Backup und Recovery: Warum gesicherte Daten noch lange keine gesicherte Wiederherstellung bedeuten
Inhaltsverzeichnis
Veröffentlicht: 19. August 2026 · Lesezeit: ca. 14 Minuten
Ein Steuerberater bemerkt an einem Dienstagvormittag, dass seine DATEV-Datenbank nicht mehr erreichbar ist. Die externe Festplatte, auf die seit Jahren täglich gesichert wird, zeigt keinen Fehler – das Backup läuft grün. Der IT-Dienstleister wird gerufen, startet die Wiederherstellung und stellt fest: Die Sicherung der letzten drei Monate ist zwar vorhanden, aber korrumpiert. Warum? Weil niemand je geprüft hatte, ob die gesicherten Dateien tatsächlich wiederherstellbar sind. Die Arbeit mehrerer Monate muss mühsam rekonstruiert werden.
Diese Situation ist kein Extremfall. Sie passiert in dieser oder ähnlicher Form regelmäßig – in Praxen, Handwerksbetrieben, Büros. Der entscheidende Fehler liegt nicht im fehlenden Backup, sondern im fehlenden Recovery-Test. Beides zusammen ergibt erst eine verlässliche Strategie.
Wenn Unternehmen über Backup und Recovery sprechen, meinen sie oft nur das Erste: Daten werden täglich gesichert, ein grünes Häkchen erscheint in der Software, der Vorgang gilt als erledigt. Was dabei regelmäßig fehlt, ist die Überprüfung der anderen Seite – ob sich diese Daten im Ernstfall tatsächlich und rechtzeitig wiederherstellen lassen.
Das ist keine Kleinigkeit. Eine Studie von DATA REVERSE zeigt, dass 72 % der deutschen Unternehmen ihre Backups nie oder nur selten auf Wiederherstellbarkeit testen. Gleichzeitig nimmt der Druck von außen zu: Ransomware-Angriffe zielen heute systematisch auf Sicherungskopien ab, und aktuelle regulatorische Anforderungen wie NIS2 verlangen ausdrücklich getestete Wiederherstellungspläne – nicht nur vorhandene Backups.
Dieser Ratgeber zeigt Ihnen, warum die Lücke zwischen Datensicherung und Recovery so gefährlich ist, welche konkreten Fehler sich immer wiederholen und wie Sie Schritt für Schritt eine Strategie aufbauen, der Sie im Ernstfall wirklich vertrauen können.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anteil deutscher KMU, die Backups nie oder selten auf Wiederherstellbarkeit testen | 72 % | DATA REVERSE / KMU-Backup-Studie 2024/2025 |
| Anteil betroffener Unternehmen, die nach einem IT-Sicherheitsvorfall den Betrieb vorübergehend einstellen mussten | 48 % | BSI / Bitkom 2024 |
| Durchschnittliche Ausfallzeit nach gravierendem IT-Sicherheitsvorfall | 10 Stunden | BSI / Bitkom 2024 |
| Anteil der KMU, bei denen Ransomware innerhalb eines Jahres messbaren wirtschaftlichen Schaden verursachte | 34 % | Bitkom Wirtschaftsschutz-Studie 2025 |
Wenn das Backup da ist – aber nicht hilft
Ein Backup, das im Ernstfall nicht funktioniert, ist kein Backup – es ist ein falsches Sicherheitsgefühl. Genau das ist die eigentliche Gefahr, die viele Unternehmen unterschätzen. Wer Backup und Recovery als einmalige Einrichtungsaufgabe betrachtet, übersieht, dass Datensicherung ohne regelmäßig getestete Wiederherstellung strukturell unvollständig ist.
Was kann schiefgehen? Mehr als man denkt: Speichermedien degradieren still und ohne Fehlermeldung. Backup-Software erzeugt scheinbar vollständige Sicherungsdateien, die intern inkonsistent sind. Konfigurationsfehler sorgen dafür, dass bestimmte Ordner oder Datenbanken gar nicht in der Sicherung enthalten sind – während das Dashboard grün bleibt. Und wer ein NAS im selben Netzwerksegment betreibt wie seinen Produktionsserver, wird feststellen: Ransomware verschlüsselt beides in einem Zug.
