Wenn nach einem Serverausfall, einem verschlüsselten Netzlaufwerk oder einem versehentlich gelöschten Ordner plötzlich Daten fehlen, entscheidet nicht die Größe des Speichers über den Schaden. Entscheidend ist, ob sich die Daten schnell, vollständig und verlässlich wiederherstellen lassen. Beim Thema Cloud Backup versus lokales Backup geht es daher nicht um ein Entweder-oder aus Prinzip, sondern um die Frage: Welche Risiken muss Ihr Unternehmen konkret absichern?
Für kleine und mittelständische Unternehmen ist eine Datensicherung dann gut, wenn sie im Ernstfall funktioniert, Verantwortlichkeiten klar sind und der Betrieb ohne lange Unterbrechung weiterlaufen kann. Eine externe Festplatte im Schrank kann dafür sinnvoll sein. Sie reicht aber selten als alleinige Maßnahme aus.
Was lokales Backup und Cloud Backup unterscheidet
Ein lokales Backup wird auf Speichermedien oder Systeme am eigenen Standort geschrieben – zum Beispiel auf ein NAS, einen Backup-Server, ein Bandlaufwerk oder verschlüsselte Festplatten. Die Daten bleiben damit unter direkter Kontrolle des Unternehmens und lassen sich bei ausreichend leistungsfähiger Infrastruktur oft sehr schnell zurückspielen.
Ein Cloud Backup überträgt verschlüsselte Sicherungskopien in ein externes Rechenzentrum. Dieses kann sich in Deutschland, in der EU oder je nach Anbieter auch außerhalb Europas befinden. Der wichtigste Vorteil liegt in der räumlichen Trennung: Brennt es im Serverraum, wird eingebrochen oder verschlüsselt Schadsoftware das lokale Netzwerk, existiert eine Kopie außerhalb des betroffenen Standorts.
Beide Varianten haben ihre Berechtigung. Die richtige Entscheidung hängt davon ab, wie viele Daten Sie sichern, wie schnell Systeme nach einem Ausfall wieder verfügbar sein müssen und welche gesetzlichen oder vertraglichen Anforderungen für Ihre Daten gelten.
Lokales Backup: Schnell bei kleinen und großen Wiederherstellungen
Ein lokales Backup spielt seine Stärke aus, wenn große Datenmengen in kurzer Zeit zurückgesichert werden müssen. Ein kompletter Server mit mehreren Terabyte lässt sich im lokalen Netzwerk meist deutlich schneller wiederherstellen als über eine Internetleitung. Das ist besonders relevant für Dateiablagen, Konstruktionsdaten, Bild- und Videodateien oder lokale Branchensoftware.
Auch die laufenden Kosten sind gut planbar. Nach der Anschaffung von NAS, Server oder Speichermedien entstehen hauptsächlich Kosten für Wartung, Austausch defekter Hardware, Strom und Administration. Unternehmen mit schwacher oder instabiler Internetanbindung profitieren ebenfalls davon, nicht für jede Sicherung große Datenmengen übertragen zu müssen.
Die Schwäche liegt im gemeinsamen Risikoort. Stehen Produktivsystem und Backup im selben Raum oder sogar im selben Netzsegment, können ein Wasserschaden, Diebstahl, Stromproblem oder Ransomware beide Systeme treffen. Ein Backup auf einem Netzlaufwerk ist außerdem kein Schutz, wenn Angreifer Zugriff auf dieses Laufwerk erhalten und Sicherungen löschen oder verschlüsseln können.
Typische Fehler bei lokalen Sicherungen
In der Praxis scheitert lokales Backup selten am Produkt, sondern an der Umsetzung. Das Speichermedium wird nie auf Wiederherstellbarkeit geprüft. Die Sicherung läuft unter einem Benutzerkonto mit zu vielen Rechten. Warnmeldungen werden nicht gelesen. Oder die einzige externe Festplatte liegt dauerhaft neben dem Server.
Auch ein NAS mit zwei Festplatten ersetzt keine Backup-Strategie. RAID schützt vor dem Ausfall einer Festplatte und erhöht die Verfügbarkeit. Es schützt nicht zuverlässig vor versehentlichem Löschen, fehlerhaften Änderungen, Schadsoftware oder einem Totalschaden des Standorts.
