Backup und Recovery: Warum Sichern allein nicht reicht – und wie Sie Ihre Daten wirklich schützen
Inhaltsverzeichnis
Veröffentlicht: 16. September 2026 · Lesezeit: ca. 14 Minuten
Stellen Sie sich vor, Ihr Fuhrparkmanagement-System ist seit dem Morgen nicht mehr erreichbar – keine Tourenplanung, keine Lieferscheine, kein Zugriff auf Kundendaten. Ein Ausfalltag in einem mittelständischen Speditionsbetrieb mit 20 Mitarbeitenden verursacht schnell Kosten zwischen 8.000 und 15.000 Euro: entgangene Aufträge, Überstunden, Kundenstornierungen und der Aufwand für manuelle Notlösungen. Das ist keine Ausnahme – das ist ein realistisches Szenario, das Betriebe genau dann trifft, wenn ihr Backup zwar vorhanden, aber nie auf Wiederherstellbarkeit getestet wurde.
Der entscheidende Punkt: Nicht das Backup selbst ist das Problem, sondern die Lücke zwischen dem Sichern und dem tatsächlichen Wiederherstellen. Genau diese Lücke – die sogenannte Recovery-Illusion – macht den Unterschied zwischen einem kontrollierten Neustart und einem wochenlangen Ausfall.
Backup und Recovery gehören zu den Themen, bei denen viele Unternehmen glauben, gut aufgestellt zu sein – bis der Ernstfall eintritt. Eine Datensicherung läuft automatisch, das Häkchen in der Checkliste ist gesetzt, und die Geschäftsführung hat ein ruhiges Gewissen. Was fehlt, ist die Antwort auf die eigentlich entscheidende Frage: Wie lange würde eine vollständige Wiederherstellung dauern – und funktioniert sie überhaupt?
Cyberangriffe, Ransomware und technische Defekte werden häufiger und gezielter. Angreifer haben längst gelernt, dass Backups das letzte Sicherheitsnetz sind – und greifen deshalb systematisch auch diese an. Gleichzeitig stellen viele Betriebe erst im Ernstfall fest, dass ihre Sicherungskopien lückenhaft, veraltet oder schlicht nicht wiederherstellbar sind. Das ist kein theoretisches Risiko, sondern ein strukturelles Problem, das die Praxis täglich zeigt.
Dieser Ratgeber erklärt, welche Fehler am häufigsten auftreten, wie eine belastbare Backup-Strategie konkret aussieht, was die 3-2-1-1-0-Regel bedeutet und welche Anforderungen das NIS-2-Umsetzungsgesetz für Dokumentation und Nachweise stellt. Am Ende finden Sie eine Checkliste mit sofort umsetzbaren Schritten.
| Kennzahl | Wert | Quelle |
|---|---|---|
| KMU, die Backups nie oder selten auf Wiederherstellbarkeit testen | 72 % | Data Reverse Backup-Studie Q1/2025 |
| KMU, die mindestens wöchentlich sichern – aber nur 28 % testen regelmäßig | 77 % / 28 % | Data Reverse Backup-Studie Q1/2025 |
| Unternehmen ohne jedes Notfallmanagement für Cyberangriffe oder Datenverlust | 39 % | Bitkom 2025 |
| Polizeilich erfasste Cybercrime-Fälle in Deutschland | 131.391 | BKA Lagebild Cybercrime 2024 |
Wenn das Backup da ist – und trotzdem nichts geht
Ein Datenverlust trifft Unternehmen selten dann, wenn alles ruhig ist. Er trifft sie freitagnachmittags, kurz vor einer wichtigen Lieferung, oder mitten in der Lohnabrechnungsperiode. Und er trifft sie mit einer unangenehmen Überraschung: Das Backup läuft seit Monaten – aber bei der Wiederherstellung schlägt der Prozess fehl. Dateien sind inkonsistent, Datenbanken korrupt, oder der Wiederherstellungspunkt liegt Tage zurück.
