Montagmorgen, der Server startet nicht mehr und die Buchhaltung braucht dringend die Belege vom Freitag. In solchen Situationen entscheidet nicht die Größe des Speichers über den Schaden, sondern ob ein lokales Backup plus Cloudbackup vorhanden ist und sich die benötigten Daten tatsächlich wiederherstellen lassen. Für kleine und mittelständische Unternehmen in Berlin und Brandenburg ist das kein theoretisches IT-Thema. Es betrifft Rechnungen, Aufträge, E-Mails, Konstruktionsdaten, Kundeninformationen und den laufenden Betrieb.

Ein einzelnes Backup kann gut sein, aber es schützt nie vor allen Risiken. Ein lokales Backup ist schnell verfügbar. Eine Sicherung in der Cloud bleibt erhalten, wenn im Büro etwas passiert. Erst das Zusammenspiel beider Varianten schafft eine Lösung, die im Alltag praktikabel ist und im Ernstfall trägt.

Warum ein einziges Backup nicht ausreicht

Viele Unternehmen sichern ihre Daten auf einer externen Festplatte, einem Netzwerkspeicher oder einem zweiten Server im Büro. Das ist ein sinnvoller Anfang: Dateien lassen sich bei versehentlichem Löschen oder einem defekten Rechner oft schnell zurückholen. Doch dieses Backup befindet sich meist im selben Gebäude wie die Originaldaten. Bei Feuer, Wasserschaden, Einbruch oder einer Überspannung können beide Kopien gleichzeitig verloren gehen.

Auch Ransomware verändert die Lage. Verschlüsselungstrojaner greifen nicht nur einzelne PCs an. Wenn sie Zugang zu einem Server oder Netzlaufwerk erhalten, können sie erreichbare Daten und ungeschützt eingebundene Sicherungen verschlüsseln. Wer dann nur eine Kopie hat, steht unter Zeitdruck und möglicherweise vor einer Lösegeldforderung.

Das Gegenstück ist ein reines Cloudbackup. Es schützt hervorragend vor lokalen Schäden, kann bei großen Datenmengen aber eine längere Wiederherstellung bedeuten. Wenn ein Server mit mehreren Terabyte Daten komplett neu aufgebaut werden muss, entscheidet die verfügbare Internetleitung darüber, wie lange der Betrieb eingeschränkt bleibt. Deshalb ist die Frage nicht: lokal oder Cloud? Die bessere Frage lautet: Welche Daten müssen wie schnell wieder verfügbar sein, und welches Risiko soll abgesichert werden?

Lokales Backup plus Cloudbackup: die Aufgaben klar verteilen

Ein lokales Backup speichert Sicherungen in Ihrer Umgebung, etwa auf einem Backup-Speicher im Serverraum. Sein großer Vorteil ist die Geschwindigkeit. Einzelne Dateien, Ordner oder ganze Systeme können im Normalfall zügig zurückgespielt werden. Das ist besonders wertvoll, wenn ein Mitarbeiter einen Ordner löscht, ein Update Probleme verursacht oder eine virtuelle Maschine ausfällt.

Das Cloudbackup liegt getrennt von Ihrem Standort in einem externen Rechenzentrum. Damit bleibt eine Kopie erhalten, wenn die lokale Infrastruktur beschädigt, gestohlen oder unbrauchbar wird. Je nach Lösung werden die Daten verschlüsselt übertragen und gespeichert. Entscheidend ist, dass Zugriffsrechte, Verschlüsselung und Speicherort zum Schutzbedarf Ihres Unternehmens passen.

In der Praxis bedeutet das: Die lokale Sicherung sorgt für kurze Wiederherstellungszeiten im Tagesgeschäft. Die Cloudkopie ist die Sicherheitsreserve für schwerwiegende Ereignisse. Sie ersetzt das lokale Backup nicht immer, sondern ergänzt es gezielt.

