Kategorie: Backups

Fast jedes Unternehmen glaubt, Backups zu haben. Nur die wenigsten haben ein Backup, das sie an dem Tag wirklich rettet, an dem sie es brauchen. Der Unterschied zeigt sich nicht im Alltag: Er zeigt sich um drei Uhr nachts, wenn der Server nicht mehr startet, Ransomware die Dateien verschlüsselt hat oder jemand den falschen Ordner gelöscht hat und man wirklich wiederherstellen muss. Genau dann stellen die meisten fest, dass ihr Backup seit Monaten still vor sich hin scheiterte, dass es nie jemand getestet hatte oder dass es am selben Ort lag wie die Daten, die gerade verloren gegangen sind.

Genau darum geht es in diesem Artikel: warum das Backup, das Sie zu haben glauben, Sie fast nie rettet, und wie Sie sich das Problem durch Backup as a Service für Unternehmen ernsthaft vom Hals schaffen. Nicht mit mehr Festplatten, sondern mit Managed Backups, überwacht und getestet von jemandem, dessen Aufgabe es ist, dafür zu sorgen, dass Sie am schlimmen Tag wiederherstellen können.

Das Backup, das Sie zu haben glauben, gegen das, das Sie wirklich rettet

Ein Backup ist keine Datei, die existiert. Es ist ein Prozess, der von Anfang bis Ende funktionieren muss: erstellt werden, an einem sicheren Ort abgelegt werden und – am wichtigsten – wiederherstellbar sein. Wenn eines dieser drei Glieder reißt, ohne dass es jemand bemerkt, haben Sie die schlechteste denkbare Kombination: die trügerische Ruhe, sich geschützt zu wähnen, obwohl Sie es nicht sind.

Das sind die drei unglücklichen Enden, die wir immer wieder erleben:

• Das Backup, das still scheitert. Der Job läuft seit Wochen oder Monaten auf Fehler, aber niemand sieht sich die Warnungen an. Die Festplatte war voll, ein Passwort wurde geändert, eine geplante Aufgabe ist kaputtgegangen. Das Backup „existiert“, aber es stammt aus der Zeit, bevor alles kaputtging.
• Das Backup, das niemand testet. Es wird jeden Tag kopiert, ja. Aber es wurde nie versucht, es wiederherzustellen. An dem Tag, an dem man es braucht, stellt sich heraus, dass die Datei beschädigt oder unvollständig ist oder dass ausgerechnet die entscheidende Datenbank fehlte.
• Das Backup, das die Ransomware verschlüsselt. Die Kopie liegt auf einer USB-Platte am Server oder in einem sichtbaren Netzwerkordner. Wenn der Angriff zuschlägt, verschlüsselt er die Daten und die Kopie gleich mit. Sie hatten ein Backup; Sie hatten es direkt neben allem anderen.

Eine Kopie, die nicht getestet wird, existiert nicht. Und eine Kopie, die die Ransomware löschen kann, ist keine Kopie: Sie ist nur eine weitere Datei, die auf ihren Moment wartet.

Was Backup as a Service (BaaS) ist und warum es Ihnen das Problem abnimmt

Backup as a Service (oder BaaS) dreht den Ansatz komplett um. Statt dass Ihr Unternehmen Festplatten kauft, Software konfiguriert und darauf vertraut, dass jemand daran denkt zu prüfen, ob alles läuft, buchen Sie das Ergebnis: Ihre Daten kopiert, überwacht und wiederherstellbar – und das Wie übernimmt ein spezialisiertes Team.

Der Schlüssel ist nicht die Technik, sondern die Verantwortung. Ein Managed Backup heißt nicht „Software installieren und fertig“. Es heißt, dass jemand jeden einzelnen Tag jeden Job überwacht, eingreift, wenn etwas schiefgeht – bevor Sie es überhaupt merken – und regelmäßig nachweist, dass die Wiederherstellungen funktionieren. Es ist der Unterschied zwischen einem Werkzeug und einem Service, der für das Ergebnis geradesteht.

Für ein KMU verändert das die Gleichung komplett. Das Backup hängt nicht mehr davon ab, dass ein überlasteter Mitarbeiter daran denkt, es zu prüfen, sondern wird Teil Ihrer ausgelagerten IT: ein professioneller, dokumentierter Prozess mit jemandem dahinter. Es ist buchstäblich das Auslagern Ihrer IT an genau der Stelle, an der ein Fehler am meisten wehtut.

