Backup und Ausfallsicherheit — damit Ihr Betrieb auch am Tag X weiterläuft
Festplatten sterben, Laptops werden gestohlen, Ransomware verschlüsselt ganze Netzwerke. Die Frage ist nicht ob, sondern wann etwas passiert. Wer dann kein funktionierendes Backup hat, steht still — nicht Stunden, sondern Tage. Wir richten Backup-Strategien ein, die im Ernstfall tatsächlich funktionieren. Automatisch, getestet und DSGVO-konform.
Backup & Ausfallsicherheit, die im Ernstfall wirklich greift
Die unbequeme Wahrheit über Backups: Viele Betriebe haben eines — aber kaum jemand weiß sicher, ob es sich im Notfall zurückspielen lässt. Ein Backup, das nie getestet wurde, ist eine Hoffnung, kein Schutz.
Wir richten für KMU Backup-Konzepte ein, die der 3-2-1-Regel folgen und gegen die realen Bedrohungen schützen: Festplattenausfall, Diebstahl, versehentliches Löschen und vor allem Ransomware. Dazu gehört nicht nur die Technik, sondern auch der regelmäßige Test der Wiederherstellung — denn nur ein zurückspielbares Backup ist ein echtes Backup.
Die 3-2-1-Regel: Der Gold-Standard für Datensicherung
Die 3-2-1-Regel ist kein Marketing-Buzzword, sondern die Grundlage jeder professionellen Backup-Strategie. Sie besagt:
3 Kopien Ihrer Daten.
Das Original plus zwei Sicherungen. Fällt eine Kopie aus, bleiben zwei übrig. Fällt die zweite aus, haben Sie immer noch eine.
2 verschiedene Medien.
Zum Beispiel NAS plus externe Festplatte, oder NAS plus Cloud-Speicher. Damit schützen Sie sich gegen Defekte, die ein bestimmtes Speichermedium betreffen — etwa eine fehlerhafte Festplatten-Serie.
1 Kopie an einem anderen Standort.
Brand, Wasserschaden, Einbruch — wenn alle Sicherungen im selben Raum stehen, hilft die beste Strategie nichts. Eine Kopie gehört an einen anderen Ort: ein zweites Büro, ein deutsches Rechenzentrum oder ein NAS beim Geschäftsführer zu Hause.
Das klingt aufwendig, lässt sich aber vollständig automatisieren. Einmal eingerichtet, läuft die Sicherung im Hintergrund — ohne dass jemand daran denken muss. Sie bekommen eine Benachrichtigung, wenn etwas schiefgeht. Ansonsten arbeitet das System still und zuverlässig.
Backup-Lösungen, die wir für KMU einrichten
Jeder Betrieb hat andere Anforderungen. Die folgenden Bausteine kombinieren wir je nach Ausgangslage zu einer passenden Strategie:
NAS-zu-NAS Offsite-Backup.
Zwei Synology-NAS an unterschiedlichen Standorten synchronisieren sich verschlüsselt über das Internet. Fällt ein Standort komplett aus, stehen alle Daten am zweiten Standort bereit. Die Lösung eignet sich besonders für Betriebe mit zwei Büros oder einem NAS beim Geschäftsführer zu Hause.
NAS-zu-Cloud (EU-Rechenzentrum).
Ihre Daten werden verschlüsselt in ein deutsches oder europäisches Rechenzentrum gesichert — etwa bei Hetzner, IONOS oder Synology C2. Sie behalten die Verschlüsselungsschlüssel, der Cloud-Anbieter sieht nur verschlüsselte Datenblöcke. DSGVO-konform und ohne eigene Hardware am Zweitstandort.
Client-Backup mit Active Backup for Business.
Nicht nur der Server braucht ein Backup — auch die Arbeitsplatzrechner. Synology Active Backup sichert Windows-PCs und Laptops automatisch auf das NAS. Geht ein Laptop verloren oder wird eine Festplatte defekt, lässt sich der komplette Arbeitsplatz auf neuer Hardware wiederherstellen.
Ransomware-Schutz durch Immutable Snapshots.
Snapshots frieren den Zustand Ihrer Daten zu einem bestimmten Zeitpunkt ein. Selbst wenn Ransomware alle erreichbaren Dateien verschlüsselt, bleiben die Snapshots unangetastet — weil sie nicht überschrieben werden können. So stellen Sie den Zustand vor dem Angriff innerhalb von Minuten wieder her.
Disaster-Recovery-Plan mit definierten RTO und RPO.
