Leistung · DatensicherungDatensicherung, bei der die Wiederherstellung getestet ist.
Fast jedes Unternehmen hat irgendeine Datensicherung. Die entscheidende Frage ist eine andere: Hat jemand jemals ausprobiert, ob sich die Daten daraus zurückholen lassen? Eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme. Ich richte Datensicherungen so ein, dass sie im Ernstfall funktionieren, und belege das mit Protokollen.
30 Minuten, direkt mit mir. Kein Vertrieb, keine Präsentation.
Was ich in Unternehmen am häufigsten sehe
- Die USB-Festplatte hängt dauerhaft am Server. Ein Verschlüsselungstrojaner erreicht sie genauso wie das Original.
- Das NAS mit den Sicherungen liegt im selben Netz und ist mit demselben Administratorkonto erreichbar.
- Der Sicherungsauftrag schlägt seit Monaten fehl, und die Warnmail landet in einem Postfach, das niemand liest.
- Microsoft 365 wird gar nicht gesichert, weil alle davon ausgehen, dass Microsoft das übernimmt.
- Die Sicherung ist vollständig, aber niemand weiß, wie lange eine Wiederherstellung dauern würde.
Wie eine belastbare Datensicherung aufgebaut ist
Grundlage ist die 3-2-1-Regel, ergänzt um den Schutz vor Ransomware:
- Die Originaldaten und zwei Sicherungen.
- Zum Beispiel ein lokales Sicherungsziel für schnelle Wiederherstellung und ein Cloud-Speicher.
- Damit ein Brand, Wasserschaden oder Einbruch nicht auch die Sicherung trifft.
- Eine Sicherung, die für eine festgelegte Zeit niemand löschen oder verschlüsseln kann, auch kein Angreifer mit Administratorrechten.
- Jeder fehlgeschlagene Sicherungslauf wird bemerkt und behoben, jede Wiederherstellung wird getestet.
Zwei Fragen, die vorher geklärt werden
- Reicht es, auf den Stand von gestern Abend zurückzugehen, oder muss es der Stand von vor einer Stunde sein? Davon hängt ab, wie oft gesichert wird.
- Ein paar Stunden, einen Tag, eine Woche? Davon hängt ab, wo die Sicherung liegt und wie sie zurückgespielt wird.
Die Antworten sind geschäftliche Entscheidungen, keine technischen. Ich übersetze sie in eine Sicherungsstrategie mit realistischen Kosten.
Was gesichert wird
- Server und virtuelle Maschinen, inklusive Datenbanken von Branchensoftware.
- Microsoft 365: Postfächer, OneDrive, SharePoint und Teams, getrennt von Microsoft.
- Dateiablagen auf NAS-Systemen.
- Konfigurationen von Firewall und Netzwerkgeräten, damit ein Austauschgerät schnell läuft.
Wichtig: Eine Datensicherung ersetzt keine revisionssichere Archivierung nach den GoBD. Beides hat unterschiedliche Aufgaben. Wo nötig, stimme ich mich dazu mit Ihrem Steuerberater ab.
So läuft es ab.
01
Prüfung der Sicherung
Was ist vorhanden, was wird gesichert, was nicht? Wurde je wiederhergestellt?
02
Konzept
Sicherungsstrategie nach Ihren Antworten auf die zwei Fragen oben, mit Kosten.
03
Einrichtung
Sicherungsziele, Aufbewahrung, unveränderbare Kopie, Überwachung und Alarmierung.
04
Test und Protokoll
Erste Testwiederherstellung mit Protokoll, danach in festen Abständen.
Häufige Fragen.
Reicht ein NAS als Datensicherung?
Als eine von mehreren Kopien ja, als einzige nein. Ein NAS im selben Netz ist bei einem Ransomware-Angriff genauso gefährdet wie der Server. Es braucht mindestens eine zusätzliche Kopie außer Haus, die sich nicht nachträglich verändern lässt.
Ist ein Cloud-Backup mit der DSGVO vereinbar?
Ja, wenn der Anbieter einen Vertrag zur Auftragsverarbeitung abschließt, die Daten verschlüsselt speichert und der Speicherort passt. Ich wähle dafür Rechenzentren in der EU und dokumentiere, wo Ihre Sicherungen liegen.
Wie oft wird die Wiederherstellung getestet?
In festen Abständen, die wir gemeinsam festlegen, und zusätzlich nach größeren Änderungen. Jeder Test wird protokolliert: was wiederhergestellt wurde, wie lange es gedauert hat und ob alles funktioniert hat.
Kann ich meine bestehende Sicherungslösung behalten?
Wenn sie trägt, ja. Oft genügt es, eine vorhandene Lösung um eine Kopie außer Haus, eine Überwachung und regelmäßige Tests zu ergänzen. Ersetzt wird nur, was die Anforderungen nicht erfüllt.
Weitere Leistungen
- IT-Betreuung
Überwachung, Updates, Datensicherung, Sicherheit und Support als laufender Betrieb.
- Microsoft 365
Einrichtung, Migration und Absicherung von Microsoft 365, Entra ID und Intune.
- IT-Standortbestimmung
IT-Sicherheitscheck mit schriftlicher Risikobewertung, angelehnt an DIN SPEC 27076.
IT-Situation besprechen.
Was danach passiert
- 1Ich melde mich bis zum nächsten Werktag, persönlich und nicht automatisiert.
- 2Wir sprechen 30 Minuten über Ihre aktuelle Situation. Keine Präsentation, keine Verkaufsrunde.
- 3Danach sage ich Ihnen ehrlich, ob und wie ich helfen kann. Auch wenn die Antwort nein ist.