Datenverlust hat viele Ursachen. Eine Datei wird versehentlich gelöscht, eine Festplatte fällt aus, ein Notebook geht verloren oder Schadsoftware verschlüsselt Daten. Im normalen Arbeitsalltag denkt kaum jemand gerne darüber nach. Im Ernstfall entscheidet aber genau die Vorbereitung darüber, wie schnell ein Unternehmen wieder arbeiten kann.
Ein Backup ist deshalb keine technische Zusatzaufgabe für besonders vorsichtige Betriebe. Es ist Teil der betrieblichen Vorsorge. Entscheidend ist allerdings nicht nur, dass irgendwo eine Kopie existiert. Sie muss aktuell, geschützt und im Bedarfsfall tatsächlich wiederherstellbar sein.
Backup und Synchronisation sind nicht dasselbe
Cloud-Synchronisation ist praktisch, weil Dateien auf mehreren Geräten verfügbar sind. Sie ist aber nicht automatisch ein vollständiges Backup-Konzept. Werden Dateien gelöscht, beschädigt oder verschlüsselt, können Änderungen je nach System auch synchronisiert werden.
Eine Datensicherung sollte deshalb so geplant sein, dass frühere oder getrennte Kopien verfügbar bleiben. Welche Lösung passt, hängt von Datenmenge, Systemen, Schutzbedarf und Wiederanlaufanforderungen des Unternehmens ab.
Die 3-2-1-Regel als einfache Orientierung
Eine verbreitete Orientierung ist die 3-2-1-Regel. ENISA empfiehlt Organisationen, drei vollständige Kopien wichtiger Daten vorzuhalten, davon zwei auf unterschiedlichen Speichermedien und mindestens eine Kopie an einem externen bzw. getrennten Ort.
Für KMU ist nicht die Zahl allein entscheidend, sondern das Prinzip dahinter: Ein einzelner Defekt, Diebstahl oder Angriff sollte nicht gleichzeitig Original und alle Sicherungskopien unbrauchbar machen können.
Ein Backup ist erst gut, wenn die Wiederherstellung funktioniert
Viele Unternehmen prüfen, ob eine Sicherung erfolgreich gemeldet wurde. Weniger häufig wird getestet, ob sich die Daten auch tatsächlich zurückspielen lassen. Genau das ist aber entscheidend.
Wiederherstellungstests müssen nicht immer das gesamte Unternehmen lahmlegen. Schon ein geplanter Test mit ausgewählten Dateien oder einem definierten System kann zeigen, ob Sicherungen auffindbar, lesbar und vollständig sind und ob die verantwortlichen Personen wissen, was zu tun ist.
Welche Daten und Systeme haben wirklich Priorität?
Nicht jedes Dokument ist gleich kritisch. Deshalb sollte ein Unternehmen festlegen, welche Informationen und Systeme für den Betrieb besonders wichtig sind. Typische Beispiele können Buchhaltungsdaten, Kunden- und Auftragsinformationen, laufende Projekte, zentrale E-Mail-Konten, Website- oder Shopdaten und wichtige Vertragsunterlagen sein.
Die konkrete Priorität hängt vom Geschäftsmodell ab. Entscheidend ist die Frage: Welche Daten oder Systeme müssen zuerst wieder verfügbar sein, damit das Unternehmen handlungsfähig bleibt?
Ein einfacher Cyber-Notfallplan
Neben der technischen Datensicherung braucht es organisatorische Klarheit. Im Ernstfall ist keine gute Zeit, Telefonnummern zu suchen oder Zuständigkeiten auszudiskutieren. Ein kurzer Notfallplan kann deshalb bereits viel bewirken.
- Wer wird bei einem vermuteten IT-Sicherheitsvorfall zuerst informiert?
- Welche interne oder externe IT-Unterstützung ist erreichbar und wie lauten die Kontaktdaten?
- Welche Systeme und Daten haben bei der Wiederherstellung Priorität?
- Wie kann das Unternehmen vorübergehend weiterarbeiten, wenn zentrale Systeme ausfallen?
- Wer kommuniziert mit Mitarbeitenden, Kunden oder anderen Betroffenen, falls das notwendig wird?
Bei konkreten Sicherheitsvorfällen sollte nicht hektisch auf eigene Faust „aufgeräumt“ werden. Welche technischen Schritte sinnvoll sind, hängt vom Vorfall ab. Die zuständige IT bzw. ein qualifizierter Incident-Response-Ansprechpartner sollte frühzeitig eingebunden werden. CERT.at stellt für österreichische Unternehmen Informationen zum Umgang mit IT-Sicherheitsvorfällen bereit.
Backup-Schutz nicht vergessen
Auch Sicherungskopien enthalten oft sensible Unternehmensdaten. Deshalb müssen Zugriffe geschützt und auf notwendige Personen beschränkt werden. Je nach Daten und Lösung können Verschlüsselung, getrennte Konten und eine vom Produktivsystem getrennte Aufbewahrung sinnvoll sein.
Wichtig ist außerdem, Verantwortlichkeiten festzulegen: Wer prüft, ob die Sicherung läuft? Wer kontrolliert Fehler? Wer testet die Wiederherstellung? Ohne Zuständigkeit wird aus „wir haben ein Backup“ schnell „wir dachten, wir hätten eines“.
Fazit: Vorsorge ist weniger spektakulär als Datenrettung – aber deutlich angenehmer
Ein gutes Backup-Konzept muss für KMU nicht unnötig kompliziert sein. Es sollte aber beantworten, welche Daten gesichert werden, wie oft das geschieht, wo die Kopien liegen, wer Zugriff hat und wie die Wiederherstellung funktioniert.
Wer Sicherungen trennt, Wiederherstellungen testet und einen einfachen Notfallplan vorbereitet, gewinnt im Ernstfall vor allem eines: Zeit und Handlungsfähigkeit. Das klingt unspektakulär – bis zu dem Tag, an dem plötzlich wirklich eine Datei, ein Rechner oder ein ganzes System ausfällt.
Vorsorge lieber vorher als nachher
Das KMU Center unterstützt KMU dabei, Backup- und Notfallvorsorge auf die tatsächlichen betrieblichen Anforderungen abzustimmen. Dazu gehören je nach Ausgangslage die organisatorische Beratung, die Prüfung bestehender Abläufe sowie passende IT- und Digitalisierungsservices.
Gemeinsam lässt sich klären, welche Daten wirklich kritisch sind, welche Sicherungsstrategie zum Unternehmen passt und wer im Ernstfall welche Aufgabe übernimmt. Wer sein bestehendes Konzept überprüfen oder erstmals strukturiert aufsetzen möchte, kann das mit uns Schritt für Schritt durchgehen – praxisnah und ohne unnötigen Technikballast.