Backup im Unternehmensbereich: Skalierung der Datensicherung für komplexe IT-Umgebungen

Die Datensicherung für einen einzelnen Server in einem kleinen Büro ist ein gelöstes Problem. Die Datensicherung in Unternehmen stellt hingegen eine ganz andere Herausforderung dar. Der Schutz großer, komplexer und geografisch verteilter Umgebungen mit Hunderten oder Tausenden von Systemen, strengen Compliance-Anforderungen und ehrgeizigen Wiederherstellungszielen bringt Probleme mit sich, die in kleinerem Maßstab nicht auftreten.

Das Problem ist nicht einfach nur eine vergrößerte Version des Problems, mit dem KMU konfrontiert sind. Es bringt Anforderungen hinsichtlich zentraler Verwaltung, standortübergreifender Koordination, Hybrid-Cloud-Abdeckung, detaillierter Compliance-Kontrollen und Wiederherstellungsgeschwindigkeit mit sich, die in kleinerem Maßstab schlichtweg nicht existieren. Datto, Teil der Kaseya-Familie, unterstützt MSPs seit über 15 Jahren dabei, die Umgebungen ihrer Kunden vor Ransomware und Datenverlust zu schützen. Diese umfassende praktische Erfahrung im Bereich der Datenwiederherstellung prägt den Ansatz dieses Leitfadens bei der Herangehensweise an das Problem.

Dieser Leitfaden behandelt die Anforderungen an Backups in Unternehmen, die häufigsten Schwachstellen bei der Umsetzung sowie die Frage, wie Lösungen anhand der Kriterien bewertet werden können, die tatsächlich darüber entscheiden, ob die Wiederherstellung im Ernstfall funktioniert.

Backup auf Enterprise-Niveau im MSP-Maßstab.

Datto „ SIRIS “ bietet sofortige Virtualisierung, automatisierte Wiederherstellungsprüfung und unveränderlichen Cloud-Speicher für physische, virtuelle und hybride Umgebungen, die über eine einzige Konsole verwaltet werden.

Entdecken Sie Datto SIRIS

Was unterscheidet Backups in Großunternehmen von Backups in kleinen und mittleren Unternehmen?

Der Umfang und die Heterogenität der Umgebung beeinflussen jeden Aspekt des Backup-Problems. In Unternehmensumgebungen müssen Hunderte bis Tausende von Systemen gesichert werden: physische Server, virtuelle Maschinen, Cloud-Instanzen, NAS-Geräte, Datenbanken und SaaS-Anwendungen, auf denen unterschiedliche Betriebssystemversionen, Hypervisor-Plattformen und Fachanwendungen laufen.

Eine Backup-Lösung, die Windows-Server zwar gut abdeckt, bei VMware oder Linux jedoch nur begrenzte Unterstützung bietet, führt bei großem Umfang zu Lücken, die erst dann auffallen, wenn sie im Rahmen einer Wiederherstellung zutage treten. Ein Unternehmen, das physische Server, VMware vSphere, Hyper-V-VMs und Microsoft 365 gleichzeitig einsetzt, benötigt eine Lösung, die all diese Komponenten als gleichwertige Workloads behandelt – und keine Lösung mit starker Kernunterstützung und lückenhaften Zusatzmodulen für alles andere.

Die Komplexität durch mehrere Standorte verschärft diese Situation noch. Unternehmen mit verteilten Standorten benötigen eine Backup-Lösung, die alle Standorte abdeckt, ohne Bandbreite doppelt zu beanspruchen, Daten effizient in einem zentralen Speicher oder in der Cloud konsolidiert und die Wiederherstellung von jedem Standort aus ermöglicht. WAN-effiziente Replikation, globale Deduplizierung und lokaler Cache an Remote-Standorten sind Funktionen, die auf Unternehmensniveau zum Einsatz kommen, da die Netzwerkökonomie dies erfordert.

Compliance und Daten-Governance sind zudem unternehmensspezifische Themen, die für die meisten KMU keine Rolle spielen. Im Gesundheitswesen, im Finanzdienstleistungssektor, im öffentlichen Sektor und in anderen regulierten Branchen gelten Anforderungen hinsichtlich Aufbewahrungsfristen, Datenstandort, Verschlüsselungsstandards, Zugriffskontrollen und Audit-Protokollierung. Eine Unternehmenssicherung muss nicht nur Datensicherheit gewährleisten, sondern auch Nachweise für Wirtschaftsprüfer und Aufsichtsbehörden liefern.