Dieses Szenario ist kein Einzelfall. 72 % der deutschen KMU testen ihre Backups nie oder nur selten auf tatsächliche Wiederherstellbarkeit (Data Reverse Backup-Studie, Q1/2025, n=285). Gleichzeitig sichern 77 % mindestens wöchentlich – das klingt gut, bis man bedenkt, dass ein nicht getestetes Backup genauso wertlos sein kann wie gar keines.
Das eigentliche Risiko ist nicht das Fehlen einer Sicherungskopie, sondern die ungeprüfte Annahme, dass sie funktioniert. Diese „Recovery-Illusion“ ist das strukturelle Kernproblem bei Backup und Recovery in mittelständischen Betrieben. Für Betriebe in Heilbad Heiligenstadt und der gesamten Region ist das ein Thema, das wir in der täglichen Praxis regelmäßig beobachten.
Was können Sie dagegen tun? Eine ganze Menge – und es beginnt nicht mit teurer Software, sondern mit dem richtigen Vorgehen:
- Prüfen Sie, wann Ihre letzte Sicherung tatsächlich abgeschlossen wurde – nicht nur wann sie gestartet ist.
- Verschaffen Sie sich einen Überblick, welche Systeme überhaupt gesichert werden und welche möglicherweise vergessen wurden.
- Fragen Sie Ihren IT-Dienstleister konkret: „Können wir heute einen Restore-Test durchführen?“ – die Reaktion sagt viel aus.
- Dokumentieren Sie schriftlich, welche Daten wie oft gesichert werden und wo die Kopien liegen.
Eine solide IT-Infrastruktur & Datensicherung – TTG GmbH beginnt mit Transparenz über den Ist-Zustand. Erst wer weiß, was er hat, kann beurteilen, ob es im Ernstfall trägt.
Die häufigsten Missverständnisse – und warum sie gefährlich werden
Bei Backup und Recovery gibt es eine Handvoll Überzeugungen, die sich hartnäckig halten – und die im Ernstfall zum Problem werden. Keine davon ist böswillig, aber alle haben das Potenzial, einen Ausfall aus einem kontrollierbaren Vorfall in eine wochenlange Krise zu verwandeln.
Missverständnis 1: „Wir haben Cloud-Backup – das reicht.“
Cloud-Backup ist ein wichtiger Baustein, aber kein Rundum-Schutz. Angreifer zielen heute gezielt auf Backup-Infrastrukturen. Aktuell wurde bekannt, dass aktiv ausgenutzte Schwachstellen in Acronis Backup für cPanel/WHM und Plesk Unternehmen mit Cloud-Backup-Infrastruktur direkt bedrohen (heise Security, September 2026) – sofortiges Update ist dort erforderlich. Backups in der Cloud sind nur sicher, wenn sie unveränderlich gespeichert und regelmäßig getestet werden.
Missverständnis 2: „Die IT kümmert sich darum.“
In kleinen Betrieben ohne eigene IT-Abteilung bedeutet das oft: Niemand kümmert sich wirklich darum. Verantwortung muss explizit zugewiesen sein – mit einer konkreten Person, die regelmäßig prüft, ob Backup-Jobs erfolgreich abgeschlossen wurden.
Missverständnis 3: „Wir sind zu klein für einen Angriff.“
Das Gegenteil ist richtig. Täglich entstehen rund 309.000 neue Schadprogramm-Varianten, ein Plus von 26 % gegenüber dem Vorjahr (BSI-Lagebericht 2024). Kleine Betriebe sind attraktive Ziele, weil ihre Schutzmaßnahmen oft lückenhafter sind.
Missverständnis 4: „Ein Backup pro Tag ist genug.“
Für Betriebe mit intensiver Dateneingabe – etwa in der Disposition oder Auftragssteuerung – können täglich viele Stunden wertvoller Arbeit zwischen zwei Backup-Punkten liegen. Der sogenannte RPO (Recovery Point Objective) muss zum tatsächlichen Geschäftsbetrieb passen.
- Benennen Sie eine verantwortliche Person für die Backup-Überwachung – schriftlich, nicht nur mündlich.
- Prüfen Sie, ob Ihre Cloud-Backup-Lösung aktuelle Sicherheitsupdates erhalten hat.
