seit dem letzten Backup, egal welcher Art. Ein differentielles Backup sichert alle Änderungen seit dem letzten Vollbackup. Inkrementell spart Speicher und Zeit beim Sichern, differentiell ist bei der Wiederherstellung einfacher, weil nur zwei Sicherungen nötig sind.
Reicht Microsoft 365 als Backup?
Nein. Microsoft sorgt dafür, dass die Dienste laufen, schützt Ihre Daten aber nicht zuverlässig vor versehentlichem Löschen, abgelaufenen Aufbewahrungsfristen oder Ransomware. Ein separates Microsoft-365-Backup für Exchange, OneDrive, SharePoint und Teams gehört deshalb in jede Backup-Strategie.
Was bedeutet die 3-2-1-1-0-Regel?
Sie erweitert die klassische 3-2-1-Regel: Zusätzlich zu drei Kopien auf zwei Medien mit einer Kopie außer Haus kommt eine Kopie hinzu, die offline oder unveränderlich gespeichert ist. Die Null steht für null Fehler bei der regelmäßigen Prüfung der Wiederherstellung.
Müssen Backups DSGVO-konform sein?
Ja. Backup-Daten unterliegen denselben Anforderungen wie Ihre Produktivdaten. Dazu gehören Verschlüsselung, klare Zugriffsrechte, ein Speicherort, der zu Ihren Verträgen passt, und definierte Löschfristen.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Möchten Sie wissen, ob Ihre Datensicherung einen Ernstfall wirklich übersteht?
Ihr IT-Partner in Nordthüringen & Eichsfeld
Die TTG GmbH betreut kleine und mittelständische Unternehmen im Raum Nordthüringen, Eichsfeld und Südniedersachsen. Sprechen Sie uns an – wir freuen uns auf Ihre Anfrage.
