Backup-Strategie: So entwickeln Sie eine Strategie, die Ihr Unternehmen wirklich schützt
Laut dem „Kaseya State of the MSP Report 2026“ gaben 50 % der MSPs an, im Bereich BCDR-Dienstleistungen ein Umsatzwachstum gegenüber dem Vorjahr verzeichnet zu haben, womit dieser Bereich nach der Cybersicherheit den zweitstärksten Wachstumsbereich darstellt. Laden Sie den vollständigen Bericht hier herunter.
Die Installation einer Backup-Software und das Vorhandensein einer Backup-Strategie sind nicht dasselbe. Dieser Unterschied ist von enormer Bedeutung, wenn etwas schiefgeht.
Eine Backup-Strategie ist ein festgelegter, dokumentierter Ansatz zum Schutz von Daten, der festlegt, welche Daten gesichert werden, wie oft dies geschieht, wo die Kopien gespeichert werden, wie lange sie aufbewahrt werden und wie schnell eine Wiederherstellung erfolgen muss. Ohne eine solche Strategie wird das Backup zu einer Reihe von Ad-hoc-Entscheidungen, die unabhängig voneinander getroffen werden, einige Systeme abdecken, andere jedoch nicht, einige Wiederherstellungsanforderungen erfüllen, andere jedoch nicht, und ein trügerisches Vertrauen vermitteln, das sich erst dann zeigt, wenn unter Zeitdruck versucht wird, die Daten wiederherzustellen.
In diesem Leitfaden wird erläutert, wie Sie eine Backup-Strategie entwickeln, die umfassend ist, den Anforderungen an die Geschäftskontinuität entspricht und widerstandsfähig gegenüber den spezifischen Bedrohungen ist, die auf die Backup-Infrastruktur abzielen.
Entwickeln Sie eine Backup-Strategie, die auf das Zeitalter der Ransomware zugeschnitten ist
Datto BCDR unterstützt die 3-2-1-1-0-Architektur, lokale Backup-Appliances, unveränderliche Cloud-Kopien sowie automatisierte Überprüfungen und bietet MSPs und IT-Teams damit einen ausfallsicheren, gegen Ransomware resistenten Wiederherstellungsweg.
Beginnen Sie mit den Anforderungen an die Wiederherstellung, nicht mit der Backup-Technologie
Die meisten Unternehmen beginnen Diskussionen zum Thema Datensicherung mit technischen Aspekten: Welche Software, welches Gerät, welcher Cloud-Dienst? Der richtige Ausgangspunkt ist jedoch die geschäftliche Frage: Wie muss die Wiederherstellung aussehen?
Zwei Kennzahlen bestimmen die Anforderungen an die Wiederherstellung:
Recovery Time Objective (RTO), die maximale Zeit, die ein System oder ein Dienst ausgefallen sein darf, bevor die Auswirkungen inakzeptabel werden. Ein RTO von vier Stunden bedeutet, dass die IT-Abteilung ab dem Zeitpunkt des Ausfalls vier Stunden Zeit hat, um den Dienst wiederherzustellen. RTOs sollten pro System auf der Grundlage der geschäftlichen Auswirkungen von Ausfallzeiten definiert werden und nicht als ein einziger Wert für die gesamte Umgebung.
Recovery Point Objective (RPO), der maximal akzeptable Datenverlust, gemessen in Zeit. Ein RPO von 24 Stunden bedeutet, dass das Unternehmen den Verlust von Daten aus bis zu 24 Stunden akzeptiert. Ein RPO von einer Stunde bedeutet, dass für die betroffenen Systeme mindestens stündlich eine Datensicherung erfolgen muss.
Sobald RTO und RPO für jede Systemebene definiert sind, geht es bei der Auswahl der Backup-Technologie darum, welche Lösungen diese Anforderungen erfüllen können. Ein System mit einem RTO von vier Stunden benötigt eine sofortige oder nahezu sofortige Wiederherstellungsfähigkeit, ein imagebasiertes Backup mit Virtualisierungswiederherstellung oder eine BCDR-Appliance, die das geschützte System innerhalb weniger Minuten in der Cloud hochfahren kann. Ein System mit einem RTO von 24 Stunden kann ein herkömmliches Dateibackup mit täglichen Vollsicherungen verwenden.