- Fragen Sie konkret nach dem RPO: Wie viele Stunden Datenverlust sind für Ihr Unternehmen tolerierbar?
- Hinterfragen Sie, ob Ihre Backups unveränderlich (immutable) gespeichert werden – das ist kein Luxus mehr, sondern Standard.
Eine gute Anlaufstelle für weiterführende Einschätzungen bietet die Backup & Datensicherung durch die TTG GmbH – dort finden Sie auch Hinweise auf aktuelle Bedrohungslagen.
Schritt für Schritt zur belastbaren Datensicherung
Eine Backup-Strategie entsteht nicht durch den Kauf einer Softwarelizenz. Sie entsteht durch einen strukturierten Prozess, der mit einer klaren Bestandsaufnahme beginnt und mit regelmäßigen Tests endet. Hier ist ein Vorgehen, das sich in der Praxis bewährt hat – unabhängig von der Betriebsgröße.
Schritt 1: Kritische Daten identifizieren
Nicht alle Daten sind gleich wichtig. Definieren Sie, welche Systeme und Dateien Ihr Unternehmen im Tagesgeschäft nicht entbehren kann – Warenwirtschaft, CRM, Buchhaltung, E-Mail-Archiv. Diese Daten brauchen die höchste Sicherungsfrequenz und die schnellste Wiederherstellungszeit.
Schritt 2: Die 3-2-1-1-0-Regel umsetzen
Die klassische 3-2-1-Regel (drei Kopien, zwei Medien, eine externe Kopie) gilt als Mindeststandard. Das BSI empfiehlt sie ausdrücklich als Basismaßnahme gegen Ransomware – nachzulesen in den BSI-Empfehlungen zur Datensicherung. Aktuell empfehlen Sicherheitsexperten die Erweiterung zur 3-2-1-1-0-Regel: Eine zusätzliche unveränderliche (Immutable) Offline-Kopie und null tolerierte Backup-Fehler.
Schritt 3: Backup-Monitoring einrichten
Das „0“ in der 3-2-1-1-0-Regel steht für null Fehler – und das setzt voraus, dass Backup-Jobs täglich auf Erfolg geprüft werden. Fehlermeldungen, die wochenlang unbemerkt bleiben, sind einer der häufigsten vermeidbaren Ausfallgründe.
Schritt 4: Restore-Tests durchführen und dokumentieren
Mindestens einmal pro Quartal sollte ein vollständiger Wiederherstellungstest stattfinden – idealerweise auf einem Testsystem, nicht auf der Produktivumgebung. Halten Sie dabei fest: Wie lange hat der Restore gedauert? Waren alle Daten vollständig? Gab es Fehlermeldungen? Diese Dokumentation ist auch für NIS-2-Nachweise relevant.
- Erstellen Sie eine Liste Ihrer kritischen Systeme mit gewünschter Wiederherstellungszeit (RTO).
- Sprechen Sie Ihren IT-Dienstleister konkret auf Immutable-Backup-Optionen an.
- Richten Sie automatische Benachrichtigungen bei fehlgeschlagenen Backup-Jobs ein.
- Planen Sie den nächsten Restore-Test als festen Termin im Kalender.
- Dokumentieren Sie jeden Test schriftlich – Datum, Ergebnis, Bearbeiter.
Für Betriebe, die Nachweispflichten gegenüber Kunden oder Behörden haben, empfiehlt sich zudem ein Blick auf die ISO/IEC 27001-Zertifizierung – TTG GmbH, die genau solche Prozesse strukturiert und dokumentierbar macht.
Technische Bausteine verständlich erklärt
Backup und Recovery ist kein monolithisches System, sondern ein Zusammenspiel verschiedener Komponenten. Wer die wichtigsten Begriffe versteht, kann bessere Entscheidungen treffen – ohne Informatik studiert zu haben.
