So erstellt man ein Backup-Konzept für sein Unternehmen
\n","description":"Erstellen von Backups (Datensicherungen) ist nicht nur ein absolut lebenswichtiger Bestandteile von digitaler Infrastruktur, sondern oft auch so komplex, dass dieses Thema liegen bleibt.
\nObwohl der organisatorische und technische Aufwand recht groß ist, macht man diese Arbeit oft nur, damit man sie nicht braucht.
\nWir versuchen hier einen Einblick über die Bausteine zu geben, die ein wirkliches Backup für Ihr Unternehmen sind.
\nWir gliedern hier grob in 3 Bestandteile für eine erfolgreiche Backup-Strategie für Ihr Unternehmen.
\nNeben Ihrem eigenen Interesse nach Erhalt Ihrer Betriebsfähigkeit, gibt es gesetzliche Vorschriften (auch innerhalb der DSGVO), die zum Erstellen von Sicherungen verpflichten.
\nIn DSGVO Art.5 Abs.1 (f) wird wie folgt geregelt:
\n\n\n“Personenbezogene Daten müssen […] vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“)” geschützt werden.
\n
Die Aspekte „Integrität und Vertraulichkeit“ geben die technischen Maßnahmen vor, wie Sie Backups erstellen und speichern müssen. Nämlich so dass die Integrität nicht verletzt werden kann, also u.a. schreibgeschützt und verschlüsselt (Vertraulichkeit) übertragen und gespeichert werden.
\nIn einigen Branchen oder Geschäftsbereichen sind Sie in bestimmten Fällen zu gesonderten Aufbewahrungspflichten verpflichtet, die z.B. die Speicherdauer beeinflussen.
\nIm Fall eines Datenverlusts durch Cyberangriffe, Defekte oder Naturkatastrophen wie Brände oder Überschwemmung, oder einfache Rohrbrüche, ist es wichtig, dass Sie nachvollziehen können, welche Systeme Sie zu welchen Sicherungsständen wiederherstellen können. Oder einfach: Sie sollten in Ihren Dokumenten sehen können, wie groß der Schaden ist.
\nGleichzeitig sind Sie in solchen Fällen dem Gesetzgeber Rechenschaft schuldig. DSGVO Art.5 Abs.1 (f) regelt wie folgt:
\n\n\n“Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können” \nSpoiler: Der Verantwortliche steht im Impressum Ihrer Webseite.
\n
Nutzen Sie ein Asset Management, für die Dokumentation. Der erste Entwurf gibt schon viel Klarheit über Ihre Situation.
\nEs gilt beim Thema Datensicherung einen Angemessenen Umfang zu bestimmen. Hier gibt es nun einen praktischen Tipp.
\nIm BSI Grundschutz ist im Kapitel “CON.3” im Baustein A1 erklärt, wie man die “Einflussfaktoren für Datensicherungen” erhebt. Nutzen Sie diese Tabelle dafür. (Erklärung in den Zeilen)
\n| System | \nArt | \nOrt | \nÄnderungs-volumen | \nVerfügbarkeits-Anforderung | \nIntegritäts-Bedarf | \nrechtliche-Anforderung | \n
|---|---|---|---|---|---|---|
| Beschreibung des zu sichernden Systems “Win-0054” | \nArt des Systems, z.B. NAS, Server, Tablet, Router, etc. Workstation | \nWo ist dieses Geräte, z.B. Hauptstandort, Rechenzentrum, Homeoffice | \nDieser Wert hängt vom allgmeinen Sicherungsrythmus ab. Er beschreibt wie viel Datenmenge sich jeden Tag ändert | \nBeschreiben Sie wie viele Stunden, Tage oder Wochen Sie auf dieses System verzichten können | \nEntscheiden Sie ob die Daten auf diesem System unbedeutend, wichtig, geschäftskritisch sind. | \nAntworten Sie mit Ja oder nein, ob die Daten auf diesem System rechtlichen Anforderungen, wie Aufbewahrungsfristen unterliegen | \n
| DB01 | \nServer | \nCloud | \n500MB pro Tag | \n1h - sehr bedrohlich | \ngeschäftskritisch | \nnein | \n
| WINPK1220 | \nWorkstation | \nOffice | \n>1GB pro Monat | \n24h - Austausch-Gerät vorhanden | \nwichtig (E-Mailkonten angebunden) | \nnein | \n
| SHARE | \nNAS | \nOffice | \n2GB pro Monat | \n2-3 Tage, keine operativ wichtigen Daten | \ngeschäftskritisch | \nJA (Rechnungsarchiv) | \n
Befüllen Sie diese Tabelle mit Ihren Systemen. Damit erhalten Sie schnell einen Überblick, welche Systeme unbedingt gesichert werden müssen, welche nicht so wichtig sind und wie häufig Sie Sicherungen erstellen müssen.
\nDiese Tabelle ist natürlich keine perfekte Dokumentation, aber ein hilfreiches Instrument und ein guter Start.
\nIn den wenigstens Fällen macht es überhaupt Sinn Backups händisch zu erstellen. Dateien per Maus auf einen USB-Stick zu kopieren ist unter keinen Umständen ein legitimer Arbeitsprozess. Das sollte an dieser Stelle unbedingt klar gestellt sein.
\nDie Auswahl von Backup-Software ist ein schwieriges Unterfangen und kommt besonders auf den Anwendungsfall an. Wir unterscheiden der Einfachheit halber nach drei Sicherungsmodellen:
\nDatei-Sicherung
Hier sichern Sie Verzeichnisse und Dateien und erstellen Sicherungskopien, die Sie im Verlustfall wiederherstellen können.
Für NAS Systeme oder PCs mit vielen Dateien, z.B. der PC eines Grafikers oder der Buchhaltung wäre das ggf. eine geeignete Variante.
Applikationssicherung
Ein praxisorientiertes Beispiel hierfür, ist die Sicherung eines Datenbankservers, z.B. Microsoft SQL Server. Dabei wird theoretisch “nur” die Datenbankdatei gesichert, aber praktisch hängt ein wenig mehr daran. Bei vielen Datenbankservern muss tatsächlich nur die Datenbank selbst gesichert werden, weil (im besten Fall) keine anderen Dateien oder Anwendungen auf dem System gespeichert sind.
Systemabbild
Dafür gibt es noch weitere Namen “Image-Backup” oder “Bare Metal Restore”. Hierbei wird so gesichert, dass Sie das komplette System an einer anderen Stelle wiederherstellen können. Für Systeme, die besonders verfügbar sein müssen, ist das eine gute Lösung.
Hinweis zur Güte: Die Sicherungsmodelle sind nur grob zusammengefasst, damit Sie eine grundsätzliche Idee davon bekommen.
\nJetzt kann es sein, dass Sie mehrere Programme brauchen, weil Sie verschiedene Systeme unterschiedlich sichern möchten.
\nIst mein Betriebssystem bzw. meine Anwendung (bei Applikationssicherung) kompatibel?
\nKönnen Backups verschlüsselt werden?
\nKönnen Backups auf entfernte Speicher verschlüsselt übertragen werden?
\nKann ich einen automatischen Rhythmus/Zyklus einstellen?
\nKann ich mich informieren lassen, wenn eine Sicherung nicht erstellt wird?
\nBin ich in der Lage das Programm zu bedienen und korrekt einzustellen?
\nBeim Speichern von Sicherungen halten Sie sich an die allgemein anerkannte “3-2-1 Regel”. Die besagt folgendes:
\nHaben Sie 3 Kopien in 2 Speicherorten, von denen 1 außerhalb des Netzwerks ist.
\nErstellen Sie ein Backup Ihrer Datenbank. Ein Backup liegt auf dem Datenbank-Server, eins liegt auf Ihrem NAS und eins liegt in der Cloud.
\nDamit haben Sie grundsätzlichste Sicherheit erreicht.
\nBei der Auswahl von Cloudspeicher achten Sie darauf:
\nGenug Speicherplatz für den Zyklus
\nSpeicher ist verschlüsselt
\nSpeicher ist verschlüsselt erreichbar (Hinweis ftp:// ist nicht verschlüsselt)
\nSicherungen sind nicht von fremden erreichbar
Ihre Backups sollten unter keinem Umstand der Welt unter www.example.com/Mein-Datenbank-Backup-2022.bak erreichbar sein.
Um Speicherplatz zu sparen, können Sie auf Software oder Speicherplatz setzen, der de-dupliziert. Sie sollten aber nicht an der Anzahl Backups sparen.
\nEtwas Klischeehaft: Kontrolle ist gut, Vertrauen ist besser…
\nAber bei der Sicherung Ihrer Daten ist das entscheidend. Die Softwarelösung sollte durch Sie überwacht werden können. Schlägt ein Backup fehl, sollte es einen Alarm geben. Läuft Ihr Speicherplatz voll, sollten Sie das wissen. Wenn Sie in einem Bericht sehen, dass die erwartete Menge, deutlich kleiner ist, sollten Sie die Möglichkeit haben, das zu überprüfen.
\nDas Stichwort ist Monitoring. Im Zweifel ist es sinnvoll sich für ein Managed Backup zu entscheiden, also eine Lösung, die durch den Anbieter überwacht wird.