Diese Vorgehensweise verhindert den häufigen Fehler, Backup-Tools allein aufgrund der Kosten oder der Vertrautheit mit ihnen auszuwählen und dann im Ernstfall festzustellen, dass die Wiederherstellung weitaus länger dauert, als es das Unternehmen verkraften kann.
Klassifizierung von Daten und Systemen nach Wiederherstellungspriorität
Nicht alle Systeme erfordern denselben Aufwand hinsichtlich Backup-Geschwindigkeit, -Häufigkeit und -Aufbewahrungsdauer. Durch eine Einstufung der Systeme nach Wiederherstellungspriorität lassen sich die Investitionen in Backups gezielt ausrichten:
Stufe 1, geschäftskritisch. Systeme, deren Ausfall den Geschäftsbetrieb sofort zum Erliegen bringt: zentrale Geschäftsanwendungen, Datenbanken, Domänencontroller, ERP-Systeme, Zahlungsabwicklung. Stufe 1 erfordert die niedrigsten RTO- und RPO-Werte, in der Regel unter einer Stunde. Technologie: imagebasierte Datensicherung mit lokaler Virtualisierung, BCDR-Appliance mit Cloud-Kontinuität und CDP für Datenbanken mit höchster Kritikalität.
Stufe 2, geschäftskritisch. Systeme, deren Ausfall den Betrieb erheblich beeinträchtigt, ihn jedoch nicht sofort zum Erliegen bringt: E-Mail-Server, Dateiserver, sekundäre Geschäftsanwendungen. Für Stufe 2 sind etwas längere RTOs (in der Regel einige Stunden) und RPOs (in der Regel einige Stunden bis zu einem Tag) akzeptabel.
Stufe 3, Standard. Endgeräte, Entwicklungsumgebungen, nicht kritische Anwendungen. Stufe 3 sieht tägliche Backups mit Wiederherstellungszeiten von mehreren Tagen vor. Technologie: tägliche Datei-/Image-Backups, ausschließlich in der Cloud gespeicherte Kopien, Standardaufbewahrungsfrist.
Bei diesem Tiering-Konzept geht es nicht nur um Kostenmanagement, sondern darum, sicherzustellen, dass die kritischsten Systeme über die Wiederherstellungsfähigkeit verfügen, die das Unternehmen tatsächlich benötigt, und dass Investitionen in teurere Wiederherstellungstechnologien dort konzentriert werden, wo sie den größten Nutzen bringen.
Die Wahl der richtigen Backup-Architektur
Eine Kombination aus On-Premises-Appliance und Cloud ist die ausfallsicherste Architektur für Unternehmen mit umfangreicher lokaler Infrastruktur. Die Appliance bietet eine lokale Sicherung für eine schnelle Wiederherstellung nach typischen Ausfallszenarien; die Cloud-Kopie dient als externe, isolierte Sicherung, die Ereignisse auf Standortebene sowie Ransomware-Angriffe auf lokale Speichermedien übersteht. Datto SIRIS veranschaulicht diese Architektur: eine gehärtete Linux-Appliance mit lokaler Virtualisierungsfunktion für eine schnelle Wiederherstellung vor Ort und automatisierter Cloud-Replikation für den externen Schutz.
Ein „Cloud-First“-Backup eignet sich für Unternehmen mit einer überwiegend cloudbasierten oder SaaS-Infrastruktur sowie für solche ohne lokale Rechenzentren. Die Backups werden direkt in den Cloud-Speicher übertragen, wobei der unveränderliche Objektspeicher Schutz vor Ransomware bietet. Die Wiederherstellung erfolgt entweder von Cloud zu Cloud oder von der Cloud in die lokale Umgebung.