Was ein ernstzunehmendes Backup leisten muss (nicht jede Kopie taugt)

Nicht alle Backups schützen gleich gut. Eine ernstzunehmende Kopie – eine, die einen Brand, einen Diebstahl, ein versehentliches Löschen und einen Ransomware-Angriff übersteht – erfüllt eine Reihe von Anforderungen, die nicht verhandelbar sind. Wenn Ihr aktuelles Backup nicht alle diese Punkte erfüllt, haben Sie ein Problem, auch wenn Sie es noch nicht bemerkt haben:

• Die 3-2-1-Regel. Mindestens drei Kopien Ihrer Daten, auf zwei verschiedenen Medien und mit einer außer Haus. So reißt kein einzelner Vorfall – Feuer, Diebstahl, Plattenausfall – alles auf einmal mit.
• Unveränderliche und isolierte Kopien. Mindestens eine Kopie, die sich für eine bestimmte Zeit weder ändern noch löschen lässt, nicht einmal mit Administratorrechten. Genau das stoppt Ransomware: Selbst wenn sie Ihr Netzwerk kompromittiert, kann sie diese Kopie nicht anrühren.
• Durchdachte Aufbewahrung. Die Kopie von gestern Nacht reicht nicht. Sie müssen zur letzten Woche oder zum letzten Monat zurückkehren können, denn viele Angriffe und Fehler werden erst nach Tagen entdeckt. Eine gute Aufbewahrungsrichtlinie gibt Ihnen Versionen zur Auswahl.
• Verschlüsselung an Quelle und Ziel. Die Daten werden verschlüsselt übertragen und gespeichert. Fängt jemand die Kopie ab oder greift auf den Speicher zu, findet er nur Rauschen vor, nicht Ihre Informationen.
• Regelmäßige Wiederherstellungstests. Die Anforderung, die fast niemand erfüllt, und die einzige, die wirklich beweist, dass das Backup taugt. Zur Übung wiederherstellen, in regelmäßigen Abständen, um zu wissen, dass Sie es am echten Tag können.

All das von Hand zu erfüllen, jeden Tag, in einem Unternehmen, das sich außerdem um sein eigentliches Geschäft kümmern muss, ist zermürbend und wenig verlässlich. Deshalb ist es so sinnvoll, dass ein Managed Service für Unternehmen das übernimmt statt eines selbstgebastelten Verfahrens.

Wie lange die Wiederherstellung dauert: RTO und RPO, worauf es wirklich ankommt

Wenn etwas ausfällt, fragt niemand „Haben wir ein Backup?“. Die eigentliche Frage lautet „Wann kann ich wieder arbeiten und wie viele Daten habe ich verloren?“. Diese beiden Fragen haben einen technischen Namen, und sie sind es, die jede Entscheidung über Backups bestimmen sollten.

• RTO (Wiederherstellungszeit): wie lange Sie brauchen, um wieder betriebsbereit zu sein. Eine halbe Stunde? Ein Tag? Drei? Jede Stunde Stillstand kostet Ihr Geschäft real: Verkäufe, die Sie nicht abschließen, wartende Kunden, Teams, die nicht arbeiten können.
• RPO (Wiederherstellungspunkt): wie viele Daten Sie sich zu verlieren leisten können. Wenn Sie einmal am Tag sichern, verlieren Sie im schlimmsten Fall bis zu 24 Stunden Arbeit. Wenn das wehtut, brauchen Sie häufigere Kopien.

Ein billiges, planloses Backup hat meist ein miserables RTO: Ja, die Daten sind da, aber sie wiederherzustellen und das System neu aufzusetzen dauert Tage. Das Backup von hinten zu denken – ausgehend davon, wie viel Zeit und wie viele Daten jeder Bereich Ihres Unternehmens verlieren darf – ist das, was aus einer Kopie einen echten Wiederherstellungsplan macht. Und genau das leistet ein Managed Service: Er definiert diese Ziele gemeinsam mit Ihnen und baut die Kopien so auf, dass sie eingehalten werden.

Das Angebot von MagicBoxDesk: Managed Backup as a Service

Bei MagicBoxDesk richten wir Ihre Backups ein und verwalten sie von Anfang bis Ende, damit Sie sich nicht mehr sorgen müssen, ob sie funktionieren. Wir verkaufen Ihnen keine Software und wünschen Ihnen viel Glück: Wir geben Ihnen Backup as a Service mit jemandem, der es jeden Tag überwacht und nachweist, dass es wiederherstellt. Gebucht wird es mit einer monatlichen Gebühr nach Datenvolumen, ohne Überraschungen, innerhalb Ihrer ausgelagerten IT.

