Backup Strategie – Datensicherung professionell planen

Eine professionelle Backup Strategie ist die letzte Verteidigungslinie gegen Datenverlust — ob durch Ransomware, Hardware-Defekte, menschliche Fehler oder Naturkatastrophen. Ohne funktionierende Backups kann ein einziger Vorfall ein Unternehmen in die Knie zwingen: Verlorene Kundendaten, zerstörte Geschäftsprozesse und möglicherweise das Ende des Unternehmens.

Trotzdem zeigen Studien: Über 30 Prozent der Unternehmen testen ihre Backups nie — und stellen erst im Ernstfall fest, dass die Wiederherstellung nicht funktioniert. Die DATUREX GmbH entwickelt und implementiert professionelle Backup-Strategien als Teil eines umfassenden Disaster Recovery und Business Continuity Konzepts.

Warum eine Backup-Strategie überlebenswichtig ist

In der heutigen digitalen Geschäftswelt sind Daten das wertvollste Gut eines Unternehmens. Ein Datenverlust kann durch verschiedene Ursachen eintreten: Ransomware-Angriffe verschlüsseln komplette Systeme und fordern Lösegeld. Hardware-Defekte wie defekte Festplatten oder SSD-Ausfälle treten oft ohne Vorwarnung auf. Menschliche Fehler — versehentliches Löschen, fehlerhafte Updates oder falsche Konfigurationen — sind die häufigste Ursache für Datenverlust. Naturkatastrophen wie Hochwasser (in Sachsen ein reales Risiko), Feuer oder Blitzschlag können ganze Rechenzentren zerstören.

Die Folgen eines Datenverlusts ohne funktionierendes Backup sind gravierend: Laut einer Studie des BSI gehen 60 Prozent der kleinen und mittleren Unternehmen, die einen größeren Datenverlust erleiden, innerhalb von sechs Monaten in die Insolvenz. Eine durchdachte Backup-Strategie ist daher keine Option, sondern eine Überlebensfrage.

Die 3-2-1-1-0-Backup-Regel

Die bewährte 3-2-1-Regel wurde für die moderne Bedrohungslandschaft zur 3-2-1-1-0-Regel erweitert:

• 3 Kopien — Mindestens drei Kopien Ihrer Daten (Original + 2 Backups)
• 2 Medientypen — Auf mindestens zwei verschiedenen Speichermedien (z.B. Festplatte + Cloud, NAS + Tape)
• 1 Offsite — Mindestens eine Kopie an einem anderen Standort (physisch getrennt)
• 1 Offline/Immutable — Mindestens eine Kopie offline oder unveränderbar (Schutz vor Ransomware!)
• 0 Fehler — Null Fehler bei der Wiederherstellung (regelmäßige Restore-Tests!)

Die letzte Ziffer ist die wichtigste: Ein Backup, das nicht wiederherstellbar ist, ist kein Backup — es ist eine Illusion von Sicherheit. In der Praxis erleben wir regelmäßig, dass Unternehmen zwar täglich Backups erstellen, aber noch nie einen vollständigen Restore getestet haben. Erst im Ernstfall zeigt sich dann, dass die Backup-Dateien korrupt sind, wichtige Datenbanken fehlen oder die Wiederherstellungszeit die definierten Vorgaben bei weitem überschreitet.

Backup-Arten im Vergleich

Voll-Backup (Full Backup)

Bei einem Voll-Backup werden alle Daten bei jedem Durchlauf komplett gesichert. Dies ist die einfachste und zuverlässigste Methode, da für die Wiederherstellung nur ein einziges Backup-Set benötigt wird.

• Vorteil: Einfachste und schnellste Wiederherstellung, unabhängig von anderen Backups
• Nachteil: Hoher Speicherbedarf und lange Backup-Dauer, insbesondere bei großen Datenmengen
• Empfehlung: Wöchentlich als Basis-Backup, ergänzt durch inkrementelle oder differenzielle Backups

Inkrementelles Backup

Das inkrementelle Backup sichert nur die Änderungen seit dem letzten Backup — egal ob es ein Voll- oder ein inkrementelles Backup war. Dadurch werden Backups sehr schnell und speichereffizient.