Hybride Backups eignen sich für Unternehmen mit mehreren Umgebungen, die sowohl lokale als auch Cloud-Workloads nutzen. In der Regel sind für die verschiedenen Umgebungen unterschiedliche Tools erforderlich: eine appliancebasierte Lösung für lokale Umgebungen, cloud-native Backups für die Cloud-Infrastruktur und SaaS-Backups für SaaS-Anwendungen. Entscheidend ist dabei eine zentralisierte Verwaltung, die von einer einzigen Konsole aus einen Überblick über alle Backup-Umgebungen bietet.
Bei einer auf BCDR ausgerichteten Architektur hat die Wiederherstellungsgeschwindigkeit Vorrang vor der Kosteneffizienz der Datensicherung. BCDR-Appliances können geschützte Systeme innerhalb weniger Minuten nach einem Ausfall lokal virtualisieren und so den Geschäftsbetrieb aufrechterhalten, während die Wiederherstellung auf der primären Hardware im Hintergrund erfolgt. Diese Architektur eignet sich für Tier-1-Systeme mit RTO-Anforderungen von unter vier Stunden.
Aufbewahrungsrichtlinien: Wie lange muss was aufbewahrt werden?
Die Aufbewahrungsrichtlinie ist eine der strategisch wichtigsten Entscheidungen im Bereich der Datensicherung und zugleich eine der am wenigsten sorgfältig abgewogenen. Zwei gegensätzliche Faktoren beeinflussen die Aufbewahrungsdauer:
Die Verweildauer von Ransomware spricht für eine längere Aufbewahrungsdauer. Moderne Ransomware-Angriffe gehen häufig mit wochen- oder monatelanger Erkundung einher, bevor die zerstörerische Nutzlast eingesetzt wird. Wenn die Aufbewahrungsdauer für Backups in einem Unternehmen 30 Tage beträgt und der Angreifer sich bereits 45 Tage vor dem Einsatz der Ransomware Zugang verschafft hat, könnten alle Backup-Kopien in den Zeitraum des Angriffs fallen und möglicherweise verschlüsselte oder infizierte Dateien enthalten. Unternehmen müssen die Aufbewahrungsdauer deutlich über die erwartete maximale Verweildauer hinaus verlängern, um sicherzustellen, dass saubere Wiederherstellungspunkte verfügbar sind.
Die Speicherkosten sprechen für eine kürzere Aufbewahrungsdauer. Eine längere Aufbewahrungsdauer bedeutet einen höheren Speicherbedarf.
Die Lösung besteht in einer gestaffelten Aufbewahrungsrichtlinie:
- Aktuelle Sicherungen (der letzten 7–30 Tage): häufige Intervalle, hohe Granularität, schneller Zugriff
- Monatliche Backups: werden 12 Monate lang aufbewahrt
- Jährliche Sicherungskopien: Aufbewahrungsfrist von 3–7 Jahren (abhängig von den Compliance-Anforderungen)
Auch Compliance-Verpflichtungen bestimmen die Mindestaufbewahrungsfristen. Die HIPAA schreibt die Sicherung betroffener Daten mit einer angemessenen Aufbewahrungsdauer vor. Die „ DSGVO “ legen Beschränkungen für die Datenaufbewahrung fest, die gegen die Anforderungen an die Aufbewahrungsdauer von Sicherungskopien abgewogen werden müssen. Branchenspezifische Vorschriften (Finanzdienstleistungen, Gesundheitswesen, öffentliche Verwaltung) legen häufig Mindestaufbewahrungsfristen für Prüfungs- und rechtliche Aufbewahrungszwecke fest.
Unveränderliche Sicherungskopien, die während ihrer festgelegten Aufbewahrungsfrist weder geändert noch gelöscht werden können, schützen sowohl vor Ransomware als auch vor versehentlichem Löschen und stellen sicher, dass historische Wiederherstellungspunkte unabhängig davon, was in der Primärumgebung geschieht, weiterhin verfügbar bleiben.
