{"collection":"Informationen","slug":"bsi-baustein-con-3-datensicherung","message":"GET request for collection: info, slug: bsi-baustein-con-3-datensicherung","timestamp":"2026-07-07T00:23:04.794Z","page":{"Page":{"title":"BSI Baustein CON.3 Datensicherung","short_description":"

Datensicherungskonzept nach BSI CON.3

\n","description":"

Datensicherungskonzept nach BSI

\n

Die Anforderungen an ein Datensicherungskonzept entsprechend dem Grundschutz sehen folgende Anforderungen vor.

\n

Anforderungsklassen

\n

Das BSI unterscheidet im Grundschutz grundsätzlich in 4 Anforderungsklassen.

\n
    \n
  1. Muss-Anforderungen
    2. \n
  2. Soll-Anforderungen
    3. \n
  3. Kann-Anforderungen
    4. \n
  4. Anforderungen bei erhöhtem Schutzbedarf (betrifft unter anderem KRITIS-Unternehmen)
    5. \n
\n

Die Anforderungen betreffen die Zertifizierung für den ISO-kompatiblen Standard des BSI. Die meisten Unternehmen sind zwar nicht an diese Anforderungen gebunden, bieten allerdings eine sehr gute Orientierung.

\n

Anforderungen

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
BausteinAnforderungBezeichnungInhalt
CON.3.A1MUSS (Basis-Anforderung)Erhebung der Einflussfaktoren für Datensicherungen [Fachverantwortliche, IT-Betrieb] (B)Es muss für jedes System erfasst und systematisch festgehalten und überprüft werden:

1. Speichervolumen

2. Änderungsvolumen

3. Änderungszeitpunkte

4. Verfügbarkeitsanforderungen

5. Integritätsbedarf sowie

6. rechtliche Anforderungen
CON.3.A2MUSS (Basis-Anforderung)Festlegung der Verfahrensweise für die Datensicherung [Fachverantwortliche, IT-Betrieb] (BFür jedes IT-System im Unternehmen muss ein Verfahren zur Datensicherung festgelegt werden. Dazu muss das Verfahren die Art, Häufigkeit, Zeitpunkte der Backups festlegen und sich mit der Erfassung aus CON.3.A1 decken.

Zusätzlich muss eine Beschreibung festgehalten werden, die die Aufbewahrungs- und Transportrahmenbedingungen und die Art der Speichermedien enthält.
CON.3.A3MUSS (Basis-Anforderung)entfällt ersatzlos
CON.3.A4MUSS (Basis-Anforderung)Erstellung eines Minimal datensicherungskonzeptes [IT-Betrieb] (B)Es muss ein Mindestsicherungskonzept erstellt werden, das mindestens enthalten muss:

* Welche Systeme werden gesichert und welche Daten sind darin enthalten

* Wie wird das Backup technisch erstellt und wiederhergestellt

* Welche Parameter sind zu wählen

* Welche Hardware und Software wird zur Datensicherung eingesetzt
CON.3.A5MUSS (Basis-Anforderung)Regelmäßige Datensicherung [IT-Betrieb] (B)Es müssen Arbeitsanweisungen oder geeignete Automatisierungen erstellt und entsprechend dokumentiert werden, die gewährleisten muss, dass:

* Datensicherungen vor dem Zugriff Dritter geschützt sind

* regelmäßig getestet wird, dass sich Datensicherungen wie gewünscht, in angemessener Zeit, problemlos zurückspielen bzw. wiederherstellen lassen.
CON.3.A6SOLL (Standard-Anforderungen)Entwicklung eines Datensicherungskonzepts [Fachverantwortliche, ITBetrieb] (S)Das Datensicherungskonzept auf der Grundlage des Minimalsicherungskonzepts (s. Muss-Anforderung) erarbeitet werden, dass mindestens die Punkte enthalten sollte:

* Definitionen zu wesentlichen Aspekten der Datensicherung (z. B. zu differenzierende Datenarten)

* Gefährdungslage (s. Kreuzreferenztabelle zu elementaren Gefährdungen)

* Einflussfaktoren je IT-Systeme

* Datensicherungsplan je IT-Systeme sowie

* relevante Ergebnisse des Notfallmanagements/BCM, insbesondere die Recovery Point Objective (RPO) je IT-System.

* Unterrichtung von betroffenen Mitarbeitern

* Regelmäßige Kontrolle der Umsetzung
CON.3.A7SOLL (Standard-Anforderungen)Beschaffung eines geeigneten Datensicherungssystems [IT-Betrieb] (S)Für die Auswahl von geeigneten Systemen sollte eine Anforderungsliste erstellt werden und die Auswahl der Software entsprechend nachgehalten werden.
CON.3.A8SOLL (Standard-Anforderungen)entfällt ersatzlos
CON.3.A9SOLL (Standard-Anforderungen)Voraussetzungen für die Online-Datensicherung [IT-Betrieb] (S)Für die Datensicherung in Online-Speichern sollten mindestens diese Punkte mit dem Anbieter geregelt sein:

* Gestaltung des Vertrages,

* Ort der Datenspeicherung,

* Vereinbarungen zur Dienstgüte (SLA), insbesondere in Hinsicht auf die Verfügbarkeit,

