Endpoint Backup: Die Lücke, die die meisten IT-Teams übersehen

Fragt man die meisten IT-Teams, worauf sich ihr Backup-Programm konzentriert, lautet die Antwort: Server – Dateiserver, Datenbankserver, Anwendungsserver. Da Server wichtige gemeinsam genutzte Daten und zentralisierte Systeme beherbergen, ist dies durchaus nachvollziehbar. Was dabei jedoch übersehen wird, gewinnt zunehmend an Bedeutung.

Auf Laptops und Workstations befindet sich ein großer und stetig wachsender Anteil geschäftskritischer Daten. Dazu gehören lokal gespeicherte Dateien, Dokumententwürfe, Projektdateien, E-Mail-Archive, Anwendungsdaten sowie die angesammelten Arbeitsdateien von Mitarbeitern, die ihre Daten lokal statt auf gemeinsam genutzten Laufwerken speichern. In hybriden Arbeitsumgebungen trifft dies mehr denn je zu: Mitarbeiter im Homeoffice arbeiten häufig an lokal gespeicherten Dateien, die möglicherweise nie mit einem zentralen Speicherort synchronisiert werden.

Wenn ein Laptop gestohlen wird, eine Festplatte ausfällt oder Ransomware einen Endpunkt verschlüsselt, wird die Frage „Sind diese Daten gesichert?“ entweder durch eine funktionierende Sicherungsrichtlinie für Endpunkte beantwortet – oder durch die Erkenntnis, dass dies nicht der Fall ist.

Laut dem „Kaseya State of the MSP Report 2026“ bieten 79 % der MSPs Backup und Wiederherstellung als Managed Service an, dennoch sind Endgeräte, darunter Laptops und Remote-Arbeitsplätze, nach wie vor die am häufigsten unzureichend geschützte Umgebung. Datto, Teil der Kaseya-Familie, schützt Endgerätedaten für MSPs, die Geräteflotten bei Tausenden von KMU-Kunden weltweit verwalten. Laden Sie den vollständigen Bericht herunter.

Schützen Sie jeden Endpunkt, auch diejenigen, die sich außerhalb des Netzwerks befinden

Datto Endpoint Backup bietet kontinuierlichen Schutz für Laptops und Remote-Geräte durch eine direkte Cloud-Sicherung, die unabhängig davon funktioniert, ob sich die Geräte im Unternehmensnetzwerk befinden oder nicht.

Entdecken Sie Datto Endpoint Backup

Was umfasst die Endpunkt-Sicherung?

Bei der Endgeräte-Sicherung, auch als Laptop-Sicherung, PC-Sicherung oder Gerätesicherung bezeichnet, werden Kopien der Daten auf den einzelnen Benutzergeräten erstellt, sodass diese Daten wiederhergestellt werden können, falls das Gerät verloren geht, ausfällt oder kompromittiert wird.

Der Umfang umfasst in der Regel Benutzerdateien und -dokumente, Anwendungsdaten, Browserprofile sowie lokal gespeicherte E-Mail-Daten (Outlook-PST-Dateien), wobei bestimmte Ordner und Dateitypen konfigurierbar ein- oder ausgeschlossen werden können.

Eine vollständige Systemabbild-Sicherung der Endgeräte erfasst das Betriebssystem, die Anwendungen und die Daten in einem wiederherstellbaren Abbild und ermöglicht so eine vollständige Gerätewiederherstellung: Dabei geht es nicht nur um die Datenwiederherstellung, sondern auch um die Möglichkeit, eine komplette Arbeitsumgebung auf Ersatzhardware wiederherzustellen. Dies ist wichtig, wenn ein Gerät ausfällt oder ersetzt wird, da so der Zeitaufwand für die Neuinstallation von Anwendungen und den Neuaufbau von Benutzerumgebungen von Grund auf entfällt.

Datto „ Endpoint Backup “ deckt Windows- und Mac-Endgeräte ab, darunter Desktops, Laptops, virtuelle Maschinen und Cloud-Instanzen – unabhängig davon, ob sich die Geräte im Unternehmensnetzwerk befinden oder remote genutzt werden. Die Backup-Häufigkeit lässt sich auf bis zu alle zwei Stunden einstellen, und die Lösung unterstützt neben von Administratoren verwalteten Wiederherstellungsabläufen auch die Selbstwiederherstellung durch Endbenutzer.