Die Folgen sind messbar. Unternehmen, die nach einem IT-Sicherheitsvorfall den Betrieb vorübergehend einstellen mussten, warten durchschnittlich zehn Stunden auf die Wiederherstellung (BSI/Bitkom 2024). Zehn Stunden Stillstand – in einer Arztpraxis bedeutet das abgesagte Termine, nicht erreichbare Patientenakten und manuellen Notbetrieb. In einem produzierenden Betrieb können daraus handfeste Lieferverzögerungen werden.
Aktuelle Warnmeldungen machen deutlich, wie akut die Bedrohung bleibt: Im August 2026 wies die US-Sicherheitsbehörde CISA auf aktiv ausgenutzte Schwachstellen in Microsoft IKE, SharePoint und VMware vCenter hin – Systeme, die in vielen mittelständischen IT-Umgebungen im Einsatz sind. Wer an solchen Stellen eine Lücke hat, braucht ein funktionierendes Recovery umso dringender.
Die gute Nachricht: Sie müssen keine komplexe IT-Infrastruktur aufbauen, um dieses Risiko zu schließen. Entscheidend ist ein klarer Blick auf das, was Sie heute haben – und ein systematischer Testprozess, der zeigt, ob es hält. Mehr dazu, wie eine belastbare Grundlage aussieht, finden Sie unter IT-Infrastruktur & Datensicherung – TTG GmbH.
- Prüfen Sie, ob Ihre Backup-Software tatsächlich alle relevanten Daten und Datenbanken erfasst – nicht nur Laufwerke und Ordner
- Vergewissern Sie sich, dass Ihr Backup-Ziel vom Produktionsnetz getrennt ist (eigenes Netzwerksegment oder physische Trennung)
- Legen Sie fest, wer im Ernstfall die Wiederherstellung einleitet – und ob diese Person weiß, wie
- Notieren Sie das Datum des letzten erfolgreichen Restore-Tests – falls Sie keines finden, ist das Ihre erste Aufgabe
Die häufigsten Missverständnisse rund um Datensicherung
Viele Fehler bei Backup und Recovery entstehen nicht aus Nachlässigkeit, sondern aus Missverständnissen darüber, was eine Datensicherung eigentlich leisten muss. Drei davon begegnen uns in der Praxis besonders häufig.
Missverständnis 1: „Wir sichern täglich – das reicht.“
Häufigkeit allein sagt nichts über Qualität oder Wiederherstellbarkeit aus. Die DATA-REVERSE-Studie belegt: 77 % der deutschen Unternehmen sichern mindestens wöchentlich, aber 72 % haben noch nie getestet, ob die Wiederherstellung funktioniert. Wer täglich sichert, aber nie testet, hat täglich eine ungeprüfte Hypothese.
Missverständnis 2: „Das Backup liegt auf einem separaten Laufwerk – es ist sicher.“
Ein externes Laufwerk oder NAS, das dauerhaft mit dem Netzwerk verbunden ist, ist kein wirklich getrenntes Backup. Ransomware erkennt erreichbare Netzwerkpfade und verschlüsselt sie mit. Wirklicher Schutz entsteht erst durch physische oder logische Trennung: ein Offline-Medium, das nur während der Sicherung verbunden ist, oder eine Cloud-Lösung mit unveränderlichem Speicher (Object Lock / Immutable Backup).
Missverständnis 3: „Wir haben Cloud-Backup – damit sind wir auf der sicheren Seite.“
Cloud-Backup ist wertvoll, aber kein Allheilmittel. Wenn Angreifer zunächst Zugangsdaten kompromittieren – und das dauert im Schnitt deutlich länger als einen Tag –, können sie auch Cloud-Verbindungen nutzen, um gespeicherte Backups zu manipulieren. Wer hier keine Multi-Faktor-Authentifizierung und keine unveränderlichen Speicheroptionen aktiviert hat, ist auch in der Cloud angreifbar.