* geeignete Authentisierungsmethoden,

* Verschlüsselung der Daten auf dem Online-Speicher sowie

* Verschlüsselung auf dem Transportweg.
CON.3.A10SOLL (Standard-Anforderungen)Verpflichtung der Mitarbeiter zur Datensicherung (S)Alle betroffenen Mitarbeiter sollen entsprechende Arbeitsanweisungen und Dokumentationen bekommen, welche sie bei ihrer Aufgabe zur Datensicherung informiert, z.B. Zu geregelten Zeitpunkten Datensicherungen von bestimmten Inhalten auf bestimmten Systemen manuell durchzuführen und dabei dem entsprechenden Workflow zu folgen.
CON.3.A11SOLL (Standard-Anforderungen)Sicherungskopie der eingesetzten Software [IT-Betrieb] (S)Für die gesamte eingesetzte Software im Unternehmen sollen, falls rechtlich und technisch möglich, Sicherungskopien angefertigt werden, sodass sie im Notfall wiederhergestellt werden kann. Dabei müssen ebenfalls Lizenzen (Dateien oder Codes) dokumentiert werden.
CON.3.A12SOLL (Standard-Anforderungen)Geeignete Aufbewahrung der Datenträger von Datensicherungen [ITBetrieb] (S)Wenn zur Sicherung relevante Datenträger innerhalb des Unternehmens aufbewahrt werden müssen, dann soll es einen geeigneten, getrennte Ort geben.
CON.3.A13Anforderungen bei erhöhtem SchutzbedarfEinsatz kryptografischer Verfahren bei der Datensicherung [IT-Betrieb] (H)Sollte im Rahmen der Risiko-Analyse festgestellt werden, dass es erhöhten Sicherheitsbedarf gibt, dann sollte sichergestellt sein, dass:

* Die Datensicherung geeignet verschlüsselt sind

* Die Datensicherung sich wiederherstellen lässt

* Der kryptographische Schlüssel für Dritte unzugänglich und räumlich getrennt aufbewahrt werden
\n

Quelle / BSI Homepage

\n\n","tags":["Datensicherung"," BSI"," Backup"]},"Meta":{"createdAt":"2024-06-25T17:31:44.289Z","publishedAt":"2026-02-04T01:51:04.348Z","seoDescription":"Datensicherungskonzept nach BSI CON.3","seoTitle":"BSI Baustein CON.3 Datensicherung","seoURL":"/Datensicherung/bsi-baustein-con-3-datensicherung/","canonicalSlug":null,"slug":"bsi-baustein-con-3-datensicherung","directory":"Datensicherung/bsi-baustein-con-3-datensicherung","updatedAt":"2026-02-04T01:51:02.642Z","category":{"title":"Datensicherung","url":"/Datensicherung/"},"Author":{"title":"Torben Zarnick","description":"Gründer und Geschäftsführer der Recent Marketing GmbH in Wuppertal. Seit mehr als 14 Jahren schlägt sein Herz für Technologien im und für das Internet. Sein erklärtes Ziel: Enterprise Software für Small-Business.","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_Torben_PO_ba4b335a2b.png","small":"https://cdn.recent.digital/uploads/small_Torben_PO_ba4b335a2b.png","medium":"https://cdn.recent.digital/uploads/medium_Torben_PO_ba4b335a2b.png","large":"https://cdn.recent.digital/uploads/large_Torben_PO_ba4b335a2b.png","original":"https://cdn.recent.digital/uploads/Torben_PO_ba4b335a2b.png"},"title":null},"position":"Geschäftsführer","profileLink":{}},"image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_jtl_wawi_backup_fehler_d774a961b1.webp","small":"https://cdn.recent.digital/uploads/small_jtl_wawi_backup_fehler_d774a961b1.webp","medium":"https://cdn.recent.digital/uploads/medium_jtl_wawi_backup_fehler_d774a961b1.webp","large":"https://cdn.recent.digital/uploads/large_jtl_wawi_backup_fehler_d774a961b1.webp","original":"https://cdn.recent.digital/uploads/jtl_wawi_backup_fehler_d774a961b1.webp"}},"Featured_Articles":[{"heading":{"title":"Passende Beiträge","description":""},"Link":null,"items":[{"title":"Datensicherungen - ein kurzer Einstieg","createdAt":"2024-05-06T14:18:31.722Z","updatedAt":"2026-02-04T01:49:31.254Z","publishedAt":"2026-02-04T01:49:32.968Z","short_description":"

In diesem Artikel erfahren Sie, warum Backups die höchste Priorität in Ihrem Unternehmen haben sollten. Bei Backups lassen sich keine Kompromisse machen.

\n","description":"

Was sind Datensicherungen?

\n

Wichtig ist die Datensicherung von der Archivierung klar abzugrenzen. Eine Archivierung entspricht anderen rechtlichen und regulatorischen Notwendigkeiten der Aufbewahrung. Mit einer Archivierung schaffen Sie Speicherplatz in Mail-Archiven, auf Ihrem Datenträger und sorgen für ein besseres Handling Ihrer Dokumente durch Suchmöglichkeiten.

\n

In Gegensatz dazu ist eine Datensicherung ein elementarer Baustein für den Betrieb von IT-Systemen und für die Bewahrung eines Unternehmens. Jedes Unternehmen arbeitet mit digitalen Daten, Dokumenten in Datenbanken und speichert Informationen. Auf einige kann man verzichten, andere sind absolut lebensnotwendig. Insbesondere im digitalen Handel müssen Bestellungen bedient werden. In Artikelpflege sind unzählige Wochen Arbeit geflossen, bis ein zuverlässiger Datensatz entstanden ist.

\n

Bei einer Datensicherung handelt es sich um eine Kopie von Informationen (Ihren Daten), die es erlaubt, bei Verlust oder Änderung, und für Migrationszwecke den gesicherten (kopierten) Stand der Informationen wiederherzustellen.

\n

"Ein Backup ist die wichtigste Hilfe, die im Zweifel über Gedeih und Verderb eines Unternehmens entscheidet." 

\n

ypische Anwendungsfälle für die Notwendigkeit eines Backups sind: Defekte von Speichermedien, Verlust von Geräten, versehentliches Löschen von Daten, Erstellen von Test-Systemen und Wiederherstellen von Daten, die durch “Hacker” verschlüsselt wurden.

\n

Kosten von Datensicherungen

\n

Kosten fallen zunächst für die Speichermedien an. Dabei handelt es sich um mobile Festplatten, lokale Speichersysteme wie NAS-Systeme oder, wenn es bevorzugt wird oder verpflichtend ist, Magnetband-Systeme. 