Warum die RTO die wichtigste Kennzahl ist

Das „Recovery Time Objective“ – also die maximal akzeptable Zeit für die Wiederherstellung eines Systems nach einem Ausfall – ist der entscheidende Faktor, der darüber entscheidet, ob sich die Kosten für ein Unternehmens-Backup-System lohnen oder nicht. Bei den meisten Kaufentscheidungen im Bereich Backup steht die Vollständigkeit der Datensicherung im Vordergrund. Die schwierigere Frage lautet jedoch: Wie schnell lässt sich das System tatsächlich wiederherstellen?

Bei geschäftskritischen Systemen wird die akzeptable Wiederherstellungszeit (RTO) oft in Minuten gemessen. Eine Produktionslinie, eine Handelsplattform oder ein System für Patientenakten, das sechs Stunden lang ausfällt, ist nicht nur lästig. Es bedeutet einen quantifizierbaren finanziellen und betrieblichen Schaden. Der „Kaseya State of the MSP Report 2026“ ergab, dass 50 % der MSPs im Vergleich zum Vorjahr ein Umsatzwachstum im Bereich BCDR verzeichneten, was die zunehmende Erkenntnis der Unternehmen widerspiegelt, dass die Kosten von Ausfallzeiten die eigentliche Rechtfertigung für Investitionen in Backups sind.

Um einen ehrgeizigen RTO in großem Maßstab einzuhalten, müssen drei Faktoren zusammenwirken. Erstens: Wiederherstellungspunkte, die stets in einem bootfähigen Zustand sind – und keine Backup-Ketten, die erst zusammengestellt werden müssen, bevor eine Wiederherstellung beginnen kann. Zweitens: eine Technologie zur sofortigen Virtualisierung, mit der ein geschütztes System lokal auf der Backup-Appliance oder in der Cloud hochgefahren werden kann, während im Hintergrund die physische Wiederherstellung in der Produktionsumgebung abläuft. Drittens: verifizierte Backups. Wenn ein Wiederherstellungspunkt noch nie getestet wurde, ist der RTO reine Spekulation.

Das ist der Unterschied zwischen einer Datensicherung als abgeschlossenem Vorgang und einer Datensicherung als nachgewiesener Wiederherstellungsfähigkeit. Viele Unternehmen verfügen über Ersteres. Weitaus weniger verfügen über Letzteres.

Die Backup-Architektur im Unternehmen: So sieht eine optimale Lösung aus

Es gibt mehrere architektonische Grundsätze, die Backups auf Unternehmensniveau von Lösungen unterscheiden, die zwar im KMU-Bereich funktionieren, in komplexen Umgebungen jedoch versagen.

Eine einheitliche Verwaltungsebene. Eine zentrale Konsole, die einen Überblick über den Backup-Status, den Erfassungsgrad und die Wiederherstellungsfähigkeit in allen Umgebungen – physisch, virtuell, in der Cloud und als SaaS – bietet, ist eine betriebliche Grundvoraussetzung. Eine fragmentierte Übersicht über mehrere Backup-Tools hinweg verursacht sowohl Verwaltungsaufwand als auch Lücken in der Erfassung. Die Feststellung bei der Analyse eines Vorfalls, dass eine kritische VM nicht von der Backup-Richtlinie abgedeckt war, ist ein vermeidbarer Fehler.

Mehrstufige Speicherung mit automatisierter Datenverschiebung. Unternehmensdaten weisen unterschiedliche Zugriffsmuster auf: Aktuelle Backups benötigen schnellen lokalen Speicher für eine rasche Wiederherstellung; ältere Backups können in kostengünstigeren Cloud-Speicher verschoben werden; Archive zur Langzeitaufbewahrung können in den Cold-Speicher verlagert werden. Richtlinien für mehrstufige Speicherung, die diese Verschiebung automatisieren, senken die Kosten, ohne die Wiederherstellungsleistung zu beeinträchtigen. Im Unternehmensmaßstab ist der Kostenunterschied zwischen intelligent mehrstufiger und flacher Speicherung erheblich.

