Backup

Professionelles Backup für Unternehmen

Ein Backup ist die letzte Verteidigungslinie, wenn Hardware ausfällt, Daten versehentlich gelöscht oder Systeme verschlüsselt werden. Entscheidend ist nicht, dass gesichert wird – sondern dass die Rückspielung im Ernstfall tatsächlich funktioniert.

Die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon außer Haus. Schematische Darstellung der 3-2-1-Regel für Datensicherungen.

Was gehört zu einem professionellen Backup für Unternehmen?

Ein professionelles Backup sichert Daten und Systeme in mehreren, voneinander unabhängigen Kopien – üblich ist die 3-2-1-Regel: mindestens drei Kopien der Daten, auf zwei unterschiedlichen Speicherarten, davon eine räumlich getrennt vom Produktivsystem. Ebenso wichtig wie die Sicherung selbst ist die regelmäßig geübte Rückspielung, denn nur so zeigt sich, ob ein Backup im Ernstfall tatsächlich verwendbar ist. Eine Sicherung, die nie zurückgespielt wurde, ist zunächst nur eine Vermutung.

Die 3-2-1-Regel

Drei Kopien, zwei Speicherarten, eine getrennt abgelegt.

Die 3-2-1-Regel ist eine einfache Merkregel für ein tragfähiges Backup-Konzept: mindestens drei Kopien der Daten – das Original plus zwei Sicherungen –, auf mindestens zwei unterschiedlichen Speicherarten, zum Beispiel lokaler Speicher und ein weiterer Ort, und davon mindestens eine Kopie räumlich getrennt vom Produktivsystem.

Der Grund für die getrennte Ablage ist konkret: Bei einem Verschlüsselungsangriff versuchen Angreifer häufig gezielt, auch erreichbare Sicherungen mit zu verschlüsseln. Liegt eine Kopie physisch oder logisch getrennt – etwa in einem anderen Rechenzentrum oder auf einem System, das nicht dauerhaft verbunden ist – bleibt sie von einem solchen Angriff auf das Hauptsystem unberührt.

Wichtig ist dabei: Die 3-2-1-Regel beschreibt eine Struktur, keine Zusage. Sie senkt das Risiko eines vollständigen Datenverlusts erheblich, schließt es aber nicht vollständig aus – Sicherheit bleibt eine Frage von Aufwand und Wahrscheinlichkeit.

Zwei verschiedene Zwecke

Sicherung und Archivierung sind nicht dasselbe.

Beide Begriffe werden oft synonym verwendet, beantworten aber unterschiedliche Fragen.

Datensicherung (Backup)

Beantwortet: Wie bekomme ich einen aktuellen Zustand zurück, wenn etwas verloren geht oder ausfällt?

  • Kurzfristig ausgelegt
  • Regelmäßig überschrieben oder rotiert
  • Ziel: schneller Wiederanlauf nach Ausfall oder Fehler

Archivierung

Beantwortet: Wie bewahre ich Daten über einen längeren, oft vorgegebenen Zeitraum unveränderbar auf?

  • Langfristig ausgelegt
  • Daten bleiben über Jahre unverändert erhalten
  • Ziel: Nachvollziehbarkeit und Aufbewahrung, nicht schneller Wiederanlauf

Wie lange konkret aufbewahrt werden muss, hängt von der Art der Daten und gegebenenfalls von rechtlichen Vorgaben ab – das ist im Einzelfall zu klären.

Ein verbreiteter Irrtum

Microsoft 365 sichert nicht automatisch alles.

Viele Unternehmen gehen davon aus, dass mit dem Umstieg auf Microsoft 365 automatisch ein vollständiges Backup vorliegt. Tatsächlich sorgt Microsoft für die Verfügbarkeit der Plattform – nicht in jedem Fall für eine langfristige, vom Unternehmen unabhängig steuerbare Sicherung der eigenen Inhalte.

Wird eine E-Mail versehentlich gelöscht, ein Dokument überschrieben oder ein Postfach durch einen kompromittierten Zugang manipuliert, reichen die eingebauten Wiederherstellungsfristen nicht in jedem Fall aus. Ein separates Backup für Mail, Dateien und Zusammenarbeit schließt diese Lücke. Mehr zum Umgang mit der Plattform unter Microsoft 365.

  • Postfächer

    E-Mails, Kalender und Kontakte über die Standardfristen hinaus verfügbar halten.

  • Dateien

    Dokumente aus OneDrive und SharePoint unabhängig sichern.

