Ein Serverausfall am Montagmorgen, eine verschlüsselte Dateiablage nach einem Cyberangriff oder versehentlich gelöschte Microsoft-365-Daten: Erst in solchen Momenten wird die Frage dringend, welches Backup zu Firmen passt. Entscheidend ist nicht, ob irgendwo eine Kopie liegt. Entscheidend ist, ob die benötigten Daten vollständig, schnell und sicher wieder verfügbar sind – und ob der Betrieb währenddessen weiterarbeiten kann.

Für kleine und mittlere Unternehmen gibt es deshalb keine pauschale Standardlösung. Eine Kanzlei, ein Hotel, ein Handwerksbetrieb und ein Handelsunternehmen haben unterschiedliche Datenmengen, Arbeitsabläufe und Ausfallkosten. Ein passendes Backup richtet sich nach dem tatsächlichen Risiko und nach den Anforderungen im Alltag.

Welches Backup passt zu Firmen mit unterschiedlichen Anforderungen?

Die richtige Lösung beginnt mit drei einfachen Fragen: Welche Daten sind für den Betrieb unverzichtbar? Wie viel Datenverlust ist im Ernstfall vertretbar? Und wie rasch müssen Systeme wieder laufen?

Bei einer Lohnverrechnung können wenige Stunden verlorener Änderungen bereits problematisch sein. Bei einem Hotelbetrieb betreffen Ausfälle oft Reservierungen, Kassen- oder Kommunikationssysteme. Ein Betrieb mit zentraler Warenwirtschaft braucht nicht nur die Datenbank zurück, sondern auch einen klaren Plan, wie Server, Arbeitsplätze und Zugriffe wiederhergestellt werden.

Es lohnt sich, Daten in Klassen einzuteilen. Geschäftskritische Daten wie Buchhaltung, ERP, Kundenakten, Projektdaten und zentrale Dateiserver benötigen meist häufigere Sicherungen und kurze Wiederherstellungszeiten. Weniger kritische Archive dürfen dagegen in größeren Abständen gesichert werden. Diese Priorisierung hält Kosten nachvollziehbar und verhindert, dass wichtige Systeme im gleichen Rhythmus wie unbedeutende Daten behandelt werden.

RPO und RTO verständlich festlegen

Zwei Werte geben einer Backup-Strategie eine klare Richtung. Der Recovery Point Objective, kurz RPO, beschreibt den maximal akzeptablen Datenverlust. Beträgt er vier Stunden, muss mindestens alle vier Stunden eine nutzbare Sicherung vorhanden sein.

Der Recovery Time Objective, kurz RTO, beschreibt die akzeptable Dauer bis zur Wiederaufnahme des Betriebs. Ein File-Server darf vielleicht bis zum nächsten Arbeitstag ausfallen. Für eine zentrale Branchensoftware kann hingegen eine Wiederherstellung innerhalb weniger Stunden erforderlich sein.

RPO und RTO müssen realistisch sein. Eine Wiederherstellung in Minuten kostet in der Regel mehr als eine Wiederherstellung am Folgetag. Dafür reduziert sie Stillstand, Überstunden und mögliche Umsatzverluste. Die passende Balance entsteht aus Geschäftsrisiko, Budget und technischen Abhängigkeiten.

Lokales Backup, Cloud-Backup oder Hybrid?

Die wichtigsten Backup-Modelle schließen einander nicht aus. In vielen Unternehmen ist eine Kombination die sinnvollste Wahl.

Ein lokales Backup sichert Daten auf einem Backup-Server, NAS-System oder speziellen Speicher im Unternehmen. Der große Vorteil ist die Geschwindigkeit: Große Datenmengen und ganze virtuelle Server lassen sich vor Ort meist deutlich rascher zurückspielen als über eine Internetleitung. Das ist besonders relevant, wenn mehrere Terabyte an Daten oder produktive Systeme betroffen sind. Der Nachteil: Feuer, Wasser, Diebstahl oder ein schwerer Verschlüsselungsangriff können auch das lokale Backup gefährden, wenn es nicht getrennt und geschützt betrieben wird.

Ein Cloud-Backup speichert verschlüsselte Sicherungen in einem externen Rechenzentrum. Damit bleibt eine Kopie auch dann erhalten, wenn der eigene Standort ausfällt. Es eignet sich gut für Microsoft 365, Endgeräte, kleinere Serverumgebungen und als externe Sicherheitskopie. Bei sehr großen Datenbeständen muss allerdings geprüft werden, wie lange ein vollständiger Rücksicherungsvorgang über die vorhandene Internetanbindung dauert.

Ein Hybrid-Backup verbindet beide Ansätze. Eine lokale Kopie ermöglicht schnelle Wiederherstellungen im Tagesgeschäft. Eine zusätzliche, getrennte Kopie außerhalb des Unternehmens schützt vor Schäden am Standort und vor vielen Angriffsszenarien. Für die meisten kleinen und mittleren Betriebe ist dieses Modell die ausgewogenste Lösung.

Die 3-2-1-1-0-Regel als praxistauglicher Maßstab

Ein einzelnes Backup-Medium reicht nicht aus. Bewährt hat sich die 3-2-1-1-0-Regel. Sie ist kein Selbstzweck, sondern eine einfache Kontrolle gegen typische Schwachstellen:

Drei Kopien der relevanten Daten sollten vorhanden sein: die produktiven Daten und mindestens zwei Sicherungen.
Zwei unterschiedliche Speicherarten verringern das Risiko eines gemeinsamen technischen Defekts.
Eine Kopie gehört an einen anderen Standort oder in ein externes Rechenzentrum.
Eine weitere Kopie sollte unveränderbar sein, also nach dem Speichern für einen festgelegten Zeitraum nicht gelöscht oder manipuliert werden können.
Null Fehler bedeutet: Die Sicherungen werden regelmäßig geprüft und testweise wiederhergestellt.