Deduplizierung und Komprimierung. Die globale Deduplizierung, bei der identische Datenblöcke über alle Backups im Repository hinweg und nicht nur innerhalb einzelner Jobs identifiziert werden, erzielt deutlich höhere Reduktionsraten als die Deduplizierung auf Job-Ebene. Im Unternehmensmaßstab ist dieser Unterschied der entscheidende Faktor, der die Speicherkosten und den Bedarf an Netzwerkbandbreite überschaubar hält.

Inverse-Chain-Technologie. Herkömmliche Backup-Ketten führen zu einem Abhängigkeitsproblem: Ist ein Glied der Kette beschädigt, kann kein davon abhängiger Wiederherstellungspunkt mehr wiederhergestellt werden. Architekturen, bei denen jeder Snapshot als vollständig in sich geschlossener, bootfähiger Wiederherstellungspunkt gespeichert wird, beseitigen dieses Risiko. Jeder Punkt in der Kette lässt sich unabhängig und ohne erneutes Zusammensetzen wiederherstellen.

Unveränderliche, luftisolierte Kopien. Ransomware-Betreiber greifen routinemäßig zunächst die Backup-Infrastruktur an, bevor sie die Verschlüsselung der Produktionssysteme auslösen. Unternehmensumgebungen mit hochwertigen Daten sind besonders attraktive Ziele. Unveränderliche Cloud-Kopien mit Löschschutz bilden die Resilienzebene, die den Wiederherstellungsweg auch dann aufrechterhält, wenn Angreifer gezielt Backups ins Visier nehmen.

5 Funktionen, auf die Sie bei der Bewertung von Lösungen achten sollten

Die Marketingpositionierung der meisten Backup-Lösungen für Unternehmen dreht sich um dieselben Versprechen. Der entscheidende Unterschied zeigt sich darin, wie diese Funktionen im großen Maßstab tatsächlich funktionieren.

1. Sofortige Virtualisierungsleistung. Die meisten Anbieter werben mit „Instant Recovery“, also dem Betrieb eines geschützten Systems vom Backup-Speicher aus, während die Wiederherstellung der Produktionsumgebung läuft. Entscheidend ist jedoch, wie sich die Lösung unter Last bei mehreren gleichzeitigen Wiederherstellungen verhält. Eine Lösung, die zwar einen Server schnell virtualisieren kann, aber erheblich an Geschwindigkeit verliert, wenn drei Server gleichzeitig hochgefahren werden müssen, erfüllt die RTO-Anforderungen von Unternehmen nicht.

2. Genauigkeit der Backup-Überprüfung. Die automatisierte Überprüfung per Screenshot, bei der jeder Wiederherstellungspunkt als VM gestartet und überprüft wird, ob er einen fehlerfreien Zustand erreicht, ist das Mindestmaß. Der entscheidende Unterschied liegt in der Genauigkeit: Sowohl Fehlalarme (als verifiziert markierte Backups, die sich tatsächlich nicht wiederherstellen lassen) als auch Fehlausfälle (als fehlgeschlagen markierte Backups, die sich wiederherstellen ließen) stellen Fehler dar. Eine KI-gestützte Überprüfung, die mithilfe visueller Analyse den Startzustand genau ermittelt, anstatt einen einfachen Schwellenwert für „bestanden“ oder „nicht bestanden“ anzuwenden, liefert über verschiedene Systemtypen hinweg zuverlässigere Ergebnisse.

3. Granularität der Wiederherstellungspunkte. Wie häufig werden Wiederherstellungspunkte erstellt, und wie weit reichen sie in die Vergangenheit zurück? Ein System mit stündlichen Wiederherstellungspunkten und einer Aufbewahrungsdauer von 12 Monaten ist deutlich besser geschützt als eines mit täglichen Wiederherstellungspunkten und einer Aufbewahrungsdauer von 30 Tagen. Bei geschäftskritischen Systemen bestimmt das Wiederherstellungsziel (Recovery Point Objective) direkt den schlimmsten denkbaren Datenverlust im Falle eines Ausfalls.

