Kleine Unternehmen brauchen einen klaren Sicherungsumfang, getrennte Kopien, definierte Verantwortliche und einen dokumentierten Wiederherstellungstest.
Fachliche Einordnung, Quellenprüfung und betrieblicher Projektbezug durch Giorgi Okropiridze als Inhaber und Geschäftsführer von BetriebsIT by NovaHaus.
Fachliche Orientierung für kleine Unternehmen. Sicherungsziele, Aufbewahrung und Wiederanlauf werden passend zu Daten, Systemen, Verträgen und Risiko festgelegt.
Ein belastbares Backup beantwortet sechs Fragen: Was wird gesichert, wie oft, wohin, wie lange, wer kontrolliert es und wie wird wiederhergestellt? Der entscheidende Nachweis ist ein protokollierter Restore-Test mit Zeit, Ergebnis und offenen Punkten.
Empfehlungen, Abgrenzungen und Prüfpunkte sind nachvollziehbar aufgebaut. Quellenbezüge stehen an den belegten Prüfaussagen und vollständig im Quellenverzeichnis.
6 Prüfpunkte, mit denen Sie den aktuellen Stand im eigenen Betrieb konkret einordnen können.
Erfassen Sie mindestens Kundendaten, Angebote, Buchhaltung, E-Mail, Cloud-Dateien, Konfigurationen und weitere betriebsnotwendige Informationen.
QuellenBSI · Cybersicherheit für KMU – Die TOP 14 FragenBSI · Back-up: Doppelt gesichert hält besserBestimmen Sie je Datenbereich, wie viel Datenverlust und welche Ausfallzeit im Betrieb maximal tragbar sind.
QuellenBSI · Cybersicherheit für KMU – Die TOP 14 FragenBewahren Sie mindestens eine Sicherung so auf, dass ein Fehler oder Angriff im Produktivsystem nicht gleichzeitig alle Kopien erreicht.
QuellenBSI · Back-up: Doppelt gesichert hält besserBSI · 10 Tipps zur Cyber-Sicherheit für UnternehmenLegen Sie fest, wer Sicherungsläufe prüft, Warnungen bearbeitet und den Wiederherstellungsprozess auslöst.
QuellenBSI · Cybersicherheit für KMU – Die TOP 14 FragenStellen Sie ausgewählte Dateien oder ein geeignetes Testsystem kontrolliert wieder her und messen Sie Dauer sowie Vollständigkeit.
QuellenBSI · Back-up: Doppelt gesichert hält besserBSI · Cybersicherheit für KMU – Die TOP 14 FragenDokumentieren Sie Datum, Quelle, Ziel, Ergebnis, Abweichungen, Verantwortliche und nächsten Testtermin an einem zugänglichen Ort.
QuellenBSI · 10 Tipps zur Cyber-Sicherheit für UnternehmenBSI · Cybersicherheit für KMU – Die TOP 14 FragenDateien liegen in einer Cloud und werden auf mehrere Geräte synchronisiert. Gelöschte oder verschlüsselte Daten können sich ebenfalls verteilen; Aufbewahrung und Wiederherstellungsweg sind nicht bekannt.
QuellenBSI · Back-up: Doppelt gesichert hält besserBSI · Cybersicherheit für KMU – Die TOP 14 FragenDas Beispiel beschreibt einen möglichen Restore-Test für einen geschäftskritischen Datenbereich. Es ist kein Kundenfall und kein Verfügbarkeitsversprechen.
Welche Sicherung wurde für den Test verwendet?
Welche Dateien oder Systeme sollten wiederhergestellt werden?
Wie lange dauerte der Restore und war der Inhalt nutzbar?
Was fehlte und bis wann wird es behoben?
Technik, Verantwortlichkeit und Dokumentation gehören zusammen. Nur so wird aus einer vorhandenen Sicherung ein belastbarer Wiederanlaufweg.
Kritische Daten regelmäßig und getrennt erfassen.
Warnungen und Sicherungsstände verantwortlich kontrollieren.
Den Ablauf praktisch testen und protokollieren.
Praxisergänzung · · BetriebsIT
Benennen Sie zuerst die Arbeit, die wieder aufgenommen werden muss: Aufträge lesen, Dateien bearbeiten oder E-Mails erreichen. Daraus ergeben sich die benötigten Daten und Systeme. Vereinbaren Sie, wie viel Datenverlust und welche Unterbrechung für diesen Ablauf noch tragbar wären; daraus folgen Anforderungen an die Sicherung.
Für die Abnahme wird eine vereinbarte Stichprobe in einer geeigneten Testumgebung wiederhergestellt. Prüfen Sie Inhalt, Berechtigungen und Nutzbarkeit. Halten Sie Dauer, verwendeten Sicherungsstand und offene Probleme fest. Ein erfolgreicher Einzeltest belegt genau diesen Umfang und ersetzt keine Prüfung aller Systeme.