Das ist im Service enthalten:

• Maßgeschneiderte Gestaltung Ihrer Backup-Richtlinie nach der 3-2-1-Regel, mit den RTO und RPO, die Ihr Geschäft braucht – keine generische Vorlage.
• Unveränderliche und isolierte Kopien, ransomware-sicher, an Quelle und Ziel verschlüsselt, mit einer Kopie immer außer Haus.
• Tägliche Überwachung jedes Jobs und proaktive Benachrichtigung, wenn etwas schiefgeht: Sie erfahren es von uns, nicht durch eine Katastrophe.
• Dokumentierte regelmäßige Wiederherstellungstests, damit Sie wissen – mit Beweisen, nicht mit Glauben – dass Sie am schlimmen Tag wiederherstellen werden.
• Assistierte Wiederherstellung, wann immer Sie sie brauchen, mit unserem Support-Team, das Sie so schnell wie möglich zurück in den Produktivbetrieb bringt.
• Eine monatliche Gebühr nach Volumen, klar und planbar, ohne versteckte Kosten und ohne anfängliche Hardware-Investition.

Das Backup arbeitet nicht allein: Es greift mit unserem 24/7-Monitoring und dem Rest unserer Managed IT Services ineinander, sodass Ihre Infrastruktur von Anfang bis Ende überwacht ist. Was Sie gewinnen, lässt sich einfach zusammenfassen: Ruhe, Compliance und die Gewissheit, dass ein Vorfall nicht zur Krise wird.

Überlassen Sie Ihre Backups nicht länger dem Zufall

Die Frage ist nicht, ob Sie ein Backup haben. Die Frage ist, ob Sie sicher sind, dass es Sie an dem Tag rettet, an dem Sie es brauchen. Wenn Sie dafür die Daumen drücken müssen, wissen Sie schon, was zu tun ist. Bei MagicBoxDesk sorgen wir dafür, dass Ihre Kopien funktionieren, getestet werden und einem Angriff standhalten, damit Sie sich um Ihr Geschäft kümmern und nicht ums Beten.

Buchen Sie Ihr Managed Backup bei MagicBoxDesk. Fordern Sie ein unverbindliches Angebot an und wir sagen Ihnen genau, was Sie brauchen, um ruhig zu schlafen. Wenn Sie lieber darüber sprechen möchten, schreiben Sie uns und wir sehen es uns gemeinsam mit Ihnen an.

Die Frage, die bei Ihren Backups wirklich zählt, lautet nicht „laufen sie?“. Sondern „wann haben Sie zuletzt tatsächlich eines wiederhergestellt?“. In Audits wird die erste mit einem ruhigen Ja beantwortet und die zweite mit peinlichem Schweigen. Dieses Schweigen ist das Loch: Ein Backup, das jede Nacht ohne Fehler durchläuft, sieht aus wie ein Backup, das funktioniert, und ist es nicht immer. Sie wissen es erst, wenn Sie es wiederherstellen.

In diesem Artikel geht es um den Teil, den fast niemand macht: die Wiederherstellung von Backups testen. Die Übung aufsetzen, sie stoppen und im Kalten finden, was bricht — nicht am Tag des Brands. Denn das Backup, das nie wiederhergestellt wurde, ist kein Backup: Es ist ein ungeprüftes Versprechen.

Das nie wiederhergestellte Backup ist kein Backup

Ein Backup-Job, der grün endet, sagt Ihnen nur eines: dass Daten gelesen und woanders geschrieben wurden. Er sagt nicht, dass sie vollständig sind, dass die Datei nicht beschädigt ist, dass die Datenbank konsistent ist oder dass Sie ein System damit starten können. „Grün“ misst das Schreiben, nicht Ihre Fähigkeit zur Wiederherstellung. Beides zu verwechseln ist die teuerste falsche Sicherheit, die es in der IT gibt.

Der Tag, an dem Sie wiederherstellen müssen, ist nie ein ruhiger Dienstag. Es ist drei Uhr nachts, die Ransomware ist schon drin oder der Server startet nicht mehr und die Geschäftsführung fragt, wann wieder Rechnungen laufen. Der schlechteste Moment, um zu entdecken, dass das Datenbank-Backup nur halb fertig war, ein Ordner fehlte oder die Wiederherstellung von 2 TB über Ihre Leitung drei Tage dauert. Der Wiederherstellungstest existiert, damit diese Entdeckungen heute, im Kalten und kostenlos passieren und nicht dann.

Niemand hat ein Backup-Problem. Alle haben ein Wiederherstellungsproblem. Die meisten wissen es nur noch nicht.