RPO und RTO: Die zwei Kernfragen
Der Recovery Point Objective (RPO) beschreibt, wie viel Datenverlust Sie maximal tolerieren: Wenn Ihr RPO vier Stunden beträgt, müssen Sie mindestens alle vier Stunden sichern. Der Recovery Time Objective (RTO) beschreibt, wie schnell Systeme nach einem Ausfall wieder laufen müssen. Beide Werte sollten schriftlich festgelegt sein – sie sind die Grundlage jeder sinnvollen Backup-Strategie.
Immutable Backup: Unveränderlich gespeichert
Moderne Ransomware-Angriffe zielen gezielt auf Backups, um Wiederherstellungsoptionen zu vernichten. Unveränderliche Backups (Immutable Backups) können nach dem Schreiben weder verändert noch gelöscht werden – auch nicht von einem kompromittierten Administrator-Konto. Technisch wird das z. B. über S3-kompatiblen Cloud-Speicher mit Object Lock realisiert. Lösungen wie Veeam – Backup & Disaster Recovery unterstützen dieses Prinzip nativ.
| Situation | Empfehlung | Warum |
|---|---|---|
| Kleiner Betrieb, wenig IT-Ressourcen | Managed Backup via Cloud + automatisches Monitoring | Geringer Eigenaufwand, sofort einsatzbereit |
| Mittelgroßer Betrieb, sensible Kundendaten | 3-2-1-1-0-Strategie mit Immutable Offline-Kopie | Schutz auch bei kompromittierten Konten |
| NIS-2-betroffenes Unternehmen | Dokumentierte Restore-Tests + schriftlicher Notfallplan | Nachweispflicht gegenüber Behörden |
| Hohe Datenmenge / kurze Ausfalltoleranz | Inkrementelle Sicherung + lokaler Restore-Spiegel | Schnelle Wiederherstellung ohne langen Download |
Inkrementell, differenziell, vollständig
Vollbackups sichern alles – praktisch, aber zeitaufwändig. Inkrementelle Backups sichern nur Änderungen seit dem letzten Backup, differenzielle Backups alle Änderungen seit dem letzten Vollbackup. Eine Kombination aus wöchentlichem Vollbackup und täglichen inkrementellen Sicherungen ist für die meisten Betriebe ein guter Kompromiss.
- Definieren Sie RPO und RTO schriftlich – das dauert keine Stunde, schafft aber Klarheit.
- Fragen Sie Ihren Anbieter konkret: „Sind unsere Backups unveränderlich gespeichert?“
- Prüfen Sie, ob Ihre aktuelle Backup-Lösung Sicherheitsupdates regelmäßig einspielt.
- Nutzen Sie die Entscheidungstabelle oben als Gesprächsgrundlage mit Ihrem IT-Partner.
Die Managed Services der TTG GmbH umfassen unter anderem die Einrichtung und Überwachung solcher Backup-Architekturen – inklusive Monitoring und regelmäßiger Restore-Tests.
Was ein Ausfall wirklich kostet – und was gute Absicherung kostet
Über Kosten für IT-Sicherheit wird häufig gesprochen – über die Kosten eines Ausfalls dagegen zu selten und zu abstrakt. Hier sind realistische Größenordnungen, die zeigen, warum Backup und Recovery keine Ausgabe ist, sondern eine Investition mit klar kalkulierbarem Gegenwert.
Was ein Ausfalltag kostet
Ein mittelständischer Betrieb mit 20 Mitarbeitenden und einem Jahresumsatz von rund zwei Millionen Euro erwirtschaftet rechnerisch etwa 8.000 bis 10.000 Euro pro Arbeitstag. Kommt ein Datenverlust oder Systemausfall dazu, summieren sich direkte Kosten (Überstunden, externe IT-Hilfe, Datenwiederbeschaffung) und indirekte Kosten (entgangene Aufträge, Vertrauensverlust bei Kunden) schnell auf das Zwei- bis Dreifache dieser Summe. Das BKA hat für Deutschland zuletzt 131.391 Cybercrime-Fälle polizeilich erfasst – die Dunkelziffer liegt erheblich höher.
