Eine Sicherungskopie ist noch keine Wiederherstellung
Die Backup-Software meldet einen erfolgreichen Sicherungslauf. Doch was passiert, wenn der Computer plötzlich ausfällt und die gespeicherten Daten auf einem neuen Gerät benötigt werden?
Ein Backup ist zunächst eine Kopie vorhandener Daten. Die eigentliche Sicherheit entsteht erst, wenn diese Kopie bei Bedarf vollständig und zuverlässig zurückgespielt werden kann. Dieser Vorgang wird als Wiederherstellung oder Restore bezeichnet.
Zwischen beiden Schritten können erhebliche Unterschiede liegen. Vielleicht wurden wichtige Ordner nicht berücksichtigt, eine Datenbank unvollständig gesichert oder notwendige Einstellungen vergessen. Auch beschädigte Sicherungsdateien und fehlende Zugangsdaten können eine Wiederherstellung verhindern.
Eine erfolgreiche Sicherungsmeldung beweist deshalb noch nicht, dass die Daten tatsächlich wiederherstellbar sind.
Zudem sind technische Funktionen nicht automatisch gleichwertig. Eine Cloud-Synchronisation gleicht Dateien zwischen Geräten ab, während ein RAID-System durch die Verteilung oder Spiegelung von Daten bestimmte Hardwareausfälle abfangen kann. Beide Verfahren können hilfreich sein, ersetzen aber keine eigenständige Datensicherung.
Ein verlässliches Konzept berücksichtigt daher zwei Fragen: Welche Daten müssen geschützt werden, und wie lassen sich diese nach einem Ausfall wieder nutzbar machen?
Welche Risiken auch eine vorhandene Sicherung gefährden
Daten können aus unterschiedlichen Gründen verloren gehen. Problematisch wird es besonders dann, wenn dieselbe Ursache auch die Sicherungskopien betrifft.
Ransomware: Schadsoftware kann Dateien verschlüsseln und unter Umständen auch erreichbare Backup-Laufwerke oder Sicherungssysteme angreifen. Sind alle Kopien dauerhaft mit dem betroffenen Netzwerk verbunden, können sie ebenfalls unbrauchbar werden.
Hardwaredefekte und äußere Schäden: Festplatten, Server und andere Speichermedien können ausfallen. Befinden sich Originaldaten und Sicherungen am selben Standort, können beispielsweise Brand, Wasser oder Diebstahl beide Bestände treffen.
Bedienfehler: Eine versehentlich gelöschte oder überschriebene Datei wird bei einer einfachen Synchronisation möglicherweise auch auf anderen Geräten verändert. Ohne ältere Dateiversionen fehlt dann der benötigte Datenstand.
Unbemerkte Sicherungsfehler: Ein voller Speicher, abgelaufene Zugangsdaten oder veränderte Berechtigungen können dazu führen, dass neue Backups ausbleiben. Wird der Sicherungsstatus nicht kontrolliert, fällt der Fehler möglicherweise erst beim Datenverlust auf.
Diese Beispiele zeigen, warum das bloße Vorhandensein einer Sicherungsdatei nicht ausreicht. Die Kopien müssen gegenüber den wesentlichen Risiken geschützt sein und dürfen nicht vollständig von denselben Geräten, Zugängen oder Standorten abhängen.
Die 3-2-1-Regel verteilt das Risiko
Eine bewährte Grundlage für Datensicherungen ist die sogenannte 3-2-1-Backup-Regel. Sie beschreibt, wie mehrere Datenkopien verteilt werden sollten:
3 Datenkopien: ein produktiv genutzter Datenbestand und zwei zusätzliche Sicherungskopien.
2 unterschiedliche Speichermedien beziehungsweise Speichertechnologien: beispielsweise ein lokales Speichersystem und eine externe Festplatte.
1 Kopie an einem anderen Standort: damit ein Schaden am Hauptstandort nicht sämtliche Daten betrifft.
Ein kleines Unternehmen könnte seine laufenden Daten auf einem Server speichern, regelmäßig auf ein separates Speichersystem sichern und eine weitere verschlüsselte Kopie außerhalb des Unternehmens aufbewahren.
Warum zusätzlich eine Offline-Kopie hilfreich ist
Ein anderer Speicherort bedeutet noch nicht, dass die Sicherung vor einem Cyberangriff geschützt ist. Auch ein externer Cloud-Speicher kann über kompromittierte Zugänge erreichbar sein.
Eine zusätzliche Schutzmaßnahme ist deshalb eine offline aufbewahrte oder technisch gegen Veränderungen geschützte Sicherung. Ein Offline-Backup ist während der Aufbewahrung weder mit dem betroffenen Rechner noch mit dessen Netzwerk verbunden. Unveränderbare Backups können innerhalb festgelegter Schutzfristen gegen Überschreiben und Löschen gesichert werden.
Die 3-2-1-Regel bildet eine gute Grundlage. Wie zuverlässig sie im Einzelfall funktioniert, hängt jedoch von der tatsächlichen Trennung der Sicherungen und ihrer technischen Absicherung ab.
Automatische Backups benötigen Kontrolle und Schutz
Wer sich ausschließlich auf manuelle Sicherungen verlässt, riskiert größere Lücken zwischen den gespeicherten Datenständen. Automatische Backups können dieses Problem reduzieren, sofern sie richtig eingerichtet und überwacht werden.
