Ein Backup ist erst dann ein Backup, wenn es sich im Ernstfall wiederherstellen lässt. Deshalb wird Ihre Sicherung nicht nur eingerichtet, sondern laufend überwacht und regelmässig darauf getestet, ob sie funktioniert.
Ein Backup ist die einzige Versicherung, die im Ernstfall wirklich zählt, und trotzdem prüft oft niemand, ob es funktioniert, bis zu dem Tag, an dem es gebraucht wird.
Eine stündliche Sicherung bedeutet deshalb nicht automatisch ein RPO von einer Stunde, sondern nur dann, wenn sie sich im Ernstfall auch zuverlässig einspielen lässt.
Unveränderlicher Speicher, den nicht einmal ein Administrator löschen kann, plus eine Kopie ohne Netzwerkverbindung.
Eigene Domäne, dedizierte Firewall, gehärtete Hardware: Die Sicherung überlebt auch einen kompromittierten Domain Admin.
Vollständig oder inkrementell, für virtuelle und physische Server sowie einzelne Datenbanken, mit Offsite-Replikation an einen zweiten Standort.
Versionierung, mit der Sie auf Stände von vor Wochen oder Monaten zurückgreifen können, nicht nur auf letzte Nacht.
Als Faustregel für eine verlässliche Backup-Strategie gilt die 3-2-1-1-0-Regel: drei Kopien Ihrer Daten auf zwei unterschiedlichen Medien, davon eine extern und eine unveränderlich oder offline, und null ungeprüfte Wiederherstellungen. Die folgenden Bausteine setzen genau das um:
Die Grundlage bildet eine passende Backup-Software, meist Veeam oder Commvault. Die Sicherung läuft automatisiert und erfasst die richtigen Systeme zur richtigen Zeit, vollständig oder inkrementell. Dabei fügt sie sich sauber in Ihre bestehende Infrastruktur ein, egal ob virtuelle Server, physische Systeme oder einzelne Datenbanken gesichert werden.
Liegt eine Sicherung nur am selben Standort wie die Originaldaten, schützt sie nicht vor einem Vorfall, der beide trifft, etwa einem Brand, einem Hardwaredefekt oder einem Ransomware-Angriff. Deshalb werden Ihre Backups zusätzlich an einen zweiten, physisch getrennten Standort repliziert.
Moderne Ransomware greift gezielt auch Backup-Systeme an, um eine Wiederherstellung zu verhindern, und oft genügt dafür schon eine kleine Lücke. Dagegen helfen zwei Kontrollen, die sich ergänzen. Mit WORM-Speicher (Write Once Read Many) sind die Daten für eine festgelegte Zeit unveränderlich, sodass sie niemand ändern oder löschen kann, auch kein Administrator mit vollem Zugriff. Mit einem Air-Gap liegt zusätzlich eine Kopie physisch oder logisch getrennt vom Netzwerk, offline oder über eine eigene Einweg-Verbindung, wodurch ein Angreifer sie über das Netzwerk gar nicht erreicht. Echter Schutz entsteht aber erst, wenn auch die Systeme selbst gehärtet sind. Hat ein Angreifer es bis zum Domain Admin geschafft, muss das Backup-System trotzdem standhalten, und deshalb läuft es in einer eigenen, vom Produktivnetz getrennten Domäne, hinter dedizierten Firewalls und auf gehärteter Hardware.
Ein Backup, das noch nie wiederhergestellt wurde, ist eine Vermutung und kein verlässlicher Schutz. Deshalb werden Wiederherstellungen regelmässig getestet, von einzelnen Dateien bis zu kompletten Systemen, und dabei wird gemessen, wie lange eine vollständige Wiederherstellung tatsächlich dauert. So gibt es im Ernstfall keine Überraschungen, und Ihr RTO steht nicht nur auf dem Papier.
Wie lange Daten aufbewahrt werden müssen, hängt vom System und von Ihren Anforderungen ab, oft auch aus rechtlichen oder branchenspezifischen Gründen. Aufbewahrungsfristen und Versionierung folgen deshalb dem Grossvater-Vater-Sohn-Prinzip, sodass Sie auch auf Stände von vor Wochen oder Monaten zurückgreifen können und nicht nur auf die letzte Nacht.
