Woran du merkst, dass dein Backup im Ernstfall versagt

Fast jeder Betrieb, bei dem wir aufschlagen, sagt denselben Satz: „Backup? Ja, läuft." Und in den meisten Fällen stimmt das sogar — bis zu dem Tag, an dem wirklich etwas kaputtgeht. Dann zeigt sich, ob das Backup ein echtes Sicherheitsnetz war oder nur ein gutes Gefühl. Hier sind die Muster, die im Ernstfall am häufigsten schiefgehen.

1. Das Backup läuft — aber niemand hat je die Rückspielung getestet

Ein Backup, das nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung. Datenträger altern, Konfigurationen ändern sich, und manchmal sichert ein Job seit Monaten klaglos eine leere Freigabe. Erst der Testlauf — einzelne Datei zurückholen, im Idealfall einmal im Jahr ein komplettes System — beweist, dass es funktioniert.

2. Alle Kopien liegen am selben Ort

Die externe Platte, die neben dem Server liegt, hilft gegen einen Festplattendefekt — aber nicht gegen Einbruch, Wasserschaden, Brand oder Verschlüsselungstrojaner, der sich brav über das Netzlaufwerk mit auf die Sicherung frisst. Genau dafür gibt es die 3-2-1-Regel:

• 3 Kopien eurer Daten (das Original plus zwei Backups),
• auf 2 verschiedenen Medien,
• davon 1 außer Haus (offsite, z. B. verschlüsselt in der Cloud oder an einem zweiten Standort).

Klingt nach viel, ist in der Praxis aber meist mit vorhandener Hardware plus einer durchdachten Cloud-Anbindung erledigt.

3. Ransomware sichert fleißig mit

Moderne Erpressungstrojaner warten manchmal Wochen, bevor sie zuschlagen — lang genug, dass auch die Backups längst die verschlüsselten Daten enthalten. Der Schutz dagegen heißt Unveränderbarkeit: Sicherungen, die nach dem Schreiben für eine definierte Zeit nicht mehr verändert oder gelöscht werden können (Stichwort „immutable Backups" oder ein echtes Offline-Medium). So bleibt immer ein sauberer Stand übrig.

4. Keiner weiß, wie lange die Wiederherstellung dauert

„Wir haben ja ein Backup" beantwortet nicht die entscheidende Frage: Wie lange steht der Betrieb, bis wieder gearbeitet werden kann? Ein paar Dateien sind schnell zurück — ein kompletter Server mit RA-MICRO, Odoo oder eurer Warenwirtschaft kann Stunden brauchen. Wer das vorher weiß, kann planen; wer es im Schadensfall zum ersten Mal erlebt, verliert teure Zeit.

Wo ihr anfangen solltet

Man muss nicht alles auf einmal umbauen. Drei ehrliche Fragen reichen für den Anfang: Wann wurde zuletzt eine Rückspielung getestet? Liegt mindestens eine Kopie außer Haus? Und gibt es einen Stand, den Ransomware nicht mitverschlüsseln kann? Wenn ihr bei einer Frage ins Grübeln kommt, ist genau das die Baustelle, die sich zuerst lohnt.