Einen strukturierten Überblick über bewährte Sicherungskonzepte bieten die BSI – Empfehlungen zur Datensicherung, die speziell für Unternehmen ohne eigene IT-Abteilung formuliert sind.
Mehr Unterstützung bei der Konzeption finden Sie auch unter Backup & Datensicherung durch die TTG GmbH.
- Überprüfen Sie, ob Ihr Backup-Ziel vom laufenden Netz getrennt ist – dauerhaft verbundene Laufwerke zählen nicht als sichere Offsite-Kopie
- Aktivieren Sie Immutable-Backup-Optionen oder Object Lock, wenn Sie Cloud-Speicher nutzen
- Sichern Sie Cloud-Backup-Zugänge mit Multi-Faktor-Authentifizierung
- Erfassen Sie alle kritischen Systeme in Ihrer Backup-Konfiguration explizit – nicht nur Dateipfade, sondern auch Datenbanken, E-Mail-Archive und Konfigurationsdaten
Schritt für Schritt zum verlässlichen Recovery-Prozess
Ein strukturierter Ansatz für Backup und Recovery beginnt nicht mit der Technik, sondern mit zwei Fragen: Wie viel Datenverlust kann Ihr Betrieb verkraften? Und wie lange darf er stillstehen? Diese beiden Größen – in der Fachsprache RPO (Recovery Point Objective) und RTO (Recovery Time Objective) – bestimmen alles Weitere. Wer sie nicht kennt, kauft Tools ins Blaue.
Schritt 1: RPO und RTO schriftlich festlegen. Sprechen Sie mit Ihren wichtigsten Abteilungen: Buchhaltung, Patientenmanagement oder Auftragssteuerung. Wie viele Stunden Datenverlust sind vertretbar? Zwei Stunden? Vier? Das ergibt Ihre maximale Backup-Frequenz.
Schritt 2: Die 3-2-1-1-Regel umsetzen. Drei Datenkopien, auf zwei verschiedenen Medientypen, davon eine Offsite – plus eine weitere Kopie, die offline oder unveränderlich gespeichert ist. Das ist heute der empfohlene Mindeststandard, nicht nur für regulierte Branchen.
Schritt 3: Restore-Test einplanen und dokumentieren. Mindestens einmal pro Quartal einen vollständigen Wiederherstellungstest durchführen. Nicht nur prüfen, ob das Backup existiert, sondern ob relevante Daten in der definierten RTO tatsächlich verfügbar sind. Ergebnis schriftlich festhalten – Datum, Zeitdauer, Vollständigkeit, aufgetretene Probleme.
Schritt 4: Verantwortlichkeiten benennen. Wer startet den Restore im Ernstfall? Wer informiert wen? Ein zweiseitiges Notfallblatt, das auch ohne Netzwerk zugänglich ist (ausgedruckt, im Schrank), rettet mehr als jedes komplexe IT-Konzept.
Für ISO/IEC 27001-konforme Dokumentationsanforderungen – die auch für viele KMU in Lieferketten größerer Unternehmen zunehmend relevant werden – bietet die TTG GmbH entsprechende Beratung an: ISO/IEC 27001 zertifiziert – TTG GmbH.
- Legen Sie RPO und RTO für Ihre kritischen Systeme schriftlich fest – ein einfaches Dokument genügt
- Setzen Sie die 3-2-1-1-Regel als Mindeststandard um, inklusive einer Offline- oder Immutable-Kopie
- Terminieren Sie quartalsweise Restore-Tests im Kalender – als wiederkehrenden Termin, nicht als gelegentliche Aufgabe
- Erstellen Sie ein einfaches Notfallblatt mit Kontakten, Zugangsdaten und Wiederherstellungsschritten – ausgedruckt und griffbereit
- Dokumentieren Sie jeden Restore-Test: Datum, Ergebnis, Dauer, Auffälligkeiten
Technische Grundlagen: Was hinter modernen Sicherungskonzepten steckt
Wer Backup und Recovery planen will, muss kein Systemadministrator sein. Aber ein Grundverständnis der wichtigsten technischen Konzepte hilft, sinnvolle Entscheidungen zu treffen – und Angebote von IT-Dienstleistern richtig einzuordnen.
