Jahresend Backup Strategie: Welche Datensicherung Ihr Unternehmen zum Jahreswechsel wirklich braucht
Inhaltsverzeichnis
Veröffentlicht: 04. November 2026 · Lesezeit: ca. 15 Minuten
Vor einigen Jahren war Datensicherung für kleine Unternehmen eine überschaubare Angelegenheit: eine externe Festplatte, einmal pro Woche manuell angeschlossen, fertig. Das Risiko wirkte abstrakt, die Technik war einfach, und rechtliche Anforderungen spielten kaum eine Rolle.
Heute hat sich das Bild grundlegend gewandelt. Ransomware – also Schadsoftware, die Daten verschlüsselt und Lösegeld fordert – trifft Unternehmen jeder Größe. Versicherer verlangen technische Nachweise, bevor sie im Schadensfall zahlen. Das NIS2-Umsetzungsgesetz schreibt dokumentierte Backup-Prozesse für Zehntausende Betriebe gesetzlich vor. Und die GoBD – die steuerrechtlichen Grundsätze zur Buchführung – wurde kürzlich angepasst, was direkte Folgen für Aufbewahrungsfristen hat. Wer zum Jahresende die gleiche Strategie fährt wie vor fünf Jahren, sitzt auf einem Risiko, das er wahrscheinlich nicht auf dem Schirm hat.
Die Jahresend Backup Strategie ist für viele Inhaber und Geschäftsführer ein Thema, das sie zwar auf der To-do-Liste haben – aber selten konkret angehen, bevor etwas schiefläuft. Dabei ist der Jahreswechsel der logischste Zeitpunkt: Jahresabschluss-Daten werden erstellt, Lohnbuchhaltung abgeschlossen, Inventuren dokumentiert. All diese Informationen sind schwer zu rekonstruieren – und oft nur einmal pro Jahr in dieser Vollständigkeit vorhanden.
Gleichzeitig verschärfen sich die Anforderungen auf mehreren Ebenen gleichzeitig: rechtlich durch NIS2 und GoBD-Anpassungen, wirtschaftlich durch veränderte Bedingungen bei Cyber-Versicherungen, und technisch durch neue Angriffsformen, gegen die einfache Backup-Lösungen keinen ausreichenden Schutz bieten. Kleine Unternehmen stehen dabei vor denselben Anforderungen wie größere – nur mit weniger Zeit und weniger IT-Personal.
Dieser Beitrag beantwortet die fünf häufigsten Fragen, die uns Geschäftsführer und Inhaber zum Thema Datensicherung am Jahresende stellen – konkret, ohne Ausweichen und mit klaren Handlungsempfehlungen. Von der richtigen Backup-Methode über Kosten bis zu Rechtspflichten: Sie finden hier, was Sie wissen müssen, um zum Jahreswechsel auf der sicheren Seite zu stehen.
| Kennzahl | Wert | Quelle |
|---|---|---|
| KMU, die Backups selten oder nie auf Wiederherstellbarkeit testen | 72 % | DATA REVERSE KMU-Backup-Studie Q1/2025 |
| KMU, die hybride Backup-Lösungen (lokal + Cloud) nutzen | 59 % (2022: 19 %) | DATA REVERSE KMU-Backup-Studie Q1/2025 |
| KMU, die mindestens wöchentlich Backups durchführen | 77 % | DATA REVERSE KMU-Backup-Studie Q1/2025 |
| Registrierte Cyberangriffe in Deutschland, die sich gegen KMU richten | 80 % | BSI Lagebericht 2024 |
Warum die Datensicherung zum Jahreswechsel so viele offene Fragen hinterlässt
Die meisten Unternehmen sichern ihre Daten – das zeigen auch aktuelle Zahlen. Rund 77 % der befragten Betriebe führen mindestens wöchentlich Backups durch. Das klingt solide. Das eigentliche Problem liegt woanders: 72 % testen ihre Backups selten oder nie darauf, ob sich die Daten tatsächlich wiederherstellen lassen (DATA REVERSE KMU-Backup-Studie Q1/2025). Ein Backup, das im Ernstfall nicht funktioniert, ist kein Backup – es ist ein trügerisches Sicherheitsgefühl.