Warum Endgeräte-Backups oft fehlen

Es gibt mehrere gängige Annahmen, die erklären, warum die Sicherung von Endgeräten in ansonsten ausgereiften Sicherungsprogrammen fehlt.

Falsches Vertrauen in die Cloud-Synchronisierung. Die Synchronisierung über OneDrive und Google Drive ist keine Datensicherung. Dabei wird der aktuelle Zustand der Dateien mit dem Cloud-Speicher abgeglichen. Werden Dateien auf dem Endgerät gelöscht oder verschlüsselt, wirkt sich diese Löschung oder Verschlüsselung auch auf die synchronisierte Cloud-Kopie aus. Die Synchronisierung dient der Zugriffsmöglichkeit, nicht der Datenwiederherstellung. Oft werden diese beiden Aspekte verwechselt, und der Unterschied wird erst dann deutlich, wenn eine Wiederherstellung tatsächlich erforderlich ist.

„Benutzer sollten ihre Daten auf dem Server speichern.“ Theorie und Praxis gehen auseinander. Unabhängig davon, was den Benutzern vorgeschrieben wird, landen die Daten letztendlich auf lokalen Laufwerken. Ein Backup-Programm, dessen Erfassungsbereich von der Einhaltung der Richtlinien durch die Benutzer abhängt, bietet keinen verlässlichen Schutz. Die Laptops, auf denen die wertvollsten lokal gespeicherten Daten liegen, gehören oft genau den Mitarbeitern, die sich am wenigsten konsequent an die Richtlinien zum Speichern von Dateien halten.

Wahrgenommene Komplexität bei großem Umfang. Die Sicherung von Dutzenden oder Hunderten von Endgeräten erfordert eine zentral verwaltete Lösung mit automatisierter Bereitstellung, Durchsetzung von Richtlinien und Überwachung der Compliance. Manuelle Endgeräte-Backups lassen sich nicht skalieren. Dasselbe IT-Team, das die Server-Backups zuverlässig durchführt, schiebt die Sicherung der Endgeräte oft auf, da die erforderlichen Tools für die Verwaltung in großem Maßstab fehlen.

Bedenken hinsichtlich Bandbreite und Datenvolumen. Eine vollständige Endpunkt-Sicherung erzeugt erhebliche Datenmengen, insbesondere bei Erstsicherungen. Sicherungsrichtlinien, die nach der ersten vollständigen Sicherung inkrementelle Sicherungen vorsehen, in Kombination mit Deduplizierung und Bandbreitendrosselung während der Geschäftszeiten, bewältigen diese Einschränkungen, ohne die Netzwerkleistung oder das Benutzererlebnis nennenswert zu beeinträchtigen. Moderne Endpunkt-Sicherungslösungen sind auf diese Einschränkungen ausgelegt und nicht trotz dieser Einschränkungen konzipiert.

Endgeräte-Backup in der Praxis

Eine effektive Endpunkt-Sicherung erfolgt agentenbasiert und wird zentral verwaltet. Ein Backup-Agent, der über eine RMM-Richtlinie oder eine skriptgesteuerte Installation auf den Endpunkten bereitgestellt wird, stellt eine Verbindung zu einem zentralen Backup-Managementsystem her, führt die Sicherung gemäß der definierten Richtlinie durch und meldet den Status an die Verwaltungskonsole zurück.

Das operative Ideal ist die Integration in die RMM-Plattform: Der Backup-Status der Endgeräte wird zusammen mit dem Zustand der Endgeräte, der Patch-Compliance und der Überwachung angezeigt, wodurch sich aus einer einzigen Konsole ein einheitlicher Überblick über den Geräteschutz ergibt. Datto Endpoint Backup ist bereits in die Endgeräteverwaltungs- und RMM-Lösungen von Kaseya integriert, sodass die Bereitstellung, die Durchsetzung von Richtlinien und die Überwachung des Backup-Status alle innerhalb derselben Verwaltungsumgebung erfolgen, in der die Techniker bereits arbeiten.

Eine typische Backup-Richtlinie für Endgeräte umfasst:

Tägliche inkrementelle Sicherung der Benutzerdatenordner (Dokumente, Desktop, Downloads, AppData für Anwendungseinstellungen)
Regelmäßige Voll- oder Image-Sicherung für Systeme, bei denen eine Image-Sicherung erforderlich ist
Aufbewahrungsfrist von 30 bis 90 Tagen für Standard-Compliance-Szenarien und Fälle versehentlicher Löschung
Längere Aufbewahrungsdauer für Endpunktumgebungen mit hohem Risiko oder hohen Compliance-Anforderungen

Die integrierte Malware-Prüfung und Ransomware-Erkennung sorgen für eine zusätzliche Sicherheitsebene im Backup-Workflow: Geschützte Backup-Kopien dienen nicht nur als Wiederherstellungsressource, sondern werden auch auf Änderungen auf Dateiebene überwacht, die auf einen aktiven Ransomware-Angriff hindeuten.