Vollsicherung, inkrementell, differenziell. Eine Vollsicherung kopiert alle Daten komplett. Das ist zuverlässig, braucht aber viel Platz und Zeit. Inkrementelle Sicherungen erfassen nur Änderungen seit dem letzten Backup – schnell und platzsparend, aber die Wiederherstellung muss mehrere Sicherungsstände kombinieren. Differenzielle Sicherungen erfassen alle Änderungen seit der letzten Vollsicherung – ein Mittelweg. Für die meisten Betriebe empfiehlt sich eine Kombination: tägliche inkrementelle Sicherungen, wöchentliche Vollsicherungen.
Immutable Backups. Das sind Sicherungen, die nach dem Schreiben nicht mehr verändert oder gelöscht werden können – auch nicht durch Ransomware oder kompromittierte Administrator-Konten. Object Lock in Cloud-Speichern oder WORM-Medien (Write Once Read Many) sind typische Umsetzungen. Ransomware-Angriffe versuchten zuletzt verstärkt, vorhandene Backups zu korrumpieren oder zu löschen – Immutable Backups sind die direkte Antwort darauf.
Air-Gap-Konzepte. Ein Air Gap ist eine vollständige physische Trennung: Das Backup-Medium ist während der normalen Betriebszeit nicht mit dem Netz verbunden. Das klingt nach Aufwand, lässt sich aber für viele Betriebe pragmatisch umsetzen – beispielsweise durch rotierende externe Festplatten, von denen stets eine ausgelagert ist.
| Situation | Empfehlung | Warum |
|---|---|---|
| Kleines Unternehmen, wenig IT-Personal | Hybrides Backup: lokal + Cloud mit Object Lock | Schnelle lokale Wiederherstellung + sichere Offsite-Kopie ohne eigenen Server |
| Sensible Daten (z. B. Patientendaten, Buchhaltung) | Zusätzliches Offline-Medium (Air Gap) | Schutz auch bei vollständiger Netzwerkkompromittierung |
| Regulierte Branche / NIS2-relevant | Dokumentierter Wiederherstellungsplan + Testnachweise | Nachweispflicht gegenüber Behörden und Auftraggeber |
Bewährte Lösungen für hybride Umgebungen bietet etwa Veeam – Backup & Disaster Recovery, eine der am häufigsten eingesetzten Plattformen in mittelständischen IT-Umgebungen. Managed-Service-Konzepte, die Überwachung und Restore-Tests einschließen, finden Sie unter Managed Services der TTG GmbH.
- Klären Sie mit Ihrem IT-Dienstleister, welche Sicherungsart für Ihre Systeme genutzt wird – und warum
- Fragen Sie gezielt nach Immutable-Backup-Optionen, besonders für Cloud-Speicher
- Stellen Sie sicher, dass mindestens eine Kopie physisch oder logisch vom Netz getrennt ist
- Lassen Sie sich zeigen, wie eine Wiederherstellung konkret abläuft – Schritt für Schritt, nicht nur auf dem Papier
Was Datenverlust kostet – und was eine gute Absicherung tatsächlich kostet
Die Kostenfrage bei Backup und Recovery wird häufig falsch gestellt. Wer fragt „Was kostet ein ordentliches Backup?“, sollte gegenfragen: „Was kostet ein Ausfall von zehn Stunden?“ Denn genau das ist die durchschnittliche Ausfallzeit nach einem gravierenden IT-Sicherheitsvorfall – gemessen von BSI und Bitkom nach dem CrowdStrike-Vorfall 2024.
Zehn Stunden Stillstand bedeuten in einem Betrieb mit zehn Mitarbeitern bei einem durchschnittlichen Stundensatz von 50 Euro bereits 5.000 Euro direkte Personalkosten – ohne Umsatzausfall, Kundenverlust oder Reputationsschaden. Ransomware-Angriffe, die bei 34 % der betroffenen deutschen KMU innerhalb eines Jahres messbaren wirtschaftlichen Schaden verursacht haben (Bitkom Wirtschaftsschutz-Studie 2025), treffen oft deutlich härter.