Zum Jahresende kommen mehrere Unsicherheiten gleichzeitig auf: Welche Daten müssen wie lange aufbewahrt werden? Reicht mein bisheriges Setup für neue rechtliche Anforderungen? Ist mein Backup wirklich vor Ransomware geschützt – oder liegt es im selben Netzwerk wie die bedrohten Systeme? Und: Was genau will meine Cyber-Versicherung eigentlich als Nachweis sehen?
Hinzu kommt, dass der Jahreswechsel eine besondere Datenlage schafft. Jahresabschlüsse, Lohnbuchhaltungsdaten, Inventurergebnisse und Steuerdokumente liegen in dieser Form nur einmal jährlich vor. Gehen diese Daten verloren, ist eine Rekonstruktion oft wochenlang aufwändig – oder schlicht unmöglich. Eine durchdachte Jahresend Backup Strategie setzt genau hier an: nicht als bürokratische Pflichtübung, sondern als gezielte Absicherung der wertvollsten Daten zum kritischsten Zeitpunkt des Geschäftsjahres.
Für Betriebe in Heilbad Heiligenstadt und Umgebung gilt das in gleicher Weise wie überall: Die Größe des Unternehmens schützt nicht – 80 % der registrierten Cyberangriffe in Deutschland richten sich gegen kleine und mittlere Unternehmen (BSI Lagebericht 2024). Die gute Ausgangslage ist: Wer die richtigen Fragen stellt und die richtigen Maßnahmen terminiert, kann den Jahreswechsel geordnet und sicher angehen. Wir bei IT-Infrastruktur & Datensicherung – TTG GmbH begleiten genau diesen Prozess regelmäßig.
- Prüfen Sie, ob Ihre aktuellen Backups tatsächlich wiederherstellbar sind – nicht nur, ob sie angelegt werden.
- Identifizieren Sie jahresabschlussrelevante Datenbestände (Lohnbuchhaltung, Inventur, Steuerunterlagen) und behandeln Sie diese gesondert.
- Klären Sie, ob Ihr Backup-Medium im selben Netzwerk liegt – das reicht als Ransomware-Schutz nicht aus.
- Planen Sie einen festen Termin für einen Restore-Test vor dem Jahreswechsel ein.
Frage 1: Wie oft muss ich sichern – und welche Daten brauchen eine eigene Sicherung zum Jahresende?
Das ist die Frage, die wir am häufigsten hören – und die eine ehrliche Antwort verlangt: Ein universeller Rhythmus, der für alle passt, existiert nicht. Was es gibt, ist eine bewährte Struktur, die sich an der Veränderungsgeschwindigkeit Ihrer Daten orientiert.
Bewährt hat sich die Kombination aus täglichen inkrementellen Sicherungen (nur die Änderungen seit dem Vortag), wöchentlichen differenziellen Sicherungen (alle Änderungen seit dem letzten Vollbackup) und monatlichen Vollsicherungen. Entscheidend ist: Dieser Rhythmus sollte vollständig automatisiert laufen, ohne manuellen Eingriff als Abhängigkeit. Fällt eine Person aus, die jeden Freitagabend manuell auf eine externe Festplatte sichert, fällt damit auch das Backup.