Was eine professionelle Backup-Lösung kostet
Für kleine Betriebe beginnt ein verwaltetes Cloud-Backup mit täglicher Sicherung und Monitoring bereits bei einigen hundert Euro pro Jahr. Eine vollständige 3-2-1-1-0-Strategie mit Immutable-Speicher, lokaler Sicherung und quartalsweisem Restore-Test liegt für einen Betrieb mit 10–30 Arbeitsplätzen in einer Größenordnung, die einem bis zwei Ausfalltagen entspricht – einmalig und jährlich wiederkehrend weit darunter.
Was die Regulierung kostet, wenn man nicht vorbereitet ist
Das NIS-2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Betroffene Unternehmen müssen Backup-, Wiederherstellungs- und Notfallprozesse nachweisbar umsetzen und dokumentieren. Wer das nicht tut, riskiert nicht nur Bußgelder, sondern auch Haftung der Geschäftsführung. 39 % der deutschen Unternehmen haben nach aktuellem Stand kein Notfallmanagement – das ist keine Bagatelle mehr (Bitkom 2025).
- Berechnen Sie Ihren eigenen Tagesumsatz und multiplizieren Sie ihn mit 2–3: Das ist Ihr realistisches Ausfall-Risiko.
- Fragen Sie Ihren Versicherer, ob Ihre Cyber-Police Datenverluste durch Ransomware abdeckt – und unter welchen Voraussetzungen.
- Klären Sie, ob Ihr Unternehmen unter NIS-2 fällt – das ist schneller zu prüfen als gedacht.
- Vergleichen Sie den Jahrespreis einer Managed-Backup-Lösung mit den Kosten eines einzigen Ausfalltags.
Wer Backup und Recovery konsequent umsetzt, schützt nicht nur Daten – er schützt die Handlungsfähigkeit seines Unternehmens. Weitere Informationen zu Ihren Möglichkeiten als regionaler IT-Partner finden Sie unter Ihr IT-Systemhaus in Nordthüringen – TTG GmbH.
Was in der Praxis wirklich funktioniert – Erfahrungen aus der Region
Theorie ist das eine. Was wir in der täglichen Arbeit mit Betrieben aus dem Eichsfeld und der weiteren Region erleben, ist das andere. Ein konkretes Beispiel: Ein mittelständischer Logistikbetrieb aus unserer Region hatte ein automatisches Backup eingerichtet – zuverlässig, täglich, auf einem lokalen NAS-System. Als nach einem Ransomware-Angriff die Wiederherstellung versucht wurde, stellte sich heraus, dass der Backup-Job seit mehreren Wochen still fehlschlug. Die Fehlermeldungen lagen im Log, aber niemand hatte sie geprüft. Das Ergebnis: kein nutzbares Backup, mehrere Tage Betriebsausfall, aufwändige Datenrekonstruktion aus Papierdokumenten.
Was hätte geholfen? Ein einfaches tägliches Monitoring der Backup-Jobs mit automatischer E-Mail-Benachrichtigung bei Fehler – Aufwand für die Einrichtung: ein halber Nachmittag. Dieses Beispiel steht stellvertretend für eine Situation, die wir regelmäßig antreffen: Die technische Grundlage ist vorhanden, aber der Prozess drumherum fehlt.
Was gut funktioniert, wenn man es einmal etabliert hat:
- Wöchentliche Vollsicherung auf ein lokales NAS, tägliche inkrementelle Backups in die Cloud mit Object Lock (Immutable).
- Automatische Benachrichtigung bei Backup-Fehlern an eine dedizierte E-Mail-Adresse, die täglich geprüft wird.
- Quartalsweiser Restore-Test auf einem Testsystem, dokumentiert mit Datum, Ergebnis und Wiederherstellungszeit.
- Ein schriftlicher Notfallplan mit klar benannten Ansprechpartnern und definierten RTO-Zielen.
Als Backup-Strategie von TTG GmbH planen lassen – als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung unterstützen wir Unternehmen dabei, genau diese Prozesse aufzubauen, zu dokumentieren und dauerhaft zu betreiben. Nicht als einmaliges Projekt, sondern als verlässlicher Bestandteil der IT-Infrastruktur.