Was kostet das Gegenmittel? Eine solide Backup-Lösung für einen mittelständischen Betrieb – hybrides Setup, Cloud-Offsite-Kopie, monatliche Überwachung – liegt erfahrungsgemäß im dreistelligen Euro-Bereich pro Monat. Das schließt die Verwaltung durch einen IT-Dienstleister ein. Wer das intern abbilden will, rechnet mit Lizenzkosten für professionelle Backup-Software plus der Zeit, die jemand regelmäßig für Tests und Monitoring aufwendet.
Hinzu kommt der regulatorische Aspekt: NIS2 verpflichtet bestimmte Einrichtungen und ihre Lieferanten zu dokumentierten Backup- und Wiederherstellungsverfahren. Wer hier nicht nachweisen kann, dass Backups getestet und aktuell sind, riskiert nicht nur Bußgelder, sondern auch den Verlust von Aufträgen.
Mehr zur regulatorischen Einordnung und zu aktuellen Anforderungen bietet die Bitkom Wirtschaftsschutz-Studie 2025.
Informationen zu passenden Servicepaketen finden Sie unter Ihr IT-Systemhaus in Nordthüringen – TTG GmbH.
- Berechnen Sie Ihren eigenen Ausfall-Stundensatz: Mitarbeiter × Stundenlohn × 10 Stunden – das ist Ihr realistisches Mindestverlust-Szenario
- Holen Sie ein konkretes Angebot für ein Managed-Backup-Paket ein und stellen Sie es dem Ausfall-Szenario gegenüber
- Prüfen Sie, ob Ihr Unternehmen direkt oder über Lieferkettenbeziehungen unter NIS2 fällt – das bestimmt, welche Nachweispflichten gelten
- Kalkulieren Sie nicht nur Lizenzkosten, sondern auch den internen Zeitaufwand für Betrieb und Tests ein
Erfahrungen aus der Praxis: Was wirklich funktioniert
Ein Handwerksbetrieb aus unserer Region – mit rund zwanzig Mitarbeitern und einer selbst gepflegten Auftragsverwaltung – hatte sein Backup und Recovery über Jahre auf einem NAS im Büronetz laufen. Technisch einwandfrei eingerichtet, täglich geplant, nie Fehlermeldung. Als ein Mitarbeiter versehentlich einen Anhang öffnete, der Ransomware enthielt, waren innerhalb weniger Stunden sowohl der Produktionsserver als auch das NAS verschlüsselt. Der erste Restore-Versuch scheiterte – das NAS war erreichbar, aber die Daten darauf ebenfalls kompromittiert.
Was den Betrieb rettete, war eine Cloud-Offsite-Kopie, die drei Tage zuvor angelegt worden war. Die Wiederherstellung dauerte zwei Tage. Drei Tage Datenverlust und erheblicher Aufwand – aber kein totaler Ausfall. Seitdem läuft das Backup nach der 3-2-1-1-Regel: lokal, auf einem vom Netz getrennten NAS und in der Cloud mit aktiviertem Object Lock.
Diese Erfahrung ist kein Einzelfall. Was wir immer wieder erleben: Der erste Restore-Test nach einer Neueinrichtung bringt fast immer Überraschungen – fehlende Datenbankdumps, zu kurze Aufbewahrungsfristen, falsche Pfade. Das ist kein Versagen, sondern genau der Grund, warum Tests existieren.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung kennen wir die typischen Schwachstellen in gewachsenen Infrastrukturen – und wissen, welche Lösung zu welchem Betrieb passt. Für Unternehmen in und um Heilbad Heiligenstadt bieten wir auch kurzfristige Vor-Ort-Termine für Backup-Audits an.
Externe Orientierung bietet zudem die IHK Erfurt, die regelmäßig Veranstaltungen und Merkblätter zu IT-Sicherheit und Datenschutz für Thüringer Unternehmen bereitstellt.
Wenn Sie Ihre Backup-Strategie neu aufstellen oder erstmals systematisch prüfen lassen wollen: Backup-Strategie von TTG GmbH planen lassen.