Zum Jahreswechsel kommt eine Besonderheit hinzu, die viele übersehen: Jahresabschluss-Daten, Lohnbuchhaltung, Inventurergebnisse und alle steuerrelevanten Dokumente sollten als dedizierte Vollsicherung zu einem definierten Stichtag – idealerweise vor dem 31. Dezember – angelegt und offline aufbewahrt werden. Diese Sicherung ist vom regulären Backup-Rhythmus zu trennen, weil sie einen unwiederbringlichen Datenstand abbildet, der im Nachhinein nicht mehr vollständig rekonstruierbar ist.
| Datenart | Empfohlene Sicherungsfrequenz | Jahresende-Sondermaßnahme |
|---|---|---|
| Laufende Buchhaltung | Täglich inkrementell | Vollsicherung vor Jahresabschluss |
| Lohnbuchhaltung | Nach Lohnlauf | Dediziertes Backup Dezember-Lohnlauf |
| Inventurergebnisse | Nach Erfassung | Vollsicherung nach Inventurabschluss |
| E-Mail-Archiv / Verträge | Täglich inkrementell | Jahresabschluss-Snapshot |
Die Backup & Datensicherung durch die TTG GmbH umfasst genau diese strukturierte Planung – einschließlich der Jahresend-Sicherungen, die in vielen Standard-Setups fehlen. Und zu den BSI – Empfehlungen zur Datensicherung gehört ebenfalls der Hinweis, Datensicherungen regelmäßig auf ihre Vollständigkeit zu prüfen.
- Stellen Sie sicher, dass Ihr Backup-Rhythmus vollständig automatisiert ist – kein manueller Schritt als Pflichtbestandteil.
- Legen Sie eine separate Jahresabschluss-Vollsicherung an – als eigenständiges Backup, nicht als Teil des regulären Zyklus.
- Bewahren Sie die Jahressicherung offline auf – auf einem Medium, das nach der Sicherung vom Netzwerk getrennt wird.
- Dokumentieren Sie, welche Datenbestände in die Jahressicherung einfließen – und wer dafür verantwortlich ist.
Frage 2: Was bedeutet die 3-2-1-1-0-Regel – und brauche ich das wirklich?
Die 3-2-1-1-0-Regel ist der derzeit verlässlichste Standard für Datensicherung – und sie ist weniger kompliziert, als sie klingt. Hier die Kurzform: Drei Kopien Ihrer Daten, auf zwei verschiedenen Medientypen (z. B. NAS-Speicher und Cloud), davon eine Kopie außerhalb Ihres Betriebsstandorts (sogenannte Offsite-Sicherung), eine weitere Kopie offline oder physisch getrennt vom Netzwerk (sogenannte Air-Gap-Kopie – also ein Speicher, der nicht dauerhaft erreichbar ist), und null Fehler beim letzten Restore-Test.
Warum der Zusatz „1-0″? Weil ein NAS – also ein Netzwerkspeicher im Büro – zwar als zweites Medium gilt, aber als Ransomware-Schutz nicht ausreicht. Ist das NAS dauerhaft ins Netzwerk eingebunden, verschlüsselt Schadsoftware im Ernstfall alle erreichbaren Laufwerke – Ihr Hauptsystem und das NAS in einem Zug. Eine air-gapped Kopie, die nach der Sicherung vom Netz getrennt wird, bleibt davon unberührt.
Die Frage „Brauche ich das wirklich?“ lässt sich klar beantworten: Wenn Sie eine Cyber-Versicherung haben oder anstreben, fordern Versicherer zunehmend genau diesen Nachweis – immutable Backups (unveränderliche Sicherungskopien, die nachträglich nicht überschrieben werden können) und dokumentierte Restore-Tests. Fehlt dieser Nachweis, können Leistungsausschlüsse im Schadensfall drohen. Und für Unternehmen, die unter das NIS2-Umsetzungsgesetz fallen, ist die dokumentierte Einhaltung gesetzlich vorgeschrieben.
Der Aufwand für die Einrichtung ist überschaubar – in der Regel ein einmaliger Konfigurationsaufwand, danach läuft das System automatisch. Die TTG GmbH hat dazu einen klaren Standpunkt: Wer die 3-2-1-1-0-Regel konsequent umsetzt, löst mit einer Maßnahme gleichzeitig die technischen, vertraglichen und rechtlichen Anforderungen an eine Jahresend Backup Strategie. Mehr Effizienz ist schwer zu erreichen. Die ISO/IEC 27001 zertifiziert – TTG GmbH setzt diesen Standard in ihren eigenen Backup-Konzepten verbindlich um.