• Vorteil: Schnellstes Backup, geringster Speicherbedarf, minimale Netzwerklast
• Nachteil: Wiederherstellung benötigt das letzte Voll-Backup plus alle nachfolgenden Inkremente in korrekter Reihenfolge
• Empfehlung: Täglich zwischen den Voll-Backups — ideal für Umgebungen mit hohem Datenaufkommen

Differenzielles Backup

Das differenzielle Backup sichert alle Änderungen seit dem letzten Voll-Backup. Es wächst daher von Tag zu Tag, bietet aber einen guten Kompromiss zwischen Backup-Geschwindigkeit und Restore-Einfachheit.

• Vorteil: Wiederherstellung benötigt nur das Voll-Backup und das letzte differenzielle Backup
• Nachteil: Backup wird täglich größer, bis das nächste Voll-Backup erstellt wird
• Empfehlung: Guter Kompromiss für KMU, die eine einfache Wiederherstellung bevorzugen

Snapshot-basiertes Backup

Snapshots erstellen eine Point-in-Time-Kopie eines Speichervolumes auf Blockebene. Sie sind extrem schnell und ermöglichen RPOs (Recovery Point Objectives) von wenigen Minuten.

• Vorteil: Extrem schnell, RPO von Minuten möglich, ideal für virtuelle Maschinen
• Nachteil: Nur auf kompatiblen Storage-Systemen verfügbar, allein nicht für Offsite-Sicherung geeignet
• Empfehlung: Für VMs und Cloud-Workloads als Ergänzung zum klassischen Backup

Continuous Data Protection (CDP)

Bei CDP wird jede Datenänderung in Echtzeit erfasst und gesichert. Dies ermöglicht eine Point-in-Time-Recovery auf praktisch jede Sekunde — der Rolls-Royce unter den Backup-Methoden.

• Vorteil: RPO nahe Null, Point-in-Time-Recovery auf jede Sekunde möglich
• Nachteil: Hohe Ressourcenanforderungen an Storage und Netzwerk, höhere Kosten
• Empfehlung: Für geschäftskritische Datenbanken und Transaktionssysteme, wo jede Transaktion zählt

Cloud vs. On-Premise Backup

Die Entscheidung zwischen Cloud- und On-Premise-Backup ist eine der wichtigsten strategischen Fragen bei der Backup-Planung. Beide Ansätze haben spezifische Vor- und Nachteile.

On-Premise Backup

Bei einem On-Premise-Backup werden die Sicherungen auf lokaler Hardware gespeichert — typischerweise auf NAS-Systemen, dedizierten Backup-Servern oder Tape-Libraries. Der größte Vorteil ist die volle Kontrolle über die Daten und die schnelle Wiederherstellung über das lokale Netzwerk. Allerdings bietet ein rein lokales Backup keinen Schutz gegen Standort-Katastrophen wie Feuer oder Hochwasser. Zudem müssen Hardware und Wartung selbst finanziert und verwaltet werden.

Cloud Backup

Cloud-Backups speichern Daten bei einem externen Provider — etwa AWS S3, Azure Blob Storage, Backblaze B2 oder Wasabi. Sie bieten automatisches Offsite-Backup, nahezu unbegrenzte Skalierbarkeit und Pay-per-Use-Preise. Die Herausforderungen liegen in der Abhängigkeit von der Internetverbindung, potenziellen Datenschutzbedenken (DSGVO: Wo stehen die Server?) und den laufenden Kosten bei großen Datenmengen. Für DSGVO-Konformität empfehlen wir Cloud-Provider mit Rechenzentren in Deutschland oder der EU.

Hybrides Backup — Die beste Lösung

In der Praxis empfehlen wir fast immer einen hybriden Ansatz: Schnelles lokales Backup auf NAS oder dediziertem Storage für die tägliche Wiederherstellung, kombiniert mit einem Cloud- oder Offsite-Backup für den Katastrophenfall. So vereinen Sie die Vorteile beider Welten: schnelle lokale Restores und Schutz gegen Standort-Katastrophen.

