Ein verschlüsselter Server, ein versehentlich gelöschter Microsoft-365-Ordner oder ein defektes NAS: Im Ernstfall zählt nicht, ob irgendwann einmal ein Backup eingerichtet wurde. Entscheidend ist, ob sich die benötigten Daten vollständig und schnell wiederherstellen lassen. Die besten Backup-Lösungen für Firmen sind deshalb keine einzelne Festplatte oder Cloud-Lizenz, sondern ein geprüfter Prozess aus Sicherung, Aufbewahrung, Überwachung und Wiederherstellung.
Für kleine und mittelständische Unternehmen ist das besonders relevant. Fällt die IT aus, bleiben Angebote liegen, Termine können nicht bearbeitet werden, Rechnungen fehlen oder Mitarbeitende verlieren den Zugriff auf zentrale Systeme. Ein gutes Backup-Konzept reduziert diesen Schaden planbar. Es schafft die Grundlage, nach einem Vorfall geordnet weiterzuarbeiten, statt unter Zeitdruck Daten retten zu müssen.
Was eine Backup-Lösung für Firmen leisten muss
Viele Unternehmen sichern Daten, ohne ihr eigentliches Ziel klar zu definieren. Ein täglicher Kopiervorgang auf ein lokales Laufwerk ist besser als keine Sicherung. Er hilft jedoch wenig, wenn ein Brand, Diebstahl, Verschlüsselungstrojaner oder ein Bedienfehler sowohl die Originaldaten als auch das Backup betrifft.
Eine passende Lösung beantwortet vier praktische Fragen: Welche Daten und Systeme müssen geschützt werden? Wie viel Datenverlust ist maximal akzeptabel? Wie schnell müssen die Systeme wieder laufen? Und wo liegen die Sicherungen, wenn der bisherige Standort nicht mehr verfügbar ist?
Dahinter stehen zwei Kennzahlen, die auch ohne IT-Vorwissen verständlich sind. Das Recovery Point Objective, kurz RPO, beschreibt den maximal vertretbaren Datenverlust. Wenn Buchhaltungsdaten höchstens vier Stunden fehlen dürfen, muss die Sicherung mindestens in diesem Abstand erfolgen. Das Recovery Time Objective, kurz RTO, beschreibt die akzeptable Wiederanlaufzeit. Ein Fileserver darf vielleicht einen Tag ausfallen, ein Warenwirtschafts- oder Telefoniesystem häufig nicht.
Diese Werte unterscheiden sich je nach Unternehmen und System. Eine Agentur braucht oft den schnellen Zugriff auf Projektdateien und Microsoft 365. Ein Handwerksbetrieb muss Aufträge, Pläne und mobile Zugriffe absichern. Eine Praxis oder Verwaltung hat zusätzlich hohe Anforderungen an Datenschutz, Vertraulichkeit und nachvollziehbare Abläufe.
Die 3-2-1-1-0-Regel als sinnvolle Grundlage
Als Ausgangspunkt hat sich die 3-2-1-1-0-Regel bewährt. Sie ist kein Selbstzweck, verhindert aber typische Lücken in Backup-Konzepten:
- Drei Kopien der wichtigen Daten: das Original plus mindestens zwei Sicherungen.
- Zwei unterschiedliche Speichermedien oder Speicherarten, etwa lokaler Backup-Speicher und Cloud-Speicher.
- Eine Kopie außerhalb des eigenen Standorts.
- Eine weitere Kopie, die unveränderbar oder vom normalen Netzwerk getrennt ist.
- Null ungeprüfte Fehler: Backups müssen regelmäßig auf erfolgreiche Wiederherstellung getestet werden.
Gerade der letzte Punkt wird häufig unterschätzt. Ein Backup kann technisch als erfolgreich angezeigt werden und dennoch unbrauchbar sein, etwa weil Dateien beschädigt sind, Zugangsdaten fehlen oder die Wiederherstellung viel länger dauert als erwartet. Regelmäßige Tests machen aus einer Annahme einen belastbaren Nachweis.
