Backups für KMU: Wiederherstellung statt Scheinsicherheit
Ein Backup ist erst belastbar, wenn es vollständig, geschützt und nachweislich wiederherstellbar ist — mit getrennten Kopien und regelmäßigen Tests.
Warum vorhandene Backups trotzdem versagen
Viele Unternehmen verlassen sich auf automatische Sicherungen beim Hoster oder in einer Cloud. Im Ernstfall zeigt sich jedoch, dass Zugangsdaten fehlen, Aufbewahrungszeiten zu kurz sind oder die Sicherung denselben Angriff, dieselbe Fehlkonfiguration oder dieselbe Löschung mit übernommen hat.
Die 3-2-1-Grundidee
Mindestens drei Datenkopien, auf zwei unterschiedlichen Medientypen, davon eine räumlich oder logisch getrennt. Für besonders wichtige Systeme kann eine zusätzliche unveränderbare oder offline gespeicherte Kopie sinnvoll sein.
Was gesichert werden muss
Bei Websites gehören Dateien, Datenbank, DNS-Dokumentation, Zertifikate, Konfigurationen und wichtige Zugangsinformationen in ein abgestimmtes Konzept. Bei Microsoft 365 oder Google Workspace sollte geprüft werden, welche Wiederherstellungsfunktionen tatsächlich enthalten sind und wo zusätzliche Sicherungen nötig sind.
Wiederherstellung testen
Ein erfolgreicher Backup-Job beweist nur, dass Daten geschrieben wurden. Ein Restore-Test zeigt, ob die Daten lesbar, vollständig und innerhalb der benötigten Zeit wieder verfügbar sind. Tests sollten dokumentiert und nach größeren Änderungen wiederholt werden.
Praxis-Checkliste
- Verantwortliche Person benennen
- Aufbewahrungszeiten festlegen
- Mindestens eine getrennte Kopie vorhalten
- Backup-Zugänge mit MFA schützen
- Restore regelmäßig testen
- Ergebnis und Dauer dokumentieren
Häufige Fragen
Reicht das Hosting-Backup?
Als eine Sicherungsebene kann es sinnvoll sein. Eine unabhängige Kopie und ein getesteter Wiederherstellungsweg bleiben wichtig.
Wie oft sollte gesichert werden?
Das hängt davon ab, wie viel Datenverlust akzeptabel ist. Bei häufigen Änderungen sind tägliche oder häufigere Sicherungen üblich.
Wie oft sollte ein Restore getestet werden?
Mindestens regelmäßig und zusätzlich nach wesentlichen Systemänderungen.
Stand: Juli 2026. Die Inhalte dienen der allgemeinen Information und ersetzen keine individuelle technische oder rechtliche Beratung.