Backup-Ziele und Speichermedien

• NAS (Network Attached Storage) — Schnelles lokales Backup, einfach zu verwalten. Für die erste Kopie ideal. Empfehlung: Synology, QNAP oder TrueNAS
• Cloud-Backup — AWS S3, Azure Blob, Backblaze B2, Wasabi. Automatisches Offsite, skalierbar, pay-per-use
• Tape (LTO) — Kostengünstigster Langzeit-Speicher, ideal für Offline/Air-Gapped-Backup. LTO-9 bietet 18 TB pro Band
• Immutable Storage — S3 Object Lock, Veeam Hardened Repository. Daten können für definierte Zeit nicht gelöscht oder verändert werden — bester Ransomware-Schutz
• Offsite-Rotation — Physische Medien (USB-HDD, Tape) regelmäßig an einen externen Standort bringen

Backup und Ransomware-Schutz

Ransomware-Angreifer zielen gezielt auf Backups, um Unternehmen zur Zahlung zu zwingen. Moderne Ransomware sucht aktiv nach Backup-Shares im Netzwerk, löscht Schattenkopien und verschlüsselt auch Backup-Dateien. Eine Backup-Strategie ohne expliziten Ransomware-Schutz ist daher unvollständig.

Die wichtigsten Schutzmaßnahmen gegen Ransomware im Backup-Kontext:

• Immutable Backups — Backup-Daten können für einen definierten Zeitraum nicht gelöscht oder verändert werden. Dies ist der effektivste Schutz gegen Ransomware
• Air-Gapped Backups — Mindestens eine Kopie physisch vom Netzwerk getrennt. Eine Festplatte im Tresor kann nicht über das Netzwerk verschlüsselt werden
• Separate Credentials — Backup-System mit eigenen Zugangsdaten betreiben, nicht mit dem Domain-Admin verknüpft. Wenn der Domain-Admin kompromittiert wird, bleiben die Backups sicher
• Anomalie-Erkennung — Ungewöhnliche Backup-Muster erkennen: Wenn plötzlich 80 Prozent der Daten geändert wurden, deutet das auf eine laufende Verschlüsselung hin
• Regelmäßige Restore-Tests — Sicherstellen, dass Backups tatsächlich funktionieren und frei von Malware sind

Backup-Testing: Die wichtigste Maßnahme

Ein Backup ohne regelmäßige Restore-Tests ist eine tickende Zeitbombe. Wir empfehlen folgendes Test-Schema:

• Quartalsweise vollständiger Restore-Test — Können Sie ein komplettes System von Grund auf wiederherstellen? Messen Sie die tatsächliche Wiederherstellungszeit
• Monatliche Stichproben — Einzelne Dateien, Ordner und Datenbanken wiederherstellen und die Integrität prüfen
• Jährlicher DR-Test — Vollständige Simulation eines Disaster Recovery Szenarios mit Failover auf die Backup-Infrastruktur
• RTO/RPO-Verifizierung — Wird die Wiederherstellung innerhalb der definierten Zeitvorgaben (Recovery Time Objective) erreicht? Entspricht der Datenverlust dem akzeptablen Recovery Point Objective?
• Dokumentation — Testergebnisse protokollieren (für Audits, ISO 27001 und Compliance-Nachweise)

Backup-Lösungen im Vergleich

• Veeam Backup & Replication — Enterprise-Standard für VM-Backups (VMware, Hyper-V), starker Ransomware-Schutz mit Immutable Repository, Cloud-Integration
• Acronis Cyber Protect — Kombiniert Backup und Endpoint Security in einer Lösung. Gute KMU-Lösung mit einfacher Verwaltung
• Commvault — Enterprise-Backup mit der umfangreichsten Plattformunterstützung am Markt
• Duplicati — Open Source, verschlüsselt, Cloud-fähig. Ideal für kleine Umgebungen und Budgets
• BorgBackup + Borgmatic — Open Source, deduplizierend, verschlüsselt. Linux-Standard für effiziente Backups
• Restic — Modernes Open-Source-Backup: schnell, verschlüsselt, Multi-Cloud-fähig
• AWS Backup / Azure Backup — Native Cloud-Backup-Services für Cloud-Workloads und hybride Umgebungen