- Trennen Sie Backup-Ziele konsequent vom Produktionsnetz – auch wenn das bedeutet, die bestehende Konfiguration anzupassen
- Aktivieren Sie Object Lock oder WORM-Schutz in Cloud-Backup-Lösungen – dieser Schritt kostet meist keinen Aufpreis, wird aber selten standardmäßig eingeschaltet
- Führen Sie nach jeder größeren Systemänderung einen Kurztest durch – auch außerhalb des regulären Quartalstests
- Lassen Sie Ihre Backup-Konfiguration mindestens einmal jährlich durch einen externen IT-Dienstleister prüfen
Drei konkrete erste Schritte – noch diese Woche
Der häufigste Grund, warum Backup und Recovery im Alltag nicht konsequent umgesetzt wird, ist nicht fehlendes Wissen – es ist fehlende Priorisierung. Deshalb hier keine Liste von zwölf Maßnahmen, sondern drei Schritte, die Sie realistisch in dieser Woche angehen können.
Schritt 1: Prüfen Sie, wann zuletzt ein Restore-Test stattgefunden hat. Schauen Sie in Ihre Backup-Software, suchen Sie in alten E-Mails oder fragen Sie Ihren IT-Dienstleister. Wenn Sie keine Antwort finden, ist das die Antwort: Es wurde noch nie getestet. Vereinbaren Sie einen Termin für einen Wiederherstellungstest – eine einzelne Datei, ein Ordner, eine Datenbank. Das dauert keinen ganzen Tag.
Schritt 2: Klären Sie, wo Ihr Backup physisch liegt – und ob es wirklich getrennt ist. Ist das Backup-Ziel dauerhaft mit dem Netzwerk verbunden? Dann ist es kein sicheres Backup im heutigen Sinne. Klären Sie mit Ihrem IT-Partner, wie eine logische oder physische Trennung für Ihre Umgebung aussehen kann. In vielen Fällen reicht eine Konfigurationsänderung.
Schritt 3: Definieren Sie RTO und RPO – schriftlich, in zwei Sätzen. „Wir dürfen maximal vier Stunden offline sein. Wir tolerieren maximal zwei Stunden Datenverlust.“ Das ist ausreichend als Ausgangspunkt. Diese zwei Sätze geben Ihrem IT-Dienstleister eine klare Vorgabe und sind die Grundlage für jeden weiteren Optimierungsschritt.
Wer diese drei Schritte abgeschlossen hat, steht bereits deutlich besser da als die Mehrheit der vergleichbaren Betriebe. Backup und Recovery ist kein Projekt, das irgendwann fertig ist – aber der Einstieg muss kein Kraftakt sein. Ein Nachmittag für die ersten zwei Schritte ist realistisch.
- Suchen Sie heute den letzten dokumentierten Restore-Test – und terminieren Sie den nächsten, falls Sie keinen finden
- Prüfen Sie die physische Lage Ihres Backup-Ziels und klären Sie die Netzwerktrennung mit Ihrem IT-Partner
- Formulieren Sie RTO und RPO für Ihre wichtigsten Systeme in einem kurzen Dokument
- Leiten Sie einen quartalsweisen Restore-Test-Termin im Kalender ein – mit Verantwortlichem und Protokollvorlage
Ihre Checkliste: So starten Sie jetzt
- Prüfen Sie, wann der letzte Restore-Test stattgefunden hat – und dokumentieren Sie das Datum.
- Stellen Sie fest, ob Ihr Backup-Ziel dauerhaft mit dem Produktionsnetz verbunden ist – und trennen Sie es, falls ja.
- Aktivieren Sie Immutable-Backup-Optionen oder Object Lock in Ihrer Cloud-Lösung, sofern verfügbar.
- Definieren Sie RTO und RPO für Ihre kritischen Systeme schriftlich – zwei Sätze genügen als Anfang.
- Terminieren Sie quartalsweise Restore-Tests als wiederkehrenden Kalendertermin mit benannter Verantwortlichkeit.