\n

Weiterhin sind die Kosten für Software oder Dienste zu berücksichtigen. Hierbei mietet man entweder eine Lösung für einen monatlichen Betrag oder erwirbt jedes Jahr eine neue Lizenz. Je nachdem, welche Systeme oder Daten gesichert werden sollen, müssen unterschiedliche Software oder Dienste gekauft oder gemietet werden. Dabei sollten Sie unbedingt auf die genauen Lizenzbedingungen achten. Lizenzbedingungen bei Backup-Diensten arbeiten oft mit Punkten oder Sicherungspunkten, wodurch ein Vergleich nicht einfach und übersichtlich ist.

\n

Definitiv fallen kosten für externen Speicherplatz an. Wir empfehlen jedem, Speicherplatz in der Cloud zu betreiben. Klassische Beispiele für solche Speicher sind Google-Drive, One-Drive, Dropbox und andere. Die sind einfach zu verwenden, kostengünstig und bieten ausreichend Platz auch für große Datenmengen. Sie sollten niemals Sicherungen auf Ihrem produktiven Webspace ablegen, auf dem auch Ihre Webseite oder der Shop laufen. Ist der Webspace nicht verfügbar, so ist auch die Sicherheitskopie nicht verfügbar.

\n

Unser Ansatz ist es eine Software-Lösung anzubieten, die sowohl eine sehr professionelle Sicherungssoftware ist, heißt verschlüsselt, komprimiert, automatisiert und überwacht, als auch den Speicherplatz für viele Sicherungs-Versionen bietet. Dabei wir nur der reine Speicherplatz (also z.B. die Größe der Festplatte C) als Bemessung verwendet, nicht der für die Backups verbrauchte Speicherplatz. Wir lösen das über Deduplizierung. Trotz eines Preises für 19 EUR je 100GB, können wir zehn Tages-Sicherungen, Ein-Wochen-Sicherungen, Ein-Monats-Sicherungen sowie Ein-Jahres-Sicherungen anbieten.

\n

Vorteile und Chancen der Datensicherung

\n\n

Risiken & Nachteile der Datensicherung

\n

Abhängig vom Umfang eines Backup-Konzepts werden die Vorgänge ziemlich komplex.

\n

Darüber hinaus gibt es keine echten Nachteile.

\n

Worauf sollten Sie achten?

\n\n

Für die Speichermedien die 3-2-1 Regel einhalten.

\n
\n

Erklärung 3-2-1-Regel

\n

Die 3-2-1-Backup-Strategie besteht darin, von den zu schützenden Daten drei Kopien zu erstellen, die Kopien auf zwei verschiedenen Arten von Speichermedien zu speichern und eine Kopie der Daten an einen externen Standort zu schicken.

\n
\n

Ziele der Datensicherung

\n\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_jtl_wawi_backup_fehler_d774a961b1.webp","small":"https://cdn.recent.digital/uploads/small_jtl_wawi_backup_fehler_d774a961b1.webp","medium":"https://cdn.recent.digital/uploads/medium_jtl_wawi_backup_fehler_d774a961b1.webp","large":"https://cdn.recent.digital/uploads/large_jtl_wawi_backup_fehler_d774a961b1.webp","original":"https://cdn.recent.digital/uploads/jtl_wawi_backup_fehler_d774a961b1.webp"},"title":"Datensicherungen - ein kurzer Einstieg"},"slug":"/Datensicherung/datensicherungen-ein-kurzer-einstieg/","seoURL":"Datensicherung/datensicherungen-ein-kurzer-einstieg","author":{},"linkText":"Mehr erfahren"},{"title":"Erstellen eines Datensicherungskonzepts","createdAt":"2024-05-08T12:33:11.474Z","updatedAt":"2026-02-04T01:51:25.799Z","publishedAt":"2026-02-04T01:51:27.938Z","short_description":"

So erstellt man ein Backup-Konzept für sein Unternehmen

\n","description":"

Einleitung

\n

Erstellen von Backups (Datensicherungen) ist nicht nur ein absolut lebenswichtiger Bestandteile von digitaler Infrastruktur, sondern oft auch so komplex, dass dieses Thema liegen bleibt.

\n

Obwohl der organisatorische und technische Aufwand recht groß ist, macht man diese Arbeit oft nur, damit man sie nicht braucht.

\n

Wir versuchen hier einen Einblick über die Bausteine zu geben, die ein wirkliches Backup für Ihr Unternehmen sind.

\n

Ausgangssituation

\n

Wir gliedern hier grob in 3 Bestandteile für eine erfolgreiche Backup-Strategie für Ihr Unternehmen.

\n

Organisatorische Maßnahmen

\n

Rechtliche Aspekte

\n

Neben Ihrem eigenen Interesse nach Erhalt Ihrer Betriebsfähigkeit, gibt es gesetzliche Vorschriften (auch innerhalb der DSGVO), die zum Erstellen von Sicherungen verpflichten.

\n

In DSGVO Art.5 Abs.1 (f) wird wie folgt geregelt:

\n
\n

“Personenbezogene Daten müssen […] vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“)” geschützt werden.

\n
\n

Die Aspekte „Integrität und Vertraulichkeit“ geben die technischen Maßnahmen vor, wie Sie Backups erstellen und speichern müssen. Nämlich so dass die Integrität nicht verletzt werden kann, also u.a. schreibgeschützt und verschlüsselt (Vertraulichkeit) übertragen und gespeichert werden.

\n

In einigen Branchen oder Geschäftsbereichen sind Sie in bestimmten Fällen zu gesonderten Aufbewahrungspflichten verpflichtet, die z.B. die Speicherdauer beeinflussen.

\n

Dokumentation

\n

Im Fall eines Datenverlusts durch Cyberangriffe, Defekte oder Naturkatastrophen wie Brände oder Überschwemmung, oder einfache Rohrbrüche, ist es wichtig, dass Sie nachvollziehen können, welche Systeme Sie zu welchen Sicherungsständen wiederherstellen können. Oder einfach: Sie sollten in Ihren Dokumenten sehen können, wie groß der Schaden ist.

\n

Gleichzeitig sind Sie in solchen Fällen dem Gesetzgeber Rechenschaft schuldig. DSGVO Art.5 Abs.1 (f) regelt wie folgt:

\n
\n

“Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können” \nSpoiler: Der Verantwortliche steht im Impressum Ihrer Webseite.