\nDas Erstellen und richtige Speichern von Backups ist das eine. Es gehört aber zu einer richtigen Strategie, dass Sie Backups regelmäßig in ein Testsystem einspielen, um zu überprüfen, ob es funktioniert.
\nWeiter oben haben wir von Integrität gehört - und dass man verpflichtet ist, dafür zu sorgen.
\nAller spätestens nach 6 Monaten sollte ein Rücksicherungstest durchgeführt werden.
\nDatensicherung ist ein elementarer Bestandteil moderner digitaler Infrastruktur. Für rechtliche Anforderungen u.a. der DSGVO und als Versicherung für einen Datenverlust sind Backups entscheidende Faktoren, die im Zweifel für das Fortbestehen eines Unternehmens entscheiden.
\nVergangene Vorfälle wie der Brand im Straßburger Rechenzentrum von OVH, bei dem viele Firmen Daten unrettbar verloren haben, zeigen die Relevanz von Sicherungen. Unter den betroffenen sind große Firmen wie Facepunch (ein Spieleentwickler mit über 38 Mio. verkauften Spielen) oder die internationale Anwaltskanzlei Leroi&Associés.
\nEine richtige Sicherungs-Strategie ist eine Versicherung und ein Garant für ruhigen Schlaf.
\nOb verlorene Daten durch defekt oder zerstörte Daten durch Hackerangriffe und Malware - Wenn Sie im Schadenfall auf Sicherungen zurückgreifen können, stellen Sie Ihre Betriebsfähigkeit im Handumdrehen wieder her.
\nMit einer Datensicherung stellen Sie nicht nur Daten wieder her, sondern können auch schneller in andere Systeme umziehen. Das macht einen Server-Wechsel in einigen Fällen zum Kinderspiel.
\nWir wünschen niemanden, Bitcoins an Erpresser zu zahlen, um Systeme wieder zu entschlüsseln. Laut einer Studie wird der Gesamtumsatz von Cyber-Kriminalität auf ca. 600 Mrd. Euro geschätzt.
\nEine Backup-Strategie ist ein wichtiger Baustein, um Ihr Unternehmer von Angriffen zu schützen.
\nViele Unternehmen versichern sich gegen die Schäden, die durch “Cyber-Crime” verursacht werden. Die meisten Versicherungen stellen hohe Bedingungen an Ihre IT Infrastruktur, um Sie überhaupt zu versichern. Eine Backup-Strategie ist in der Regel immer Bestandteil dieser Bedingungen.
\nFehlende Datensicherungen haben bei Verlusten verheerende Auswirkungen. Daher sind Backups unverzichtbare Basics für IT Systeme.
\nErst im Jahr 2022 musste der Küchenhersteller “Rational” aus Melle Insolvenz anmelden, weil ein Stromausfall zu irreparablen Datenverlust geführt habe.
\nMit einer ausgefeilten Backup-Strategie schützen Sie Ihr Unternehmen davor, wichtige Daten dauerhaft zu verlieren. Bei Defekten und Ausfällen können Sie Ihren Betrieb schnell wieder herstellen.
\nAngriffe aus dem Internet werden immer häufiger und immer raffinierter. Viele Unternehmen versichern sich gegen den finanziellen Schaden. Versicherer setzen oft ein gewissen Standard in der IT-Sicherheit voraus. Mit einem Backup machen Sie einen Schritt zur sicheren IT.
\nDie Datenschutzgrundverordnung verpflichtet Sie personenbezogene Daten verschlüsselt und vertraulich zu sichern.
\nSchlussendlich geht es bei der Sicherung von Daten darum, dass Sie Ihr Unternehmen für die Zukunft sichern. Wie weit kämen Sie, wenn Sie morgen alle Daten verloren hätten? Wie gut würden Sie schlafen, wenn Sie wüssten, dass Sie richtig professionelles Datensicherungs-Konzept haben, auf das Sie sich im Notfall verlassen könnten?
\n","tags":["Backupkonzept"," Datensicherung"," Datenschutz"]},"Meta":{"createdAt":"2024-05-08T12:33:11.474Z","publishedAt":"2026-02-04T01:51:27.938Z","seoDescription":"So erstellt man ein Backup-Konzept für sein Unternehmen","seoTitle":"Erstellen eines Datensicherungskonzepts","seoURL":"/Datensicherung/erstellen-eines-datensicherungskonzepts/","canonicalSlug":null,"slug":"erstellen-eines-datensicherungskonzepts","directory":"Datensicherung/erstellen-eines-datensicherungskonzepts","updatedAt":"2026-02-04T01:51:25.799Z","category":{"title":"Datensicherung","url":"/Datensicherung/"},"Author":{"title":"Torben Zarnick","description":"Gründer und Geschäftsführer der Recent Marketing GmbH in Wuppertal. Seit mehr als 14 Jahren schlägt sein Herz für Technologien im und für das Internet. Sein erklärtes Ziel: Enterprise Software für Small-Business.","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_Torben_PO_ba4b335a2b.png","small":"https://cdn.recent.digital/uploads/small_Torben_PO_ba4b335a2b.png","medium":"https://cdn.recent.digital/uploads/medium_Torben_PO_ba4b335a2b.png","large":"https://cdn.recent.digital/uploads/large_Torben_PO_ba4b335a2b.png","original":"https://cdn.recent.digital/uploads/Torben_PO_ba4b335a2b.png"},"title":null},"position":"Geschäftsführer","profileLink":{}},"image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_datensicherheit_konzept_erstellung_5120a84b4d.webp","small":"https://cdn.recent.digital/uploads/small_datensicherheit_konzept_erstellung_5120a84b4d.webp","medium":"https://cdn.recent.digital/uploads/medium_datensicherheit_konzept_erstellung_5120a84b4d.webp","large":"https://cdn.recent.digital/uploads/large_datensicherheit_konzept_erstellung_5120a84b4d.webp","original":"https://cdn.recent.digital/uploads/datensicherheit_konzept_erstellung_5120a84b4d.webp"}},"Featured_Articles":[{"heading":{"title":"Passende Beiträge","description":""},"Link":null,"items":[{"title":"Backup für JTL Wawi ","createdAt":"2024-06-25T13:08:36.339Z","updatedAt":"2026-02-04T01:52:17.159Z","publishedAt":"2026-02-04T01:52:19.350Z","short_description":"Wie man Backups für JTL Wawi Datenbanken richtig erstellt und dumme Fehler vermeidet
\n","description":"Befragt man die ersten Ergebnisse der Suchmaschine seiner Wahl, stößt man schnell auf einfache Guides und Anleitungen, wie man kostenfrei und einfach eine Datensicherung seiner JTL Wawi Datenbank erstellen kann. Und damit scheinbar ruhig schlafen kann.
\nDie Anbieter dieser Guides haften schlussendlich nicht für Ihre Backup-Strategie und die Lösung, die Sie einsetzen.
\nSetzen Sie professionelle Werkzeuge ein, denn Sie führen ein professionelles Unternehmen. Der Gesetzgeber, Ihre Versicherung, Ihre Mitarbeiter, Lieferanten und nicht zuletzt Ihre Kunden erwarten das von Ihnen.
\nBevor Sie Skripte aus Foren und Webseiten kopieren und die auf Ihrem Windows Server “automatisieren”, erfassen Sie eine grundsätzliche Anforderung an Ihre Backups.
\nVermeiden Sie eine Sammlung aus verschiedenen Diensten, Aufgabenplanungen, Software und Skripten, um Backups zu erstellen.
\nNutzen Sie direkt eine professionelle Lösung. Hier finden Sie einen Artikel, wie unsere Lösung funktioniert.
\nIn unserem Artikel "Erstellen eines Datensicherungskonzepts" den hier Sie finden, haben wir ausführlich darüber geschrieben, wie Sie eine Backup-Strategie erstellen. Dazu haben wir auch die Expertise des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zugezogen.
\nIn einigen Beiträgen online wird der Einsatz von WinRAR für die Verschlüsselung empfohlen. Wichtig: Wenn Sie keine WinRAR Lizenz gekauft haben, dann dürfen Sie WinRAR nicht produktiv verwenden.
\nWenn Sie die kostenfreie Version von SQLBackupAndFTP nutzen, dann ist dort keine Verschlüsselung enthalten. Erst ab der Professional Edition werden Backups verschlüsselt. (Stand 02.05.2024)
\nSie müssen sich immer über die Lizenz-Bedingungen der Software-Anbieter informieren, bevor Sie Software einsetzen.
\nSkripte, die Sie online finden, bringen in der Regel keine Verschlüsselung mit. Viele kostenfreie Versionen von Software bieten Verschlüsselung nur in höheren Stufen bzw. Editionen an. SQLBackupAndFTP bietet nur einen kleinen Funktionsumfang in der kostenlosen Edition. Ob dieser Umfang ausreicht, müssen Sie verantwortungsvoll überprüfen.
\nZum einen verlangt es der Gesetzgeber
\n\n\nIn DSGVO Art.5 Abs.1 (f) wird geregelt, dass “Personenbezogene Daten müssen […] vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung\noder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“)” gewährleistet.
