Inhalt
Kurzantwort
Ein Backup ist erst dann belastbar, wenn die Wiederherstellung getestet wurde. Für kleine Unternehmen heißt das: automatische Sicherungen inklusive Cloud-Daten, mindestens eine Kopie getrennt vom Netz oder unveränderbar, und ein geübter Restore. Eine absolute Sicherheit gibt es auch damit nicht – aber die Chance, nach einem Vorfall weiterzuarbeiten, steigt deutlich.
Warum ist das für kleine Unternehmen relevant?
Ransomware verschlüsselt nicht nur Arbeitsdaten, sondern sucht gezielt nach erreichbaren Backups. Ohne getrennte Kopie und ohne geübte Wiederherstellung stehen kleine Betriebe oft tagelang still. Auch Cloud-Dienste sichern Ihre Daten nicht automatisch gegen Löschung oder Verschlüsselung durch ein übernommenes Konto.
- Produktivsystem
- Backup
- Getrennte Kopie
- Restore-Test
Was gehört dazu?
Regelmäßige Backups
Automatisch, mit mehreren Versionen über Tage oder Wochen.
Basis
Offline- oder unveränderbare Kopie
Mindestens eine Kopie, die ein Angreifer mit Ihren Zugangsdaten nicht löschen oder verschlüsseln kann – etwa getrennt aufbewahrt oder mit Löschschutz.
Basis
Restore-Tests
Regelmäßig prüfen, ob sich Dateien und ganze Systeme tatsächlich und in vertretbarer Zeit wiederherstellen lassen.
Basis
Cloud-Backup
Postfächer, Dateiablagen, Shop- und Buchhaltungsdaten zusätzlich sichern, wenn die Aufbewahrung des Anbieters nicht ausreicht.
Sinnvoll bei wachsender IT
Disaster Recovery und Wiederanlauf
Festlegen, in welcher Reihenfolge Systeme wiederhergestellt werden und wie lange ein Ausfall dauern darf.
Relevant bei erhöhtem Risiko
Was schützt die Maßnahme?
- Datenverlust durch Ransomware, Defekt, Diebstahl oder Fehlbedienung
- Lange Stillstände, wenn der Restore geübt ist
Was schützt sie nicht?
- Abfluss und Veröffentlichung gestohlener Daten
- Backups, die mit denselben Zugangsdaten erreichbar und löschbar sind
- Wiederherstellung infizierter Stände, wenn die Ursache nicht beseitigt wurde
Welche Basismaßnahmen reichen oft?
- 01Automatische Sicherung aller wichtigen Geräte und Cloud-Daten
- 02Eine Kopie getrennt vom Netz oder unveränderbar
- 03Backup-Konten mit MFA und eigenen Zugangsdaten
- 04Mindestens einmal im Jahr einen Restore testen und die Dauer notieren
Wann wird eine weitergehende Lösung sinnvoll?
Bei hoher IT-Abhängigkeit, Shop-Betrieb oder vertraglichen Lieferpflichten lohnt sich ein dokumentiertes Wiederanlaufkonzept mit Zielzeiten, regelmäßigen Volltests und gegebenenfalls einer Ersatzumgebung. Ein IT-Dienstleister kann dabei helfen.
Typische Fehler
- Synchronisierung für ein Backup halten
- Backups mit denselben Admin-Zugangsdaten verwalten wie die Produktivsysteme
- Nie einen Restore testen
- Nach einem Vorfall sofort wiederherstellen, ohne die Ursache zu kennen
Checkliste
- Alle wichtigen Daten werden automatisch gesichert
- Eine Kopie ist getrennt oder unveränderbar
- Cloud-Daten sind berücksichtigt
- Letzter Restore-Test mit Dauer dokumentiert
- Es ist klar, wer den Restore im Ernstfall durchführt
Häufige Fragen
Wie oft sollten wir sichern?
So oft, wie Sie Datenverlust verkraften können. Für Arbeitsdaten ist eine tägliche automatische Sicherung ein üblicher Ausgangspunkt.
Sichert Microsoft 365 oder Google Workspace unsere Daten?
Die Anbieter sorgen für Verfügbarkeit und bieten je nach Tarif Aufbewahrungsfunktionen. Ob das als Backup genügt, sollten Sie anhand Ihrer Anforderungen prüfen.
Reicht eine externe Festplatte?
Für sehr kleine Betriebe kann sie Teil der Lösung sein, wenn sie nach der Sicherung getrennt wird und eine zweite Kopie existiert.
Nächster sinnvoller Schritt
Planen Sie einen Restore-Test für eine wichtige Datei und ein ganzes Gerät und notieren Sie, wie lange er dauert.
Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
- CISA – Cybersecurity and Infrastructure Security Agency
- NIST Cybersecurity Framework
Geprüft am 06.10.2026.
Allgemeine Orientierung – ersetzt keine individuelle technische Sicherheitsprüfung, Rechts- oder Datenschutzberatung.