IT-Sicherheit: Warum Backups für Unternehmen unverzichtbar sind
Cyberangriffe, menschliche Fehler und technische Defekte treffen Unternehmen oft ohne Vorwarnung. Die Folgen reichen von kurzfristigen Ausfällen bis zu dauerhaftem Datenverlust. Backups sind deshalb ein zentraler Baustein von IT-Sicherheit und Geschäftskontinuität – auch wenn es keine pauschale, für jedes Unternehmen identische gesetzliche „Backup-Pflicht“ gibt.
Backups für Unternehmen: Mehr als eine Dateikopie
Professionelle Sicherungskonzepte definieren Verantwortlichkeiten, Sicherungsintervalle, Aufbewahrung und Wiederherstellungsziele. Entscheidend ist, wie schnell ein Betrieb nach einem Ausfall wieder arbeitsfähig sein muss und wie viel Datenverlust tolerierbar ist.
Backup und Archivierung erfüllen dabei unterschiedliche Aufgaben: Backups dienen der Wiederherstellung nach Störungen, Archivierung der langfristigen Aufbewahrung und Nachvollziehbarkeit.
Ransomware macht getrennte Sicherungen besonders wichtig
Bei Ransomware versuchen Angreifer häufig, nicht nur Produktivdaten, sondern auch erreichbare Sicherungen zu verschlüsseln oder zu löschen. Deshalb sollten Backups nicht dauerhaft über dieselben Zugangsdaten und Systeme erreichbar sein wie die Originaldaten.
3-2-1-Prinzip, Immutable Storage und Restore-Tests
- Mehrere Kopien: Kritische Daten nicht nur einmal vorhalten.
- Unterschiedliche Speicherziele: Risiken auf mehrere Medien oder Systeme verteilen.
- Getrennte Kopie: Mindestens eine Sicherung außerhalb des direkten Zugriffsbereichs des Produktivsystems halten.
- Unveränderliche Sicherungen: Immutable- oder WORM-Konzepte erschweren Manipulation und Löschung.
- Wiederherstellung testen: Ein Backup ist erst dann belastbar, wenn sich die Daten tatsächlich zurückspielen lassen.
Eine praktische Backup-Checkliste für kleinere Unternehmen
Ein kleines Unternehmen muss dafür keine überdimensionierte Infrastruktur aufbauen. Es sollte aber konkret festhalten, welche Systeme zuerst zurückkommen müssen: etwa Warenwirtschaft, gemeinsame Dateien, E-Mail und die für Anmeldung oder Verschlüsselung benötigten Schlüssel. Ohne diese Reihenfolge kann die Wiederherstellung eines weniger wichtigen Servers Zeit kosten, während zentrale Arbeitsabläufe stillstehen.
- Bestand aufnehmen: Welche Dateien, Datenbanken, Gerätekonfigurationen und Zugangsdaten werden für einen Neustart wirklich benötigt?
- Rhythmus festlegen: Je nach akzeptablem Datenverlust werden kritische Bestände häufiger gesichert als selten veränderte Archive.
- Kopien voneinander trennen: Mindestens eine verschlüsselte Sicherung sollte offline oder wirksam gegen Löschen und Verschlüsseln geschützt sein.
- Wiederherstellung üben: Eine Testdatei und regelmäßig auch einen vollständigen Anwendungsablauf in einer getrennten Umgebung zurückspielen; Dauer und Ergebnis dokumentieren.
- Verantwortung klären: Wer prüft die Sicherungsprotokolle, wer erhält Fehlermeldungen und wer kann bei Abwesenheit reagieren?
Die US-Cybersicherheitsbehörde CISA empfiehlt ausdrücklich getrennte, verschlüsselte Sicherungen und regelmäßige Tests der Wiederherstellung. Ein erfolgreiches Backup-Protokoll allein beweist noch nicht, dass die gesicherte Anwendung tatsächlich wieder startet. Quelle: CISA, StopRansomware Guide.
Backups gehören in die Notfallplanung
Eine Sicherung allein reicht nicht. Unternehmen brauchen klare Abläufe für den Ernstfall: Wer entscheidet über eine Wiederherstellung? Welche Systeme haben Priorität? Welche Zugangsdaten und Dokumentationen werden dafür benötigt?
Mehr dazu findest du im Beitrag zur Datenrettung in der IT-Notfallplanung. Für besonders sensible Einrichtungen gibt es ergänzend die BSI-Tipps für Pflegedienste im Überblick.
Fazit
Backups sind für Unternehmen praktisch unverzichtbar. Sie schützen nicht vor jedem Angriff, können aber darüber entscheiden, ob ein Vorfall zum kurzen Ausfall oder zur existenziellen Krise wird. Entscheidend sind getrennte Sicherungen, klare Verantwortlichkeiten und regelmäßige Restore-Tests.