- Prüfen Sie, ob Ihr NAS dauerhaft ins Netzwerk eingebunden ist – wenn ja, gilt es nicht als ausreichender Ransomware-Schutz.
- Richten Sie eine offline-fähige oder cloud-basierte Sicherungskopie ein, die nach dem Backup vom Netz getrennt wird.
- Fordern Sie bei Ihrer Cyber-Versicherung schriftlich an, welche Backup-Nachweise im Schadensfall benötigt werden.
- Lassen Sie mindestens einmal jährlich einen vollständigen Restore-Test durchführen und protokollieren Sie das Ergebnis.
Frage 3: Was kostet eine ordentliche Datensicherung – und wann lohnt sie sich wirklich?
Pauschalpreise gibt es hier nicht – und jeder, der Ihnen ohne Kenntnis Ihrer Infrastruktur eine Zahl nennt, schätzt. Was es gibt, sind realistische Rahmenwerte und eine ehrliche Einordnung.
Für kleine Unternehmen mit bis zu 15 Arbeitsplätzen und einem lokalen Server bewegen sich professionelle Backup-Lösungen typischerweise im Bereich von 100 bis 300 Euro monatlich – je nach Datenmenge, gewählten Medien und Automatisierungsgrad. Cloud-Speicher für Offsite-Kopien kommt bei 500 GB bis 2 TB netto hinzu. Einmaliger Einrichtungsaufwand liegt je nach Ausgangslage zwischen einem halben und zwei Arbeitstagen.
Die eigentliche Frage ist nicht „Was kostet das Backup?“ – sondern „Was kostet ein Ausfall?“ Wenn Ihre Buchhaltungsdaten für eine Woche nicht verfügbar sind, entstehen direkte Kosten durch Betriebsunterbrechung, Nacharbeit und mögliche Vertragsstrafen. Hinzu kommt der Zeitaufwand für eine manuelle Datenrekonstruktion, der in vielen Fällen die Jahreskosten eines professionellen Backups um ein Vielfaches übersteigt.
Wichtig für die Kostenplanung: Lizenzen für Backup-Software wie Veeam – Backup & Disaster Recovery sind in der Regel nach zu sichernden Systemen gestaffelt – nicht nach Datenmenge. Das macht die Kalkulation planbar. Managed-Backup-Dienste, bei denen ein IT-Dienstleister den gesamten Betrieb übernimmt, bieten Ihnen zusätzlich Planungssicherheit ohne eigenes IT-Personal.
Unsere Einschätzung: Für die meisten kleinen Betriebe ist ein vollständig selbst verwaltetes Backup-System zu fehleranfällig. Wer keine eigene IT-Abteilung hat, sollte die Datensicherung – insbesondere die Jahresend Backup Strategie – in professionelle Hände geben. Nicht weil die Technik so komplex ist, sondern weil die Konsequenzen eines Fehlers zu hoch sind. Die Managed Services der TTG GmbH umfassen genau diese Leistungen – als kalkulierbarer monatlicher Festpreis.
- Kalkulieren Sie den Backup-Aufwand nicht isoliert – stellen Sie ihn den Wiederherstellungskosten im Ernstfall gegenüber.
- Fragen Sie konkret nach: Was kostet ein Restore-Test? Ist er im Servicevertrag enthalten?
- Prüfen Sie, ob ein Managed-Backup-Dienst für Ihr Unternehmen wirtschaftlicher ist als eine selbst verwaltete Lösung.
- Planen Sie die Jahresend-Sicherung als einmaligen Zusatzaufwand ein – sie ist kein Kostentreiber, aber sie fehlt in vielen Standard-Setups.
Frage 4: Was schreiben NIS2 und GoBD wirklich vor – und was ist Mythos?