Wie häufig sollten Daten gesichert werden?
Der passende Sicherungsabstand richtet sich danach, wie viele Änderungen im Ernstfall verloren gehen dürfen. Werden beispielsweise nur einmal täglich Daten gesichert, können bei einem Ausfall kurz vor dem nächsten Sicherungslauf nahezu die Änderungen eines ganzen Tages fehlen.
Für häufig veränderte Geschäftsdaten können kürzere Intervalle erforderlich sein als für selten bearbeitete Dokumente.
Ebenso wichtig ist die Versionierung. Dabei bleiben ältere Sicherungsstände für einen festgelegten Zeitraum erhalten. Wird ein Fehler erst nach mehreren Tagen entdeckt, lässt sich möglicherweise auf eine noch unveränderte Version zurückgreifen.
Sicherungskopien selbst absichern
Backups enthalten häufig vertrauliche Informationen. Sie benötigen deshalb einen angemessenen Schutz:
Verschlüsselung der Sicherungen und sichere, getrennte Aufbewahrung der benötigten Schlüssel.
Beschränkung der Zugriffsrechte auf berechtigte Personen und getrennte administrative Berechtigungen.
Zusätzliche Anmeldesicherheit, beispielsweise durch Mehrfaktor-Authentifizierung bei Cloud-Diensten.
Überwachung der Sicherungsläufe mit Meldungen bei Fehlern, Speicherproblemen oder ausgebliebenen Backups.
Auch Aufbewahrungsfristen und verfügbare Speicherkapazitäten sollten überprüft werden. Ein automatischer Ablauf ist nur dann hilfreich, wenn weiterhin aktuelle und benötigte Sicherungsstände vorhanden sind.
Eine verschlüsselte Kopie nützt beispielsweise wenig, wenn der erforderliche Wiederherstellungsschlüssel nicht mehr verfügbar ist.
Wiederherstellungstests zeigen, ob das Konzept funktioniert
Ob sich Daten tatsächlich wiederherstellen lassen, sollte nicht erst nach einem Schaden festgestellt werden. Regelmäßige Tests liefern deutlich mehr Sicherheit als eine reine Kontrolle der Backup-Protokolle.
Dazu werden ausgewählte Dateien oder Anwendungen testweise in einer getrennten Umgebung wiederhergestellt. Anschließend wird geprüft, ob die Daten vollständig, lesbar und verwendbar sind. Bei Geschäftsanwendungen gehört dazu auch die Frage, ob beispielsweise eine wiederhergestellte Datenbank korrekt funktioniert.
Der Test sollte außerdem zeigen, wie lange die Wiederherstellung dauert. Denn selbst ein technisch einwandfreies Backup hilft im Geschäftsalltag nur begrenzt, wenn wichtige Systeme zu lange ausfallen.
Ein Notfallplan schafft klare Zuständigkeiten
Für den Ernstfall sollte dokumentiert sein:
welche Daten und Systeme zuerst wiederhergestellt werden müssen,
wer die Wiederherstellung durchführt und wer Entscheidungen trifft,
wo Sicherungskopien, Zugangsdaten und Wiederherstellungsschlüssel verfügbar sind,
welche Ersatzgeräte und Programme benötigt werden,
wie nach einem Cyberangriff die Bereinigung betroffener Systeme vor dem Zurückspielen erfolgt.
Diese Informationen müssen auch bei einem Ausfall der normalen IT-Infrastruktur erreichbar bleiben.
Wer neue Arbeitsabläufe digitalisiert, sollte Datensicherung und Wiederanlauf deshalb schon bei der Planung digitaler Vorhaben berücksichtigen.
Regelmäßige Wiederherstellungstests und ein verständlicher Notfallplan machen aus einzelnen Sicherungskopien ein überprüfbares Sicherheitskonzept.
Entscheidend ist, was im Ernstfall funktioniert
Die Qualität einer Datensicherung zeigt sich nicht an der Anzahl gespeicherter Dateien oder einer erfolgreichen Statusmeldung. Maßgeblich ist, ob sich die benötigten Daten nach einem Ausfall in angemessener Zeit zuverlässig wiederherstellen lassen.
Dafür braucht es mehr als ein Backup-Programm: eine durchdachte Aufbewahrung, geschützte Zugänge, passende Sicherungsintervalle und erprobte Abläufe.
Wer bisher nur Sicherungskopien erstellt, sollte vor allem einen Schritt nachholen: eine echte Wiederherstellung testen und dabei prüfen, welche Lücken im Notfall noch bestehen.
Wichtiger Hinweis
Dieser Beitrag dient der allgemeinen Information und Orientierung zur Datensicherung. Welche Backup-Strategie geeignet ist, hängt von den verwendeten Systemen, der Art der gespeicherten Daten und den individuellen Sicherheitsanforderungen ab. Auch regelmäßige Sicherungen und Wiederherstellungstests können einen Datenverlust oder längere Systemausfälle nicht vollständig ausschließen. Insbesondere bei geschäftskritischen oder personenbezogenen Daten sollten technische Sicherheitsmaßnahmen und gegebenenfalls bestehende rechtliche Anforderungen fachkundig geprüft werden.
Quellen und weiterführende Informationen
Quellenstand: 12. Oktober 2026
Kommentare
Moderierte Rückmeldungen
Kommentare erscheinen erst nach Prüfung. E-Mail-Adressen werden nicht veröffentlicht.