Weiterführende Orientierung bietet die Bitkom-Einschätzung zum BSI-Lagebericht, die die strukturellen Schwächen im Mittelstand klar benennt – und gleichzeitig zeigt, dass die Lösungen oft einfacher sind als erwartet.
Drei konkrete Schritte, die Sie noch diese Woche angehen können
Backup und Recovery muss kein monatelanges Projekt sein, um Wirkung zu entfalten. Es gibt drei Schritte, die Sie – auch ohne tiefes IT-Fachwissen – innerhalb weniger Tage anstoßen können und die sofort mehr Sicherheit bringen.
Schritt 1: Den Ist-Zustand in einer Stunde klären
Fragen Sie heute noch Ihren IT-Verantwortlichen oder externen Dienstleister: Wann wurde das letzte Backup erfolgreich abgeschlossen? Liegt eine unveränderliche Offsite-Kopie vor? Wann wurde zuletzt ein Wiederherstellungstest durchgeführt? Können Sie eine schriftliche Antwort auf alle drei Fragen bekommen? Wenn nicht – das ist der Ausgangspunkt.
Schritt 2: Einen Restore-Test als Termin vereinbaren
Setzen Sie in den nächsten zwei Wochen einen konkreten Termin für einen Restore-Test. Er muss nicht die gesamte Produktivumgebung umfassen – eine einzelne kritische Anwendung oder ein Datenbankserver reicht für den Anfang. Halten Sie fest: Wie lange hat die Wiederherstellung gedauert? War der Datenstand vollständig? Dokumentieren Sie das Ergebnis.
Schritt 3: NIS-2-Betroffenheit prüfen und Notfallplan starten
Das NIS-2-Umsetzungsgesetz betrifft mehr Unternehmen als viele denken – auch mittelständische Betriebe in bestimmten Sektoren. Prüfen Sie anhand der offiziellen Kriterien, ob Ihr Betrieb betroffen ist. Falls ja, beginnen Sie noch diese Woche mit einem einfachen, schriftlichen Wiederherstellungsplan: Wer ist im Ernstfall zuständig? Welche Systeme haben Priorität? Wo sind die Backup-Zugangsdaten sicher hinterlegt?
- Stellen Sie heute drei konkrete Fragen an Ihren IT-Dienstleister zum Ist-Zustand Ihrer Sicherung.
- Vereinbaren Sie einen Restore-Test-Termin in den nächsten 14 Tagen.
- Prüfen Sie Ihre NIS-2-Betroffenheit anhand der offiziellen Kriterien.
- Legen Sie schriftlich fest, wer im Ernstfall was tut – eine halbe Seite reicht für den Anfang.
- Aktivieren Sie Benachrichtigungen bei Backup-Fehlern, falls noch nicht geschehen.
Backup und Recovery ist kein einmaliges Projekt – es ist ein laufender Prozess. Wer jetzt mit diesen drei Schritten anfängt, ist in vier Wochen deutlich besser aufgestellt als heute. Und das ohne großes Budget, aber mit echter Wirkung.
Ihre Checkliste: So starten Sie jetzt
- Prüfen Sie, wann Ihr letztes Backup erfolgreich und vollständig abgeschlossen wurde – nicht nur wann es gestartet ist.
- Stellen Sie sicher, dass eine externe oder cloud-basierte Kopie Ihrer Daten vorhanden ist, die räumlich vom Hauptsystem getrennt ist.
- Fragen Sie Ihren IT-Dienstleister konkret, ob Backups unveränderlich (Immutable) gespeichert werden – und ob Object Lock oder eine vergleichbare Technologie eingesetzt wird.
- Aktivieren Sie automatische Benachrichtigungen bei fehlgeschlagenen Backup-Jobs an eine täglich gelesene E-Mail-Adresse.
- Vereinbaren Sie einen quartalsweisen Restore-Test als festen Termin – und dokumentieren Sie jedes Ergebnis schriftlich.
- Definieren Sie schriftlich, welche Systeme innerhalb welcher Zeit wiederhergestellt sein müssen (RTO) und wie viel Datenverlust tolerierbar ist (RPO).