Cloud Backup: Schutz durch räumliche Trennung
Cloud Backups reduzieren das Risiko, dass Primärdaten und Sicherung gleichzeitig verloren gehen. Sie sind daher besonders sinnvoll für Microsoft-365-Daten, geschäftskritische Dokumente, virtuelle Server, Endgeräte und Systeme an mehreren Standorten. Mitarbeitende im Homeoffice profitieren ebenfalls, weil ihre Daten nicht erst manuell in das Büro gebracht werden müssen.
Ein weiterer Vorteil ist die Automatisierung. Gute Lösungen sichern nach einem festgelegten Plan, verschlüsseln Daten vor oder während der Übertragung und melden Fehler an definierte Ansprechpartner. Die Sicherung kann so in eine laufende IT-Betreuung eingebunden werden, statt vom Gedächtnis einzelner Mitarbeitender abzuhängen.
Cloud Backup bedeutet jedoch nicht automatisch, dass alle Anforderungen erfüllt sind. Bei großen Datenvolumen kann die erste Sicherung lange dauern. Auch die Wiederherstellung eines kompletten Servers über das Internet braucht Zeit, wenn die Leitung begrenzt ist. Deshalb muss vorab berechnet werden, welche Datenmenge innerhalb welcher Zeit zurückkommen muss.
Datenschutz und Standort des Rechenzentrums gehören ebenfalls auf die Prüfliste. Unternehmen sollten wissen, wo die Daten gespeichert werden, welche Auftragsverarbeitungsvereinbarung gilt, wie Verschlüsselung und Zugriffsrechte geregelt sind und wer eine Wiederherstellung beauftragen darf. Gerade bei personenbezogenen Daten, Mandantendaten oder technischen Unterlagen ist das keine Formalität.
Cloud Backup versus lokales Backup: Die wichtigsten Kriterien
Die Frage nach der besseren Lösung lässt sich nicht allein über den Preis beantworten. Entscheidend sind Wiederherstellungszeit, Ausfallrisiko und Betriebsaufwand.
Bei der Wiederherstellungszeit ist lokales Backup meist im Vorteil. Müssen große Mengen kurzfristig zurückgespielt werden, ist eine lokale Kopie sehr wertvoll. Beim Schutz vor Standortschäden gewinnt die Cloud, weil eine externe Kopie auch bei Feuer, Wasserschaden oder Diebstahl erhalten bleibt.
Beim Schutz vor Ransomware kommt es auf die technische Ausgestaltung an. Weder lokale noch cloudbasierte Sicherungen sind automatisch sicher. Wichtig sind getrennte Zugangsdaten, Mehrfaktor-Authentifizierung, eingeschränkte Berechtigungen, unveränderbare Sicherungskopien und definierte Aufbewahrungszeiten. Besonders wirksam sind sogenannte unveränderbare Backups: Sie können innerhalb einer festgelegten Frist nicht gelöscht oder manipuliert werden – auch nicht durch einen kompromittierten Administratorzugang.
Bei den Kosten wirkt ein lokales Backup zunächst oft günstiger, da keine oder geringe monatliche Speichergebühren anfallen. Dafür werden Hardware, Ersatzgeräte, Wartung, Überwachung und eventuell ein zweiter Standort benötigt. Cloud Backup verursacht laufende Kosten, reduziert aber den Aufwand für eigene Backup-Hardware. Eine seriöse Kalkulation betrachtet deshalb immer die Gesamtkosten über mehrere Jahre und nicht nur den monatlichen Tarif.
Die praxistaugliche Lösung: 3-2-1 mit klaren Verantwortlichkeiten
Für die meisten Unternehmen ist die Kombination aus lokalem und cloudbasiertem Backup die sinnvollste Lösung. Dahinter steht die bewährte 3-2-1-Regel: Es gibt mindestens drei Kopien der Daten, auf zwei unterschiedlichen Speichermedien, davon mindestens eine Kopie außerhalb des eigenen Standorts.
