Getrennt vom Ernstfall
Der häufigste Grund, warum Unternehmen nach einem Angriff nicht wieder hochkommen, ist nicht eine fehlende Sicherung – es ist eine Sicherung, die der Angreifer mit verschlüsselt oder gelöscht hat. Angreifer suchen heute gezielt nach Sicherungsservern, bevor sie verschlüsseln. Eine Sicherung im selben Netz mit denselben Zugangsdaten ist für sie ein weiterer Server.
Deshalb trennen wir: Die Sicherung läuft in einer eigenen Netzzone mit eigenen Zugangsdaten. Eine Kopie ist unveränderbar – sie kann für die festgelegte Zeit von niemandem gelöscht werden, auch nicht mit Administratorrechten. Weitere Kopien liegen offline und an einem zweiten Standort – stromlos verwahrt in Viernheim. Erst diese Trennung macht aus einer Kopie eine Sicherung.
Die Kopie außer Haus liegt im Rechenzentrum unseres Partners TERRA CLOUD in Hüllhorst – nach Herstellerangabe zertifiziert nach ISO/IEC 27001:2022, mit georedundantem Zweitspeicher in Deutschland und automatisierter Testwiederherstellung mit Bericht (TERRA-CLOUD-Katalog 2026/2027). Die Seite zum Cloud-Backup nennt die Angaben mit Fundstelle.
RTO und RPO: die zwei Zahlen, die alles bestimmen
Wie lange darf ein System stehen (Wiederanlaufzeit, RTO)? Wie viel Arbeit darf verloren gehen (Wiederherstellungspunkt, RPO)? Diese zwei Fragen beantwortet die Geschäftsführung, nicht die IT – und die Antworten bestimmen die Architektur. Ein ERP mit vier Stunden RTO und einer Stunde RPO braucht andere Technik als eine Dateiablage mit einem Tag und einem Tag.
Wir legen RTO und RPO je System fest, bauen die Sicherung danach und schreiben beides in den Vertrag. Die Wiederherstellungsprobe misst, ob die Zusage hält. Ohne diese Zahlen ist jede Sicherung eine Vermutung.
- Sicherung auf Ebene der virtuellen Maschine – Wiederherstellung ganzer Systeme
- Wiederherstellung einzelner Dateien, Postfächer und Datenbankobjekte
- Sicherung von Microsoft 365 außerhalb der Plattform
- Verschlüsselte Sicherungen mit erreichbar verwahrtem Schlüssel
Geprobt, nicht gehofft
Eine Wiederherstellung, die nie geübt wurde, scheitert im Ernstfall an Dingen, die vorher niemand gesehen hat: ein fehlender Schlüssel, eine Abhängigkeit zwischen Systemen, ein Speicher, der für die Wiederherstellung zu langsam ist. Wir testen deshalb alle zwei Monate – ein ganzes System, eine Datei, ein Postfach –, außerhalb Ihrer Umgebung, und messen die Zeit. Das Protokoll geht an die Geschäftsführung und ist ein Nachweis für Versicherer und Prüfer.
Die Sicherung selbst überwachen wir täglich: Ist sie gelaufen, vollständig, prüfbar? Eine Sicherung, die seit drei Wochen still fehlschlägt, ist neben der mitverschlüsselten eine typische Ursache für Datenverlust.
Sicherung ist kein Archiv
Eine Datensicherung dient dem Wiederanlauf. Sie hält Daten für Tage oder Wochen vor und wird überschrieben. Aufbewahrungspflichten – Handelsbriefe, Buchungsbelege, Personalakten – verlangen etwas anderes: unveränderbare, nachvollziehbare Aufbewahrung über Jahre, mit Zugriff und Löschung nach Frist. Das ist revisionssichere Archivierung, und sie ist ein eigenes System.
Wer beides vermischt, bekommt entweder eine Sicherung, die nach Jahren unbezahlbar groß ist, oder ein Archiv, das keiner Prüfung standhält. Wir trennen beides und ergänzen ein Löschkonzept: Was nicht aufbewahrt werden muss, wird gelöscht – das entlastet Speicher, Sicherung und Datenschutz zugleich.