Was ein Wiederherstellungstest ist und wie oft man ihn macht

Ein Wiederherstellungstest ist zum Schein wiederherstellen, um zu wissen, dass Sie es am echten Tag wirklich können: Sie nehmen ein Backup, fahren es in einer kontrollierten Umgebung hoch und prüfen, dass die Daten da, konsistent und das System funktionsfähig ist. Es geht nicht darum, den Report zu lesen oder zu prüfen, dass die Datei die erwartete Größe hat; es geht darum, die wiederhergestellten Daten anzufassen und zu bestätigen, dass sie taugen. Und nicht alle sind gleich: Jede Stufe testet etwas anderes und hat ihre sinnvolle Frequenz.

• Eine Datei oder einen Ordner wiederherstellen (monatlich). Die billigste Übung und die häufigste im echten Leben: jemand hat etwas gelöscht. Holen Sie eine Datei von vor einer Woche und eine von vor einem Monat zurück und prüfen Sie, dass sie sich öffnet. Das validiert die Aufbewahrung, nicht nur die Kopie von gestern Nacht.
• Ein Postfach oder E-Mail-Konto wiederherstellen (vierteljährlich). Testen Sie die Wiederherstellung eines kompletten Postfachs oder einzelner Nachrichten, besonders bei Microsoft 365 oder Google Workspace, wo viele fälschlich glauben, der Anbieter sichere sie bereits.
• Einen kompletten Server oder eine Anwendung wiederherstellen (vierteljährlich oder halbjährlich). Den Dateiserver, das ERP oder die Datenbank isoliert hochfahren und prüfen, dass sie startet und stimmig ist. Hier tauchen die vergessenen Abhängigkeiten auf: Dienste, die nicht starten, Lizenzen, Verbindungen zu anderen Maschinen.
• Bare-Metal- oder Wiederherstellung der ganzen Umgebung (jährlich). Von null wiederaufbauen, als bliebe nichts übrig. Die echte Katastrophenübung: Hier wird Ihre RTO wirklich gemessen und es kommen die Zeiten heraus, die nie jemand gestoppt hatte.

Die praktische Regel: je kritischer und schwerer wiederaufzubauen, desto häufiger wird getestet. Und immer, wenn sich etwas Relevantes ändert — ein neuer Server, eine Migration —, muss die Übung wiederholt werden. Ein Backup, das im Januar funktionierte, kann seit der Migration im März kaputt sein, ohne dass jemand es merkt.

Wie man einen ernsthaften Wiederherstellungstest aufsetzt

Ein schlecht gemachter Test gibt eine noch schlechtere Ruhe als gar kein Test. „Ich habe ein PDF aus der Kopie geöffnet und es sah gut aus“ beweist nichts. Eine ernsthafte Übung läuft in einer isolierten Umgebung, folgt einem Drehbuch und liefert eine gemessene Zahl, kein Gefühl. Das ist unsere Checkliste:

• Isolierte Umgebung, niemals Produktion. Wiederhergestellt wird in einem separaten Netz oder auf einer separaten Maschine, ohne die Live-Systeme anzufassen. Auf der Produktion wiederherzustellen, „um zu sehen, ob es geht“, ist der beste Weg, eine Übung in einen echten Vorfall zu verwandeln.
• Vom Szenario ausgehen, nicht von der Datei. Legen Sie fest, welche Katastrophe Sie simulieren: versehentliches Löschen, verlorener Server, Ransomware, die die Produktion und die erreichbaren Kopien verschlüsselt hat. Stellen Sie so wieder her, wie Sie es an diesem echten Tag täten.
• Die Daten prüfen, nicht dass sie „da sind“. Dass die Datenbank sich öffnet und konsistent ist, dass die Zahlen stimmen, dass das Datum der Kopie das erwartete ist. Eine wiederhergestellte Datei, die sich nicht öffnet, ist eine verlorene Datei mit mehr Schritten.
• Die RTO wirklich stoppen. Messen Sie von „wir entscheiden wiederherzustellen“ bis „der Dienst ist nutzbar“, inklusive dem, was niemand zählt: die Kopie von extern herunterladen, entschlüsseln, neu installieren, neu konfigurieren. Diese Uhr ist Ihre echte RTO, nicht die aus dem Prospekt.
• Die echte RPO bestätigen. Prüfen Sie, wie viele Arbeitsstunden Sie mit der genutzten Kopie verlieren. Sichern Sie einmal täglich, sind es im schlimmsten Fall 24 Stunden. Sorgen Sie dafür, dass die Geschäftsführung diese Zahl kennt und akzeptiert, schriftlich.
• Dokumentieren und mit dem Vereinbarten vergleichen. Halten Sie das Ergebnis fest und vergleichen Sie es mit der RTO/RPO, die das Unternehmen zu tragen sagte. Sagt der Plan acht Stunden und der Test sechsundzwanzig, haben Sie ein Problem, das Sie heute in Ruhe lösen können.