Rund um NIS2 und GoBD kursieren viele Halbwahrheiten. Hier die klare Einordnung, was wirklich gilt.
NIS2-Umsetzungsgesetz: Seit Dezember 2025 gelten für rund 30.000 deutsche Unternehmen gesetzliche Mindestanforderungen an die Datensicherung – darunter unveränderliche Sicherungskopien kritischer Daten (sogenannte immutable Backups), schriftlich dokumentierte RTO/RPO-Ziele (also: wie lange darf ein System maximal ausfallen, und wie viel Datenverlust ist maximal akzeptabel?) sowie quartalsweise Restore-Tests mit Protokollpflicht. Betroffen sind primär Unternehmen ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz in definierten kritischen Sektoren. Kleinere Betriebe außerhalb dieser Kategorien fallen nicht direkt darunter – sollten die Anforderungen aber dennoch als Orientierung nutzen, da Cyber-Versicherer sie zunehmend auch vertraglich einfordern.
GoBD-Anpassung: Die Aufbewahrungsfrist für Buchungsbelege wurde auf 8 Jahre verkürzt. Für sonstige steuerrelevante Unterlagen gilt weiterhin die 10-Jahres-Frist. Das klingt wie eine Erleichterung – ist aber eine Falle, wenn Ihr Backup-Konzept diese Unterscheidung nicht abbildet. Wer pauschal alles 10 Jahre aufbewahrt, erfüllt zwar die längere Frist – verschwendet aber unnötig Speicherkapazität. Wer hingegen alle Daten nach 8 Jahren löscht, riskiert Verstöße bei Unterlagen, die länger aufbewahrt werden müssen.
Was Mythos ist: Nein, NIS2 verpflichtet nicht jeden Handwerker oder jedes Einzelhandelsunternehmen. Und nein, GoBD schreibt keine bestimmte Backup-Software vor. Was beide Regelwerke gemeinsam verlangen, ist Nachvollziehbarkeit: dokumentierte Prozesse, klare Zuständigkeiten, prüfbare Ergebnisse. Eine Jahresend Backup Strategie, die diese Dokumentation mitliefert, schützt Sie gegenüber Steuerprüfern, Versicherern und im Schadensfall gleichermaßen. Ihr Ansprechpartner bei der TTG GmbH unterstützt Sie dabei, Ihr Backup-Konzept gegen diese Anforderungen zu spiegeln – ohne übertriebenen Aufwand. Erfahrungen aus der Ihr IT-Systemhaus in Nordthüringen – TTG GmbH zeigen: Wer einmal ein schriftliches Backup-Konzept erarbeitet hat, löst damit oft mehrere Compliance-Fragen gleichzeitig.
- Klären Sie, ob Ihr Unternehmen in den Geltungsbereich von NIS2 fällt – Größe und Sektor sind entscheidend.
- Aktualisieren Sie Ihre Retention-Policy: Buchungsbelege 8 Jahre, sonstige steuerrelevante Unterlagen 10 Jahre.
- Legen Sie schriftlich fest, wer für Backup-Tests verantwortlich ist und wie oft sie stattfinden.
- Fragen Sie Ihren Cyber-Versicherer, welche Dokumentation er im Schadensfall erwartet – und gleichen Sie das mit Ihrem aktuellen Setup ab.
Frage 5: Reicht meine bisherige Lösung – oder brauche ich wirklich etwas Neues?
Das ist die Frage, bei der es keine universelle Antwort gibt – aber sehr wohl klare Kriterien. Typisch ist folgende Konstellation, die wir bei Betrieben unterschiedlichster Branchen antreffen: Ein lokaler Server mit angeschlossenem NAS, das täglich automatisch sichert. Der Geschäftsführer weiß, dass Backups laufen. Er weiß nicht, wann zuletzt geprüft wurde, ob sich die Daten auch wiederherstellen lassen. Und er weiß nicht, ob das NAS dauerhaft im selben Netzwerksegment hängt wie die produktiven Systeme – was im Ransomware-Fall bedeutet, dass beide gleichzeitig verschlüsselt werden.