4. Unterstützung verschiedener Umgebungen. Bietet die Lösung von einer einzigen Plattform aus gleichwertige Backup-Funktionen für physische Server, VMware vSphere-VMs, Hyper-V-VMs, Linux-Systeme und SaaS-Daten? Oder erfordert die Abdeckung für jeden Umgebungstyp separate Tools, separate Konsolen und separaten Verwaltungsaufwand? Letzteres führt zu dem oben beschriebenen Problem der fragmentierten Transparenz.

5. Compliance-Berichterstattung. Automatisierte Berichte, die die Backup-Abdeckung, die Einhaltung von Aufbewahrungsfristen, Zugriffsprotokolle und die Ergebnisse von Wiederherstellungstests darstellen, sollten planbar sein und ohne manuelle Datenzusammenstellung bereitgestellt werden können. Wenn die Erstellung eines Compliance-Berichts erfordert, dass ein Techniker Daten aus mehreren Systemen manuell zusammenstellen muss, entsteht dadurch ein betrieblicher Mehraufwand, der sich bei einem großen Kundenportfolio nur schwer skalieren lässt.

Datto- SIRIS: speziell für die Anforderungen der Unternehmenswiederherstellung entwickelt

Datto SIRIS ist die führende, appliancebasierte BCDR-Lösung für MSPs und IT-Teams in Unternehmen, die komplexe Umgebungen verwalten. Ihre Architektur erfüllt die oben genannten Anforderungen an die Wiederherstellung in Unternehmen auf jeder Ebene.

Im Mittelpunkt steht die „Inverse Chain Technology“, die jeden inkrementellen Snapshot als vollständig aufgebauten, bootfähigen Wiederherstellungspunkt speichert. Es gibt keine Kettenabhängigkeiten, die unterbrochen werden könnten, und es ist keine Neuzusammenstellung erforderlich, bevor die Wiederherstellung beginnen kann. Jeder Punkt im Backup-Verlauf ist ein eigenständiges Wiederherstellungsziel.

Die Sofortvirtualisierung läuft lokal auf der „ SIRIS “-Appliance oder in der Datto Cloud. Ein ausgefallener Server oder eine ausgefallene VM kann innerhalb weniger Minuten wieder betriebsbereit sein: lokal für den sofortigen Zugriff auf den Betrieb, während die Wiederherstellung der Produktion voranschreitet, oder in der Cloud für Failover-Szenarien auf Standortebene. „Fast Failback“ synchronisiert anschließend die geänderten Daten zurück in das wiederhergestellte Produktionssystem, sobald dieses bereit ist, und minimiert so das Zeitfenster für den Betrieb in einer DR-Umgebung.

Die Backup-Überprüfung nutzt eine KI-gestützte Screenshot-Technologie, die den Startzustand und die Benutzeroberflächen analysiert, um die Wiederherstellbarkeit zu bestätigen, und dabei eine Überprüfungsgenauigkeit von über 99,9 % erreicht. Laut einer Ankündigung von Kaseya vom April 2026 spart dieses Maß an Genauigkeit den Technikern mehr als acht Stunden pro Monat an manueller Überprüfungsarbeit ein, was etwa 1.200 US-Dollar an nicht abrechnungsfähigem Arbeitsaufwand pro Techniker entspricht. Die Überprüfung der Skriptausführung geht noch einen Schritt weiter und stellt sicher, dass bestimmte Dienste und Anwendungen in der virtualisierten Umgebung zugänglich sind – nicht nur, dass das Betriebssystem gestartet wurde.

SIRIS Die aktuelle Generation des Geräts (Version 6) bietet in allen diesen Bereichen eine verbesserte Leistung. Die agentenlose VMware-Sicherung wird vollständig unterstützt, und die Unterstützung für die agentenlose Hyper-V-Sicherung befindet sich derzeit in der Entwicklung und soll 2026 veröffentlicht werden.

Skalierbares Management: die MSP-Dimension

Für MSPs, die Backups für ein ganzes Kundenportfolio verwalten, stellt der Verwaltungsaufwand für Unternehmens-Backups ein Problem für sich dar. Kundenbezogene Konsolen, separate Benachrichtigungssysteme und voneinander getrennte Wiederherstellungsabläufe führen dazu, dass die Verwaltung von Backups auf Portfolioebene im Verhältnis mehr Personalzeit erfordert als die Verwaltung für ein einzelnes Unternehmen.