Warum die Sicherung von Endgeräten eine Compliance-Anforderung ist

Über den rein betrieblichen Aspekt hinaus ist die Sicherung von Endgeräten mittlerweile in verschiedenen Regelwerken zu einer Compliance-Anforderung geworden, deren Geltungsbereich häufig weiter gefasst ist, als IT-Teams annehmen.

Die HIPAA schreibt vor, dass betroffene Einrichtungen Sicherungskopien elektronischer geschützter Gesundheitsdaten (ePHI) aufbewahren müssen. Für Einrichtungen des Gesundheitswesens, deren Mitarbeiter mit Laptops arbeiten – darunter medizinisches Fachpersonal, Verwaltungsmitarbeiter und Remote-Mitarbeiter –, fällt die Sicherung von Endgeräten direkt in den Geltungsbereich der technischen Sicherheitsanforderungen der HIPAA-Sicherheitsvorschrift. Ein Server-Sicherungsprogramm, das sich nicht auf klinische Laptops erstreckt, führt zu einer dokumentierten Compliance-Lücke.

DSGVO verlangt, dass personenbezogene Daten vor versehentlichem Verlust, versehentlicher Vernichtung oder versehentlicher Beschädigung geschützt werden (Artikel 32). Endgeräte, die personenbezogene Daten von EU-Bürgern enthalten, müssen erfasst werden. Ein Mitarbeiter-Laptop mit Kundendaten, Patientenakten oder Personalinformationen fällt eindeutig in den Geltungsbereich.

Die Anforderungen für Cyberversicherungen wurden verschärft, nachdem es zu Schadensfällen durch Ransomware gekommen war, bei denen Endgerätedaten nicht wiederhergestellt werden konnten, da Backups von Laptops vom Versicherungsschutz ausgeschlossen waren. Versicherer verlangen zunehmend als Voraussetzung für den Versicherungsschutz einen dokumentierten Nachweis über den Backup-Schutz, der nicht nur Server, sondern auch Endgeräte umfasst.

Anhand der SOC-2-Verfügbarkeitskriterien wird geprüft, ob eine Organisation über die erforderlichen Prozesse und Werkzeuge verfügt, um Daten nach einer Störung zeitnah wiederherzustellen. Die Abdeckung durch Endpunkt-Backups ist Teil des Nachweises dieser Fähigkeit, der systematisch und nicht nur selektiv erfolgen muss.

Für IT-Teams und MSPs liefert das Argument der Compliance eine klare, dokumentierbare Begründung für Investitionen in Endpunkt-Backups, die sich allein mit betrieblichen Erwägungen manchmal nicht überzeugen lässt.

Endgeräte-Backup für MSPs: Die Chance für neue Dienstleistungen

Für MSPs, die Backups als Managed Service anbieten, stellt die Endpunkt-Sicherung sowohl eine zu schließende Sicherheitslücke als auch eine zusätzliche Einnahmequelle dar. Die Kunden, bei denen diese Lücke am ehesten besteht, sind genau diejenigen, die hybride Belegschaften beschäftigen, deren Laptops über längere Zeiträume nicht mit dem Netzwerk verbunden sind.

Das Gespräch mit dem Kunden verläuft unkompliziert: Die meisten Kunden gehen davon aus, dass ihr Backup-Programm umfassender ist, als es tatsächlich der Fall ist. Eine einfache Bestandsaufnahme dessen, was derzeit geschützt ist und was auf Endgeräten gefährdet ist, macht die Lücke sichtbar. Der Unterschied zwischen „nur Server-Backup“ und „Server- plus Endgeräte-Backup“ ist in der Regel erheblich und umfasst oft die geschäftskritischsten laufenden Projekte, die sich auf dem Laptop eines Vertriebsleiters oder dem Arbeitsplatzrechner eines Projektmanagers befinden.