In Heilbad Heiligenstadt und dem gesamten Eichsfeld begegnet uns diese Konstellation in Steuerberatungskanzleien ebenso wie in Produktionsbetrieben mit DATEV-Anbindung oder Warenwirtschaftssystemen. Der gemeinsame Nenner: Die vorhandene Lösung sichert – aber sie schützt nicht. Und sie dokumentiert nichts, was ein Versicherer oder eine Betriebsprüfung als Nachweis akzeptieren würde.
Wann reicht das Bestehende aus? Wenn Ihr Backup nach der 3-2-1-1-0-Regel aufgebaut ist, mindestens einmal jährlich ein vollständiger Restore-Test dokumentiert wurde und Ihre Aufbewahrungsfristen mit der aktuellen GoBD-Lage übereinstimmen – dann haben Sie eine solide Basis. Ergänzungsbedarf besteht dann noch beim Thema immutable Copies und NIS2-Dokumentation, falls Sie in den Geltungsbereich fallen.
Wann brauchen Sie etwas Neues? Wenn Ihr Backup auf einem dauerhaft angeschlossenen Medium liegt, kein dokumentierter Restore-Test existiert und Ihre Retention-Policy die letzte GoBD-Anpassung noch nicht abbildet. In diesen Fällen ist die Jahresend Backup Strategie kein optionaler Verbesserungsschritt – sie ist eine offene Baustelle. Weitere Orientierung gibt die BSI – Empfehlungen zur Datensicherung, die konkrete Mindeststandards beschreibt. Die TTG GmbH begleitet Sie bei dieser Einschätzung – mit über 25 Jahren Erfahrung in der IT-Betreuung mittelständischer Betriebe wissen wir, wo die typischen Schwachstellen liegen. Nehmen Sie Kontakt auf und lassen Sie Ihr Setup gezielt prüfen: Backup-Strategie von TTG GmbH planen lassen.
- Prüfen Sie, ob Ihr NAS nach einem Backup vom Netz getrennt wird – wenn nicht, genügt es nicht als Ransomware-Schutz.
- Lassen Sie mindestens einmal jährlich einen Restore-Test durchführen und das Ergebnis schriftlich festhalten.
- Gleichen Sie Ihre Aufbewahrungsfristen mit den aktuellen GoBD-Vorgaben ab – 8 Jahre für Buchungsbelege, 10 Jahre für weitere steuerrelevante Unterlagen.
- Fordern Sie von Ihrem IT-Dienstleister eine schriftliche Einschätzung, ob Ihr aktuelles Setup den Anforderungen Ihrer Cyber-Versicherung genügt.
Das Wichtigste zur Jahresend Backup Strategie auf einen Blick
Fünf Punkte, die Sie aus diesem Beitrag mitnehmen sollten – und die Sie direkt in Handlungen übersetzen können.
1. Backup ≠ Wiederherstellung. Rund 72 % der kleinen und mittleren Unternehmen testen ihre Backups selten oder nie auf Wiederherstellbarkeit. Wer nicht weiß, ob sein Backup im Ernstfall funktioniert, hat im Grunde kein verlässliches Backup. Der Restore-Test ist kein optionales Extra – er ist der einzige Beweis, dass Ihre Datensicherung hält, was sie verspricht.
2. Jahresabschluss-Daten brauchen eine eigene Sicherung. Lohnbuchhaltung, Inventur, Steuerunterlagen: Diese Daten liegen in dieser Form nur einmal jährlich vor. Eine dedizierte Vollsicherung zu einem definierten Stichtag – offline aufbewahrt – ist der Kern jeder soliden Jahresend Backup Strategie.
3. Die 3-2-1-1-0-Regel löst mehrere Probleme gleichzeitig. Sie schützt vor Ransomware, erfüllt die technischen Anforderungen der meisten Cyber-Versicherer und liefert die Grundlage für NIS2-konforme Dokumentation. Wer diese Regel konsequent umsetzt, braucht danach nur noch zu dokumentieren und zu testen.