\n
\n

Nutzen Sie ein Asset Management, für die Dokumentation. Der erste Entwurf gibt schon viel Klarheit über Ihre Situation.

\n

Asset Management: Risiko-Bewertung

\n

Es gilt beim Thema Datensicherung einen Angemessenen Umfang zu bestimmen. Hier gibt es nun einen praktischen Tipp.

\n

Im BSI Grundschutz ist im Kapitel “CON.3” im Baustein A1 erklärt, wie man die “Einflussfaktoren für Datensicherungen” erhebt. Nutzen Sie diese Tabelle dafür. (Erklärung in den Zeilen)

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
SystemArtOrtÄnderungs-volumenVerfügbarkeits-AnforderungIntegritäts-Bedarfrechtliche-Anforderung
Beschreibung des zu sichernden Systems

“Win-0054”		Art des Systems, z.B. NAS, Server, Tablet, Router, etc.

Workstation		Wo ist dieses Geräte, z.B. Hauptstandort, Rechenzentrum, HomeofficeDieser Wert hängt vom allgmeinen Sicherungsrythmus ab. Er beschreibt wie viel Datenmenge sich jeden Tag ändertBeschreiben Sie wie viele Stunden, Tage oder Wochen Sie auf dieses System verzichten könnenEntscheiden Sie ob die Daten auf diesem System unbedeutend, wichtig, geschäftskritisch sind.Antworten Sie mit Ja oder nein, ob die Daten auf diesem System rechtlichen Anforderungen, wie Aufbewahrungsfristen unterliegen
DB01ServerCloud500MB pro Tag1h - sehr bedrohlichgeschäftskritischnein
WINPK1220WorkstationOffice>1GB pro Monat24h - Austausch-Gerät vorhandenwichtig (E-Mailkonten angebunden)nein
SHARENASOffice2GB pro Monat2-3 Tage, keine operativ wichtigen DatengeschäftskritischJA (Rechnungsarchiv)
\n

Befüllen Sie diese Tabelle mit Ihren Systemen. Damit erhalten Sie schnell einen Überblick, welche Systeme unbedingt gesichert werden müssen, welche nicht so wichtig sind und wie häufig Sie Sicherungen erstellen müssen.

\n

Diese Tabelle ist natürlich keine perfekte Dokumentation, aber ein hilfreiches Instrument und ein guter Start.

\n

Technische Bestandteile

\n

Software

\n

In den wenigstens Fällen macht es überhaupt Sinn Backups händisch zu erstellen. Dateien per Maus auf einen USB-Stick zu kopieren ist unter keinen Umständen ein legitimer Arbeitsprozess. Das sollte an dieser Stelle unbedingt klar gestellt sein.

\n

Die Auswahl von Backup-Software ist ein schwieriges Unterfangen und kommt besonders auf den Anwendungsfall an. Wir unterscheiden der Einfachheit halber nach drei Sicherungsmodellen:

\n
    \n

  1. Datei-Sicherung
    Hier sichern Sie Verzeichnisse und Dateien und erstellen Sicherungskopien, die Sie im Verlustfall wiederherstellen können.
    Für NAS Systeme oder PCs mit vielen Dateien, z.B. der PC eines Grafikers oder der Buchhaltung wäre das ggf. eine geeignete Variante.

    \n
    2. \n

  2. Applikationssicherung
    Ein praxisorientiertes Beispiel hierfür, ist die Sicherung eines Datenbankservers, z.B. Microsoft SQL Server. Dabei wird theoretisch “nur” die Datenbankdatei gesichert, aber praktisch hängt ein wenig mehr daran. Bei vielen Datenbankservern muss tatsächlich nur die Datenbank selbst gesichert werden, weil (im besten Fall) keine anderen Dateien oder Anwendungen auf dem System gespeichert sind.

    \n
    3. \n

  3. Systemabbild
    Dafür gibt es noch weitere Namen “Image-Backup” oder “Bare Metal Restore”. Hierbei wird so gesichert, dass Sie das komplette System an einer anderen Stelle wiederherstellen können. Für Systeme, die besonders verfügbar sein müssen, ist das eine gute Lösung.

    \n
    4. \n
\n

Hinweis zur Güte: Die Sicherungsmodelle sind nur grob zusammengefasst, damit Sie eine grundsätzliche Idee davon bekommen.

\n

Jetzt kann es sein, dass Sie mehrere Programme brauchen, weil Sie verschiedene Systeme unterschiedlich sichern möchten.

\n

Worauf muss ich achten? [Software]

\n

Software

\n
    \n

  1. Ist mein Betriebssystem bzw. meine Anwendung (bei Applikationssicherung) kompatibel?

    \n
    2. \n

  2. Können Backups verschlüsselt werden?

    \n
    3. \n

  3. Können Backups auf entfernte Speicher verschlüsselt übertragen werden?

    \n
    4. \n

  4. Kann ich einen automatischen Rhythmus/Zyklus einstellen?

    \n
    5. \n

  5. Kann ich mich informieren lassen, wenn eine Sicherung nicht erstellt wird?

    \n
    6. \n

  6. Bin ich in der Lage das Programm zu bedienen und korrekt einzustellen?

    \n
    7. \n
\n

Speicher

\n

Beim Speichern von Sicherungen halten Sie sich an die allgemein anerkannte “3-2-1 Regel”. Die besagt folgendes:

\n

Haben Sie 3 Kopien in 2 Speicherorten, von denen 1 außerhalb des Netzwerks ist.

\n

Praxis:

\n

Erstellen Sie ein Backup Ihrer Datenbank. Ein Backup liegt auf dem Datenbank-Server, eins liegt auf Ihrem NAS und eins liegt in der Cloud.

\n

Damit haben Sie grundsätzlichste Sicherheit erreicht.

