Datensicherung

Finger tippt auf Backup-Symbol – Datensicherung im Unternehmen

Eine funktionierende, aktuelle Datensicherung ist der wichtigste Baustein der IT-Sicherheit Ihres Unternehmens.

Ransomware, defekte Festplatten, versehentlich gelöschte Ordner: Früher oder später ist jedes Unternehmen auf seine Datensicherung angewiesen. Dann zählt nicht, ob es ein Backup gibt, sondern ob es sich vollständig und schnell zurückspielen lässt. Wir planen, betreiben und überwachen die Datensicherung für Unternehmen im Mittelstand – vom Konzept bis zum regelmäßigen Wiederherstellungstest.

Warum eine Datensicherung über die Existenz entscheiden kann

Gerade in kleineren Unternehmen erleben wir immer wieder einen gefährlich sorglosen Umgang mit der Datensicherung: Eine externe Festplatte, die ein Mitarbeiter gelegentlich anschließt, ist kein Backup-Konzept. Fällt in so einer Situation der Server aus oder verschlüsselt eine Ransomware die Daten, steht schnell der ganze Betrieb still.

Hinzu kommen rechtliche Anforderungen: Die DSGVO verlangt in Art. 32, dass personenbezogene Daten nach einem Zwischenfall rasch wiederhergestellt werden können – ein Baustein Ihrer technischen und organisatorischen Maßnahmen. Steuerrelevante Unterlagen müssen über Jahre revisionssicher archiviert werden, und für Unternehmen, die unter die NIS-2-Richtlinie fallen, gehört ein Backup-Management ausdrücklich zu den Pflichtmaßnahmen.

Die 3-2-1-Regel – das Fundament jeder Datensicherung

Die bewährte 3-2-1-Regel besagt kurz gefasst: drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, davon eine außer Haus.

  1. Drei Kopien: Neben dem Originalbestand gibt es zwei Sicherungen. Dass zwei Datenträger gleichzeitig ausfallen, ist sehr unwahrscheinlich.
  2. Zwei Medien: Die Sicherungen liegen auf unterschiedlichen Speichersystemen, zum Beispiel auf einem Backup-Speicher im Netzwerk und in einem Cloud-Speicher. So schützt ein Fehler des einen Mediums nicht automatisch alle Kopien.
  3. Eine Kopie außer Haus: Feuer, Wasser oder Diebstahl dürfen nicht alle Kopien zugleich treffen. Deshalb liegt mindestens eine Sicherung an einem anderen Standort oder in einem deutschen Rechenzentrum.

Heute Standard: 3-2-1-1-0

Weil Angreifer gezielt auch Backups verschlüsseln oder löschen, erweitern wir die Regel: eine Kopie ist unveränderbar oder offline (sie kann auch mit Administratorrechten nicht überschrieben werden), und die Sicherung wird so lange geprüft, bis null Fehler bei der Wiederherstellung auftreten. Ergänzend sorgt das Generationenprinzip (Großvater-Vater-Sohn) dafür, dass auch ältere Datenstände verfügbar bleiben.

Unsere Leistungen rund um die Datensicherung

1. Backup-Konzept

Wir klären mit Ihnen, welche Systeme und Daten gesichert werden müssen, wie lange ein Ausfall höchstens dauern darf und wie viel Datenverlust verkraftbar ist (RTO und RPO). Daraus entsteht ein schriftliches Datensicherungskonzept, angelehnt an den Baustein CON.3 des BSI-IT-Grundschutzes – auch als Grundlage für Ihre TOM oder eine ISO-27001-Zertifizierung.

2. Einrichtung vor Ort und in der Cloud

Wir setzen das Konzept mit bewährten Lösungen unserer Partner Veeam und Securepoint um: lokale Sicherung für schnelle Wiederherstellung, dazu ein Cloud-Backup auf Servern in Deutschland als Kopie außer Haus.

3. Überwachung und Wiederherstellungstests

Ein Backup ist nur so gut wie seine letzte erfolgreiche Wiederherstellung. Im Rahmen unseres Managed Backup kontrollieren wir die Sicherungsläufe, reagieren auf Fehler und spielen regelmäßig Testdaten zurück.

So läuft die Datensicherung mit HMC ab

  1. Bestandsaufnahme: Wir prüfen Ihre vorhandene Sicherung, Systeme und Datenmengen.
  2. Konzept: Sie erhalten ein Datensicherungskonzept mit Zuständigkeiten, Aufbewahrungsfristen und Wiederherstellungszeiten.
  3. Umsetzung: Wir richten lokale Sicherung und Cloud-Backup ein.
  4. Betrieb: Wir überwachen die Sicherungen und testen die Wiederherstellung regelmäßig.
  5. Dokumentation: Ergebnisse und Tests werden dokumentiert – wichtig für Datenschutz, Versicherer und Audits.

Unser Praxistipp

Planen Sie den Ernstfall, bevor er eintritt: Legen Sie fest, welche Systeme nach einem Ausfall zuerst wieder laufen müssen, und halten Sie diese Reihenfolge in Ihrem Notfallplan fest. Mehr dazu erklären wir unter Business Continuity Management.

Häufige Fragen zur Datensicherung

Reicht eine externe Festplatte als Backup?

Nein. Eine gelegentlich angeschlossene Festplatte erfüllt weder die 3-2-1-Regel noch schützt sie zuverlässig vor Ransomware, wenn sie beim Angriff verbunden ist. Sie kann höchstens ein Baustein eines Konzepts sein.

Wie oft sollte gesichert werden?

Das hängt davon ab, wie viel Datenverlust Ihr Betrieb verkraften kann. Für die meisten Unternehmen ist mindestens eine tägliche Sicherung sinnvoll, für wichtige Systeme auch häufiger.

Ist ein Cloud-Backup datenschutzkonform?

Ja, wenn die Daten verschlüsselt übertragen und gespeichert werden, das Rechenzentrum geeignet ist und ein Auftragsverarbeitungsvertrag besteht. Wir setzen auf Speicher in Deutschland.

Was ist der Unterschied zwischen Backup und Archivierung?

Ein Backup dient der Wiederherstellung nach einem Ausfall und wird regelmäßig überschrieben. Eine Archivierung bewahrt Daten unverändert über gesetzliche Fristen auf. Beides ergänzt sich, ersetzt sich aber nicht. Die Unterschiede und Aufbewahrungsfristen erklären wir unter Backup oder Archivierung.

Weiterführende Informationen