4. GoBD-Anpassung ist kein Selbstläufer. Die verkürzte Aufbewahrungsfrist für Buchungsbelege auf 8 Jahre muss aktiv in Ihrem Backup-Konzept abgebildet werden. Wer das nicht anpasst, riskiert entweder unnötige Speicherkosten oder einen Compliance-Verstoß.
5. Cyber-Versicherung zahlt nur mit Nachweis. Versicherer fordern zunehmend technisch prüfbare Controls – immutable Backups, dokumentierte Restore-Tests, Incident-Response-Plan. Wer diese Nachweise nicht führt, riskiert Leistungsausschlüsse genau dann, wenn er sie am dringendsten bräuchte. Aktuell zeigen Vorfälle wie die Sicherheitslücke beim Passwort-Manager mSecure (heise Security, November 2026), wie schnell ein einzelner kompromittierter Dienst ganze IT-Umgebungen in Mitleidenschaft ziehen kann – und wie wichtig es ist, auch Zugangsdaten und Wiederherstellungsprozesse in die Jahresend Backup Strategie einzubeziehen.
- Terminieren Sie den Restore-Test noch vor dem Jahreswechsel – als festen Kalendereintrag.
- Legen Sie die Jahresabschluss-Vollsicherung als separates Backup an und bewahren Sie sie offline auf.
- Prüfen Sie Ihre Retention-Policy gegen die aktuellen GoBD-Fristen.
- Holen Sie von Ihrem Versicherer schriftlich ab, welche Backup-Nachweise im Schadensfall erwartet werden.
- Beauftragen Sie bei Unsicherheit einen IT-Dienstleister mit einer strukturierten Backup-Analyse – das ist kein Großprojekt, sondern in der Regel ein halber Arbeitstag.
Ihre Checkliste: So starten Sie jetzt
- Prüfen Sie, wann zuletzt ein vollständiger Restore-Test durchgeführt und schriftlich dokumentiert wurde – und terminieren Sie ihn, falls er aussteht.
- Legen Sie eine dedizierte Jahresabschluss-Vollsicherung an, die Lohnbuchhaltung, Inventur, Steuerunterlagen und Jahresabschluss-Dokumente umfasst – als eigenständiges Backup, getrennt vom regulären Zyklus.
- Bewahren Sie die Jahressicherung auf einem Medium auf, das nach der Sicherung vom Netzwerk physisch getrennt wird – kein dauerhaft angeschlossenes NAS.
- Aktualisieren Sie Ihre Retention-Policy: Buchungsbelege 8 Jahre gemäß aktueller GoBD, sonstige steuerrelevante Unterlagen weiterhin 10 Jahre.
- Klären Sie mit Ihrem Cyber-Versicherer schriftlich, welche Backup-Nachweise im Schadensfall vorgelegt werden müssen – und gleichen Sie diese Anforderungen mit Ihrem aktuellen Setup ab.
- Stellen Sie sicher, dass Ihr Backup-Rhythmus vollständig automatisiert läuft – ohne manuellen Eingriff als notwendige Bedingung.
- Prüfen Sie, ob Ihr Unternehmen unter das NIS2-Umsetzungsgesetz fällt – und welche Dokumentationspflichten damit verbunden sind.
- Beauftragen Sie Ihren IT-Dienstleister mit einer Backup-Analyse gegen die 3-2-1-1-0-Regel, bevor das neue Geschäftsjahr beginnt.
Häufig gestellte Fragen
Muss ich als kleines Unternehmen mit weniger als 10 Mitarbeitern überhaupt eine strukturierte Backup-Strategie haben?