\n

Bei der Auswahl von Cloudspeicher achten Sie darauf:

\n
    \n

  1. Genug Speicherplatz für den Zyklus

    \n
    2. \n

  2. Speicher ist verschlüsselt

    \n
    3. \n

  3. Speicher ist verschlüsselt erreichbar (Hinweis ftp:// ist nicht verschlüsselt)

    \n
    4. \n

  4. Sicherungen sind nicht von fremden erreichbar
    Ihre Backups sollten unter keinem Umstand der Welt unter www.example.com/Mein-Datenbank-Backup-2022.bak erreichbar sein.

    \n
    5. \n
\n

Um Speicherplatz zu sparen, können Sie auf Software oder Speicherplatz setzen, der de-dupliziert. Sie sollten aber nicht an der Anzahl Backups sparen.

\n

Betrieb/Wartung/Aufrechterhaltung

\n

Überwachung

\n

Etwas Klischeehaft: Kontrolle ist gut, Vertrauen ist besser…

\n

Aber bei der Sicherung Ihrer Daten ist das entscheidend. Die Softwarelösung sollte durch Sie überwacht werden können. Schlägt ein Backup fehl, sollte es einen Alarm geben. Läuft Ihr Speicherplatz voll, sollten Sie das wissen. Wenn Sie in einem Bericht sehen, dass die erwartete Menge, deutlich kleiner ist, sollten Sie die Möglichkeit haben, das zu überprüfen.

\n

Das Stichwort ist Monitoring. Im Zweifel ist es sinnvoll sich für ein Managed Backup zu entscheiden, also eine Lösung, die durch den Anbieter überwacht wird.

\n

Rücksicherungstest

\n

Das Erstellen und richtige Speichern von Backups ist das eine. Es gehört aber zu einer richtigen Strategie, dass Sie Backups regelmäßig in ein Testsystem einspielen, um zu überprüfen, ob es funktioniert.

\n

Weiter oben haben wir von Integrität gehört - und dass man verpflichtet ist, dafür zu sorgen.

\n

Aller spätestens nach 6 Monaten sollte ein Rücksicherungstest durchgeführt werden.

\n

Überblick

\n

Datensicherung ist ein elementarer Bestandteil moderner digitaler Infrastruktur. Für rechtliche Anforderungen u.a. der DSGVO und als Versicherung für einen Datenverlust sind Backups entscheidende Faktoren, die im Zweifel für das Fortbestehen eines Unternehmens entscheiden.

\n

Vergangene Vorfälle wie der Brand im Straßburger Rechenzentrum von OVH, bei dem viele Firmen Daten unrettbar verloren haben, zeigen die Relevanz von Sicherungen. Unter den betroffenen sind große Firmen wie Facepunch (ein Spieleentwickler mit über 38 Mio. verkauften Spielen) oder die internationale Anwaltskanzlei Leroi&Associés.

\n

Eine richtige Sicherungs-Strategie ist eine Versicherung und ein Garant für ruhigen Schlaf.

\n

Chancen / Vorteile

\n

Wiederherstellung

\n

Ob verlorene Daten durch defekt oder zerstörte Daten durch Hackerangriffe und Malware - Wenn Sie im Schadenfall auf Sicherungen zurückgreifen können, stellen Sie Ihre Betriebsfähigkeit im Handumdrehen wieder her.

\n

Migration

\n

Mit einer Datensicherung stellen Sie nicht nur Daten wieder her, sondern können auch schneller in andere Systeme umziehen. Das macht einen Server-Wechsel in einigen Fällen zum Kinderspiel.

\n

Cyber Sicherheit

\n

Wir wünschen niemanden, Bitcoins an Erpresser zu zahlen, um Systeme wieder zu entschlüsseln. Laut einer Studie wird der Gesamtumsatz von Cyber-Kriminalität auf ca. 600 Mrd. Euro geschätzt.

\n

Eine Backup-Strategie ist ein wichtiger Baustein, um Ihr Unternehmer von Angriffen zu schützen.

\n

Versicherung

\n

Viele Unternehmen versichern sich gegen die Schäden, die durch “Cyber-Crime” verursacht werden. Die meisten Versicherungen stellen hohe Bedingungen an Ihre IT Infrastruktur, um Sie überhaupt zu versichern. Eine Backup-Strategie ist in der Regel immer Bestandteil dieser Bedingungen.

\n

Risiken / Nachteile

\n

Fehlende Datensicherungen haben bei Verlusten verheerende Auswirkungen. Daher sind Backups unverzichtbare Basics für IT Systeme.

\n

Erst im Jahr 2022 musste der Küchenhersteller “Rational” aus Melle Insolvenz anmelden, weil ein Stromausfall zu irreparablen Datenverlust geführt habe.

\n

Ziele

\n

Schutz vor Daten-Verlust

\n

Mit einer ausgefeilten Backup-Strategie schützen Sie Ihr Unternehmen davor, wichtige Daten dauerhaft zu verlieren. Bei Defekten und Ausfällen können Sie Ihren Betrieb schnell wieder herstellen.

\n

Erlangen von Versicherungs-Schutz

\n

Angriffe aus dem Internet werden immer häufiger und immer raffinierter. Viele Unternehmen versichern sich gegen den finanziellen Schaden. Versicherer setzen oft ein gewissen Standard in der IT-Sicherheit voraus. Mit einem Backup machen Sie einen Schritt zur sicheren IT.

\n

Einhaltung von Datenschutzrecht

\n

Die Datenschutzgrundverordnung verpflichtet Sie personenbezogene Daten verschlüsselt und vertraulich zu sichern.

\n

Sicherstellen des Geschäftsbetriebs

\n

Schlussendlich geht es bei der Sicherung von Daten darum, dass Sie Ihr Unternehmen für die Zukunft sichern. Wie weit kämen Sie, wenn Sie morgen alle Daten verloren hätten? Wie gut würden Sie schlafen, wenn Sie wüssten, dass Sie richtig professionelles Datensicherungs-Konzept haben, auf das Sie sich im Notfall verlassen könnten?