Wofür: Eine Kopie soll im vereinbarten Ausfallfall wieder nutzbare Arbeit ermöglichen. Unser Funktionsbeispiel stellt Auftrag-1042.txt aus einer Kopie in einem separaten Testordner im Browser wieder her. Anschließend werden die tatsächlichen Bytes mit dem erwarteten Inhalt verglichen. Das zweite Beispiel enthält bewusst eine falsche Positionszahl. Die Datei ist zurück, der Test fällt trotzdem durch.
So testen Sie den Weg selbst: Wählen Sie ein Beispiel; damit pausiert die Vorschau. Prüfen Sie den Testzugang, bestätigen Sie die dargestellte Test-MFA, stellen Sie die Datei wieder her und vergleichen Sie den Inhalt. Bei einer Abweichung wählen Sie die intakte Ersatzkopie und wiederholen Restore und Vergleich. Das Protokoll zeigt Kopie, Zugang und Ergebnis. Dies prüft nur die erfundene Datei im Arbeitsspeicher, weder ein echtes Backup-System noch die Anmeldung bei einem Anbieter.
Für ein Kundenprojekt empfehlen wir: Quelle und Sicherungsstand, ausgewählte Testdaten, getrenntes Ziel, verantwortliche Person und erlaubte Zugänge vorab festhalten. Nach der Rücksicherung Inhalt und Nutzbarkeit in der zuständigen Anwendung prüfen. Beginn, Ende, gemessene Dauer, Ergebnis und verbleibende Probleme dokumentieren. Der Prüfumfang muss klar sein, bevor ein Ergebnis als bestanden bezeichnet wird.
CISA empfiehlt, Verfügbarkeit und Integrität von Sicherungen regelmäßig im Wiederherstellungsszenario zu testen. Verlassen Sie sich daher nicht allein auf eine grüne Backup-Meldung. Überschreiben Sie beim Probelauf keine produktiven Daten. Ein bytegenauer Dateivergleich ersetzt außerdem weder einen Anwendungstest noch den Nachweis, dass alle benötigten Systeme innerhalb der vereinbarten Zeit wieder arbeitsfähig sind.
Die Quellen erläutern die jeweils genannten Grundlagen. Die vorgeschlagenen Abläufe und Abnahmepunkte sind Praxisempfehlungen von BetriebsIT. Beschriebene Beispiele sind keine nachgewiesenen Kundenergebnisse.
Microsoft beschreibt einen gesonderten Sicherungs- und Wiederherstellungsdienst für unterstützte Microsoft-365-Daten. Abdeckung und Kosten sind produktabhängig.
CISA empfiehlt getrennte, verschlüsselte Sicherungen sowie regelmäßige Prüfungen ihrer Verfügbarkeit und Integrität im Wiederherstellungsszenario.
Die Empfehlungen dieses Ratgebers wurden mit diesen offiziellen Materialien abgeglichen. Herstellerangaben gelten jeweils für die dort genannten Produkte und Tarife.
Offizielle BSI-Handreichung zu Datensicherung, Zuständigkeiten, Notfallvorsorge und weiteren Sicherheitsgrundlagen für KMU.
Offizielle Quelle öffnen Bundesamt für Sicherheit in der Informationstechnik (BSI)Back-up: Doppelt gesichert hält besserOffizielle Hinweise zur Auswahl wichtiger Daten, regelmäßigen Sicherung und Vorbereitung auf Datenverlust.
Offizielle Quelle öffnen Bundesamt für Sicherheit in der Informationstechnik (BSI)10 Tipps zur Cyber-Sicherheit für UnternehmenKompakte BSI-Empfehlungen zu Datensicherung, Zuständigkeiten, Aktualisierung und vorbereitetem Umgang mit Sicherheitsvorfällen.
Offizielle Quelle öffnenSynchronisation sorgt dafür, dass Dateien an mehreren Orten verfügbar sind. Ein Backup schützt zusätzlich durch getrennte, versionierte und kontrolliert wiederherstellbare Kopien vor Löschung, Fehlbedienung oder Angriff.
Der Rhythmus folgt dem Risiko und der Änderungsrate. Geschäftskritische Systeme sollten regelmäßig sowie nach wesentlichen Änderungen getestet werden; Termin und Ergebnis gehören ins Protokoll.
Priorität haben Daten und Konfigurationen, ohne die Aufträge, Kommunikation, Abrechnung oder der technische Betrieb nicht fortgeführt werden können. Die Reihenfolge wird in einer Dateninventur festgelegt.
Mindestens Datum, verantwortliche Person, verwendete Sicherung, Wiederherstellungsziel, Umfang, Dauer, Ergebnis, Abweichungen und nächster Testtermin.
Der Digital-Check ordnet Backup, Rechte, Geräte und Notfallwege als zusammenhängende Sicherheitsbasis ein.