Eine gesetzliche Pflicht für eine schriftliche Backup-Strategie gilt primär für Unternehmen im NIS2-Geltungsbereich. Faktisch schützt Sie aber nur eine strukturierte Datensicherung vor den finanziellen Folgen eines Datenverlusts – unabhängig von der Betriebsgröße. Und: Viele Cyber-Versicherer stellen heute auch für kleine Betriebe Anforderungen an die Datensicherung. Wer diese nicht nachweisen kann, riskiert im Schadensfall Leistungskürzungen. Eine klare Jahresend Backup Strategie ist also auch ohne Rechtspflicht wirtschaftlich sinnvoll.
Wie lange dauert es, ein professionelles Backup-Konzept einzurichten?
Die Einrichtung ist in der Regel kein Großprojekt. Für einen kleinen Betrieb mit einem Server und bis zu 15 Arbeitsplätzen rechnen wir mit einem halben bis einem Arbeitstag für Analyse, Konfiguration und erste Tests. Komplexer wird es, wenn mehrere Standorte, Spezialsoftware oder Cloud-Dienste eingebunden werden müssen. Die laufende Überwachung danach ist weitgehend automatisiert – der Aufwand für Ihr Team beschränkt sich auf das Freigeben von Wartungsfenstern und das Prüfen von Statusmeldungen.
Mein IT-Dienstleister sagt, mein Backup sei in Ordnung. Warum sollte ich das hinterfragen?
„In Ordnung“ ist keine messbare Aussage. Fragen Sie konkret: Wann wurde zuletzt ein vollständiger Restore-Test dokumentiert? Liegt eine Kopie offline oder air-gapped? Bildet das Backup-Konzept die aktuellen GoBD-Fristen ab? Entspricht es den Anforderungen Ihrer Cyber-Versicherung? Wenn Ihr Dienstleister diese Fragen schriftlich und konkret beantworten kann, ist das ein gutes Zeichen. Wenn nicht, lohnt sich eine unabhängige zweite Einschätzung.
Ich sichere bereits in die Cloud. Brauche ich dann noch ein lokales Backup?
Ja – und zwar aus zwei Gründen. Erstens ist die Wiederherstellungsgeschwindigkeit aus der Cloud bei größeren Datenmengen oft zu langsam für einen schnellen Neustart nach einem Ausfall. Zweitens schützt Cloud-Backup allein nicht vor Fehlern in der Cloud-Synchronisation oder kompromittierten Cloud-Zugangsdaten. Die 3-2-1-1-0-Regel empfiehlt bewusst zwei verschiedene Medientypen – Cloud und lokaler Speicher ergänzen sich, ersetzen sich aber nicht gegenseitig. Hybride Lösungen haben sich entsprechend stark verbreitet: Inzwischen nutzen 59 % der deutschen KMU eine Kombination aus lokal und Cloud.
Was passiert, wenn ich die GoBD-Anpassung bei meinen Aufbewahrungsfristen nicht umsetze?
Unmittelbare Strafen für das Fehlen einer aktualisierten Retention-Policy gibt es nicht – das Risiko entsteht bei einer Betriebsprüfung oder im Streitfall. Wenn Belege, die nach neuer Rechtslage hätten aufbewahrt werden müssen, nicht mehr vorhanden sind, kann das als Verstoss gegen die Buchführungspflicht gewertet werden. Umgekehrt verursacht das Aufbewahren von Daten, die längst hätten gelöscht werden können, auch datenschutzrechtliche Risiken. Die TTG GmbH empfiehlt, die Retention-Policy einmal jährlich – idealerweise im Rahmen der Jahresend Backup Strategie – gegen die aktuelle Rechtslage zu spiegeln.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie, ob Ihre Datensicherung im Ernstfall wirklich funktioniert – oder verlassen Sie sich auf ein Backup, das noch nie auf Wiederherstellbarkeit getestet wurde?
Ihre Daten sicher schützen lassen
Ein Ransomware-Angriff oder Festplattenausfall kann Ihr Unternehmen lahmlegen. Die TTG GmbH entwickelt eine passende Backup-Strategie für KMU in Nordthüringen.