\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_datensicherheit_konzept_erstellung_5120a84b4d.webp","small":"https://cdn.recent.digital/uploads/small_datensicherheit_konzept_erstellung_5120a84b4d.webp","medium":"https://cdn.recent.digital/uploads/medium_datensicherheit_konzept_erstellung_5120a84b4d.webp","large":"https://cdn.recent.digital/uploads/large_datensicherheit_konzept_erstellung_5120a84b4d.webp","original":"https://cdn.recent.digital/uploads/datensicherheit_konzept_erstellung_5120a84b4d.webp"},"title":"Erstellen eines Datensicherungskonzepts"},"slug":"/Datensicherung/erstellen-eines-datensicherungskonzepts/","seoURL":"Datensicherung/erstellen-eines-datensicherungskonzepts","author":{},"linkText":"Mehr erfahren"},{"title":"Das Große Backup-Glossar","createdAt":"2024-05-06T14:12:39.951Z","updatedAt":"2026-02-04T01:49:13.791Z","publishedAt":"2026-02-04T01:49:15.487Z","short_description":"

Fachbegriffe rund um das Thema Datensicherung, Disaster-Recovery und Wiederherstellung.

\n","description":"
\n\n
\n\n

Backup

\n
\n\n

Eine Sicherungskopie von Daten, um diese im Falle eines Verlusts oder Schadens wiederherstellen zu können.

\n
\n\n
\n\n
\n\n

Incremental Backup

\n
\n\n

Eine Backup-Methode, bei der nur die Daten gesichert werden, die seit dem letzten Backup geändert wurden.

\n
\n\n
\n\n
\n\n

Full Backup

\n
\n\n

Eine Backup-Methode, bei der alle Daten vollständig gesichert werden, unabhängig davon, ob sie seit dem letzten Backup geändert wurden.

\n
\n\n
\n\n
\n\n

Differential Backup

\n
\n\n

Eine Backup-Methode, bei der alle Daten gesichert werden, die seit dem letzten Full Backup geändert wurden.

\n
\n\n
\n\n
\n\n

Offsite Backup

\n
\n\n

Ein Backup, das an einem anderen Ort als dem Original gespeichert wird, um es vor Naturkatastrophen oder Diebstahl zu schützen.

\n
\n\n
\n\n
\n\n

Cloud Backup

\n
\n\n

Ein Backup, das in einer Cloud-basierten Lösung gespeichert wird, um es von überall auf der Welt abrufen zu können.

\n
\n\n
\n\n
\n\n

RTO (Recovery Time Objective)

\n
\n\n

Die Zeit, die benötigt wird, um die Daten nach einem Ausfall wiederherzustellen.

\n
\n\n
\n\n
\n\n

RPO (Recovery Point Objective)

\n
\n\n

Der Zeitpunkt, bis zu dem die Daten im Falle eines Ausfalls wiederhergestellt werden sollen.

\n
\n\n
\n\n
\n\n

Tape Backup

\n
\n\n

Ein Backup, das auf Bandmedien wie LTO oder DLT gespeichert wird.

\n
\n\n
\n\n
\n\n

Image Backup

\n
\n\n

Ein Backup, das eine exakte Kopie des Original-Systems erstellt, inklusive aller installierten Anwendungen und Einstellungen.

\n
\n\n
\n\n
\n\n

Encryption

\n
\n\n

Verschlüsselung von Backup-Daten, um sie vor unbefugtem Zugriff zu schützen.

\n
\n\n
\n\n
\n\n

Backup-Software

\n
\n\n

Eine Software, die das Erstellen und Verwalten von Backups ermöglicht.

\n
\n\n
\n\n
\n\n

Backup-Strategie

\n
\n\n

Ein Plan, der die Art, Häufigkeit und Dauer von Backups sowie die Methode zur Wiederherstellung von Daten festlegt.

\n
\n\n
\n\n
\n\n

Backup-Testing

\n
\n\n

Das Testen der Backup-Daten, um sicherzustellen, dass sie korrekt wiederhergestellt werden können.

\n
\n\n
\n\n
\n\n

Disaster Recovery

\n
\n\n

Ein Prozess, der die Wiederherstellung von Daten und Systemen nach einem Notfall sicherstellt, indem eine Backup-Strategie und -Technologie verwendet wird.

\n
\n\n
\n\n
\n\n

Mirroring

\n
\n\n

Eine Backup-Technik, bei der Daten in Echtzeit auf ein separates Laufwerk oder eine separate Partition kopiert werden.

\n
\n\n
\n\n
\n\n

Snapshot

\n
\n\n

Eine Backup-Technik, bei der ein Abbild des Datenträgers zu einem bestimmten Zeitpunkt erstellt wird.

\n
\n\n
\n\n
\n\n

NAS (Network Attached Storage)

\n
\n\n

Ein Netzwerkgerät, das als Speichermedium für Backups verwendet werden kann.

\n
\n\n
\n\n
\n\n

SAN (Storage Area Network)

\n
\n\n

Ein spezielles Netzwerk, das die Verwaltung von großen Datenmengen ermöglicht, einschließlich Backups.

\n
\n\n
\n\n
\n\n

De-duplication

\n
\n\n

Eine Backup-Technik, bei der doppelte Daten erkannt und nur einmal gesichert werden, um Speicherplatz zu sparen.

\n
\n\n
\n\n
\n\n

Compression

\n
\n\n

Eine Backup-Technik, bei der die Daten vor dem Backup komprimiert werden, um Speicherplatz zu sparen.

\n
\n\n
\n\n
\n\n

Replication

\n
\n\n

Eine Backup-Technik, bei der Daten an einen anderen Standort repliziert werden, um sie vor Katastrophen zu schützen.

\n
\n\n
\n\n
\n\n

Backup-to-disk

\n
\n\n

Eine Backup-Technik, bei der Daten auf ein externes Festplattenlaufwerk oder ein NAS-System gesichert werden.