Die Multi-Tenant-Verwaltungsarchitektur von Kaseya löst dieses Problem auf Portfolioebene. MSPs, die Dutzende von Kunden betreuen, erhalten einen konsolidierten Überblick über den Zustand der Backups, Lücken in der Abdeckung und die Ergebnisse von Wiederherstellungstests für das gesamte Portfolio – mit der Möglichkeit, bei Bedarf auf Einzelkundenebene einzusteigen. Durch automatisierte Warnmeldungen werden Probleme aufgedeckt, bevor sie zu Fehlern bei der Wiederherstellung führen. Compliance-Berichte können für jeden Kunden ohne manuelle Datenerfassung erstellt werden.

Das „Unified Cyber Resilience Portal“, das auf der Kaseya Connect 2026 vorgestellt wurde, geht noch einen Schritt weiter und vereint die Verwaltung von On-Premise-, SaaS-, Endpunkt- und Cloud-Backups in einer einzigen Benutzeroberfläche. Dadurch entfällt der Kontextwechsel zwischen verschiedenen Tools, der Techniker bisher dazu zwang, den Wiederherstellungsstatus bei verschiedenen, voneinander unabhängigen Anbietern nachverfolgen zu müssen.

Ein typischer MSP, der 40 Kunden in gemischten physischen, virtuellen und SaaS-Umgebungen betreut, kann jede Woche viel Zeit damit verbringen, lediglich zu überprüfen, ob die Backup-Aufträge in all diesen Umgebungen erfolgreich abgeschlossen wurden. Durch Transparenz auf Portfolioebene und eine intelligente Priorisierung von Warnmeldungen wird diese zeitaufwändige manuelle Überprüfung zu einem ausnahmenbasierten Workflow. Es werden nur die Vorgänge angezeigt, die Aufmerksamkeit erfordern und Maßnahmen erfordern.

Einen umfassenderen Überblick darüber, wie sich BCDR in eine ganzheitliche Resilienzstrategie einfügt, finden Sie in unserem Leitfaden zu Geschäftskontinuität und Notfallwiederherstellung.

Compliance, Unveränderlichkeit und Widerstandsfähigkeit gegen Ransomware

Regulierte Branchen unterliegen spezifischen Anforderungen an die Datensicherung, die über die reine Wiederherstellungsfähigkeit hinausgehen. Gesundheitsorganisationen, die dem HIPAA unterliegen, müssen nachweisen, dass die gesicherten Daten geschützt sind, einer Zugriffskontrolle unterliegen und nachprüfbar sind. Finanzdienstleistungsunternehmen müssen gemäß SOX und PCI-DSS Anforderungen hinsichtlich der Aufbewahrungsfristen und Zugriffsprotokolle erfüllen. Behörden, die eine FedRAMP-Zulassung anstreben, benötigen eine Backup-Infrastruktur, die diesen Standards entspricht.

Um diese Anforderungen zu erfüllen, reicht es nicht aus, lediglich über die richtigen technischen Fähigkeiten zu verfügen. Es geht darum, Nachweise vorlegen zu können. Prüfpfade, Berichte zur Einhaltung der Aufbewahrungsfristen, Verschlüsselungsnachweise und Zugriffsprotokolle müssen ohne manuellen Aufwand erstellt werden und präzise sein.

Die „ SIRIS “ von Datto sorgt auf mehreren Ebenen für Widerstandsfähigkeit gegen Ransomware: unveränderliche Cloud-Backups, die selbst von Administratoren weder gelöscht noch geändert werden können; „Cloud Deletion Defense“, das als Wiederherstellungsfenster für alle aus der Datto Cloud gelöschten Backup-Daten dient; End-to-End-Verschlüsselung; eine patentierte Ransomware-Erkennung, die verdächtige Dateiveränderungsmuster überwacht und bei Erkennung von Bedrohungen automatisch zusätzliche Snapshots auslöst; sowie eine obligatorische Zwei-Faktor-Authentifizierung für jeden Verwaltungszugriff.

In der Praxis bedeutet dies, dass ein Ransomware-Angriff, der Produktionssysteme vollständig kompromittiert – einschließlich etwaiger Versuche der Angreifer, die Sicherungsdaten zu löschen oder zu verschlüsseln –, den Wiederherstellungsweg nicht zunichte macht. Der saubere Wiederherstellungspunkt befindet sich in der Datto Cloud, ist intakt und nachweislich bootfähig sowie bereit für die Virtualisierung.