Die Multi-Tenant-Architektur von Datto Endpoint Backupsowie die Vorintegration mit Datto RMM und der Plattform von Kaseya ermöglichen es, Endgeräte-Backups für den gesamten Kundenstamm einzuführen, ohne dass der Verwaltungsaufwand entsprechend steigt. Die zentralisierte Richtlinienverwaltung, die automatisierte Bereitstellung und die konsolidierte Berichterstattung über alle Kunden hinweg sind die betrieblichen Elemente, die Endgeräte-Backups als Managed Service in großem Maßstab realisierbar machen.

Durch die Erweiterung des Kundenprogramms um eine Endpunkt-Sicherung werden zudem die Compliance-Anforderungen erfüllt, die bei einer reinen Server-Sicherung unberücksichtigt bleiben, wodurch eine durch Belege untermauerte Begründung für das zusätzliche Leistungsangebot geschaffen wird.

Entdecken Sie die Datto- Endpoint Backup en für MSPs und IT-Teams.

Das einheitliche Portal für Cyber-Resilienz

Die Verwaltung von Backups in lokalen Infrastrukturen, SaaS-Anwendungen, Endgeräten und Cloud-Umgebungen bedeutete bislang, dass mehrere separate Tools verwaltet werden mussten, von denen jedes über eine eigene Konsole, ein eigenes Warnsystem und einen eigenen Wiederherstellungsworkflow verfügte. Für MSPs, die mehrere Kunden in all diesen Umgebungen betreuen, verursacht diese Fragmentierung einen erheblichen betrieblichen Mehraufwand.

Das auf der Kaseya Connect 2026 vorgestellte „Unified Cyber Resilience Portal“ von Kaseya bündelt die Verwaltung von On-Premise-, SaaS-, Endpunkt- und Cloud-Backups in einer einzigen integrierten Oberfläche und beseitigt so die Vielzahl an Tools, die Techniker dazu zwingt, die Wiederherstellung über verschiedene, voneinander getrennte Anbieter hinweg zu verwalten. Basierend auf „ Kaseya Intelligence “ bietet es eine KI-gestützte Screenshot-Verifizierung mit einer Genauigkeit von über 99,9 %, vernetzte Wiederherstellungsworkflows mit intelligenter Priorisierung sowie Compliance-Abdeckung einschließlich FIPS-Fähigkeiten und FedRAMP-Konformität.

Für MSPs, die neben Server- und SaaS-Backups auch Endpunkt-Backups anbieten, bedeutet dies in der Praxis einen einheitlichen Nachweis für die Compliance, ein einheitliches Warnsystem und eine automatisierte Backup-Überprüfung über alle geschützten Umgebungen hinweg – ohne den Aufwand, Ergebnisse über verschiedene Plattformen hinweg abgleichen zu müssen.

Die wichtigsten Erkenntnisse

Die Endgeräte-Sicherung behebt eine erhebliche und zunehmende Sicherheitslücke im Datenbereich: Laptops und Workstations enthalten geschäftskritische Daten, die durch eine reine Serversicherung nicht geschützt sind, und das hybride Arbeiten hat diese Lücke noch vergrößert.
Die Cloud-Synchronisierung (OneDrive, Google Drive) ist keine Datensicherung. Sie überträgt neben normalen Dateiänderungen auch Löschvorgänge und Verschlüsselungen. Beides wird oft verwechselt, bis eine Wiederherstellung tatsächlich erforderlich ist.
HIPAA, das Gesetz zur Überwachung der Gesundheitsdaten ( DSGVO), die Anforderungen an Cyberversicherungen sowie die SOC-2-Verfügbarkeitskriterien erweitern die Backup-Verpflichtungen auf Endgeräte und beschränken sich nicht nur auf Server. Ein Backup-Programm, das ausschließlich Server abdeckt, weist in regulierten Umgebungen nachweisbare Compliance-Lücken auf.
Eine agentenbasierte, zentral verwaltete Endpunkt-Sicherung mit RMM-Integration ist der skalierbare Ansatz für IT-Teams und MSPs, die große Geräteflotten verwalten. Dank der Vorintegration von Datto Endpoint Backupin die Kaseya-Plattform erfolgen Bereitstellung, Verwaltung und Überwachung in einer einzigen Umgebung.
Für MSPs stellt die Endpunkt-Sicherung sowohl eine Sicherheitslücke dar, die bei bestehenden Kunden geschlossen werden muss, als auch einen klaren zusätzlichen Dienstleistungsbereich, dessen Berechtigung durch Compliance-Anforderungen untermauert wird.