Sicherheit bei der Datensicherung: Schutz des Wiederherstellungspfads
Die Backup-Infrastruktur ist zu einem Hauptangriffsziel geworden. Über 90 % der Ransomware-Angriffe zielen auf Backups ab. Die Angreifer wissen, dass ein Unternehmen mit intakten Backups kein Lösegeld zahlen muss, weshalb die Ausschaltung von Wiederherstellungsmöglichkeiten Teil der Angriffsstrategie ist.
Für die Sicherheit von Backups ist Folgendes erforderlich:
Trennung vom Produktionsnetzwerk. Backup-Systeme, auf die über standardmäßige SMB-Dateifreigaben oder Domänen-Anmeldedaten zugegriffen werden kann, sind für Ransomware erreichbar, die Domänenkonten kompromittiert hat. Die Backup-Infrastruktur sollte separate Anmeldedaten, separate Netzwerksegmente und idealerweise appliancebasierten oder rein cloudbasierten Speicher verwenden, der keine Angriffsfläche für Standard-Windows-Dateisysteme bietet.
Unveränderlicher Speicher. Objektspeicher mit WORM-Konfiguration (Write Once Read Many) oder vom Anbieter bereitgestellter Unveränderlichkeit verhindert, dass Sicherungskopien verändert oder gelöscht werden – selbst durch Ransomware mit Administratorrechten.
Verschlüsselung. Sicherungsdaten sollten sowohl während der Übertragung als auch im Ruhezustand verschlüsselt werden. Dies schützt vor Datendiebstahl aus Sicherungsspeichern, der neben dem Einsatz von Ransomware zunehmend zu einem sekundären Angriffsziel wird.
Zugriffskontrollen und MFA. Konsolen zur Verwaltung von Backups sollten MFA und rollenbasierten Zugriff erfordern. Die Anmeldedaten für die Verwaltung von Backups sollten sich von den in der Produktionsumgebung verwendeten Anmeldedaten unterscheiden.
Ransomware-Prüfung. Backup-Plattformen, die Sicherungskopien vor der Speicherung auf Malware prüfen, gewährleisten, dass die Wiederherstellungspunkte frei von Malware sind, und verhindern so, dass bei der Wiederherstellung aus dem Backup neben den Daten auch die Ransomware wiederhergestellt wird.
Testen und Verifizieren: Der wichtigste Teil, den niemand macht
Ein Backup, das noch nie getestet wurde, ist reine Spekulation. Hardware kann ausfallen. Konfigurationen ändern sich. Software-Updates können die Kompatibilität beeinträchtigen. Der Backup-Auftrag, der letzten Monat erfolgreich abgeschlossen wurde, liefert heute möglicherweise kein wiederherstellbares Image mehr.
Die Tests der Sicherungssysteme sollten Folgendes umfassen:
Regelmäßige Wiederherstellungstests. Stellen Sie bestimmte Dateien, Datenbanken oder ganze Systeme nach einem festgelegten Zeitplan aus dem Backup wieder her – bei kritischen Systemen monatlich, bei anderen vierteljährlich. Dokumentieren Sie, was wiederhergestellt wurde, aus welchem Backup und wie lange der Vorgang gedauert hat.
Umfassende DR-Tests. Simulieren Sie mindestens einmal jährlich ein vollständiges Ausfallszenario: Stellen Sie die Produktionsumgebung aus dem Backup in einer Testumgebung wieder her, überprüfen Sie, ob die Anwendungen ordnungsgemäß funktionieren, und vergleichen Sie die tatsächliche RTO mit dem Zielwert. Dies ist der einzige Test, mit dem sich überprüfen lässt, ob die Backup-Strategie die vom Unternehmen geforderte Wiederherstellungsleistung erbringt.
Automatisierte Überprüfung der Backups. Moderne Backup-Plattformen können die Wiederherstellbarkeit nach jedem Backup-Auftrag automatisch testen, indem sie eine virtualisierte Instanz des gesicherten Systems starten und überprüfen, ob diese korrekt hochfährt. Dies sorgt für kontinuierliche Sicherheit ohne den Aufwand manueller Tests. Die „Screenshot Verification“-Funktion von Datto tut genau dies: Sie erstellt nach jedem Backup automatisch einen Screenshot des gesicherten Systems, um zu überprüfen, ob es einwandfrei hochfährt.
