Backups, die im Ernstfall funktionieren: So sicherst Du Dein KMU gegen Datenverlust ab
Pascal BornerEin Backup ist wertlos, solange die Wiederherstellung nicht in der Praxis erprobt wurde. Viele Schweizer KMU wiegen sich in falscher Sicherheit, weil die tägliche Sicherung grüne Häkchen anzeigt. Greift jedoch moderne Ransomware an, werden vernetzte Backups gezielt mitverschlüsselt. Ein belastbares Konzept verlangt die 3-2-1-Regel mit einer unveränderbaren, isolierten Kopie (Immutable Backup) und quartalsweise simulierte Wiederherstellungstests.
- Niemand hat in den letzten sechs Monaten getestet, ob sich ein kompletter Server oder Datenbestand tatsächlich wiederherstellen lässt.
- Euer Backup-Speicher hängt dauerhaft mit Schreibrechten am normalen Firmennetzwerk.
- Ihr nutzt Microsoft 365 (Teams, SharePoint, Exchange), habt dafür aber kein separates externes Drittanbieter-Backup eingerichtet.
- Die Wiederherstellungszeit im Ernstfall ist unbekannt (ob das Einspielen 2 Stunden oder 5 Tage dauert).
- Es gibt keinen schriftlichen Notfallplan, der festlegt, wer im Katastrophenfall die Wiederherstellung leitet.
Der gefährlichste Irrglaube: «Das Backup läuft ja»
Fragt man Geschäftsführer von Schweizer KMU nach ihrer Datensicherung, lautet die Antwort fast immer: «Das läuft automatisch jede Nacht, wir bekommen morgens eine grüne Erfolgsmeldung per Mail.» In der Praxis erleben wir bei Sicherheitsaudits jedoch regelmässig böse Überraschungen: Entweder werden wichtige Ordner seit Monaten stillschweigend übergangen, die Bänder sind fehlerhaft, oder die Wiederherstellung scheitert an fehlenden Passwörtern und inkompatiblen Systemen.
Der Microsoft 365 Trugschluss
Ein weit verbreiteter Mythos betrifft Cloud-Dienste wie Microsoft 365: Viele Unternehmen glauben, dass Microsoft für das Backup ihrer E-Mails, OneDrive-Dateien und SharePoint-Seiten verantwortlich ist. Das ist falsch. Microsoft garantiert lediglich die Hochverfügbarkeit der Infrastruktur, nicht die historische Sicherung der Daten. Löscht ein Mitarbeitender versehentlich wichtige Kundendaten oder verschlüsselt ein Trojaner die Cloud-Ablage, sind die Daten nach Ablauf der Standard-Papierkorbfristen unwiderruflich verloren, sofern kein separates Drittanbieter-Backup existiert.
Warum Kriminelle heute zuerst das Backup angreifen
Moderne Ransomware-Banden wissen genau, dass Unternehmen mit einem funktionierenden Backup kein Lösegeld bezahlen. Deshalb nisten sich Angreifer oft wochenlang unbemerkt im Netzwerk ein, suchen gezielt nach den Backup-Servern und löschen oder verschlüsseln die Sicherungen, bevor sie die eigentlichen Firmendaten sperren. Wer sein Backup auf einem einfachen Netzlaufwerk im selben Netzwerk betreibt, steht im Ernstfall mit leeren Händen da.
In 4 Schritten zum krisensicheren Backup
- Die 3-2-1-Regel konsequent umsetzen: Drei Datenkopien auf zwei unterschiedlichen Medien, davon mindestens eine Kopie an einem getrennten, sicheren Standort (z.B. in einem Schweizer Rechenzentrum).
- Unveränderbare Sicherung (Immutable Storage): Richtet ein Speichermedium ein, das durch Schreibschutz (WORM – Write Once, Read Many) garantiert, dass geschriebene Sicherungen für beispielsweise 30 Tage weder gelöscht noch überschrieben werden können, selbst mit gestohlenen Admin-Passwörtern.
- Eigenständiges Microsoft 365 Backup: Richtet eine automatische Cloud-zu-Cloud-Sicherung für alle Postfächer, Teams-Kanäle und SharePoint-Bibliotheken ein.
- Echte Wiederherstellungstests (Disaster Recovery Test): Führt mindestens zweimal pro Jahr eine simulierte Wiederherstellung durch. Messt die Zeit und prüft, ob die Systeme wirklich lauffähig sind.
Architektur- und Planungsbüro im Kanton St. Gallen, 28 Mitarbeitende. Ein Trojaner verschlüsselte das zentrale Netzlaufwerk. Als das IT-Team das Backup einspielen wollte, stellte sich heraus, dass die externe Festplatte seit vier Monaten unbemerkt defekt war.
Aufbau eines mehrstufigen Backup-Konzepts nach der 3-2-1-Regel mit täglicher verschlüsselter Cloud-Sicherung in ein Schweizer Rechenzentrum und unveränderbarem Ransomware-Schutz. Zudem wurde ein automatisierter monatlicher Wiederherstellungstest etabliert. Das Unternehmen hat heute eine garantierte Wiederherstellungszeit von unter 4 Stunden.
Als externe IT-Abteilung von BeeBase überlassen wir Deine Datensicherheit nicht dem Zufall. Wir implementieren moderne 3-2-1-Backup-Architekturen inklusive Microsoft 365 Sicherung und unveränderbaren Cloud-Kopien. Wir überwachen alle Sicherungsläufe proaktiv und testen regelmässig die reale Wiederherstellung, damit Dein Betrieb im Ernstfall handlungsfähig bleibt.
Häufige Fragen zum Thema
Pascal Borner ist Geschäftsführer von BeeBase und begleitet Schweizer KMU als verlässlicher Partner in der IT-Transformation.
Nino Lanfranchi ist Geschäftsführer von BeeBase und begleitet Schweizer KMU bei Infrastruktur und Betrieb ihrer IT.