RTO (Recovery Time Objective) ist die Zeit, bis Ihr Betrieb wieder arbeitsfähig ist. RPO (Recovery Point Objective) ist die maximale Datenmenge, die Sie im Ernstfall verlieren. Wir definieren beide Werte gemeinsam mit Ihnen und richten die Backup-Strategie so ein, dass sie eingehalten werden. Denn ein Backup ohne Plan ist nur eine Kopie — kein Notfallkonzept.
Backup-Fehler, die wir bei KMU regelmäßig sehen
Die meisten Betriebe haben ein Backup. Die wenigsten haben eines, das im Ernstfall funktioniert. Vier Fehler begegnen uns immer wieder:
Problem: Externe Festplatte im selben Büro.
Die Sicherung liegt neben dem Server auf dem Schreibtisch. Bei Brand, Wasserschaden oder Einbruch sind Original und Backup gleichzeitig weg. Lösung: Mindestens eine Kopie an einem anderen Standort — automatisiert und verschlüsselt.
Problem: "Läuft automatisch — glaube ich."
Die Backup-Software wurde vor zwei Jahren eingerichtet, seitdem hat niemand geprüft, ob sie noch läuft. Festplatten sind voll, Dienste gestoppt, Fehlermeldungen ignoriert. Lösung: Monitoring mit automatischer Benachrichtigung und vierteljährlicher Restore-Test.
Problem: "OneDrive reicht als Backup."
OneDrive synchronisiert Dateien — es sichert sie nicht. Wird eine Datei gelöscht oder von Ransomware verschlüsselt, wird die Änderung synchronisiert, nicht gesichert. Versionierung hilft nur begrenzt und deckt nicht alle Szenarien ab. Lösung: Ein echtes Backup mit Versionierung, Snapshots und Offsite-Kopie.
Problem: "Lohnt sich nicht für unsere Datenmenge."
Der Schaden durch Datenverlust übersteigt die Backup-Kosten um ein Vielfaches. Ein Handwerksbetrieb, der eine Woche keine Rechnungen schreiben und keine Angebote erstellen kann, verliert mehr als ein NAS kostet. Lösung: Backup-Kosten ins Verhältnis zum Ausfallrisiko setzen — die Rechnung geht immer zugunsten des Backups aus.
Ransomware-Schutz: Warum eine Kopie unveränderlich sein muss
Moderne Ransomware sucht gezielt nach Backups und verschlüsselt sie mit, bevor sie sich bemerkbar macht. Ein Backup auf einer dauerhaft verbundenen USB-Festplatte oder einem normalen Netzwerkordner schützt deshalb kaum.
Wirksam ist eine Kopie, die Angreifer nicht verändern können. Auf Synology-Systemen nutzen wir dafür unveränderliche Snapshots: Für einen festgelegten Zeitraum lassen sie sich weder löschen noch überschreiben, auch nicht mit Administratorrechten. Dazu kommt eine Kopie außer Haus, etwa in einem deutschen Rechenzentrum, mit eigenen Zugangsdaten, die im Büronetz nicht gespeichert sind.
So können Sie nach einem Angriff den Stand vom Vortag zurückspielen, statt über Lösegeld nachdenken zu müssen.
IT-Notfallplan: Was tun, wenn der Server ausfällt?
Ein Backup hilft nur, wenn im Ernstfall klar ist, wie es zurückgespielt wird. In kleinen Betrieben fehlt dafür oft ein Plan, und wer sich auskennt, ist ausgerechnet im Urlaub.
Ein IT-Notfallplan für einen kleinen Betrieb passt auf wenige Seiten: Wer entscheidet und wen ruft er an? Welche Systeme kommen in welcher Reihenfolge zurück? Wo liegen Zugangsdaten und Backup? Wie arbeitet der Betrieb übergangsweise weiter? Wir erstellen den Plan gemeinsam mit Ihnen und testen ihn einmal im Jahr mit einer echten Wiederherstellung.
Wenn Sie die regelmäßigen Tests nicht selbst übernehmen möchten, ist das Teil unserer Server-Wartung.
Cloud oder NAS? — 10 Fragen für Ihre Entscheidung
Bevor Sie in Hardware oder Abos investieren, beantworten Sie diese 10 Fragen — herstellerunabhängig und ohne Anbieter-Marketing.
Checkliste herunterladenFAQ — Backup & Ausfallsicherheit
Was kostet ein professionelles Backup für ein kleines Unternehmen?
Das hängt von der Datenmenge und der gewünschten Strategie ab. Ein solides Setup mit NAS-basiertem Backup, Offsite-Sicherung und Monitoring beginnt bei ca. 500 Euro einmalig plus laufende Cloud-Kosten von 5 bis 20 Euro im Monat. Für Betriebe mit 5 bis 15 Arbeitsplätzen und Active Backup for Business rechnen Sie mit 1.500 bis 3.000 Euro für Einrichtung und Konfiguration. Im Erstgespräch klären wir den tatsächlichen Bedarf und nennen Ihnen einen konkreten Preis.