Durch regelmäßige Tests lassen sich Probleme häufig schon im Vorfeld erkennen, bevor sie erst im Falle eines Vorfalls zutage treten – etwa ein falscher Sicherungsumfang, Lücken bei der Aufbewahrungsdauer oder Technologien, die die erforderliche RTO nicht gewährleisten können.
Backup-Strategie für MSPs
Für MSPs bildet die Backup-Strategie den Schnittpunkt zwischen Kundenschutz und Dienstleistungserbringung:
Standardisierte Basis mit kundenspezifischer Anpassung. Definieren Sie eine Standard-Backup-Architektur und eine Aufbewahrungsrichtlinie, die standardmäßig für alle Kunden gilt, mit dokumentierten kundenspezifischen Abweichungen, sofern kundenspezifische Anforderungen davon abweichen. Dies ist skalierbarer und besser nachprüfbar als die Entwicklung maßgeschneiderter Lösungen für jeden Kunden einzeln.
RTO-/RPO-Dokumentation pro Kunde. In den Kundenverträgen sollten die Wiederherstellungsziele, zu deren Einhaltung sich der MSP verpflichtet, dokumentiert sein, und die Backup-Konfiguration sollte überprüft werden, um sicherzustellen, dass sie diese Verpflichtungen erfüllt. Ein undokumentiertes RTO führt zu einer Haftung, wenn die Wiederherstellung länger dauert, als der Kunde erwartet hat.
Überwachung und Berichterstellung im Bereich Datensicherung. Der Status der Sicherungsaufträge in allen Kundenumgebungen sollte überwacht werden, wobei bei Fehlern automatische Benachrichtigungen ausgelöst werden sollten. Kundenorientierte Sicherungsberichte, aus denen der Schutzumfang und die Erfolgsquote der Aufträge hervorgehen, dienen sowohl der Leistungserbringung als auch der Kundenbindung.
Backup als verkaufsfähige Dienstleistung. Viele KMU-Kunden sind unzureichend geschützt und wissen dies entweder nicht oder verstehen nicht, wie ein umfassender Schutz aussieht. MSPs, die den Unterschied zwischen dem, was ein Kunde hat, und dem, was er benötigt, in geschäftlichen Begriffen unter Verwendung von RTO/RPO-Begriffen und unter Berücksichtigung der Ausfallkosten verdeutlichen können, können ihre Backup-Umsätze aus bestehenden Kundenbeziehungen steigern.
Erfahren Sie, warum MSPs gerade jetzt Cyber-Resilienz benötigen
Die wichtigsten Erkenntnisse
- Gehen Sie zunächst von den Wiederherstellungsanforderungen (RTO und RPO nach Systemebene) aus, nicht von der Technologie – die richtige Backup-Lösung ist diejenige, die diese Anforderungen zu akzeptablen Kosten erfüllt.
- Durch die Einstufung der Systeme nach Wiederherstellungspriorität werden die Investitionen gezielt auf diejenigen Systeme konzentriert, bei denen eine schnelle Wiederherstellung tatsächlich erforderlich ist, anstatt bei allen Systemen denselben Ansatz anzuwenden.
- Durch Ransomware ist die Sicherheit von Backups zu einem vorrangigen Anliegen geworden: Unveränderliche, isolierte Backups mit separaten Zugangsdaten sind mittlerweile grundlegende Anforderungen und keine optionalen Sicherheitsmaßnahmen mehr.
- Regelmäßige Wiederherstelltests sind der am häufigsten vernachlässigte und zugleich wichtigste Bestandteil jeder Backup-Strategie. Ungetestete Backups vermitteln ein trügerisches Gefühl der Sicherheit, das im schlimmsten Moment versagt.