Die 3-2-1-Regel als verständlicher Rahmen

Die bekannte 3-2-1-Regel bringt die Grundidee auf den Punkt: Es sollten mindestens drei Kopien wichtiger Daten existieren, auf zwei unterschiedlichen Speichermedien, davon eine Kopie außerhalb des Standorts. Sie ist keine starre Vorschrift, aber ein sehr brauchbarer Prüfstein.

Ein Beispiel aus einem mittelständischen Büro: Die produktiven Daten liegen auf dem Server. Jeden Abend erstellt das System eine Sicherung auf einen lokalen Backup-Speicher. Zusätzlich wird diese Sicherung verschlüsselt in ein externes Rechenzentrum übertragen. Damit gibt es die Originaldaten, eine schnell erreichbare lokale Kopie und eine räumlich getrennte Kopie.

Wichtig ist die Ergänzung: Mehr Kopien helfen nur, wenn sie voneinander unabhängig sind. Ein dauerhaft verbundenes Laufwerk mit identischen Zugriffsrechten ist bei einem Ransomware-Angriff kein ausreichender Schutz. Gute Backup-Konzepte berücksichtigen deshalb getrennte Anmeldedaten, eingeschränkte Berechtigungen, Versionierung und – wo sinnvoll – unveränderbare Sicherungen für einen festgelegten Zeitraum.

Was in Ihrem Unternehmen gesichert werden sollte

Nicht jede Datei hat den gleichen Wert. Trotzdem ist es riskant, sich allein auf offensichtliche Dokumente zu konzentrieren. Häufig fehlen im Ernstfall genau die Daten, die den Betrieb wieder arbeitsfähig machen: Einstellungen, Datenbanken, Postfächer oder die Konfiguration eines Branchensystems.

Zu einem sinnvollen Sicherungskonzept gehören in der Regel Serverdaten und Freigaben, virtuelle Maschinen, Datenbanken, Microsoft-365-Daten wie Exchange-Postfächer, OneDrive und SharePoint sowie wichtige Konfigurationen. Auch die Daten von Fachanwendungen verdienen besondere Aufmerksamkeit. Eine Handwerker-Software, Warenwirtschaft oder Kanzleilösung kann eigene Datenbanken und Anforderungen an die Wiederherstellung haben.

Bei Arbeitsplätzen kommt es auf die Arbeitsweise an. Werden alle Unterlagen konsequent auf dem Server oder in Microsoft 365 abgelegt, muss nicht zwingend jeder PC vollständig gesichert werden. Liegen wichtige Daten lokal auf Notebooks, etwa bei Außendienst oder Baustelleneinsätzen, sollte das Konzept diese Geräte einbeziehen. Sonst entsteht eine Lücke genau dort, wo Mitarbeitende unterwegs arbeiten.

Wiederherstellungszeit und Datenverlust vorher festlegen

Ein Backup ist kein Selbstzweck. Es soll zwei praktische Fragen beantworten: Wie viele Daten dürfen im schlimmsten Fall fehlen? Und wie schnell muss ein System wieder laufen?

Wenn täglich nachts gesichert wird, können im Störfall die Änderungen eines Arbeitstags verloren gehen. Für manche Ablagen ist das vertretbar. Bei einer laufend genutzten Datenbank, einem Auftragswesen oder einem stark frequentierten E-Mail-System kann es zu viel sein. Dann sind häufigere Sicherungen oder andere Schutzmechanismen sinnvoll.

Bei der Wiederherstellungszeit gilt dasselbe. Eine Datei darf vielleicht innerhalb einer Stunde zurück sein. Ein kompletter Server muss unter Umständen noch am selben Tag laufen, damit Produktion, Kundenservice oder Buchhaltung weiterarbeiten können. Diese Anforderungen bestimmen Speichergröße, Backup-Software, Internetanbindung und die Art der Absicherung.

Es hilft, die wichtigsten Systeme nach Priorität einzuordnen. Was muss nach zwei Stunden funktionieren? Was kann bis zum nächsten Arbeitstag warten? Und welche Daten wären zwar ärgerlich, aber nicht geschäftskritisch? Wer diese Fragen vor dem Ausfall klärt, vermeidet hektische Entscheidungen während einer Störung.