\n
Zum Anderen bietet Ihnen Verschlüsselung einen Schutz vor Cyberangriffen, die die Integrität Ihrer Daten bedrohen oder Ihre Kundendaten verwenden wollen.
\nEin Backup, das Ihr Netzwerk nicht verlässt ist kein Backup. Sorgen Sie dafür, dass Ihre Backups zusätzlich immer auf einem externen Speicher liegen.
\nDer Speicherplatz ist zu teuer. Der Traffic ist zu teuer. Ihr Webshop ist ein Sicherheitsrisiko. Eine falsche Konfiguration und Ihre Backups sind unter Ihrer Domain erreichbar. Das ist nicht nur dumm, sondern im Zweifel auch fahrlässig und damit strafbewährt.
\nWenn Sie technik-affin sind, nutzen Sie zum Beispiel "S3 kompatible" Speicher. Diese Dienste können Sie bei allen (bekannten) Cloudanbietern beziehen. Jeder andere Objekt-Speicher tut es auch.
\nWie viele Backups Sie aufbewahren, hängt von vielen Faktoren ab. Wenn Sie die Suchmaschine Ihres Vertrauens befragen, werden Ihnen einige Ergebnisse folgendes Empfehlen: “Wenn Sie unendlich viel Speicherplatz zur Verfügung haben, können Sie jedes Backup, das Sie erstellen, auch behalten”.
\nErstellen Sie Backups nach dem Generationen-Prinzip. Dazu gibt es viele Erklärungen und Diskussionen. Im Prinzip erstellen Sie einige Versionen und bewahren sie in einem Zyklus auf.
\nFür Ihre JTL Wawi Datenbank empfiehlt sich mindestens:
\nWann haben Sie das letzte Mal ein Backup wieder eingespielt? Wann war das letzte Mal, dass Sie überraschend festgestellt haben, dass Ihre “Automatisierung” nicht funktioniert hat und keine Backups erstellt wurden? Vielleicht war der Speicher voll oder das Skript aus dem Forum hat sich aufgehängt.
\nBackups müssen laufen; so wie Kranplätze verdichtet sein müssen. Das gibt es keine 2 Meinungen.
\nWenn Backups fehlschlagen, dann müssen Sie das sofort erfahren. Automatisch in Ihr Postfach.
\nWenn Sie eine Lösung einsetzen, bei der Sie Backups manuell erstellen müssen, dann ändern Sie das sofort!
\nZusammengewürfelte Lösungen aus Skripten, WinSCP, WinRAR und Batch-Dateien sind kleine Monster mit großem Wartungsaufwand und riesigen Fehlerpotentialen. Wenn die Windows-Aufgabenplanung nicht richtig konfiguriert ist, und das Skript aus dem Forum keinen richtigen Exit-Code schickt, wird die Aufgabe vielleicht nie beendet und Sie merken das erst, wenn es zu spät ist.
\nAchten Sie bei Ihrer Software-Auswahl, dass Sie eine professionelle Lösung einsetzen. Die laufen als Hintergrund-Dienste bei Windows und haben alle Tools, z.B. zum Verschlüsseln, Verschieben, Hochladen und Wiederherstellen an Board.
\nDieser Beitrag hat absichtlich einige Spitzen. In den Top-Suchergebnissen findet man immer wieder “Lösungen” die ein JTL Wawi Backup “automatisieren”. Dabei sind das oft zusammengeschusterte Software- und Skripte-Sammlungen, die vielleicht ein Backup erstellen, aber weit davon entfernt sind, im Notfall wirklich ein “Backup” zu sein.
\nSchlussendlich machen Sie sich den Aufwand komplexe Sicherungs-Strategien zu entwerfen und zu implementieren, damit Sie sie niemals brauchen. Aber wenn, dann müssen die funktionieren und ein schnell zusammen-gezocktes Skript in der Aufgabenplanung wird der rechtlichen Anforderung nicht gerecht. Schon gar nicht der Anforderung eines Unternehmens, das sein Geschäft ernst nimmt.
\nFür 108 Euro pro Jahr bekommen Sie bei uns eine Lösung inkl. Speicher, Verschlüsselung und Generationen. Alternativ fast die Professional Edition von SQLBackupAndFTP (ohne Speicherplatz) - die liegt bei 129 $.\nWichtig: SQLBackupAndFTP ist eine gute Lösung für die Erstellung von Backups.
\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_JTL_Hosting_a27e9c075a.png","small":"https://cdn.recent.digital/uploads/small_JTL_Hosting_a27e9c075a.png","medium":"https://cdn.recent.digital/uploads/medium_JTL_Hosting_a27e9c075a.png","large":"https://cdn.recent.digital/uploads/JTL_Hosting_a27e9c075a.png","original":"https://cdn.recent.digital/uploads/JTL_Hosting_a27e9c075a.png"},"title":"Backup für JTL Wawi "},"slug":"/Datensicherung/backup-fuer-jtl-wawi/","seoURL":"Datensicherung/backup-fuer-jtl-wawi","author":{},"linkText":"Mehr erfahren"},{"title":"BSI Baustein CON.3 Datensicherung","createdAt":"2024-06-25T17:31:44.289Z","updatedAt":"2026-02-04T01:51:02.642Z","publishedAt":"2026-02-04T01:51:04.348Z","short_description":"Datensicherungskonzept nach BSI CON.3
\n","description":"Die Anforderungen an ein Datensicherungskonzept entsprechend dem Grundschutz sehen folgende Anforderungen vor.
\nDas BSI unterscheidet im Grundschutz grundsätzlich in 4 Anforderungsklassen.
\nDie Anforderungen betreffen die Zertifizierung für den ISO-kompatiblen Standard des BSI. Die meisten Unternehmen sind zwar nicht an diese Anforderungen gebunden, bieten allerdings eine sehr gute Orientierung.
\n| Baustein | \nAnforderung | \nBezeichnung | \nInhalt | \n
|---|---|---|---|
| CON.3.A1 | \nMUSS (Basis-Anforderung) | \nErhebung der Einflussfaktoren für Datensicherungen [Fachverantwortliche, IT-Betrieb] (B) | \nEs muss für jedes System erfasst und systematisch festgehalten und überprüft werden: 1. Speichervolumen 2. Änderungsvolumen 3. Änderungszeitpunkte 4. Verfügbarkeitsanforderungen 5. Integritätsbedarf sowie 6. rechtliche Anforderungen | \n
| CON.3.A2 | \nMUSS (Basis-Anforderung) | \nFestlegung der Verfahrensweise für die Datensicherung [Fachverantwortliche, IT-Betrieb] (B | \nFür jedes IT-System im Unternehmen muss ein Verfahren zur Datensicherung festgelegt werden. Dazu muss das Verfahren die Art, Häufigkeit, Zeitpunkte der Backups festlegen und sich mit der Erfassung aus CON.3.A1 decken. Zusätzlich muss eine Beschreibung festgehalten werden, die die Aufbewahrungs- und Transportrahmenbedingungen und die Art der Speichermedien enthält. | \n
| CON.3.A3 | \nMUSS (Basis-Anforderung) | \nentfällt ersatzlos | \n\n |
| CON.3.A4 | \nMUSS (Basis-Anforderung) | \nErstellung eines Minimal datensicherungskonzeptes [IT-Betrieb] (B) | \nEs muss ein Mindestsicherungskonzept erstellt werden, das mindestens enthalten muss: * Welche Systeme werden gesichert und welche Daten sind darin enthalten * Wie wird das Backup technisch erstellt und wiederhergestellt * Welche Parameter sind zu wählen * Welche Hardware und Software wird zur Datensicherung eingesetzt | \n
| CON.3.A5 | \nMUSS (Basis-Anforderung) | \nRegelmäßige Datensicherung [IT-Betrieb] (B) | \nEs müssen Arbeitsanweisungen oder geeignete Automatisierungen erstellt und entsprechend dokumentiert werden, die gewährleisten muss, dass: * Datensicherungen vor dem Zugriff Dritter geschützt sind * regelmäßig getestet wird, dass sich Datensicherungen wie gewünscht, in angemessener Zeit, problemlos zurückspielen bzw. wiederherstellen lassen. | \n
| CON.3.A6 | \nSOLL (Standard-Anforderungen) | \nEntwicklung eines Datensicherungskonzepts [Fachverantwortliche, ITBetrieb] (S) | \nDas Datensicherungskonzept auf der Grundlage des Minimalsicherungskonzepts (s. Muss-Anforderung) erarbeitet werden, dass mindestens die Punkte enthalten sollte: * Definitionen zu wesentlichen Aspekten der Datensicherung (z. B. zu differenzierende Datenarten) * Gefährdungslage (s. Kreuzreferenztabelle zu elementaren Gefährdungen) * Einflussfaktoren je IT-Systeme * Datensicherungsplan je IT-Systeme sowie * relevante Ergebnisse des Notfallmanagements/BCM, insbesondere die Recovery Point Objective (RPO) je IT-System. * Unterrichtung von betroffenen Mitarbeitern * Regelmäßige Kontrolle der Umsetzung | \n
| CON.3.A7 | \nSOLL (Standard-Anforderungen) | \nBeschaffung eines geeigneten Datensicherungssystems [IT-Betrieb] (S) | \nFür die Auswahl von geeigneten Systemen sollte eine Anforderungsliste erstellt werden und die Auswahl der Software entsprechend nachgehalten werden. | \n
| CON.3.A8 | \nSOLL (Standard-Anforderungen) | \nentfällt ersatzlos | \n\n |
| CON.3.A9 | \nSOLL (Standard-Anforderungen) | \nVoraussetzungen für die Online-Datensicherung [IT-Betrieb] (S) | \nFür die Datensicherung in Online-Speichern sollten mindestens diese Punkte mit dem Anbieter geregelt sein: * Gestaltung des Vertrages, * Ort der Datenspeicherung, * Vereinbarungen zur Dienstgüte (SLA), insbesondere in Hinsicht auf die Verfügbarkeit, * geeignete Authentisierungsmethoden, * Verschlüsselung der Daten auf dem Online-Speicher sowie * Verschlüsselung auf dem Transportweg. | \n