  • Wiederherstellung nach Angriff

    Ein sauberer Datenstand vor einem kompromittierten Zugang bleibt verfügbar.

Die Rückspielung ist der eigentliche Test

Was ein Backup-Konzept regelmäßig prüfen sollte.

Ein Backup, das läuft, aber nie zurückgespielt wurde, ist keine Sicherheit – sondern eine unbestätigte Annahme.

  • Vollständigkeit

    Wurden tatsächlich alle relevanten Systeme und Datenquellen in die Sicherung einbezogen?

  • Rückspielung testen

    Lässt sich aus der Sicherung tatsächlich ein funktionierender Zustand wiederherstellen?

  • Zeitbedarf einschätzen

    Wie lange dauert eine Rückspielung realistisch – und passt das zum Bedarf des Unternehmens?

  • Getrennte Ablage prüfen

    Ist mindestens eine Kopie tatsächlich unabhängig vom Produktivsystem erreichbar?

  • Aufbewahrungsdauer klären

    Wie weit reichen die vorhandenen Sicherungsstände zeitlich zurück?

  • Protokolle ansehen

    Werden fehlgeschlagene Sicherungsläufe bemerkt, statt erst beim Wiederherstellen aufzufallen?

Diese Punkte sind Teil der laufenden IT-Wartung bei Netzware und werden nicht nur einmalig eingerichtet.

Häufige Fragen

Häufige Fragen zum Backup.

Was bedeutet die 3-2-1-Regel beim Backup?

Sie beschreibt drei Kopien der Daten, auf zwei unterschiedlichen Speicherarten, davon eine räumlich getrennt vom Produktivsystem. Ziel ist, dass ein einzelnes Ereignis – ein Hardwaredefekt oder ein Verschlüsselungsangriff – nicht auch die Sicherung gleich mit betrifft.

Wie lange sollten Backups aufbewahrt werden?

Das hängt von der Art der Daten, der Kritikalität und gegebenenfalls rechtlichen Vorgaben ab und wird je Unternehmen festgelegt. Kurzfristige Sicherungen für den schnellen Wiederanlauf und länger aufbewahrte Archivstände beantworten dabei unterschiedliche Fragen.

Sichert Microsoft 365 die Daten automatisch vollständig?

Microsoft sorgt für die Verfügbarkeit der Plattform, nicht in jedem Fall für eine unabhängig steuerbare, langfristige Sicherung der Inhalte. Für Postfächer, Dateien und Zusammenarbeit ist häufig ein separates Backup sinnvoll. Mehr dazu unter Microsoft 365.

Warum reicht es nicht, ein Backup einzurichten und laufen zu lassen?

Weil sich erst bei der tatsächlichen Rückspielung zeigt, ob die Sicherung vollständig und in nutzbarer Zeit funktioniert. Ohne regelmäßigen Test bleibt unklar, ob im Ernstfall wirklich alles zurückkommt.

Was ist der Unterschied zwischen Backup und Disaster Recovery?

Das Backup liefert die gesicherten Daten. Disaster Recovery beschreibt zusätzlich, in welcher Reihenfolge und mit welchem Zeitrahmen Systeme nach einem Totalausfall wieder hochgefahren werden. Mehr dazu unter Disaster Recovery.

Schützt ein Backup vor Verschlüsselungsangriffen?

Ein Backup schützt nicht davor, angegriffen zu werden, aber es ermöglicht die Wiederherstellung danach – vorausgesetzt, mindestens eine Kopie ist vom Angriff auf das Produktivsystem getrennt. Ein Backup, das dauerhaft mit dem Hauptsystem verbunden ist, kann bei einem gezielten Angriff mitbetroffen sein.

Wer richtet ein Backup-Konzept für ein Unternehmen ein?

Netzware übernimmt Aufbau, Betrieb und laufende Kontrolle von Backup-Systemen als Teil der IT-Wartung – inklusive regelmäßiger Prüfung, ob die Rückspielung tatsächlich funktioniert.

Backup prüfen lassen

Würde Ihre Sicherung im Ernstfall tatsächlich zurückspielen?

Wir sehen uns Ihr bestehendes Backup-Konzept an und zeigen, ob die 3-2-1-Regel eingehalten wird und wie oft die Rückspielung getestet wurde.

Netzware · Wien · Österreich

Wie können wir helfen?

Sagen Sie uns, worum es geht – wir melden uns bei Ihnen.