Auch beim Backup heisst Managed nicht nur eingerichtet, sondern laufend betreut. Dahinter steckt Folgendes:
Ihre Backup-Jobs werden laufend überwacht. Schlägt eine Sicherung fehl oder läuft sie unvollständig durch, ist das in der Regel bekannt und behoben, bevor Sie es im Ernstfall bemerken.
Backup-Speicher füllt sich mit der Zeit, vor allem wenn Datenmengen wachsen oder sich Aufbewahrungsfristen ändern. Die Auslastung bleibt deshalb im Blick, und Erweiterungen werden rechtzeitig geplant, bevor der Platz knapp wird und Sicherungen fehlschlagen.
Weil Backup-Software selbst ein beliebtes Angriffsziel ist, braucht sie laufend Updates und Sicherheitspatches. Jedes Update wird vorher geprüft, damit laufende Sicherungen nicht gefährdet werden.
Bei einem Datenverlust zählt jede Minute. Über das Support-Portal, per Telefon oder per E-Mail erreichen Sie deshalb direkt jemanden, der Ihre Umgebung bereits kennt.
Die folgenden zwei Situationen zeigen, wie Managed Backup in der Praxis aussehen kann:
Ein Unternehmen wird Opfer eines Ransomware-Angriffs, bei dem die Angreifer es bis zum Domain Admin schaffen und gezielt versuchen, auch die Backups zu löschen. Weil das Backup-System in einer eigenen, gehärteten Domäne mit dedizierter Firewall lief und die Sicherungen auf WORM-Speicher lagen, blieben sie unberührt. Dadurch liess sich die Umgebung innerhalb kurzer Zeit aus einem sauberen Stand wiederherstellen, ohne Lösegeld und ohne dauerhaften Datenverlust.
Über die Jahre sind mehrere Backup-Lösungen nebeneinander entstanden, und niemand weiss mehr genau, was gesichert wird und was nicht. In diesem Fall steht am Anfang eine ehrliche Bestandsaufnahme, und danach wird die Sicherung in einer einheitlichen, nachvollziehbaren Lösung zusammengeführt.
Bei einem Datenverlust wollen Sie nicht erst erklären müssen, wie Ihre Umgebung aufgebaut ist. Über das Support-Portal, per Telefon oder per E-Mail erreichen Sie jemanden, der Ihre Backup-Umgebung kennt.
Kein Unternehmen hat dieselben Anforderungen an Aufbewahrung, Wiederherstellungszeit oder Budget. Ihre Backup-Lösung entsteht deshalb so, wie sie zu Ihrem Betrieb passt, und nicht nach einer Standardvorlage.
Wo es sinnvoll ist, liegen Ihre Backups redundant an Standorten in der Schweiz und in Deutschland, damit ein einzelner Vorfall wie ein Hardwaredefekt, ein Brand oder ein Ransomware-Angriff nicht gleich Ihre einzige Kopie gefährdet.
Eine Sicherung allein reicht nicht, denn ein Backup ist erst dann etwas wert, wenn die Wiederherstellung im Ernstfall funktioniert. Deshalb wird das regelmässig geprüft, statt sich auf ein grünes Häkchen im Backup-Log zu verlassen.
Sie brauchen kein eigenes Backup-System, das Sie beschaffen, dimensionieren und bei wachsenden Datenmengen erweitern müssen. Die Infrastruktur steht bereits und wächst mit Ihren Daten mit.
Auch hier gibt es keine Pauschalpakete, die für jedes System dieselbe Aufbewahrung und Wiederherstellungszeit vorsehen, sondern eine Lösung, die zu Ihrem Bedarf passt und deren Kosten sich danach richten.
Weil jede Backup-Strategie anders ist, gibt es keine Preisliste von der Stange. Schreiben Sie kurz, was Sie brauchen, und Sie erhalten einen individuellen Vorschlag.