- Klären Sie Ihre NIS-2-Betroffenheit und prüfen Sie, ob Ihre Backup- und Wiederherstellungsprozesse bereits dokumentiert und nachweisbar sind.
- Sprechen Sie mit Ihrem IT-Partner über einen schriftlichen Notfallplan – mit benannten Verantwortlichen und einem klaren Ablauf für den Ernstfall.
Häufig gestellte Fragen
Wie oft muss ich ein Backup durchführen, um auf der sicheren Seite zu sein?
Das hängt davon ab, wie viel Datenverlust Ihr Betrieb verkraften kann. Für die meisten mittelständischen Unternehmen ist eine tägliche inkrementelle Sicherung kombiniert mit einem wöchentlichen Vollbackup ein solider Standard. Betriebe mit intensiver Dateneingabe – etwa in Disposition oder Auftragssteuerung – sollten kürzere Intervalle in Betracht ziehen. Entscheidend ist weniger die Häufigkeit als die Frage, ob die Backups auch wirklich funktionieren – das zeigt nur ein regelmäßiger Restore-Test.
Was kostet eine professionelle Backup-Lösung für einen kleinen Betrieb?
Einstiegslösungen für kleine Betriebe beginnen bei einigen hundert Euro pro Jahr für ein verwaltetes Cloud-Backup mit Monitoring. Eine vollständige 3-2-1-1-0-Strategie mit Immutable-Speicher und regelmäßigen Restore-Tests ist für Betriebe mit 10–30 Arbeitsplätzen oft für einen niedrigen vierstelligen Jahresbetrag realisierbar. Im Vergleich: Ein einziger Ausfalltag kostet die meisten Betriebe mehr als ein ganzes Jahr Backup-Schutz.
Bin ich als kleines Unternehmen von NIS-2 betroffen?
Möglicherweise ja – auch wenn viele das nicht vermuten. Das NIS-2-Umsetzungsgesetz gilt nicht nur für große Konzerne, sondern auch für mittelständische Betriebe in bestimmten Sektoren wie Transport, Energie, Gesundheit oder digitale Infrastruktur. Die Betroffenheit hängt von Branche, Unternehmensgröße und Umsatz ab. Eine erste Orientierung bietet das BSI; für eine verlässliche Einschätzung empfiehlt sich das Gespräch mit einem zertifizierten IT-Sicherheitsberater.
Reicht es, wenn ich meine Daten auf eine externe Festplatte sichere?
Als alleinige Lösung nein. Eine externe Festplatte, die dauerhaft am Rechner angeschlossen ist, ist bei einem Ransomware-Angriff genauso gefährdet wie das Hauptsystem. Sinnvoll ist die externe Festplatte als ergänzende Komponente – wenn sie regelmäßig ausgetauscht, offline aufbewahrt und nicht permanent verbunden wird. Für den Dauereinsatz braucht es zusätzlich eine externe oder Cloud-basierte Kopie, die vom Produktivsystem entkoppelt ist.
Wie lange dauert ein Restore-Test in der Praxis?
Das variiert je nach Datenmenge und Systemkomplexität. Für einen einzelnen Server oder eine Geschäftsanwendung rechnen Sie mit zwei bis vier Stunden, wenn alles vorbereitet ist. Ein vollständiger Unternehmens-Restore kann einen ganzen Arbeitstag in Anspruch nehmen. Wichtig: Führen Sie Tests auf einem Testsystem durch, nicht auf der Produktivumgebung. Der erste Test dauert am längsten – danach wissen Sie genau, wo Schwachstellen liegen, und der Aufwand sinkt erheblich.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie mit Sicherheit, dass Ihre Daten morgen früh innerhalb von vier Stunden vollständig wiederhergestellt werden könnten – oder verlassen Sie sich auf eine Annahme, die Sie noch nie getestet haben?
Ihre Daten sicher schützen lassen
Ein Ransomware-Angriff oder Festplattenausfall kann Ihr Unternehmen lahmlegen. Die TTG GmbH entwickelt eine passende Backup-Strategie für KMU in Nordthüringen.