Ein Beispiel aus dem Mittelstand: Die Produktivdaten liegen auf dem Server oder in der Fachanwendung. Eine lokale Sicherung auf ein getrenntes Backup-System ermöglicht die schnelle Wiederherstellung im Tagesgeschäft. Zusätzlich wird eine verschlüsselte Kopie in ein externes Rechenzentrum übertragen. Für besonders kritische Systeme kommen unveränderbare Sicherungen und längere Aufbewahrungsfristen hinzu.
Die Regel ist kein Selbstzweck. Sie schafft unterschiedliche Wiederherstellungswege. Wird nur eine einzelne Datei gelöscht, hilft oft die lokale Sicherung innerhalb weniger Minuten. Fällt der gesamte Standort aus, steht die externe Kopie bereit. Verschlüsselt Ransomware das Netzwerk, kann auf eine Version zurückgegriffen werden, die vor dem Angriff erstellt wurde.
Was vor der Einführung geklärt werden sollte
Eine Backup-Strategie beginnt mit einer einfachen, aber häufig unbeantworteten Frage: Welche Daten und Systeme dürfen wie lange ausfallen? E-Mail, Warenwirtschaft, Buchhaltung, Telefonie, Dateiablage, virtuelle Server und Microsoft 365 haben nicht immer dieselbe Priorität.
Daraus ergeben sich zwei konkrete Werte. Der RPO beschreibt, wie viel Datenverlust maximal akzeptabel ist. Wenn eine Sicherung nur einmal täglich läuft, können im schlechtesten Fall die Daten eines Arbeitstags fehlen. Der RTO beschreibt, wie lange die Wiederherstellung dauern darf. Ein System, das erst nach drei Tagen wieder verfügbar sein muss, braucht eine andere technische Planung als eine Warenwirtschaft, die am selben Vormittag laufen soll.
Danach sollten Unternehmen festlegen, wer Sicherungen überwacht, wer Alarmmeldungen erhält und wer im Notfall eine Wiederherstellung freigibt. Ohne diese Zuständigkeiten bleibt selbst eine technisch gute Lösung anfällig. Ebenso wichtig sind dokumentierte Zugänge, ein Notfallkontakt und regelmäßige Wiederherstellungstests.
Ein Test bedeutet mehr als zu prüfen, ob eine Sicherung als „erfolgreich“ angezeigt wird. Es muss kontrolliert werden, ob sich einzelne Dateien, komplette Postfächer, Datenbanken oder virtuelle Maschinen tatsächlich in der erforderlichen Zeit wiederherstellen lassen. Erst dann ist klar, ob Backup und Betriebsrealität zusammenpassen.
Microsoft 365 braucht eine eigene Sicherungsentscheidung
Viele Unternehmen gehen davon aus, dass Microsoft 365 alle Daten automatisch unbegrenzt sichert. Microsoft stellt hohe Verfügbarkeit bereit, aber das ersetzt nicht in jedem Fall ein eigenes Backup-Konzept. Gelöschte Inhalte, fehlerhafte Synchronisationen, kompromittierte Konten oder Aufbewahrungsanforderungen können eigene Sicherungskopien erforderlich machen.
Für Exchange Online, OneDrive, SharePoint und Teams sollte daher geprüft werden, welche Daten geschäftskritisch sind, wie lange sie vorgehalten werden müssen und wie schnell sie nach einem Fehler zurückkommen sollen. Die Entscheidung hängt auch davon ab, ob Mitarbeitende eigenständig Daten löschen dürfen, welche Compliance-Vorgaben gelten und wie stark das Unternehmen von Microsoft 365 abhängt.
Eine gute Datensicherung ist keine Versicherung, die man einmal abschließt und dann vergisst. Neue Anwendungen, mehr Daten, neue Mitarbeitende und veränderte Sicherheitsrisiken verändern auch die Anforderungen. Wenn Backup lokal schnell wiederherstellt und extern vor dem Verlust des Standorts schützt, entsteht daraus ein belastbarer Plan – und die Geschäftsführung kann sich darauf konzentrieren, das Unternehmen zu führen.