Backup und Compliance

Eine professionelle Backup-Strategie ist nicht nur technisch sinnvoll, sondern auch rechtlich und regulatorisch gefordert:

• ISO 27001 — Control A.12.3 Informationssicherung: Backup-Richtlinie erstellen, implementieren und regelmäßig testen
• BSI IT-Grundschutz — Baustein CON.3 Datensicherungskonzept: Umfassende Anforderungen an Backup-Verfahren und -Tests
• DSGVO — Artikel 32: Fähigkeit, die Verfügbarkeit und den Zugang zu personenbezogenen Daten bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen
• GoBD — Aufbewahrungspflichten für steuerrelevante Daten (10 Jahre), revisionssichere Archivierung
• NIS-2 — Pflicht zum Risikomanagement, das explizit Business Continuity und Backup-Management umfasst

DATUREX GmbH — Backup Strategie Beratung

Als erfahrene Informationssicherheitsberater aus Dresden unterstützen wir sächsische Unternehmen bei der Entwicklung und Umsetzung professioneller Backup-Strategien:

• Backup-Konzept — Maßgeschneiderte 3-2-1-1-0-Strategie für Ihre spezifischen Anforderungen und Ihr Budget
• Tool-Auswahl — Veeam, Acronis, Open Source — wir empfehlen die richtige Lösung für Ihre Umgebung
• Ransomware-Schutz — Immutable Backups und Air-Gapped-Konzepte planen und implementieren
• Restore-Tests — Regelmäßige Wiederherstellungstests durchführen, dokumentieren und optimieren
• DR-Integration — Backup als Teil Ihres Disaster Recovery Plans nahtlos einbinden
• Compliance — Nachweis der ISO 27001, BSI IT-Grundschutz und DSGVO-Anforderungen sicherstellen

Häufig gestellte Fragen zur Backup-Strategie

Wie oft sollte ein Backup erstellt werden?

Die Backup-Frequenz hängt von Ihrem RPO (Recovery Point Objective) ab — also davon, wie viel Datenverlust Sie maximal akzeptieren können. Für die meisten KMU empfehlen wir: tägliches inkrementelles Backup, wöchentliches Voll-Backup und monatliche Langzeit-Archivierung. Für geschäftskritische Systeme wie ERP oder Datenbanken kann ein stündliches oder sogar Echtzeit-Backup (CDP) erforderlich sein.

Was ist der Unterschied zwischen Backup und Archivierung?

Ein Backup dient der kurzfristigen Datensicherung für die Wiederherstellung im Fehlerfall. Eine Archivierung dient der langfristigen Aufbewahrung von Daten, die nicht mehr aktiv benötigt werden, aber aus rechtlichen oder geschäftlichen Gründen aufbewahrt werden müssen (z.B. GoBD: 10 Jahre für steuerrelevante Daten). Beide Konzepte ergänzen sich und sollten in einer umfassenden Datenstrategie berücksichtigt werden.

Sind Cloud-Backups DSGVO-konform?

Ja, wenn bestimmte Voraussetzungen erfüllt sind: Der Cloud-Provider muss einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO bieten. Die Server sollten in der EU stehen (idealerweise in Deutschland). Die Daten müssen verschlüsselt übertragen und gespeichert werden. Wir empfehlen europäische Provider oder US-Provider mit EU-Rechenzentren und entsprechenden Zertifizierungen (SOC 2, ISO 27001).

Was kostet eine professionelle Backup-Lösung?

Die Kosten variieren stark je nach Datenvolumen, Komplexität und gewählter Lösung. Für ein KMU mit 1-5 TB Daten beginnen professionelle Lösungen ab 100 Euro pro Monat. Enterprise-Lösungen wie Veeam kosten typischerweise 500-2000 Euro pro Jahr je nach Lizenzmodell. Die Kosten für eine Backup-Lösung sollten immer im Verhältnis zu den potenziellen Kosten eines Datenverlusts betrachtet werden — und die liegen in der Regel um ein Vielfaches höher.