Wie oft sollte ein Backup laufen?
Das richtet sich nach Ihrem RPO — also der Frage, wie viele Stunden Arbeit Sie im schlimmsten Fall verlieren dürfen. Für die meisten KMU ist eine tägliche Sicherung ausreichend, idealerweise nachts. Betriebe mit hohem Datenaufkommen oder kritischen Anwendungen sichern alle vier bis sechs Stunden. Wir konfigurieren den Zeitplan so, dass er zu Ihrem Arbeitsalltag passt, ohne die Systeme tagsüber zu belasten.
Wie teste ich, ob mein Backup im Ernstfall funktioniert?
Indem Sie regelmäßig eine Wiederherstellung durchführen — nicht erst, wenn es brennt. Wir empfehlen einen Restore-Test pro Quartal. Dabei stellen wir eine definierte Datenmenge aus dem Backup wieder her und prüfen, ob die Dateien vollständig und lesbar sind. Das dauert eine halbe Stunde und gibt Ihnen die Sicherheit, dass Ihre Strategie im Ernstfall trägt. Diesen Test können wir als Teil eines Wartungsvertrags übernehmen.
Schützt ein Backup vor Ransomware?
Ein normales Backup allein nicht — denn Ransomware verschlüsselt alles, was erreichbar ist, einschließlich angeschlossener Backup-Festplatten und verbundener Netzlaufwerke. Deshalb setzen wir auf Immutable Snapshots: Sicherungspunkte, die nachträglich nicht verändert oder gelöscht werden können. Selbst wenn ein Angreifer Zugriff auf das NAS erhält, bleiben diese Snapshots unangetastet. So können Sie den Zustand vor dem Angriff wiederherstellen, ohne Lösegeld zu zahlen.
Reicht die Datensicherung von Microsoft 365 oder Google Workspace nicht aus?
Nein, das ist ein verbreitetes Missverständnis. Microsoft und Google sorgen für die Verfügbarkeit ihrer Dienste, nicht für die Wiederherstellung Ihrer Daten nach einem versehentlichen Löschen, einem Account-Hack oder Ransomware. Ein eigenständiges Backup Ihrer Cloud-Daten schließt genau diese Lücke — wir richten es so ein, dass es automatisch und unabhängig läuft.
Wie schützt ein Backup konkret vor Ransomware?
Entscheidend ist, dass mindestens eine Kopie für den Verschlüsselungs-Angriff unerreichbar ist — etwa offline oder unveränderlich ("immutable"). Verschlüsselt Ransomware Ihre Live-Daten, spielen Sie aus dieser geschützten Kopie den Stand vor dem Angriff zurück. Ohne diese Trennung verschlüsselt moderne Ransomware oft auch die erreichbaren Backups gleich mit.
Was ist ein unveränderliches Backup (Immutable Backup)?
Ein Backup, das für einen festgelegten Zeitraum weder geändert noch gelöscht werden kann, auch nicht mit Administratorrechten. Auf Synology-Systemen setzen wir dafür unveränderliche Snapshots ein, bei Cloud-Speichern die entsprechende Sperrfunktion des Anbieters. Selbst wenn Angreifer Zugang zum Netzwerk haben, bleibt diese Kopie intakt.
Was ist ein Offsite-Backup und brauche ich das?
Ein Offsite-Backup ist eine Kopie Ihrer Daten außerhalb des Büros, zum Beispiel in einem deutschen Rechenzentrum oder auf einem zweiten NAS an einem anderen Standort. Es schützt vor Brand, Wasserschaden, Diebstahl und Ransomware, die das ganze Büronetz trifft. Nach der 3-2-1-Regel gehört es zu jedem Backup-Konzept.
Was gehört in einen IT-Notfallplan?
Mindestens: wer im Notfall entscheidet und wen er anruft, welche Systeme in welcher Reihenfolge wiederhergestellt werden, wo die Zugangsdaten und das Backup liegen und wie der Betrieb übergangsweise weiterarbeitet. Wichtig ist, dass der Plan ausgedruckt vorliegt, denn im Ernstfall ist das Netzwerk oft nicht erreichbar. Wir erstellen ihn gemeinsam mit Ihnen auf Basis Ihres Backup-Konzepts.
Lassen Sie uns über Ihre IT sprechen.
Beschreiben Sie kurz Ihre Situation. Innerhalb eines Werktages meldet sich Stefan Scherer mit einer ersten Einschätzung.