| CON.3.A10 | \nSOLL (Standard-Anforderungen) | \nVerpflichtung der Mitarbeiter zur Datensicherung (S) | \nAlle betroffenen Mitarbeiter sollen entsprechende Arbeitsanweisungen und Dokumentationen bekommen, welche sie bei ihrer Aufgabe zur Datensicherung informiert, z.B. Zu geregelten Zeitpunkten Datensicherungen von bestimmten Inhalten auf bestimmten Systemen manuell durchzuführen und dabei dem entsprechenden Workflow zu folgen. | \n
| CON.3.A11 | \nSOLL (Standard-Anforderungen) | \nSicherungskopie der eingesetzten Software [IT-Betrieb] (S) | \nFür die gesamte eingesetzte Software im Unternehmen sollen, falls rechtlich und technisch möglich, Sicherungskopien angefertigt werden, sodass sie im Notfall wiederhergestellt werden kann. Dabei müssen ebenfalls Lizenzen (Dateien oder Codes) dokumentiert werden. | \n
| CON.3.A12 | \nSOLL (Standard-Anforderungen) | \nGeeignete Aufbewahrung der Datenträger von Datensicherungen [ITBetrieb] (S) | \nWenn zur Sicherung relevante Datenträger innerhalb des Unternehmens aufbewahrt werden müssen, dann soll es einen geeigneten, getrennte Ort geben. | \n
| CON.3.A13 | \nAnforderungen bei erhöhtem Schutzbedarf | \nEinsatz kryptografischer Verfahren bei der Datensicherung [IT-Betrieb] (H) | \nSollte im Rahmen der Risiko-Analyse festgestellt werden, dass es erhöhten Sicherheitsbedarf gibt, dann sollte sichergestellt sein, dass: * Die Datensicherung geeignet verschlüsselt sind * Die Datensicherung sich wiederherstellen lässt * Der kryptographische Schlüssel für Dritte unzugänglich und räumlich getrennt aufbewahrt werden | \n
Ein Beispiel einer Datensicherungsrichtlinie zum Erstellen eines Backup-Konzepts.
\n","description":"Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt im BSI Grundschutz einen Baustein für eine ISO-Kompatible Integration eines Datensicherungskonzepts bereit.
\nHier finden Sie Informationen zum Baustein CON.3
\nWir haben für diese Richtlinie die Arbeit des BSI als Grundlage benutzt.
\nMindestanforderung an eingesetzte Software-Lösungen:
\nDie tatsächlichen Datensicherungs-Parameter werden immer anhand der Schutzklassen des bewerteten Assets festgelegt.
\nDabei sind die Zyklen und Methoden entsprechend der Wichtigkeit bzw. des Risikos der Bewertungen der Verfügbarkeit entscheidend.
\nNachfolgend werden die Richtlinien für die Parameter innerhalb der Organisation festgelegt.
\nZu berücksichtigen ist die Änderungshäufigkeit der Daten innerhalb der Systeme. Bei statischen Daten, mit einer hohen Anforderung an Verfügbarkeit, KANN der zu verwendene Zyklus entsprechend reduziert werden.
\n| Sicherungsmethoden | \nErklärung | \n
|---|---|
| Vollständiges Backup | \nVollständiges Backup der Quelle. | \n
| Differentielles Backup | \nSicherung der geänderten Daten seit der letzten vollständigen Sicherung. | \n
| Inkrementelles Backup | \nSicherung der geänderten Daten seit der letzten Sicherung. Dabei kann die letzte Sicherung eine Vollständige, differentielle oder inkrementelle Sicherung sein. | \n
| Log Backup | \nSicherung von MS SQL Datenbanken im Log-Modus. | \n
| Sicherungsart | \nErklärung | \n
|---|---|
| Datei-Sicherung | \nHierbei werden Dateien und Verzeichnisse gesichert, sodass einzelne Dateien bei Verlust und versehentlicher Änderung wiederhergestellt werden können. | \n
| Image-Sicherung | \nHierbei handelt es sich um ein Bare-Metal-Restore (BMR) bei dem das gesamte Betriebssystem des gesicherten Hosts als Image-Datei gesichert wird. Dadurch lässt sich das System vollständig wiederherstellen. Zusätzlich kann das System auf einem anderen Ziel-System wiederhergestellt werden. | \n
| Ziel | \nErklärung | \n
|---|---|
| Lokal | \nDas lokale Backup dient zur schnellen Wiederherstellung bei Fehlern. | \n
| Cloud Speicher | \nDie Datensicherung in der Cloud werden immer in 2 unterschiedliche Rechenzentren repliziert und werden dort verschlüsselt vorgehalten. | \n
| Weitere individuelle Medien | \nWeitere Medien können bei Bedarf festgelegt werden. Dazu zählen USB-Sticks und Festplatten, Band-Geräte oder andere Datenträger. | \n
| Zyklus | \nZeitpunkt | \nAufbewahrung | \n
|---|---|---|
| 15-Minuten Einfach | \nAlle 15 Minuten ab der vollen Stunde | \nAufbewahrung: 1 Tag Einfache 15-Minuten-Sicherungen werden bis zur nächsten treuen Sicherung des Folgetags aufbewahrt und anschließend gelöscht | \n
| Stündlich Einfach | \nzu jeder vollen Stunde | \nAufbewahrung: 1 Tag Einfache stündliche Sicherungen werden bis zur nächsten treuen Stunde des Folgetags aufbewahrt und anschließend gelöscht | \n
| Täglich einfach | \nTäglich 23:00 Uhr | \nAufbewahrung: 1 Tag Einfache Tägliche Sicherungen werden bis zur nächsten Sicherung aufbewahrt und anschließend gelöscht | \n
| Täglich | \nTäglich 23:00 Uhr | \nAufbewahrung: 7 Tage Die täglichen Sicherungen werden bis zum nächsten gleichen Wochentag aufbewahrt bzw. überschrieben. Eine Sicherung die Dienstags erstellt wird, wird den folgenden Dienstag überschrieben | \n
| Wochentäglich | \nTäglich 23:00 Uhr | \nAufbewahrung: 30 Tage Die wochentäglichen Sicherungen werden bis zum nächsten gleichen Wochentag des Folgemonats aufbewahrt bzw. überschrieben. Eine Sicherung die Dienstags erstellt wird, wird den folgenden Monats zum selben Dienstag überschrieben | \n
| Wöchentlich | \nDienstag 23.00 | \nAufbewahrung: 1 Monat Die wochentäglichen Sicherungen werden Dienstags erstellt und den Dienstag des folgenden Monats überschrieben. | \n
| Monatlich einfach | \nLetzter Tag im Monat 23:59 Uhr | \nAufbewahrung: 1 Monat Sicherungstag: Letzter Tag des Monats Die einfache monatliche Sicherung wird zu einem Kalendertag erstellt und am Kalendertrag des Folgemonats überschrieben. Beispielsweise der 15. eines Monats | \n
| Monatlich | \nLetzter Tag im Monat 23:59 Uhr | \nAufbewahrung: 12 Monate Sicherungstag: Letzter Tag des Monats Die monatliche Sicherung wird zu einem Kalendertag erstellt und am Kalendertrag des gleichen Monats im Folgejahr überschrieben. | \n
| Jährlich einfach | \nLetzter Tag im Jahr 23:59 Uhr | \nAufbewahrung: 1 Jahr Sicherungstag: Letzter Tag des Jahres Die einfache Jahressicherung wird zum Kalendertag des Folgejahres überschrieben. Beispielsweise immer zu 1. Januar | \n
| Manuell | \nManuelle Erstellung | \nAufbewahrung: 2 Zyklen Die letzte Sicherung wird immer als zweite Version aufbewahrt. | \n
| Risiko-Klasse | \nAnforderung | \nArt | \nMethode | \nZyklus | \nZiele | \n
|---|---|---|---|---|---|
| Sehr Niedrig | \nMUSS | \nKeine Sicherung | \n\n | \n | \n |
| SOLL | \n* Datei-Sicherung | \n* Vollständig | \n* Monatlich * Jährlich Einfach | \n* Primär-Cloud | \n\n |
| Moderat | \nMUSS | \n* Datei-Sicherung | \nVollständige Datensicherung | \n* Monatlich * Jährlich Einfach | \n* Cloud-Speicher | \n
| SOLL | \n* Datei-Sicherung * Image-Sicherung | \nVollständige Datensicherung | \nDatei-Sicherung * Wöchentlich * Jährlich Einfach Image-Sicherung * Monatlich Einfach | \n* Cloud-Speicher | \n\n |
| Kritisch | \nMUSS | \n* Datei-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Täglich Einfach * Wochentäglich Image-Sicherung * Monatlich | \n* Cloud-Speicher * Lokal | \n
| SOLL | \n* Datei-Sicherung * Image-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Stündlich * Täglich Einfach * Wochentäglich Image-Sicherung * Wöchentlich * Jährlich | \n* Cloud-Speicher + 1 * Lokal | \n\n |
| Bedrohlich | \nMUSS | \n* Datei-Sicherung * Image-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Täglich Einfach * Wochentäglich Image-Sicherung * Wöchentlich * Jährlich | \n* Cloud-Speicher + 1 * Lokal | \n
| SOLL | \n* Datei-Sicherung * Image-Sicherung | \n* Vollständiges Backup * Inkrementelles Backup | \nDatei-Sicherung * Stündlich Einfach * Täglich Einfach * Wochentäglich Image-Sicherung * Wöchentlich * Jährlich | \n* Cloud-Speicher + 1 * Lokal +1 | \n\n |
Die Anforderung je Asset werden an den Sicherheitszielen und der Strategie des Unternehmens angelegt. Als Richtlinie legen wir wie folgt an:
\nRisiko-Klasse des Assets innerhalb von 72 Stunden.
