Datenverlust kann existenzbedrohend sein
Ein defekter Server, ein versehentlich gelöschter Ordner oder ein Ransomware-Angriff – und plötzlich sind Kundendaten, Buchhaltung oder Patientenakten weg. Für viele Unternehmen ist das nicht nur ärgerlich, sondern existenzbedrohend. Ein gutes Backup ist die günstigste Versicherung, die Sie abschließen können. Entscheidend ist aber nicht, dass irgendein Backup läuft, sondern dass es im Ernstfall auch wiederherstellbar ist. Genau darauf legen wir den Fokus.
Die 3-2-1-Backup-Strategie
Bewährt hat sich die 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei unterschiedlichen Medientypen, davon eine Kopie außer Haus. Fällt ein Speicherort aus – ob durch Defekt, Brand oder Verschlüsselung durch Schadsoftware – bleiben die anderen Kopien erhalten. Wir setzen diese Strategie passend zu Ihrer Umgebung um, von lokalen Sicherungen bis zur ausgelagerten Kopie.
Unsere Backup-Architektur: entkoppelt, georedundant, verschlüsselt
So setzen wir die 3-2-1-Regel in der Praxis um — mit einer Architektur, die bewusst davon ausgeht, dass im Firmennetz irgendwann etwas schiefgeht:
- Entkoppelter Netzwerkspeicher als Fundament: Die primäre Sicherung läuft auf einen Netzwerkspeicher, der vollständig von Ihrer Firmennetzwerk-Struktur getrennt betrieben wird — eigenes Netzsegment, eigene Zugangsdaten, kein Mitglied Ihrer Domäne. Ein Angreifer, der sich im Firmennetz ausbreitet, findet das Backup so nicht einfach als weiteres Laufwerk vor.
- Georedundanz per VPN: Eine zweite Kopie wird verschlüsselt über eine VPN-Strecke an einen räumlich getrennten Standort übertragen. Das schützt Ihre Daten auch bei Brand, Wasserschaden oder Diebstahl am Hauptstandort.
- Verschlüsselte Cloud-Backups als Ergänzung: Wo die Internetanbindung es hergibt, ergänzen wir Sicherungen in die Cloud — verschlüsselt bereits vor der Übertragung, sodass der Cloud-Anbieter zu keinem Zeitpunkt lesbare Daten erhält.
Verschlüsselung und DSGVO-Konformität als Standard
Backups enthalten oft die sensibelsten Daten eines Unternehmens – und sind damit selbst ein Schutzobjekt. Wir verschlüsseln Ihre Sicherungen, sodann sie auch bei Verlust eines Datenträgers nicht auslesbar sind. Aufbewahrungsfristen und Löschkonzepte richten wir so ein, dass Ihre Datensicherung mit den Vorgaben der DSGVO zusammenpasst; die rechtliche Einordnung koordinieren wir über Datenschutz & Compliance.
Ransomware-Schutz durch unveränderliche Backups
Moderne Ransomware versucht gezielt, auch die Backups zu verschlüsseln, um Lösegeld zu erzwingen. Deshalb setzen wir auf Sicherungen, die nachträglich nicht mehr verändert werden können, und auf eine Trennung vom produktiven Netzwerk. So bleibt eine saubere Kopie erhalten, selbst wenn Ihre Systeme angegriffen werden. Wie solche Angriffe ablaufen, zeigen wir am Beispiel typischer Schwachstellen bei Cyberangriffen.
So sichern wir Ihre Daten
1. Datenanalyse
Wir ermitteln, welche Daten geschäftskritisch sind und wie schnell sie im Ernstfall wieder verfügbar sein müssen.
2. Konzept
Wir gestalten eine 3-2-1-Strategie mit passenden Speicherorten, Aufbewahrungsfristen und Verschlüsselung.
3. Einrichtung
Die Sicherungen werden automatisiert eingerichtet, damit kein Backup vom guten Willen einzelner abhängt.
4. Restore-Test
Wir testen regelmäßig die Wiederherstellung, denn nur ein zurückspielbares Backup ist ein echtes Backup.
5. Überwachung
Fehlgeschlagene Sicherungen werden erkannt und gemeldet, sodass Lücken nicht unbemerkt bleiben.
Teil eines widerstandsfähigen Gesamtkonzepts
Ein gutes Backup ist die letzte Verteidigungslinie – idealerweise greifen davor bereits Endpoint Security und durchdachte Cloud-Lösungen. Auch virtualisierte Server binden wir sauber in die Sicherung ein, siehe Virtualisierung.
Häufig gestellte Fragen
Die 3-2-1-Regel bedeutet: drei Kopien Ihrer Daten, auf zwei verschiedenen Medientypen, davon eine außer Haus. So bleiben Ihre Daten auch dann erhalten, wenn ein Speicherort ausfällt oder durch Schadsoftware verschlüsselt wird.
Wir verschlüsseln Ihre Sicherungen und richten Aufbewahrungsfristen sowie Löschkonzepte so ein, dass sie zu den Vorgaben der DSGVO passen. Die rechtliche Einordnung stimmen wir im Bereich Datenschutz & Compliance ab.
Das hängt vom Datenvolumen und der Art des Ausfalls ab. Weil wir Restore-Vorgänge regelmäßig testen, kennen wir die realistischen Zeiten für Ihre Umgebung und können im Ernstfall zügig handeln.
Ein Backup allein verhindert keinen Angriff, ist aber die wirksamste Absicherung dagegen. Mit unveränderlichen, vom Netzwerk getrennten Sicherungen bleibt eine saubere Kopie erhalten, selbst wenn produktive Systeme verschlüsselt werden.