\n
\n\n
\n\n
","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_quickcheck_preview_117561e93e.webp","small":"https://cdn.recent.digital/uploads/quickcheck_preview_117561e93e.webp","medium":"https://cdn.recent.digital/uploads/quickcheck_preview_117561e93e.webp","large":"https://cdn.recent.digital/uploads/quickcheck_preview_117561e93e.webp","original":"https://cdn.recent.digital/uploads/quickcheck_preview_117561e93e.webp"},"title":"Das Große Backup-Glossar"},"slug":"/Datensicherung/das-grosse-backup-glossar/","seoURL":"Datensicherung/das-grosse-backup-glossar","author":{},"linkText":"Mehr erfahren"},{"title":"So lösen wir Backup Probleme","createdAt":"2024-05-21T16:03:37.779Z","updatedAt":"2026-02-04T01:48:52.984Z","publishedAt":"2026-02-04T01:48:54.806Z","short_description":"

Wir sichern einfach das gesamte System. Anstatt einen großen Speicherplatz zu bezahlen, zahlen Sie lediglich die Größe des Systems. Unabhängig vom Speicherplatz, den die Datensicherungen verbrauchen.

\n","description":"

Plug and Play

\n

Sobald die Backup-Software installiert ist, wird automatisch das Backup-Konzept auf Ihr System angewendet. Die Software führt die Sicherung automatisch aus.\nGleichzeitig wird die Erstellung der Sicherungen überwacht und Fehler gemeldet, sodass wir schnell reagieren können.

\n

41 Sicherungen

\n

Berechnet wird Ihnen nur die Größe der Sicherung selbst. Damit wird der Speicher, den Sie für die Aufbewahrung der insgesamt 41 Sicherungen nicht extra berechnet.\nEine 250 Gigabyte großes System, wird trotzdem 41 Mal gesichert. Wir bewahren also wirklich alle Versionen auf.

\n

Speicherplatz inklusive - so viel wie nötig

\n

Wir setzen auf ein komplexes System aus De-Duplizierung, Komprimierung und erzeugen synthetische Vollbackups. Damit können wir den Speicherverbrauch reduzieren. Gleichzeitig rechnen wir mit einer maximalen Änderungsquote von ca. 15%.\nSollten Sie also jeden Tag 100% Ihrer Daten ändern, müssen wir deutlich mehr speichern.

\n

\"Backup-Speicher

\n

Bis 365 Tage zurück

\n

Jeden Tag wird eine Vollsicherung erstellt und für 30 Tage aufbewahrt.\nJeden Monat wird eine Vollsicherung erstellt und für 12 Monate aufbewahrt.

\n

Sie können also die letzten 30 Tage wiederherstellen oder jeden Monat.\n\"Backup-Generationen

\n

Sicherung in zwei Rechenzentren

\n

Unsere 3-2-1 Regel hat ein weiteres externes Sicherungsziel. Damit erhöhen wir die Ausfallsicherheit und damit die Verfügbarkeit Ihrer Datensicherungen. \nObwohl Rechenzentren so ausgelegt sind, dass auch im Brandfall Daten geschützt und erhalten bleiben, sind wir vielleicht etwas vorsichtiger und speichern noch zusätzlich in einem weiteren Rechenzentrum.

\n

Damit speichern wir Ihre Daten: In 2 Rechenzentren und zwar 2 Mal pro Rechenzentrum.

\n

\"Backup-3-2-1-regel

\n

Schreib- und Leseschutz

\n

Alle Sicherungen werden lokal auf Ihren Systemen verschlüsselt. Damit sind die Daten nicht mehr einsehbar, wenn Sie in unserer Cloud ankommen.\nDamit die Daten auch ihre Integrität behalten, werden alle Sicherungen mit einem Schreibschutz versehen. Sie können also nicht gelöscht werden.

\n
\n

Bei der Installation übergeben wir Ihnen ein Wiederherstellungs-Passwort. Wir speichern dieses Passwort nicht. Ohne dieses Passwort hat niemand Zugriff auf Ihre Datensicherungen.

\n
\n

\"Backup-verschlüsselt

\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_Shop_Hosting_5b9669f278.png","small":"https://cdn.recent.digital/uploads/Shop_Hosting_5b9669f278.png","medium":"https://cdn.recent.digital/uploads/Shop_Hosting_5b9669f278.png","large":"https://cdn.recent.digital/uploads/Shop_Hosting_5b9669f278.png","original":"https://cdn.recent.digital/uploads/Shop_Hosting_5b9669f278.png"},"title":"So lösen wir Backup Probleme"},"slug":"/Datensicherung/unsere-Backup-Loesung/","seoURL":"Datensicherung/unsere-Backup-Loesung","author":{},"linkText":"Mehr erfahren"}],"type":"Programm"}],"Timeline":null,"Image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_jtl_wawi_backup_fehler_d774a961b1.webp","small":"https://cdn.recent.digital/uploads/small_jtl_wawi_backup_fehler_d774a961b1.webp","medium":"https://cdn.recent.digital/uploads/medium_jtl_wawi_backup_fehler_d774a961b1.webp","large":"https://cdn.recent.digital/uploads/large_jtl_wawi_backup_fehler_d774a961b1.webp","original":"https://cdn.recent.digital/uploads/jtl_wawi_backup_fehler_d774a961b1.webp"},"ProductDetails":{"shortDesc":"

Datensicherungskonzept nach BSI CON.3

\n","longDesc":"

Datensicherungskonzept nach BSI

\n

Die Anforderungen an ein Datensicherungskonzept entsprechend dem Grundschutz sehen folgende Anforderungen vor.

\n

Anforderungsklassen

\n

Das BSI unterscheidet im Grundschutz grundsätzlich in 4 Anforderungsklassen.

\n
    \n
  1. Muss-Anforderungen
    2. \n
  2. Soll-Anforderungen
    3. \n
  3. Kann-Anforderungen
    4. \n
  4. Anforderungen bei erhöhtem Schutzbedarf (betrifft unter anderem KRITIS-Unternehmen)
    5. \n
\n

Die Anforderungen betreffen die Zertifizierung für den ISO-kompatiblen Standard des BSI. Die meisten Unternehmen sind zwar nicht an diese Anforderungen gebunden, bieten allerdings eine sehr gute Orientierung.