\nWenn die Risiko-Klasse eines Assets innerhalb von 72 Stunden nach Ausfall die Klasse “Kritisch” erreicht, werden die Anforderung an die Datensicherung entsprechend angelegt.
\nWeiterhin wird die Auswahl begründet.
\nDie Risiko-Klassen werden nach unserer Business-Impact-Analyse (BIA) je Asset identifiziert. Dabei spielt die Schadensklasse entsprechend der Ausfallzeit die entscheidende Rolle für die endgültige Risiko-Klasse.
\n| Asset | \nRisiko nach 72h | \nSicherungsquelle / Art | \nMethode + Software | \nZyklus | \nSicherungsziel | \nBegründung | \n
|---|---|---|---|---|---|---|
| MS SQL Datenbank (ERP) | \nBedrohlich | \nDatei-Sicherung | \nVollständiges Backup (Tool: Recent Managed Backup) | \nDatei-Sicherung * Täglich Einfach * Wochentäglich * Monatlich | \nTäglich einfach → lokal * Primäre Cloud | \nEntscheidend sind die DB-Dateien. Lokal werden Sicherungen aufbewahrt, um Sie schnell einspielen zu können. Eine redundante primäre und eine redundante Sekundäre Cloud werden genutzt, um Sicherungen zu verteilen. | \n
| Inkrementelles Backup | \nDatei-Sicherung * 15-Minuten * Täglich | \n* Lokal + Sekundäre Cloud | \n\n | \n | \n | \n |
| Datenbank Server | \nKritisch | \nkeine | \nkeine | \nkeine | \nkeine | \nEin DB-Server kann in der Cloud oder lokal innerhalb von 24h Aufgesetzt werden. Die DB-Dateien können hier wiederhergestellt werden | \n
| Webshop Datenbank | \nKritisch | \nDatei-Sicherung | \nVollständiges Backup | \n* Wöchentlich * manuell | \nSekundäre Cloud | \nDie Datenbank des Webshops hat keine wichtigen Informationen. Aber statische Konfigurationsdaten. Daher reicht es einmal pro Woche eine Sicherung zu erstellen bzw. manuell bei Konfigurationsänderungen | \n
| Webshop Daten | \nKritisch | \nImage-Sicherung | \nVollständiges Backup (Tool: Managed by Hoster) | \nWochentäglich | \nlokal + 1 | \nWir nutzen die interne Backup-Methode des Hosters. Hier werden täglich Sicherungen für 14 Tage erstellt und in einem separaten Speicherplatz in der selben Cloud vorgehalten. Die Dateien selbst sind innerhalb von einem Tag wiederherstellbar - ohne Backup des Hosters. | \n
| Webshop Template | \nModerat | \nDatei-Sicherung | \nVollständiges Backup (Tool: Git) | \nmanuell | \nSonstige (Gitlab) | \nBei Änderungen am Template, nutzen wir die Versionierung via Gitlab.com | \n
| Telefonanlage | \nModerat | \nDatei-Sicherung | \nVollständiges Backup (Tool: Manuell) | \nmanuell | \nSekundär Cloud | \nBei Änderungen an der Konfiguration, sichern wir die Konfiguration in die Sekundär-Cloud. | \n
| E-Mail Postfächer | \nModerat | \nKeine (Archivierung) | \n\n | \n | \n | E-Mails werden nicht gesichert. Stattdessen werden E-Mails beim Empfang archiviert. Eine Wiederherstellung von E-Mails ist ausschließlich zur Einhaltung gesetzl. Vorgaben notwendig. Einen Einfluss auf die Produktivität des Unternehmens haben fehlende E-Mails in der Regel nicht. | \n
Abweichend von Sicherungszyklen erstellte Backups sollen erstellt werden, wenn technische Änderungen am Asset durchgeführt werden. Dazu zählen zum Beispiel Updates.
\nNach Erstellung der manuellen Sicherung soll ein direkter Wiederherstellungstest in einem Nicht-Produktiv-System durchgeführt werden.
\nDie Sicherung kann nach erfolgreicher technischer Änderung dauerhaft gelöscht werden. Die Löschung soll in einem Löschprotokoll erfasst und im Vorgang hinterlegt werden.
\nDer Sicherungszyklus muss sich in der MUSS-Anforderung mindestens nach dem RPO (Recovery Point Objective) richten und wird entsprechend verkürzt, falls die Zeit in der Vorgabe nach oben abweicht.
\nDie Wiederherstellung muss regelmäßig getestet werden. Innerhalb der Richtlinien des BCMS (Business Continuity Management Systems) wird der Zyklus der Notfall-Simulationen geregelt.
\nMindestens 1 Mal im Jahr müssen Sicherungskopien in ein Testsystem eingespielt und auf Konsistenz und Funktion getestet werden. Dazu wird die Checkliste “Wiederherstellungstest” entsprechend des wiederherzustellenden Assets genutzt.
\nDas Ergebnis wird dokumentiert und fließt in den Notfall-Präventionsprozess ein.
\nWenn die Wiederherstellung einer Sicherung fehlschlägt muss sofort die Sicherungsprozedur überprüft und so konfiguriert werden, dass eine funktionierende Sicherung vom System erstellt wird. Die Ursache soll gefunden und als Protokoll durch die Checkliste “Wiederherstellungstest” erfasst werden.
\n\n\nDisclaimer:\nBitte beachten Sie unbedingt, dass es sich hier um eine beispielhafte Vorlage handelt.\nWir haben diese Vorlage nach besten Wissen und Gewissen und in Zusammenarbeit mit Experten erstellt. \nWenn Sie diese Vorlage verwenden möchten, beachten Sie bitte die folgende Lizenzbestimmung.
\n
Dieses Dokument darf zur internen Nutzung verwendet werden. Für kommerzielle Zwecke muss unsere Website "https://recent.digital" angegeben werden.
\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_cyberkompass_banner_a01289b1ea.webp","small":"https://cdn.recent.digital/uploads/small_cyberkompass_banner_a01289b1ea.webp","medium":"https://cdn.recent.digital/uploads/medium_cyberkompass_banner_a01289b1ea.webp","large":"https://cdn.recent.digital/uploads/large_cyberkompass_banner_a01289b1ea.webp","original":"https://cdn.recent.digital/uploads/cyberkompass_banner_a01289b1ea.webp"},"title":"Richtline: Erstellung eines Datensicherungskonzepts"},"slug":"/Datensicherung/richtline-erstellung-eines-datensicherungskonzepts/","seoURL":"Datensicherung/richtline-erstellung-eines-datensicherungskonzepts","author":{},"linkText":"Mehr erfahren"},{"title":"Datensicherungen - ein kurzer Einstieg","createdAt":"2024-05-06T14:18:31.722Z","updatedAt":"2026-02-04T01:49:31.254Z","publishedAt":"2026-02-04T01:49:32.968Z","short_description":"In diesem Artikel erfahren Sie, warum Backups die höchste Priorität in Ihrem Unternehmen haben sollten. Bei Backups lassen sich keine Kompromisse machen.
\n","description":"Wichtig ist die Datensicherung von der Archivierung klar abzugrenzen. Eine Archivierung entspricht anderen rechtlichen und regulatorischen Notwendigkeiten der Aufbewahrung. Mit einer Archivierung schaffen Sie Speicherplatz in Mail-Archiven, auf Ihrem Datenträger und sorgen für ein besseres Handling Ihrer Dokumente durch Suchmöglichkeiten.
