Ein Backup ist erst dann eines, wenn die Wiederherstellung nachweislich funktioniert

Was gehört zu einer belastbaren Datensicherung?

Eine belastbare Datensicherung besteht aus drei Teilen: einem Backup-Konzept, das festlegt, was wie oft wohin gesichert wird, regelmäßigen Wiederherstellungstests, die zeigen, dass die Sicherung im Ernstfall nutzbar ist, und einer Dokumentation, mit der sich beides gegenüber Geschäftsleitung, Auditoren, Versicherern und Aufsicht belegen lässt.

Technik allein reicht dafür nicht. Entscheidend ist, dass die Sicherung an den Geschäftsprozessen ausgerichtet ist: Wie lange darf ein Prozess ausfallen, wie viel Datenverlust ist tragbar, wer entscheidet im Notfall über die Reihenfolge der Wiederherstellung? Diese Fragen beantwortet das Notfall- und Kontinuitätsmanagement, nicht die Backup-Software.

Die häufigsten Schwachstellen in der Praxis

• Nie getestet: Die Sicherung läuft jede Nacht „grün“, eine vollständige Wiederherstellung wurde aber nie geprobt.
• Erreichbar für Angreifer: Sicherungen liegen im selben Netz und mit denselben Zugangsdaten wie die Produktivsysteme und werden bei einem Angriff mit verschlüsselt.
• Cloud vergessen: E-Mail, Dateiablage oder Fachanwendungen laufen als Cloud-Dienst; ob und wie lange der Anbieter Daten sichert, ist nicht geklärt.
• Keine Reihenfolge: Im Notfall ist offen, welches System zuerst wiederhergestellt wird, weil keine Business-Impact-Analyse existiert.
• Keine Nachweise: Konzept, Testprotokolle und Freigaben sind verstreut oder veraltet; im Audit oder nach einem Vorfall lässt sich nichts belegen.