Backup-Grundlagen — Warum Datensicherung unverzichtbar ist

Warum überhaupt Backup?

Daten sind heute der Kern jedes Unternehmens — Kundenakten, Konstruktionszeichnungen, ERP-Datenbanken, E-Mails, Produktionsrezepte. Ein Datenverlust kostet nicht nur Wiederherstellungsaufwand, sondern häufig den Stillstand der Produktion, Reputationsverlust und im Ernstfall die Existenz des Unternehmens. Untersuchungen des deutschen Bundesamtes für Sicherheit in der Informationstechnik (BSI) zeigen, dass mehr als die Hälfte der mittelständischen Unternehmen, die einen schweren Datenverlust erleiden, innerhalb weniger Monate vom Markt verschwinden — nicht weil die Hardware-Reparatur teuer wäre, sondern weil ohne ihre Daten kein Tagesgeschäft mehr möglich ist.

Eine durchdachte Backup-Strategie ist deshalb keine technische Kür, sondern eine betriebswirtschaftliche Pflicht. Sie ist Bestandteil des Risiko-Managements, regulatorisch durch DSGVO, BSI IT-Grundschutz, ISO 27001 und branchenspezifische Vorgaben (KRITIS, TISAX, BAIT, KAIT) gefordert und im Streitfall haftungsrelevant.

RAID ersetzt kein Backup

Eine der häufigsten Fehlannahmen in Server-Konfigurationen lautet: „Wir haben doch ein RAID, das ist sicher.“ Tatsächlich schützt ein RAID-Verbund — egal welches Level — ausschließlich gegen den Ausfall einzelner physischer Datenträger. Logische Fehler werden vom RAID hingegen mitgespiegelt: Eine versehentlich gelöschte Datei, ein verschlüsselter Ransomware-Angriff oder eine korrupte Datenbank verbreiten sich auf alle beteiligten Festplatten in Echtzeit.

* Nur, wenn die Backup-Kopien offline / immutable / air-gapped vorgehalten werden — sonst werden auch sie verschlüsselt. Mehr dazu in Teil 5.
** Nur, wenn die Backup-Kopie nach 3-2-1-Regel außer Haus gespeichert wird.

Die Konsequenz: Ein RAID erhöht die Verfügbarkeit, ein Backup ermöglicht die Wiederherstellung. Beide sind komplementär, keines ersetzt das andere. Zur Vertiefung der RAID-Mechanik siehe den Beitrag RAID-Level und ihre Bedeutung.

Sechs Risikoklassen, die jedes Backup adressieren muss

Eine belastbare Backup-Strategie deckt alle realistischen Verlust-Szenarien ab — nicht nur Hardware-Defekte. Die folgenden sechs Klassen lassen sich aus jeder anerkannten Risikoanalyse (BSI 200-3, ISO 27005) ableiten:

Schutzziele und Grundbegriffe

Bevor wir konkrete Verfahren und Medien diskutieren, lohnt ein Blick auf die Begriffe, die im weiteren Verlauf der Serie immer wieder auftauchen:

RTO und RPO — die zwei wichtigsten Backup-Kennzahlen

Wenn Sie nur zwei Begriffe aus der Backup-Welt mitnehmen, dann diese: RTO (Recovery Time Objective) und RPO (Recovery Point Objective). Sie definieren das gesamte Anforderungsprofil Ihrer Backup-Strategie und entscheiden direkt über Hardware-Auswahl, Software-Wahl und Kosten.

Beide Werte leiten sich aus einer Business-Impact-Analyse (BIA) ab und werden pro Anwendung individuell festgelegt — nicht pro Server. Eine Datenbank kann RPO 15 min und RTO 1 h erfordern, während ein Archiv auf demselben Server mit RPO 24 h und RTO 3 Tagen auskommt. Diese Differenzierung ermöglicht eine wirtschaftlich tragbare Architektur, denn jede Halbierung der RTO/RPO-Werte verteuert die Backup-Infrastruktur typischerweise um den Faktor 2–5.

Die 3-2-1-Regel — und ihre moderne Erweiterung

Die 3-2-1-Regel ist der seit Jahren etablierte Mindeststandard professioneller Datensicherung. Sie ist einfach zu merken und erstaunlich robust gegen praktisch alle realistischen Verlust-Szenarien:

Erweiterung: 3-2-1-1-0

Mit der Verbreitung von Ransomware hat die US-amerikanische Cybersecurity-Behörde CISA 2020 eine erweiterte Version formalisiert, die auch in deutschen BSI-Empfehlungen Eingang gefunden hat:

Wer die 3-2-1-1-0-Regel konsequent umsetzt, hat einen Schutz, der selbst aggressiven Ransomware-Kampagnen standhält — vorausgesetzt, das Konzept wird auch real gelebt und nicht nur auf dem Papier dokumentiert.

Häufige Fragen zu Backup-Grundlagen

Reicht eine Cloud-Synchronisation (z. B. OneDrive, Dropbox) als Backup?

Nein. Sync-Dienste spiegeln Löschungen und Verschlüsselungen sofort auch in die Cloud — das ist ein Replikations-Mechanismus, kein Backup. Echte Backups halten historische Versionen unverändert vor und sind vom Produktivsystem logisch getrennt.

Wie lange müssen Backups aufbewahrt werden?

Es gibt keine pauschale Antwort — die gesetzliche Mindestfrist hängt von der Datenkategorie ab. Steuerlich relevante Unterlagen (HGB, AO): 10 Jahre. Personalakten: bis 30 Jahre. Konstruktion und Patente: oft über Produktlebenszyklus + Gewährleistung hinaus. Eine Retention-Policy ist Pflichtteil jedes Datenschutzkonzepts.

Was kostet ein professionelles Backup?

Faustregel für KMU mit ~5 TB Datenvolumen: ein NAS-basiertes On-Premise-Backup kostet 3.000–8.000 € einmalig plus laufende Wartung; ein zusätzlicher Cloud-Off-Site bei einem deutschen Anbieter rund 50–200 €/Monat. Tape-basierte Setups (LTO-9 + Library) starten bei ca. 6.000 € einmalig, sind aber bei langen Aufbewahrungsfristen am günstigsten pro TB.

Wer ist im Unternehmen verantwortlich?

Operativ in der Regel die IT-Abteilung oder ein externer IT-Dienstleister. Verantwortlich im Sinne der DSGVO und der Geschäftsleitung bleibt aber immer die Unternehmensleitung selbst — sie kann die Verantwortung delegieren, aber nicht abgeben. Eine schriftliche Backup-Policy mit dokumentierten Restore-Tests ist im Schadenfall haftungsentlastend.

Passende Shop-Kategorien

Weitere Teile dieser Serie

Verwandter Beitrag: RAID-Level und ihre Bedeutung

Stand: April 2026 · Lieske Elektronik · industry-electronics.de