\nIn Gegensatz dazu ist eine Datensicherung ein elementarer Baustein für den Betrieb von IT-Systemen und für die Bewahrung eines Unternehmens. Jedes Unternehmen arbeitet mit digitalen Daten, Dokumenten in Datenbanken und speichert Informationen. Auf einige kann man verzichten, andere sind absolut lebensnotwendig. Insbesondere im digitalen Handel müssen Bestellungen bedient werden. In Artikelpflege sind unzählige Wochen Arbeit geflossen, bis ein zuverlässiger Datensatz entstanden ist.
\nBei einer Datensicherung handelt es sich um eine Kopie von Informationen (Ihren Daten), die es erlaubt, bei Verlust oder Änderung, und für Migrationszwecke den gesicherten (kopierten) Stand der Informationen wiederherzustellen.
\n"Ein Backup ist die wichtigste Hilfe, die im Zweifel über Gedeih und Verderb eines Unternehmens entscheidet."
\nypische Anwendungsfälle für die Notwendigkeit eines Backups sind: Defekte von Speichermedien, Verlust von Geräten, versehentliches Löschen von Daten, Erstellen von Test-Systemen und Wiederherstellen von Daten, die durch “Hacker” verschlüsselt wurden.
\nKosten fallen zunächst für die Speichermedien an. Dabei handelt es sich um mobile Festplatten, lokale Speichersysteme wie NAS-Systeme oder, wenn es bevorzugt wird oder verpflichtend ist, Magnetband-Systeme.
\nWeiterhin sind die Kosten für Software oder Dienste zu berücksichtigen. Hierbei mietet man entweder eine Lösung für einen monatlichen Betrag oder erwirbt jedes Jahr eine neue Lizenz. Je nachdem, welche Systeme oder Daten gesichert werden sollen, müssen unterschiedliche Software oder Dienste gekauft oder gemietet werden. Dabei sollten Sie unbedingt auf die genauen Lizenzbedingungen achten. Lizenzbedingungen bei Backup-Diensten arbeiten oft mit Punkten oder Sicherungspunkten, wodurch ein Vergleich nicht einfach und übersichtlich ist.
\nDefinitiv fallen kosten für externen Speicherplatz an. Wir empfehlen jedem, Speicherplatz in der Cloud zu betreiben. Klassische Beispiele für solche Speicher sind Google-Drive, One-Drive, Dropbox und andere. Die sind einfach zu verwenden, kostengünstig und bieten ausreichend Platz auch für große Datenmengen. Sie sollten niemals Sicherungen auf Ihrem produktiven Webspace ablegen, auf dem auch Ihre Webseite oder der Shop laufen. Ist der Webspace nicht verfügbar, so ist auch die Sicherheitskopie nicht verfügbar.
\nUnser Ansatz ist es eine Software-Lösung anzubieten, die sowohl eine sehr professionelle Sicherungssoftware ist, heißt verschlüsselt, komprimiert, automatisiert und überwacht, als auch den Speicherplatz für viele Sicherungs-Versionen bietet. Dabei wir nur der reine Speicherplatz (also z.B. die Größe der Festplatte C) als Bemessung verwendet, nicht der für die Backups verbrauchte Speicherplatz. Wir lösen das über Deduplizierung. Trotz eines Preises für 19 EUR je 100GB, können wir zehn Tages-Sicherungen, Ein-Wochen-Sicherungen, Ein-Monats-Sicherungen sowie Ein-Jahres-Sicherungen anbieten.
\nAbhängig vom Umfang eines Backup-Konzepts werden die Vorgänge ziemlich komplex.
\nDarüber hinaus gibt es keine echten Nachteile.
\nFür die Speichermedien die 3-2-1 Regel einhalten.
\n\n\nErklärung 3-2-1-Regel
\nDie 3-2-1-Backup-Strategie besteht darin, von den zu schützenden Daten drei Kopien zu erstellen, die Kopien auf zwei verschiedenen Arten von Speichermedien zu speichern und eine Kopie der Daten an einen externen Standort zu schicken.
\n
Asset Management und Business Impact Analyse (Risiko-Analyse): Ein Leitfaden für Unternehmer
\n","description":"Eine Risiko-Analyse (Business Impact Analyse) umfasst das Identifizieren von Assets im Unternehmen, die mit Datenverarbeitung zu tun haben, und deren Kategorisierung in Risikoklassen nach VIVA, um den Schutzbedarf im Unternehmen festzustellen, Blind-Spots und Schatten-IT zu erkennen.
\nIm Gegensatz zur Risiko-Analyse ist die Infrastruktur-Analyse (ISA) eine Analyse auf organisatorischer Ebene, die sich mit der systemischen Erfassung der IT-Systeme und IT-Infrastruktur befasst und organisatorische Probleme innerhalb von Richtlinien, Dokumentation und Kontrolle aufdeckt.
\nNotfall-Management wird in der Fachsprache "Business Continuity Management System" (BCMS) genannt und befasst sich mit der Erstellung eines Systems, das den fortlaufenden Betrieb im Fall eines Notfalls sicherstellt, indem organisatorische Prozesse und technische Richtlinien zur Umsetzung von technischen Maßnahmen genutzt werden; die Risiko-Analyse bildet die Grundlage für die Erarbeitung eines Notfall-Konzepts, da sie Schwachstellen identifiziert und Unternehmen zwingt, sich mit Kennzahlen und Risiken auseinanderzusetzen.
\nLesen Sie unseren Beitrag zum Einstieg ins Notfall-Management
\nInnerhalb der Risiko-Analyse klassifiziert man Risiken eines Assets nach Vertraulichkeit und Integrität, die essentiell für die Datensicherheit sind und aus denen entsprechende Schutzmaßnahmen hervorgehen, wobei das Schutzniveau bestimmt und ein Realitätscheck durchgeführt wird, der als Nachweis dient, wenn er regelmäßig gemacht wird.
\nCyberversicherungen werden restriktiver, da die Bedrohungslage schärfer wird, und erwarten ein Grundmaß an Sicherheitsmaßnahmen und Konzepten; im Fall eines Schadens werden Nachweise angefordert, die Fahrlässigkeit und Unterlassung nachweisen oder widerlegen.
\nErstellen Sie eine einfache Tabelle, gerne in Excel, wobei Qualität vor Quantität geht: Es geht nicht darum, alle Messpunkte zu erfassen, sondern die Daten korrekt zu erfassen, die bekannt sind; pflegen Sie diese dauerhaft, und wenn kein Software-System genutzt wird, das automatisch Daten sammelt, bleiben Sie am Ball, indem Sie wichtige IT-Systeme erfassen, die für den Betrieb des Unternehmens kritisch sind und später kleinteiliger werden.
\nHier können Sie unsere einfache Excel-Liste herunterladen. Als Vorlage dient die ausführliche und überaus komplexe Vorlage des BSI, aber um klein anzufangen und nicht sofort überwältigt zu sein, nutzen Sie diese Vorlage.
\n\n","image":{"class":"","src":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_banner_backup_fehler_3805fa9137.jpg","small":"https://cdn.recent.digital/uploads/small_banner_backup_fehler_3805fa9137.jpg","medium":"https://cdn.recent.digital/uploads/medium_banner_backup_fehler_3805fa9137.jpg","large":"https://cdn.recent.digital/uploads/banner_backup_fehler_3805fa9137.jpg","original":"https://cdn.recent.digital/uploads/banner_backup_fehler_3805fa9137.jpg"},"title":"Business Impact Analyse - Einstieg"},"slug":"/Datensicherung/business-impact-analyse-einstieg/","seoURL":"Datensicherung/business-impact-analyse-einstieg","author":{},"linkText":"Mehr erfahren"},{"title":"Notfall-Management - Einstieg","createdAt":"2024-06-25T14:14:37.356Z","updatedAt":"2026-02-04T01:50:42.837Z","publishedAt":"2026-02-04T01:50:44.434Z","short_description":"Notfall-Management, auch bekannt als Business Continuity Management System (BCMS), stellt sicher, dass der Geschäftsbetrieb im Falle eines Notfalls fortgesetzt werden kann.
\n","description":"Notfall-Management, auch bekannt als Business Continuity Management System (BCMS), stellt sicher, dass der Geschäftsbetrieb im Falle eines Notfalls fortgesetzt werden kann.
\nEin BCMS ist ein strukturiertes System, das darauf abzielt, den Geschäftsbetrieb während und nach einem Notfall aufrechtzuerhalten. Es umfasst die Erstellung von Plänen und Prozessen, die sicherstellen, dass kritische Geschäftsprozesse auch bei Störungen oder Ausfällen fortgeführt werden können.
\nEin BCMS schützt Ihr Unternehmen nicht vor Unterbrechungen. Stattdessen versetzt es Ihre Organisation in die Lage, einen kühlen Kopf zu behalten, weil jeder weiß was zu tun ist.
\nStellen Sie sich die Frage, ob Sie, Ihre Kollegen oder Angestellten wissen, was zu tun ist, wenn Ihr Datenbankserver ausfällt. Weiß jeder wo Dokumente und Pläne zu finden sind, die erklären, wie die Ausweich-Prozesse funktionieren und wer umgehend zu informieren?
\nDurch die Implementierung eines BCMS können Sie sicherstellen, dass Ihre Geschäftsprozesse im Falle eines Notfalls schnell wieder aufgenommen werden können, was die Auswirkungen auf Ihr Unternehmen minimiert.