Typische Schwachstellen, die oft übersehen werden

Die häufigste Schwachstelle ist ein Backup, das zwar eingerichtet wurde, aber niemand kontrolliert. Eine fehlgeschlagene Sicherung bleibt dann Wochen unbemerkt, weil Speicherplatz fehlt, ein Kennwort abgelaufen ist oder ein Update eine Verbindung unterbrochen hat. Backup-Meldungen müssen geprüft werden. Noch besser ist eine Betreuung, die Fehler aktiv erkennt und nachfasst.

Ein weiterer Fehler: Es wird gesichert, aber nie getestet. Erst bei der Wiederherstellung zeigt sich, ob Daten vollständig vorhanden sind, eine Datenbank konsistent zurückkommt oder die Zugangsdaten für das Cloudbackup verfügbar sind. Regelmäßige Rücksicherungstests gehören deshalb zum Betrieb. Sie müssen nicht jedes Mal den gesamten Server umfassen. Schon die gezielte Wiederherstellung von Dateien, Postfächern oder Testsystemen liefert wichtige Sicherheit.

Auch Microsoft 365 wird oft falsch eingeschätzt. Die Plattform schützt die Verfügbarkeit ihrer Dienste, doch das ist nicht automatisch dasselbe wie eine langfristige, unabhängige Sicherung Ihrer Unternehmensdaten. Gelöschte Inhalte, falsch gesetzte Aufbewahrungsregeln oder kompromittierte Benutzerkonten können eigene Backup-Anforderungen auslösen. Welche Lösung passt, hängt von den genutzten Diensten, Compliance-Vorgaben und internen Abläufen ab.

So entsteht ein Backup-Konzept, das im Alltag funktioniert

Am Anfang steht keine Produktentscheidung, sondern eine kurze Bestandsaufnahme. Welche Server, virtuellen Maschinen, Arbeitsplätze und Cloud-Dienste gibt es? Wo liegen geschäftskritische Daten? Wie groß sind die Datenmengen, wie schnell wachsen sie und welche Internetleitung steht zur Verfügung?

Danach werden Sicherungsrhythmus, Aufbewahrungszeiten und Wiederherstellungsziele festgelegt. Manche Daten benötigen tägliche Sicherungen über mehrere Monate, andere häufigere Sicherungspunkte und längere Historien. Dabei gilt: Längere Aufbewahrung kostet Speicherplatz, schützt aber besser vor Fehlern, die erst spät auffallen. Eine pauschale Einstellung für alle Systeme ist selten wirtschaftlich.

Im nächsten Schritt werden lokale und externe Speicher so eingerichtet, dass sie getrennt und überwacht arbeiten. Dazu gehören Verschlüsselung, definierte Zugriffsrechte, automatische Prüfungen und klare Alarmwege. Wenn eine Sicherung fehlschlägt, muss feststehen, wer reagiert – nicht erst, wenn der Server bereits ausgefallen ist.

Für viele Unternehmen ist eine Managed-Backup-Lösung sinnvoll, weil Planung, Überwachung und Tests nicht nebenbei im Büroalltag erledigt werden müssen. PAPE-IT betrachtet dabei nicht nur die Sicherungssoftware, sondern die gesamte Umgebung: Server, Arbeitsplätze, Microsoft 365, Sicherheitsmaßnahmen und die Anforderungen Ihres Betriebs. So bleibt die Verantwortung nachvollziehbar bei einem festen Ansprechpartner, ohne Fachchinesisch und ohne dass Sie jeden Morgen Backup-Protokolle lesen müssen.

Ein gutes Backup-Konzept fällt im besten Fall kaum auf. Es arbeitet im Hintergrund, meldet sich bei Abweichungen und liefert im Ernstfall genau das, was Ihr Unternehmen dann braucht: verlässliche Daten und einen klaren Weg zurück in den Arbeitsalltag.