Die unveränderbare Kopie schützt zudem gegen Ransomware. Angreifer versuchen nicht nur Daten zu verschlüsseln, sondern häufig auch erreichbare Sicherungen zu löschen. Ein sogenannter immutable Speicher verhindert, dass gespeicherte Backup-Stände während einer festgelegten Frist verändert oder entfernt werden. Das ist kein Ersatz für Sicherheitsmaßnahmen wie Mehrfaktor-Authentifizierung, Patchmanagement und Rechtekonzepte. Es ist aber eine entscheidende Rückfallebene.
Beste Backup-Lösungen für Firmen: Welche Bausteine passen?
In der Praxis besteht eine gute Sicherung meist aus mehreren Bausteinen. Welche davon erforderlich sind, hängt von der vorhandenen IT-Landschaft ab.
Server, virtuelle Maschinen und zentrale Anwendungen
Laufen im Unternehmen noch eigene Server oder virtuelle Maschinen, sollten nicht nur einzelne Dateien gesichert werden. Wichtig ist ein vollständiges, wiederherstellbares Abbild der Systeme – einschließlich Betriebssystem, Anwendungen, Konfigurationen und Datenbanken. So kann ein Server nach einem Hardwaredefekt oder Sicherheitsvorfall auf neuer Hardware oder in einer virtuellen Umgebung schneller wieder starten.
Für zentrale Anwendungen sollte außerdem geprüft werden, ob eine dateibasierte Sicherung ausreicht. Datenbanken, Warenwirtschaft, Zeiterfassung oder branchenspezifische Software haben oft eigene Anforderungen. Werden Daten gesichert, während die Anwendung läuft, kann eine unvollständige oder inkonsistente Sicherung entstehen. Hier braucht es abgestimmte Sicherungsmethoden und klare Verantwortlichkeiten mit dem jeweiligen Softwareanbieter.
Microsoft 365 separat sichern
Ein verbreiteter Irrtum lautet: Daten in Microsoft 365 seien automatisch vollständig gegen jede Art von Verlust abgesichert. Microsoft stellt die Plattform hochverfügbar bereit, doch das ersetzt kein unternehmenseigenes Backup. Werden E-Mails, Teams-Dateien, SharePoint-Dokumente oder OneDrive-Ordner falsch gelöscht, überschrieben oder durch kompromittierte Benutzerkonten verändert, gelten Aufbewahrungsfristen und Wiederherstellungsoptionen nur begrenzt.
Eine separate Microsoft-365-Sicherung ermöglicht, einzelne Postfächer, Ordner oder Dateien gezielt und über längere Zeiträume wiederherzustellen. Das ist besonders sinnvoll, wenn Teams intensiv mit SharePoint und OneDrive arbeiten oder wenn geschäftskritische Kommunikation über Exchange Online läuft. Welche Aufbewahrungsdauer angemessen ist, richtet sich nach Geschäftsprozess, rechtlichen Vorgaben und internen Anforderungen.
Arbeitsplätze und mobile Geräte
Nicht jede Datei sollte ausschließlich auf dem Notebook eines Mitarbeiters liegen. Dennoch entstehen lokale Daten – beispielsweise Spezialauswertungen, Fotos von Baustellen oder Dateien außerhalb freigegebener Speicherorte. Geräteverwaltung, klare Speicherregeln und automatische Sicherungen helfen, dieses Risiko zu reduzieren.
Bei mobil arbeitenden Teams ist außerdem zu berücksichtigen, dass ein Gerät verloren gehen oder gestohlen werden kann. Eine Sicherung allein genügt dann nicht. Festplattenverschlüsselung, zentral verwaltete Zugänge und die Möglichkeit zur Fernsperrung gehören zum Gesamtkonzept.
Lokaler Speicher und Cloud: keine Entweder-oder-Frage
Ein lokales Backup bietet meist eine schnelle Wiederherstellung großer Datenmengen. Das ist hilfreich, wenn ein Server ausfällt und viele Gigabyte oder Terabyte zurückgespielt werden müssen. Eine externe oder cloudbasierte Kopie schützt dagegen, wenn der Standort selbst betroffen ist.