\nViele Branchen unterliegen gesetzlichen Vorschriften, die ein effektives Notfall-Management vorschreiben. Ein BCMS hilft Ihnen, diese Anforderungen zu erfüllen und rechtliche Konsequenzen zu vermeiden.
\nDie Risiko-Analyse, auch Business Impact Analyse (BIA), bildet die Grundlage für ein effektives BCMS. Sie umfasst das Identifizieren und Kategorisieren von Unternehmens-Assets nach ihrem Risikopotenzial und Schutzbedarf.
\nDie BIA hilft Ihnen, Risiken zu identifizieren und zu bewerten, die den Geschäftsbetrieb gefährden könnten. Dies umfasst die Analyse von IT-Systemen, Datenbanken, Netzwerkinfrastrukturen und anderen kritischen Komponenten.
\nDurch die Risiko-Analyse können Sie Schwachstellen in Ihrer IT-Infrastruktur und Geschäftsprozessen erkennen. Dies ermöglicht es Ihnen, gezielte Maßnahmen zu ergreifen, um diese Schwachstellen zu beheben und das Risiko zu minimieren.
\nEin detaillierter Notfall-Plan ist das Herzstück eines BCMS. Er sollte klare Anweisungen enthalten, wie im Falle eines Notfalls vorzugehen ist, welche Ressourcen benötigt werden und wer verantwortlich ist.
\nMitarbeiter müssen regelmäßig geschult und für die Bedeutung des BCMS sensibilisiert werden. Nur so kann sichergestellt werden, dass sie im Ernstfall angemessen reagieren und die festgelegten Prozesse einhalten.
\nEin BCMS muss regelmäßig getestet und überprüft werden, um sicherzustellen, dass es im Ernstfall funktioniert. Simulieren Sie verschiedene Notfallszenarien und überprüfen Sie, ob die bestehenden Pläne und Prozesse ausreichen.
\nEin BCMS ist ein lebendes System, das kontinuierlich verbessert werden muss. Sammeln Sie Feedback, analysieren Sie Vorfälle und passen Sie Ihre Pläne und Prozesse entsprechend an.
\nLassen Sie sich nicht täuschen. Die Erstellung und Implementierung eines so umfangreichen System ist keine Aufgabe für ein Wochenende. Je nach Größe und Komplexität Ihrer Organisation dauert die Umsetzung mehrere Monate, teilweise Jahre.
\nEs gibt kein “Fertig”. Der entscheidende Schritt ist die Kontinuierliche Verbesserung. Das System muss immer wieder auf den Prüfstand und erweitert und angepasst werden. So dynamisch wie die Welt und Ihre Organisation ist, ist das eine Aufgabe die in das Tagesgeschäft eingebaut werden muss.
\nDie maximale tolerierbare Ausfallzeit definiert, wie lange ein Geschäftsprozess unterbrochen sein darf, bevor erheblicher Schaden entsteht.
\nDie Zielzeit für die Wiederherstellung gibt an, wie schnell ein Geschäftsprozess nach einem Ausfall wiederhergestellt werden muss.
\nDer maximal zulässige Datenverlust definiert, wie viele Daten im Falle eines Ausfalls verloren gehen dürfen.
\nBackups, die Ihre Workloads verstehen.
\nModerne IT besteht nicht aus einzelnen Servern – sie besteht aus Workloads. Virtuelle Maschinen, Datenbanken, Microsoft 365, Container oder Cloud-Services. Genau hier setzt recent Cloud Backup an.
\nStatt pauschal Systeme zu sichern, schützt recent Cloud Backup gezielt das, was wirklich zählt: Ihre Anwendungen und Dienste – konsistent, sicher und wiederherstellbar.
\nrecent Cloud Backup passt sich Ihren Workloads an:
\nMit recent Cloud Backup erhalten Sie:
\nWeil Backups heute mehr können müssen als nur Daten kopieren.
recent Cloud Backup sichert Workloads – nicht nur Speicherplatz.
👉 Sichern Sie, was wirklich läuft. Mit recent Cloud Backup.
\n","Frontend_Name":"Managed Backup Cloud","price":"0,18 €","short_description":"✅ Aufbewahrung bis zu 365 Tage
\n✅ Speicherung in 2 Rechenzentren
\n✅ Beliebig viele Geräte pro Backup-Cloud
\n✅ Granulare Wiederherstellung
\n","unit":"GigaByte","unitContains":"1","url":"/shop/Managed-Backup","slug":"Managed-Backup","size":"md","style":"inverted","prefix":"ab"}]},"Timeline":null,"Image":{"thumbnail":"https://cdn.recent.digital/uploads/thumbnail_datensicherheit_konzept_erstellung_5120a84b4d.webp","small":"https://cdn.recent.digital/uploads/small_datensicherheit_konzept_erstellung_5120a84b4d.webp","medium":"https://cdn.recent.digital/uploads/medium_datensicherheit_konzept_erstellung_5120a84b4d.webp","large":"https://cdn.recent.digital/uploads/large_datensicherheit_konzept_erstellung_5120a84b4d.webp","original":"https://cdn.recent.digital/uploads/datensicherheit_konzept_erstellung_5120a84b4d.webp"},"ProductDetails":{"shortDesc":"So erstellt man ein Backup-Konzept für sein Unternehmen
\n","longDesc":"Erstellen von Backups (Datensicherungen) ist nicht nur ein absolut lebenswichtiger Bestandteile von digitaler Infrastruktur, sondern oft auch so komplex, dass dieses Thema liegen bleibt.
\nObwohl der organisatorische und technische Aufwand recht groß ist, macht man diese Arbeit oft nur, damit man sie nicht braucht.
\nWir versuchen hier einen Einblick über die Bausteine zu geben, die ein wirkliches Backup für Ihr Unternehmen sind.
\nWir gliedern hier grob in 3 Bestandteile für eine erfolgreiche Backup-Strategie für Ihr Unternehmen.
\nNeben Ihrem eigenen Interesse nach Erhalt Ihrer Betriebsfähigkeit, gibt es gesetzliche Vorschriften (auch innerhalb der DSGVO), die zum Erstellen von Sicherungen verpflichten.
\nIn DSGVO Art.5 Abs.1 (f) wird wie folgt geregelt:
\n\n\n“Personenbezogene Daten müssen […] vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“)” geschützt werden.
\n
Die Aspekte „Integrität und Vertraulichkeit“ geben die technischen Maßnahmen vor, wie Sie Backups erstellen und speichern müssen. Nämlich so dass die Integrität nicht verletzt werden kann, also u.a. schreibgeschützt und verschlüsselt (Vertraulichkeit) übertragen und gespeichert werden.
\nIn einigen Branchen oder Geschäftsbereichen sind Sie in bestimmten Fällen zu gesonderten Aufbewahrungspflichten verpflichtet, die z.B. die Speicherdauer beeinflussen.
\nIm Fall eines Datenverlusts durch Cyberangriffe, Defekte oder Naturkatastrophen wie Brände oder Überschwemmung, oder einfache Rohrbrüche, ist es wichtig, dass Sie nachvollziehen können, welche Systeme Sie zu welchen Sicherungsständen wiederherstellen können. Oder einfach: Sie sollten in Ihren Dokumenten sehen können, wie groß der Schaden ist.
\nGleichzeitig sind Sie in solchen Fällen dem Gesetzgeber Rechenschaft schuldig. DSGVO Art.5 Abs.1 (f) regelt wie folgt:
\n\n\n“Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können” \nSpoiler: Der Verantwortliche steht im Impressum Ihrer Webseite.
\n
Nutzen Sie ein Asset Management, für die Dokumentation. Der erste Entwurf gibt schon viel Klarheit über Ihre Situation.
\nEs gilt beim Thema Datensicherung einen Angemessenen Umfang zu bestimmen. Hier gibt es nun einen praktischen Tipp.
\nIm BSI Grundschutz ist im Kapitel “CON.3” im Baustein A1 erklärt, wie man die “Einflussfaktoren für Datensicherungen” erhebt. Nutzen Sie diese Tabelle dafür. (Erklärung in den Zeilen)
\n| System | \nArt | \nOrt | \nÄnderungs-volumen | \nVerfügbarkeits-Anforderung | \nIntegritäts-Bedarf | \nrechtliche-Anforderung | \n
|---|---|---|---|---|---|---|
| Beschreibung des zu sichernden Systems “Win-0054” | \nArt des Systems, z.B. NAS, Server, Tablet, Router, etc. Workstation | \nWo ist dieses Geräte, z.B. Hauptstandort, Rechenzentrum, Homeoffice | \nDieser Wert hängt vom allgmeinen Sicherungsrythmus ab. Er beschreibt wie viel Datenmenge sich jeden Tag ändert | \nBeschreiben Sie wie viele Stunden, Tage oder Wochen Sie auf dieses System verzichten können | \nEntscheiden Sie ob die Daten auf diesem System unbedeutend, wichtig, geschäftskritisch sind. | \nAntworten Sie mit Ja oder nein, ob die Daten auf diesem System rechtlichen Anforderungen, wie Aufbewahrungsfristen unterliegen | \n
| DB01 | \nServer | \nCloud | \n500MB pro Tag | \n1h - sehr bedrohlich | \ngeschäftskritisch | \nnein | \n
| WINPK1220 | \nWorkstation | \nOffice | \n>1GB pro Monat | \n24h - Austausch-Gerät vorhanden | \nwichtig (E-Mailkonten angebunden) | \nnein | \n
| SHARE | \nNAS | \nOffice | \n2GB pro Monat | \n2-3 Tage, keine operativ wichtigen Daten | \ngeschäftskritisch | \nJA (Rechnungsarchiv) | \n
Befüllen Sie diese Tabelle mit Ihren Systemen. Damit erhalten Sie schnell einen Überblick, welche Systeme unbedingt gesichert werden müssen, welche nicht so wichtig sind und wie häufig Sie Sicherungen erstellen müssen.