Dieser letzte Punkt macht die Übung erst nützlich. Ohne eine mit der Geschäftsführung vereinbarte RTO und RPO hat der Test nichts, woran er sich messen kann, und bleibt eine technische Anekdote. Mit ihnen sagt Ihnen jede Übung, ob Sie innerhalb oder außerhalb der Spanne liegen, die Ihr Geschäft verträgt.

Typische Fehler, die man nur beim Wiederherstellen sieht

Es gibt Fehler, die kein Backup-Report erkennt, weil sie nicht beim Kopieren auftreten, sondern beim Wiederherstellen. Sie bleiben unsichtbar bis zu dem Tag, an dem Sie wiederherstellen; deshalb holt die Übung sie hervor, bevor sie Schaden anrichten.

• Unvollständige Backups. Die Kopie läuft, umfasst aber nicht alles: eine Datenbank fehlt, ein freigegebener Ordner oder der Server, der vor acht Monaten hinzukam und den niemand in den Job aufnahm. Immer grün; Sie stellen wieder her und genau das Wichtige fehlt.
• Vergessene Abhängigkeiten. Sie stellen die Anwendung wieder her und sie startet nicht, weil ihr ein Dienst, eine Version, ein Zertifikat oder die Nachbarmaschine fehlt, mit der sie sprach. Ein System wiederherzustellen heißt fast nie, einen einzigen Server wiederherzustellen.
• Verschlüsselung und verlorene Schlüssel. Die Kopie ist verschlüsselt — gut —, aber der Schlüssel lag auf demselben Server, der verloren ging, oder niemand weiß, wo er steckt. Eine Kopie, die Sie nicht entschlüsseln können, ist völlig nutzloses Rauschen.
• Inkonsistente Daten. Die Kopie wurde mit laufender Datenbank und ohne konsistenten Dump gezogen: Die Datei ist da, aber beschädigt oder mitten in einer Transaktion. Sie merken es erst, wenn Sie versuchen, sie einzubinden.
• Untragbare echte RTO. Alles ist da und alles ist korrekt, aber die Wiederherstellung über Ihre Internetleitung dauert vier Tage und das Geschäft verträgt einen. Sie hatten die Kopie; Sie hatten nicht die Zeit.

Keiner davon lässt sich durch den Kauf weiterer Platten beheben. Sie werden durch Testen behoben: Nur die Übung macht sie sichtbar, solange Sie sie noch ohne Eile und Verluste korrigieren können.

Wie MagicBoxDesk es macht

Wiederherstellungen von Hand, mit Augenmaß und regelmäßig zu testen, ist genau die Art Aufgabe, die ein mit seinem Kerngeschäft beschäftigtes Unternehmen nie zu Ende bringt: wichtig, nicht dringend, bis zu dem Tag, an dem sie hochdringend ist. Deshalb übernehmen wir das bei MagicBoxDesk. Unser Managed Backup umfasst regelmäßig getestete Wiederherstellungen: Wir übergeben Ihnen keine Software und wünschen Ihnen Glück, sondern einen Dienst, der für das Ergebnis geradesteht. Wir fahren Ihre Kopien je nach Kritikalität in einer isolierten Umgebung hoch, prüfen, dass die Daten konsistent sind, stoppen die echte RTO und übergeben Ihnen einen Report mit dem, was funktioniert, und dem, was anzupassen ist, bevor es ein Problem wird.

All das greift ineinander mit unserem 24/7-Monitoring, das jeden Backup-Job überwacht und alarmiert, wenn etwas fehlschlägt — Sie erfahren es von uns, nicht durch eine Katastrophe —, und mit den übrigen Managed-IT-Services, die Ihre ausgelagerte IT ausmachen. Der Unterschied ist konkret: Sie gehen davon, zu glauben, geschützt zu sein, dahin, den Beweis zu haben, mit Datum und gemessenen Zeiten.

Verlassen Sie sich nicht mehr darauf, dass Ihre Kopie wiederherstellt, sondern prüfen Sie es. Fordern Sie ein unverbindliches Angebot an und wir setzen die Wiederherstellungstests Ihres Unternehmens auf, damit Sie am schlechten Tag wirklich wiederherstellen und nicht auf gut Glück.