Entdecken Sie Datto BCDR für Unternehmens- und MSP-Umgebungen.

Häufige Fehlerursachen bei Unternehmens-Backups

Der Abschluss der Sicherung als Erfolgskennzahl. Ein abgeschlossener Sicherungsauftrag bestätigt, dass die Daten kopiert wurden. Er bestätigt jedoch nicht, dass die Daten wiederherstellbar sind, dass der Wiederherstellungspunkt bootfähig ist oder dass die Wiederherstellungszeit die RTO-Anforderungen erfüllt. Unternehmen, die den Zustand ihrer Sicherungen anhand der Abschlussquoten der Aufträge messen, ohne die Wiederherstellung automatisch zu überprüfen, messen das Falsche.

Abdeckungslücken bei Bereitstellungen in mehreren Umgebungen. In Unternehmensumgebungen sammeln sich im Laufe der Zeit immer mehr Systeme an: ein bei einer Servererneuerung hinzugefügter VMware-Cluster, eine Cloud-Migration, bei der einige Workloads in AWS verbleiben, oder die Einführung von SaaS-Lösungen, die in keiner Backup-Richtlinie berücksichtigt wird. Durch Abdeckungsprüfungen, bei denen regelmäßig überprüft wird, ob jedes betroffene System durch ein Backup abgedeckt ist, lassen sich diese Lücken aufdecken, bevor sie bei Wiederherstellungsvorgängen zutage treten.

Nicht getestete RTO-Annahmen. Schätzungen der Wiederherstellungszeit, die auf Produktspezifikationen statt auf getesteten Wiederherstellungsverfahren unter realistischen Auslastungsbedingungen basieren, sind unzuverlässig. Ein nicht getesteter RTO ist ein Ziel, keine Garantie. Regelmäßige Wiederherstellungsübungen, einschließlich Cloud-Virtualisierungstests für Offsite-Failover-Szenarien, sind die einzige Möglichkeit, um zu erfahren, wie die tatsächliche Wiederherstellungszeit aussieht.

Unveränderlichkeit als Auswahloption, nicht als Architektur. Unveränderliche Backups sind nur dann von Wert, wenn die Unveränderlichkeit auf einer Ebene durchgesetzt wird, die Angreifer nicht umgehen können. Backup-Daten, die in einem standardmäßigen Cloud-Objektspeicher mit Unveränderlichkeit als Konfigurationsflag gespeichert sind, sind weniger widerstandsfähig als eine speziell entwickelte Architektur mit erzwungenem Löschschutz und ohne Möglichkeit zur administrativen Außerkraftsetzung.

Die wichtigsten Erkenntnisse

• Die Komplexität von Backups in Unternehmen ist nicht nur ein Skalierungsproblem. Die Verwaltung mehrerer Standorte, eine heterogene Infrastruktur, strenge RTOs und Compliance-Anforderungen erfordern Funktionen, die speziell entwickelte Unternehmenslösungen bieten, KMU-Tools jedoch nicht.
• Der RTO ist der Maßstab, anhand dessen sich bestimmt, ob die Investitionen in die Datensicherung gerechtfertigt sind. Um ihn zu erfüllen, sind eine sofortige Virtualisierung, verifizierte Wiederherstellungspunkte und getestete Wiederherstellungsverfahren erforderlich – nicht nur abgeschlossene Sicherungsaufträge.
• Datto SIRIS erfüllt die Anforderungen von Unternehmen an die Datenwiederherstellung durch die „Inverse Chain Technology“, eine KI-gestützte Screenshot-Verifizierung mit einer Genauigkeit von 99,9 %, sofortige lokale und Cloud-Virtualisierung sowie mehrschichtigen Ransomware-Schutz einschließlich unveränderlicher Cloud-Backups.
• Für MSPs ist eine skalierbare Verwaltung ebenso wichtig wie die technische Leistungsfähigkeit. Transparenz auf Portfolioebene, automatisierte Compliance-Berichte und eine konsolidierte Verwaltung aller Backup-Umgebungen sind die Voraussetzungen dafür, dass die Bereitstellung von Unternehmens-Backups in großem Maßstab betrieblich realisierbar ist.