\nDiese Tabelle ist natürlich keine perfekte Dokumentation, aber ein hilfreiches Instrument und ein guter Start.
\nIn den wenigstens Fällen macht es überhaupt Sinn Backups händisch zu erstellen. Dateien per Maus auf einen USB-Stick zu kopieren ist unter keinen Umständen ein legitimer Arbeitsprozess. Das sollte an dieser Stelle unbedingt klar gestellt sein.
\nDie Auswahl von Backup-Software ist ein schwieriges Unterfangen und kommt besonders auf den Anwendungsfall an. Wir unterscheiden der Einfachheit halber nach drei Sicherungsmodellen:
\nDatei-Sicherung
Hier sichern Sie Verzeichnisse und Dateien und erstellen Sicherungskopien, die Sie im Verlustfall wiederherstellen können.
Für NAS Systeme oder PCs mit vielen Dateien, z.B. der PC eines Grafikers oder der Buchhaltung wäre das ggf. eine geeignete Variante.
Applikationssicherung
Ein praxisorientiertes Beispiel hierfür, ist die Sicherung eines Datenbankservers, z.B. Microsoft SQL Server. Dabei wird theoretisch “nur” die Datenbankdatei gesichert, aber praktisch hängt ein wenig mehr daran. Bei vielen Datenbankservern muss tatsächlich nur die Datenbank selbst gesichert werden, weil (im besten Fall) keine anderen Dateien oder Anwendungen auf dem System gespeichert sind.
Systemabbild
Dafür gibt es noch weitere Namen “Image-Backup” oder “Bare Metal Restore”. Hierbei wird so gesichert, dass Sie das komplette System an einer anderen Stelle wiederherstellen können. Für Systeme, die besonders verfügbar sein müssen, ist das eine gute Lösung.
Hinweis zur Güte: Die Sicherungsmodelle sind nur grob zusammengefasst, damit Sie eine grundsätzliche Idee davon bekommen.
\nJetzt kann es sein, dass Sie mehrere Programme brauchen, weil Sie verschiedene Systeme unterschiedlich sichern möchten.
\nIst mein Betriebssystem bzw. meine Anwendung (bei Applikationssicherung) kompatibel?
\nKönnen Backups verschlüsselt werden?
\nKönnen Backups auf entfernte Speicher verschlüsselt übertragen werden?
\nKann ich einen automatischen Rhythmus/Zyklus einstellen?
\nKann ich mich informieren lassen, wenn eine Sicherung nicht erstellt wird?
\nBin ich in der Lage das Programm zu bedienen und korrekt einzustellen?
\nBeim Speichern von Sicherungen halten Sie sich an die allgemein anerkannte “3-2-1 Regel”. Die besagt folgendes:
\nHaben Sie 3 Kopien in 2 Speicherorten, von denen 1 außerhalb des Netzwerks ist.
\nErstellen Sie ein Backup Ihrer Datenbank. Ein Backup liegt auf dem Datenbank-Server, eins liegt auf Ihrem NAS und eins liegt in der Cloud.
\nDamit haben Sie grundsätzlichste Sicherheit erreicht.
\nBei der Auswahl von Cloudspeicher achten Sie darauf:
\nGenug Speicherplatz für den Zyklus
\nSpeicher ist verschlüsselt
\nSpeicher ist verschlüsselt erreichbar (Hinweis ftp:// ist nicht verschlüsselt)
\nSicherungen sind nicht von fremden erreichbar
Ihre Backups sollten unter keinem Umstand der Welt unter www.example.com/Mein-Datenbank-Backup-2022.bak erreichbar sein.
Um Speicherplatz zu sparen, können Sie auf Software oder Speicherplatz setzen, der de-dupliziert. Sie sollten aber nicht an der Anzahl Backups sparen.
\nEtwas Klischeehaft: Kontrolle ist gut, Vertrauen ist besser…
\nAber bei der Sicherung Ihrer Daten ist das entscheidend. Die Softwarelösung sollte durch Sie überwacht werden können. Schlägt ein Backup fehl, sollte es einen Alarm geben. Läuft Ihr Speicherplatz voll, sollten Sie das wissen. Wenn Sie in einem Bericht sehen, dass die erwartete Menge, deutlich kleiner ist, sollten Sie die Möglichkeit haben, das zu überprüfen.
\nDas Stichwort ist Monitoring. Im Zweifel ist es sinnvoll sich für ein Managed Backup zu entscheiden, also eine Lösung, die durch den Anbieter überwacht wird.
\nDas Erstellen und richtige Speichern von Backups ist das eine. Es gehört aber zu einer richtigen Strategie, dass Sie Backups regelmäßig in ein Testsystem einspielen, um zu überprüfen, ob es funktioniert.
\nWeiter oben haben wir von Integrität gehört - und dass man verpflichtet ist, dafür zu sorgen.
\nAller spätestens nach 6 Monaten sollte ein Rücksicherungstest durchgeführt werden.
\nDatensicherung ist ein elementarer Bestandteil moderner digitaler Infrastruktur. Für rechtliche Anforderungen u.a. der DSGVO und als Versicherung für einen Datenverlust sind Backups entscheidende Faktoren, die im Zweifel für das Fortbestehen eines Unternehmens entscheiden.
\nVergangene Vorfälle wie der Brand im Straßburger Rechenzentrum von OVH, bei dem viele Firmen Daten unrettbar verloren haben, zeigen die Relevanz von Sicherungen. Unter den betroffenen sind große Firmen wie Facepunch (ein Spieleentwickler mit über 38 Mio. verkauften Spielen) oder die internationale Anwaltskanzlei Leroi&Associés.
\nEine richtige Sicherungs-Strategie ist eine Versicherung und ein Garant für ruhigen Schlaf.
\nOb verlorene Daten durch defekt oder zerstörte Daten durch Hackerangriffe und Malware - Wenn Sie im Schadenfall auf Sicherungen zurückgreifen können, stellen Sie Ihre Betriebsfähigkeit im Handumdrehen wieder her.
\nMit einer Datensicherung stellen Sie nicht nur Daten wieder her, sondern können auch schneller in andere Systeme umziehen. Das macht einen Server-Wechsel in einigen Fällen zum Kinderspiel.
\nWir wünschen niemanden, Bitcoins an Erpresser zu zahlen, um Systeme wieder zu entschlüsseln. Laut einer Studie wird der Gesamtumsatz von Cyber-Kriminalität auf ca. 600 Mrd. Euro geschätzt.
\nEine Backup-Strategie ist ein wichtiger Baustein, um Ihr Unternehmer von Angriffen zu schützen.
\nViele Unternehmen versichern sich gegen die Schäden, die durch “Cyber-Crime” verursacht werden. Die meisten Versicherungen stellen hohe Bedingungen an Ihre IT Infrastruktur, um Sie überhaupt zu versichern. Eine Backup-Strategie ist in der Regel immer Bestandteil dieser Bedingungen.
\nFehlende Datensicherungen haben bei Verlusten verheerende Auswirkungen. Daher sind Backups unverzichtbare Basics für IT Systeme.
\nErst im Jahr 2022 musste der Küchenhersteller “Rational” aus Melle Insolvenz anmelden, weil ein Stromausfall zu irreparablen Datenverlust geführt habe.
\nMit einer ausgefeilten Backup-Strategie schützen Sie Ihr Unternehmen davor, wichtige Daten dauerhaft zu verlieren. Bei Defekten und Ausfällen können Sie Ihren Betrieb schnell wieder herstellen.
\nAngriffe aus dem Internet werden immer häufiger und immer raffinierter. Viele Unternehmen versichern sich gegen den finanziellen Schaden. Versicherer setzen oft ein gewissen Standard in der IT-Sicherheit voraus. Mit einem Backup machen Sie einen Schritt zur sicheren IT.
\nDie Datenschutzgrundverordnung verpflichtet Sie personenbezogene Daten verschlüsselt und vertraulich zu sichern.
\nSchlussendlich geht es bei der Sicherung von Daten darum, dass Sie Ihr Unternehmen für die Zukunft sichern. Wie weit kämen Sie, wenn Sie morgen alle Daten verloren hätten? Wie gut würden Sie schlafen, wenn Sie wüssten, dass Sie richtig professionelles Datensicherungs-Konzept haben, auf das Sie sich im Notfall verlassen könnten?
\n","manufacturer":"recent.digital [hardcode]","delivery":"2 Werktage [hardcode]","leistungen":{},"BuyBox":{},"config":[]},"collection":"info"}}