Die Kombination ist daher oft sinnvoll. Lokal liegt eine kurzfristig verfügbare Sicherung, extern eine getrennte Notfallkopie. Reine Cloud-Sicherungen können für kleinere Datenmengen und cloudbasierte Arbeitsplätze sehr passend sein. Bei großen lokalen Datenbeständen müssen jedoch Bandbreite, Dauer der ersten Sicherung, laufende Kosten und Wiederherstellungszeit realistisch geplant werden.
Typische Lücken, die im Alltag teuer werden
Ein Backup-Konzept scheitert selten an einer einzelnen technischen Einstellung. Häufig fehlen klare Zuständigkeiten und regelmäßige Kontrolle. Wenn niemand prüft, ob Sicherungen laufen, Warnmeldungen bearbeitet oder neue Systeme aufgenommen wurden, entstehen unbemerkt Lücken.
Besonders kritisch sind neue Mitarbeitende, neue Notebooks, zusätzliche SharePoint-Bereiche oder eine neu eingeführte Fachanwendung. Auch Änderungen an Passwörtern, Verschlüsselungsschlüsseln oder Administratorzugängen müssen dokumentiert sein. Im Wiederherstellungsfall darf der Zugriff nicht an einem ehemaligen Mitarbeiter oder einem unbekannten privaten E-Mail-Konto hängen.
Ein weiterer Fehler ist die falsche Priorisierung. Nicht jedes System benötigt dieselbe Sicherungsfrequenz und Wiederanlaufzeit. Wer alles identisch behandelt, zahlt entweder unnötig viel oder schützt wichtige Prozesse nicht ausreichend. Besser ist eine Einteilung in kritisch, wichtig und weniger zeitkritisch. Daraus ergeben sich nachvollziehbare Sicherungsintervalle, Aufbewahrungszeiten und Kosten.
So wählen Sie eine passende Lösung aus
Beginnen Sie nicht mit einem Produkt, sondern mit einer Bestandsaufnahme. Erfassen Sie zentrale Datenquellen, Server, Cloud-Dienste, Endgeräte und Fachanwendungen. Klären Sie anschließend, welche Prozesse bei einem Ausfall zuerst wieder funktionieren müssen. Dazu gehören oft E-Mail, Telefonie, Dateiablagen, Buchhaltung, branchenspezifische Programme und der sichere Fernzugriff.
Dann wird die Lösung technisch geplant: Sicherungsart, Zeitplan, Speicherorte, Verschlüsselung, Aufbewahrung und Wiederherstellungsreihenfolge. Ebenso wichtig sind Betriebsprozesse. Wer kontrolliert die täglichen Sicherungsberichte? Wer reagiert auf fehlgeschlagene Jobs? Wann findet ein Wiederherstellungstest statt? Und wer ist erreichbar, wenn ein Vorfall außerhalb der Bürozeit eintritt?
Für Unternehmen ohne eigene IT-Abteilung lohnt sich hier ein fester Ansprechpartner. Eine laufend betreute Backup-Umgebung erkennt Veränderungen frühzeitig und verhindert, dass aus einer kleinen Warnmeldung eine unbemerkte Sicherheitslücke wird. PERFUSIONS plant und betreut solche Konzepte als Teil einer strukturierten IT-Betreuung – mit klaren Zuständigkeiten statt punktueller Hilfe erst nach dem Ausfall.
Datenschutz sollte von Anfang an mitgedacht werden. Das betrifft Verschlüsselung während Übertragung und Speicherung, Standort und Vertragspartner der Datenspeicherung, Zugriffsrechte sowie geregelte Löschfristen. Besonders bei personenbezogenen Daten sollte nachvollziehbar dokumentiert sein, wer auf Backups zugreifen darf und wie eine Wiederherstellung freigegeben wird.
Ein gutes Backup fällt im Normalbetrieb kaum auf. Seine Qualität zeigt sich erst, wenn jemand versehentlich einen wichtigen Ordner löscht, ein System nicht mehr startet oder ein Sicherheitsvorfall den Betrieb unterbricht. Wer Wiederherstellung, Verantwortung und Tests heute verbindlich regelt, schafft sich genau dann Handlungsspielraum, wenn im Unternehmen keine Zeit für Improvisation bleibt.
