Microsoft 365
Viele Unternehmen gehen davon aus, dass Microsoft die Datensicherung übernimmt. Microsoft sichert die Plattform ab, nicht aber versehentlich gelöschte Postfächer oder Dateien in der gewünschten Tiefe.
Wissen · Backup
Backup-Strategien für Unternehmen
Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung. Dieser Artikel zeigt, welche Regeln eine tragfähige Backup-Strategie ausmachen und wo Unternehmen typischerweise Lücken haben.
Was macht eine gute Backup-Strategie für Unternehmen aus?
Eine tragfähige Backup-Strategie folgt der 3-2-1-Regel: mindestens drei Kopien der Daten, auf zwei unterschiedlichen Speicherarten, davon eine Kopie räumlich getrennt vom Hauptstandort. Dazu gehören festgelegte Aufbewahrungszeiträume, eine vom Hauptsystem getrennte Ablage als Schutz gegen Verschlüsselungsangriffe sowie regelmäßige Rückspieltests. Ohne einen erfolgreichen Rückspieltest ist unklar, ob ein Backup im Ernstfall überhaupt nutzbar ist.
Grundregel
Die 3-2-1-Regel als Ausgangspunkt
Die 3-2-1-Regel ist eine bewährte Grundlage für Backup-Konzepte: drei Kopien der Daten – das Original plus zwei Sicherungen –, zwei unterschiedliche Speicherarten, etwa lokale Festplatte und Cloud-Speicher, und eine Kopie räumlich getrennt vom Hauptstandort.
Die räumliche Trennung ist kein Detail, sondern der Kern der Regel: Fällt am Hauptstandort Strom, Klimaanlage oder Gebäude aus, darf das nicht auch die Sicherung treffen. Netzware ist ein IT-Dienstleister mit Sitz in Wien und setzt Backup-Konzepte nach dieser Regel für Unternehmen und KMU in Wien und Österreich um. Mehr zur zugehörigen Leistung unter Backup.
Aufbewahrung und Schutz
Was zu einer vollständigen Strategie dazugehört
Neben der 3-2-1-Regel entscheiden diese Punkte, ob ein Backup im Ernstfall tatsächlich hilft.
-
Aufbewahrungszeiträume
Wie lange Sicherungen aufbewahrt werden, muss festgelegt sein – ein Fehler fällt nicht immer sofort auf, oft erst nach Tagen oder Wochen.
-
Getrennte Ablage
Mindestens eine Kopie muss vom Hauptsystem getrennt und ohne dauerhaften Schreibzugriff abgelegt sein, damit ein Verschlüsselungsangriff nicht auch die Sicherung erfasst.
-
Rückspieltest
Ob ein Backup funktioniert, zeigt sich erst bei der Rückspielung. Ein ungeprüftes Backup ist eine Annahme, kein Fakt.
-
Vollständigkeit
Ein Backup-Konzept muss festlegen, welche Systeme eingeschlossen sind – und welche bewusst ausgenommen wurden.
Typische Lücken
Wo Backup-Konzepte in der Praxis Löcher haben
Diese drei Bereiche fehlen in Backup-Konzepten häufiger, als man erwarten würde.
Notebooks
Daten auf mobilen Geräten von Mitarbeitenden landen oft nicht automatisch im zentralen Backup, obwohl dort geschäftskritische Dateien liegen können.
Datenbanken im laufenden Betrieb
Eine Datenbank, die während der Sicherung aktiv beschrieben wird, kann eine inkonsistente Kopie erzeugen, wenn die Sicherung nicht dafür ausgelegt ist.
Wie Netzware das umsetzt
Backup als geprüfte Leistung, nicht als Häkchen
Netzware richtet Backup-Konzepte nach der 3-2-1-Regel ein und legt gemeinsam mit dem Unternehmen fest, welche Systeme eingeschlossen sind – Server, Arbeitsplätze, Microsoft 365 und, wo nötig, laufende Datenbanken.
Entscheidend ist die Kontrolle: Backups werden nicht nur ausgeführt, sondern regelmäßig auf Rückspielbarkeit geprüft. Für den Fall, dass ein System vollständig ausfällt, gehört Disaster Recovery als Anschlussthema dazu.
-
3-2-1-Regel
Drei Kopien, zwei Speicherarten, eine getrennte Ablage.
-
Getrennte Ablage
Schutz gegen Verschlüsselungsangriffe auf das Hauptsystem.
-
Rückspieltest
Regelmäßige Prüfung statt einmaliger Einrichtung.
Häufige Fragen
Häufige Fragen zur Backup-Strategie
Reicht ein tägliches Backup auf eine externe Festplatte?
Als einzige Maßnahme nicht. Eine dauerhaft angeschlossene externe Festplatte kann bei einem Verschlüsselungsangriff mitbetroffen sein. Die 3-2-1-Regel verlangt zusätzlich eine räumlich getrennte, nicht dauerhaft verbundene Kopie.
Sichert Microsoft 365 meine Daten nicht automatisch?
Microsoft sichert die Verfügbarkeit der Plattform, nicht aber jeden Anwendungsfall wie versehentlich gelöschte Postfächer oder Dateien über die Standard-Aufbewahrung hinaus. Ein separates Backup für Microsoft 365 schließt diese Lücke.
Wie oft sollte ein Rückspieltest stattfinden?
Das hängt von der Kritikalität der Systeme ab. Wichtig ist, dass er überhaupt regelmäßig stattfindet – ein Backup, das seit der Einrichtung nie zurückgespielt wurde, ist ein Risiko, das oft unbemerkt bleibt.
Was ist der Unterschied zwischen Backup und Disaster Recovery?
Backup sichert einzelne Daten und Systeme. Disaster Recovery beschreibt den vollständigen Wiederanlauf der IT nach einem größeren Ausfall, inklusive Reihenfolge und Zuständigkeiten. Mehr dazu unter Disaster Recovery.
Müssen Notebooks der Mitarbeitenden ins Backup einbezogen werden?
Wenn dort geschäftskritische Dateien lokal gespeichert werden, ja. Andernfalls empfiehlt sich, Daten zentral auf Server oder Cloud-Speicher zu halten, damit sie automatisch im Backup enthalten sind.
Weiterführend
Backup
Die Leistungsseite zur Datensicherung.
Disaster RecoveryWiederanlauf nach einem größeren Ausfall.
Microsoft 365Betreuung und Absicherung von Microsoft 365.
IT-Security WienSchutz vor Verschlüsselungsangriffen und anderen Bedrohungen.
IT-WartungBackup-Kontrolle als Teil der laufenden Wartung.
Backup prüfen lassen
Würde Ihr Backup im Ernstfall wirklich helfen?
Wir sehen uns Ihr bestehendes Backup-Konzept an und zeigen, wo Lücken bestehen.
Netzware · Wien · Österreich