Gerade die unveränderbare Kopie gewinnt an Bedeutung. Bei Ransomware versuchen Angreifer häufig zuerst, Sicherungen zu löschen oder zu verschlüsseln. Ein Backup, das mit denselben Zugangsdaten und ohne zusätzliche Schutzmechanismen erreichbar ist, kann im Angriff ebenfalls verloren gehen.

Microsoft 365 braucht eine eigene Datensicherung

Viele Unternehmen gehen davon aus, dass E-Mails, Teams-Dateien und SharePoint-Dokumente durch Microsoft 365 automatisch vollständig gesichert sind. Microsoft stellt die Plattform zuverlässig bereit, schützt jedoch nicht jede betriebliche Situation nach den eigenen Aufbewahrungsregeln ab.

Wenn ein Benutzer eine Datei löscht, ein Konto entfernt wird, Berechtigungen falsch gesetzt sind oder Daten durch einen Angriff verändert werden, braucht das Unternehmen eine gezielte Möglichkeit zur Wiederherstellung. Papierkorb- und Standardaufbewahrungsfristen sind kein vollständiger Ersatz für ein unabhängiges Backup.

Ein separates Microsoft-365-Backup sollte zumindest Exchange Online, OneDrive, SharePoint und Teams berücksichtigen. Dabei sind Aufbewahrungsfristen besonders relevant. Manche Unterlagen müssen aus steuerlichen, vertraglichen oder organisatorischen Gründen über Jahre verfügbar bleiben. Die technische Sicherung und die fachliche Archivierung sind zwar unterschiedliche Aufgaben, müssen aber zusammenpassen.

Backup ist nur gut, wenn die Wiederherstellung funktioniert

Viele Sicherungen fallen erst dann auf, wenn sie gebraucht werden. Eine erfolgreiche Meldung im Backup-Protokoll sagt lediglich, dass ein Sicherungsvorgang abgeschlossen wurde. Sie beweist nicht, dass eine Datenbank konsistent ist, ein Server startet oder einzelne Dateien am gewünschten Stand vorhanden sind.

Deshalb gehören regelmäßige Restore-Tests in jeden Backup-Prozess. Sinnvoll sind kleine Tests, etwa die Wiederherstellung einzelner Dateien, und geplante größere Tests für geschäftskritische Systeme. Dabei wird auch sichtbar, ob Zugänge, Verschlüsselungsschlüssel, Speicherplatz und Wiederherstellungszeiten tatsächlich passen.

Ebenso entscheidend ist ein klarer Notfallablauf. Wer darf eine Rücksicherung auslösen? Welche Systeme haben Vorrang? Wo liegen Zugangsdaten und Kontaktdaten, wenn der zentrale Server nicht erreichbar ist? Diese Fragen sollten nicht erst während eines Ausfalls beantwortet werden.

Sicherheit und Datenschutz mitdenken

Backups enthalten oft die sensibelsten Informationen eines Unternehmens: Personalunterlagen, Kundendaten, Verträge, E-Mails und Finanzdaten. Sie brauchen daher eigene Sicherheitsmaßnahmen. Dazu gehören verschlüsselte Übertragung und Speicherung, getrennte Benutzerkonten, Mehrfaktor-Authentifizierung sowie klar eingeschränkte Administrationsrechte.

Auch der Speicherort ist eine unternehmerische Entscheidung. Für viele österreichische Betriebe sind nachvollziehbare Rechenzentrumsstandorte in Österreich oder der EU, geregelte Auftragsverarbeitung und transparente Löschfristen wichtige Kriterien. Wer personenbezogene Daten sichert, muss Datenschutz nicht als Zusatz behandeln, sondern als Teil der Backup-Planung.

Der passende Umfang wächst mit dem Unternehmen

Ein kleiner Betrieb mit wenigen Arbeitsplätzen benötigt oft eine andere Lösung als ein Unternehmen mit mehreren Standorten, virtuellen Servern und Außendienst. Trotzdem bleibt das Ziel gleich: Daten und Systeme müssen nach einem Vorfall in einer vertretbaren Zeit wieder nutzbar sein.

Eine skalierbare Lösung vermeidet den kompletten Neustart bei Wachstum. Neue Arbeitsplätze, zusätzliche Microsoft-365-Konten, ein weiterer Server oder ein zweiter Standort sollten sich planbar integrieren lassen. Transparente Kosten helfen dabei, Speicherbedarf, Aufbewahrungsdauer und gewünschte Wiederherstellungszeiten sauber abzustimmen.

Bei zellnet.at planen wir Backup-Lösungen nicht isoliert. Netzwerk, Server, Microsoft 365, IT-Sicherheit und der konkrete Arbeitsablauf eines Betriebs beeinflussen, wie gut eine Sicherung im Ernstfall funktioniert. Persönliche Betreuung und regelmäßige Kontrolle sind dabei oft wertvoller als ein möglichst großes Speicherpaket.

Die sinnvollste Backup-Lösung ist am Ende jene, die im Notfall nicht diskutiert werden muss. Wenn Zuständigkeiten klar sind, Kopien getrennt liegen und eine Wiederherstellung getestet wurde, bleibt ein technischer Vorfall beherrschbar – statt den gesamten Betrieb auszubremsen.