- Erstellen Sie ein ausgedrucktes Notfallblatt mit Zugangsdaten, Kontakten und Wiederherstellungsschritten.
- Prüfen Sie, ob alle relevanten Systeme – insbesondere Datenbanken und E-Mail-Archive – in der Backup-Konfiguration erfasst sind.
- Sprechen Sie mit Ihrem IT-Dienstleister über ein jährliches Backup-Audit und lassen Sie die Ergebnisse dokumentieren.
Häufig gestellte Fragen
Wie oft muss ich mein Backup testen, um wirklich auf der sicheren Seite zu sein?
Mindestens einmal pro Quartal sollte ein vollständiger Wiederherstellungstest stattfinden – mit dokumentiertem Ergebnis. Für besonders kritische Systeme, etwa Patientenverwaltung oder Buchhaltungsdatenbanken, empfehlen wir monatliche Tests einzelner Komponenten. Entscheidend ist nicht nur, ob das Backup vorhanden ist, sondern ob die Wiederherstellung innerhalb Ihrer definierten Zeitvorgabe (RTO) abgeschlossen werden kann. Ohne diesen Nachweis bleibt jedes Backup eine Vermutung.
Ist Cloud-Backup allein ausreichend, oder brauche ich zusätzlich ein lokales Backup?
Cloud-Backup allein reicht in den meisten Fällen nicht aus. Bei einem vollständigen Systemausfall kann die Wiederherstellung aus der Cloud je nach Datenmenge viele Stunden dauern – abhängig von Internetverbindung und Dateivolumen. Ein hybrides Konzept ist sinnvoller: lokales Backup für schnelle Alltagswiederherstellung, Cloud-Kopie als Offsite-Sicherung für den Katastrophenfall. Beide Seiten sollten zentral überwacht werden, damit Lücken nicht unbemerkt entstehen.
Was kostet ein professionelles Backup-Konzept für einen kleinen Betrieb?
Für einen Betrieb mit fünf bis zwanzig Mitarbeitern sind monatliche Kosten im unteren dreistelligen Bereich realistisch – inklusive Software-Lizenzen, Cloud-Speicher und Monitoring durch einen IT-Dienstleister. Das klingt nach einem Posten, den man sparen kann – bis man den ersten Ausfall mit einrechnet. Zehn Stunden Stillstand kosten in einem kleinen Team mehr als ein ganzes Jahr professionelles Backup-Management. Die TTG GmbH berät Sie gerne zu konkreten Paketen.
Bin ich durch NIS2 als kleines Unternehmen überhaupt betroffen?
Direkt greift NIS2 vor allem für wesentliche und wichtige Einrichtungen – Energieversorger, Gesundheitseinrichtungen, Logistik. Aber: Wer als Lieferant oder Dienstleister für solche Organisationen tätig ist, kann mittelbar in deren Compliance-Anforderungen einbezogen werden. Das betrifft zunehmend auch kleine Betriebe. Wer bereits dokumentierte Backup- und Wiederherstellungsverfahren vorhält und testen kann, ist für solche Anfragen gut aufgestellt.
Reicht es, wenn mein IT-Dienstleister das Backup überwacht – muss ich selbst etwas tun?
Überwachung durch einen IT-Dienstleister ist wertvoll, ersetzt aber nicht die unternehmerische Verantwortung. Sie sollten als Geschäftsführer wissen, wo Ihre Backups liegen, wann der letzte Test war und wer im Ernstfall die Wiederherstellung einleitet. Das erfordert keine technischen Kenntnisse – aber klare Kommunikation mit Ihrem IT-Partner und ein dokumentiertes Notfallkonzept, das auch ohne Netzwerkzugang funktioniert.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie heute mit Sicherheit, dass Ihre Daten morgen früh in weniger als vier Stunden vollständig wiederhergestellt wären – oder verlassen Sie sich auf ein Backup, das noch nie getestet wurde?
Ihre Daten sicher schützen lassen
Ein Ransomware-Angriff oder Festplattenausfall kann Ihr Unternehmen lahmlegen. Die TTG GmbH entwickelt eine passende Backup-Strategie für KMU in Nordthüringen.