\n

Anforderungen

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
BausteinAnforderungBezeichnungInhalt
CON.3.A1MUSS (Basis-Anforderung)Erhebung der Einflussfaktoren für Datensicherungen [Fachverantwortliche, IT-Betrieb] (B)Es muss für jedes System erfasst und systematisch festgehalten und überprüft werden:

1. Speichervolumen

2. Änderungsvolumen

3. Änderungszeitpunkte

4. Verfügbarkeitsanforderungen

5. Integritätsbedarf sowie

6. rechtliche Anforderungen
CON.3.A2MUSS (Basis-Anforderung)Festlegung der Verfahrensweise für die Datensicherung [Fachverantwortliche, IT-Betrieb] (BFür jedes IT-System im Unternehmen muss ein Verfahren zur Datensicherung festgelegt werden. Dazu muss das Verfahren die Art, Häufigkeit, Zeitpunkte der Backups festlegen und sich mit der Erfassung aus CON.3.A1 decken.

Zusätzlich muss eine Beschreibung festgehalten werden, die die Aufbewahrungs- und Transportrahmenbedingungen und die Art der Speichermedien enthält.
CON.3.A3MUSS (Basis-Anforderung)entfällt ersatzlos
CON.3.A4MUSS (Basis-Anforderung)Erstellung eines Minimal datensicherungskonzeptes [IT-Betrieb] (B)Es muss ein Mindestsicherungskonzept erstellt werden, das mindestens enthalten muss:

* Welche Systeme werden gesichert und welche Daten sind darin enthalten

* Wie wird das Backup technisch erstellt und wiederhergestellt

* Welche Parameter sind zu wählen

* Welche Hardware und Software wird zur Datensicherung eingesetzt
CON.3.A5MUSS (Basis-Anforderung)Regelmäßige Datensicherung [IT-Betrieb] (B)Es müssen Arbeitsanweisungen oder geeignete Automatisierungen erstellt und entsprechend dokumentiert werden, die gewährleisten muss, dass:

* Datensicherungen vor dem Zugriff Dritter geschützt sind

* regelmäßig getestet wird, dass sich Datensicherungen wie gewünscht, in angemessener Zeit, problemlos zurückspielen bzw. wiederherstellen lassen.
CON.3.A6SOLL (Standard-Anforderungen)Entwicklung eines Datensicherungskonzepts [Fachverantwortliche, ITBetrieb] (S)Das Datensicherungskonzept auf der Grundlage des Minimalsicherungskonzepts (s. Muss-Anforderung) erarbeitet werden, dass mindestens die Punkte enthalten sollte:

* Definitionen zu wesentlichen Aspekten der Datensicherung (z. B. zu differenzierende Datenarten)

* Gefährdungslage (s. Kreuzreferenztabelle zu elementaren Gefährdungen)

* Einflussfaktoren je IT-Systeme

* Datensicherungsplan je IT-Systeme sowie

* relevante Ergebnisse des Notfallmanagements/BCM, insbesondere die Recovery Point Objective (RPO) je IT-System.

* Unterrichtung von betroffenen Mitarbeitern

* Regelmäßige Kontrolle der Umsetzung
CON.3.A7SOLL (Standard-Anforderungen)Beschaffung eines geeigneten Datensicherungssystems [IT-Betrieb] (S)Für die Auswahl von geeigneten Systemen sollte eine Anforderungsliste erstellt werden und die Auswahl der Software entsprechend nachgehalten werden.
CON.3.A8SOLL (Standard-Anforderungen)entfällt ersatzlos
CON.3.A9SOLL (Standard-Anforderungen)Voraussetzungen für die Online-Datensicherung [IT-Betrieb] (S)Für die Datensicherung in Online-Speichern sollten mindestens diese Punkte mit dem Anbieter geregelt sein:

* Gestaltung des Vertrages,

* Ort der Datenspeicherung,

* Vereinbarungen zur Dienstgüte (SLA), insbesondere in Hinsicht auf die Verfügbarkeit,

* geeignete Authentisierungsmethoden,

* Verschlüsselung der Daten auf dem Online-Speicher sowie

* Verschlüsselung auf dem Transportweg.
CON.3.A10SOLL (Standard-Anforderungen)Verpflichtung der Mitarbeiter zur Datensicherung (S)Alle betroffenen Mitarbeiter sollen entsprechende Arbeitsanweisungen und Dokumentationen bekommen, welche sie bei ihrer Aufgabe zur Datensicherung informiert, z.B. Zu geregelten Zeitpunkten Datensicherungen von bestimmten Inhalten auf bestimmten Systemen manuell durchzuführen und dabei dem entsprechenden Workflow zu folgen.
CON.3.A11SOLL (Standard-Anforderungen)Sicherungskopie der eingesetzten Software [IT-Betrieb] (S)Für die gesamte eingesetzte Software im Unternehmen sollen, falls rechtlich und technisch möglich, Sicherungskopien angefertigt werden, sodass sie im Notfall wiederhergestellt werden kann. Dabei müssen ebenfalls Lizenzen (Dateien oder Codes) dokumentiert werden.
CON.3.A12SOLL (Standard-Anforderungen)Geeignete Aufbewahrung der Datenträger von Datensicherungen [ITBetrieb] (S)Wenn zur Sicherung relevante Datenträger innerhalb des Unternehmens aufbewahrt werden müssen, dann soll es einen geeigneten, getrennte Ort geben.
CON.3.A13Anforderungen bei erhöhtem SchutzbedarfEinsatz kryptografischer Verfahren bei der Datensicherung [IT-Betrieb] (H)Sollte im Rahmen der Risiko-Analyse festgestellt werden, dass es erhöhten Sicherheitsbedarf gibt, dann sollte sichergestellt sein, dass:

* Die Datensicherung geeignet verschlüsselt sind

* Die Datensicherung sich wiederherstellen lässt

* Der kryptographische Schlüssel für Dritte unzugänglich und räumlich getrennt aufbewahrt werden
\n

Quelle / BSI Homepage

\n\n","manufacturer":"recent.digital [hardcode]","delivery":"2 Werktage [hardcode]","leistungen":{},"BuyBox":{},"config":[]},"collection":"info"}}