Backup-Lösungen

Die zwei Zahlen, die zählen: RTO und RPO

Bevor über Technik gesprochen wird, klären wir zwei Werte mit Ihnen. RTO (Recovery Time Objective) ist die Zeit, die Ihr Betrieb nach einem Ausfall stillstehen darf. RPO (Recovery Point Objective) ist der Zeitraum, dessen Datenverlust Sie im schlimmsten Fall verkraften. Ein Unternehmen, das vier Stunden Stillstand aushält und maximal eine Stunde Arbeit verlieren darf, braucht eine andere Lösung als eines, das einen ganzen Tag überbrücken kann.

Aus diesen beiden Werten ergibt sich alles Weitere: Sicherungsintervall, Speicherort, Bandbreite und Kosten. Wir ermitteln sie gemeinsam mit Ihnen, statt Ihnen ein Produkt zu verkaufen und die Frage offenzulassen.

Warum Ransomware zuerst Ihre Sicherung angreift

Moderne Angriffe verschlüsseln nicht sofort. Sie suchen zunächst die Backups und löschen oder verschlüsseln sie mit — erst danach wird das Produktivsystem angegriffen. Ein Backup, das aus dem angegriffenen Netz erreichbar und veränderbar ist, ist im Ernstfall wertlos.

Deshalb arbeiten wir nach dem Prinzip 3-2-1-1-0: drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon außer Haus, eine unveränderbar (immutable) oder physisch getrennt (Air Gap) — und null Fehler im Wiederherstellungstest.

Ein Backup gilt erst als vorhanden, wenn es zurückgespielt wurde

Der häufigste Befund in unseren Analysen ist nicht das fehlende Backup, sondern das ungetestete. Sicherungen laufen jahrelang grün durch und scheitern im Ernstfall an einer Kleinigkeit: fehlende Systemzustände, eine nicht gesicherte Datenbank, ein abgelaufener Schlüssel.

Wir führen Wiederherstellungstests in vereinbarten Abständen durch und dokumentieren sie prüffähig — das ist zugleich der Nachweis, den ISO 27001, TISAX und zunehmend auch Cyberversicherer verlangen.

Microsoft 365 sichert sich nicht selbst

Exchange Online, SharePoint, OneDrive und Teams sind hochverfügbar — aber Verfügbarkeit ist kein Backup. Microsoft schützt vor Infrastrukturausfällen, nicht vor versehentlichem Löschen, böswilligen Mitarbeitern oder einem kompromittierten Konto. Nach Ablauf der Papierkorb-Fristen sind die Daten weg.

Das ist die häufigste Lücke, die wir im Mittelstand finden, weil fast alle das Gegenteil annehmen. Microsoft 365 gehört in dieselbe Sicherungsstrategie wie Ihre Server.

Was wir für Sie tun

• Bestandsaufnahme: Was wird heute gesichert, was nicht, und wie lange dauert eine Wiederherstellung tatsächlich?
• Festlegung von RTO und RPO je System — nicht pauschal für alles
• Konzept mit unveränderbaren Kopien und getrenntem Aufbewahrungsort
• Einrichtung inklusive Microsoft 365
• Wiederherstellungstests mit Protokoll
• Überwachung und Meldung, wenn eine Sicherung ausbleibt