Backup im kleinen Betrieb: Erst der Rückspieltest zeigt, ob es hilft

Vier Funktionen, die nicht verwechselt werden sollten

Nicht mit der Festplatte beginnen, sondern mit dem ersten Auftrag

Ein Gedankenexperiment: Im Handwerksbüro startet der Rechner nicht, die Werkstatt wartet auf eine Zeichnung und ein Kunde fragt nach seinem Termin. Was muss zuerst wieder erreichbar sein? Beginnen Sie mit den Tätigkeiten, die ohne IT stehen bleiben, und nennen Sie die nötigen Daten, Programme und Zugänge. Das ist eine redaktionelle Planungsübung, kein Bericht über einen betroffenen Betrieb.

Zwei Grenzen getrennt bestimmen

Die erste Grenze ist der verkraftbare Verlust neuer Daten: Lässt sich ein halber Arbeitstag rekonstruieren oder wäre schon eine fehlende Bestellung kritisch? Die zweite Grenze ist die längste tragbare Unterbrechung. Fachlich heißen diese Ziele RPO und RTO. Dauert das Rückspielen länger als der Betrieb stillstehen darf, braucht es zusätzlich einen Ersatzablauf, etwa eine kontrolliert geführte Terminliste für den Notbetrieb.

Wer gerade seine Warenwirtschaft verändert, sollte die Sicherung bereits bei der Vorbereitung einer ERP-Einführung mitdenken, nicht erst nach dem ersten Ausfall.

Cloud, Spiegelung und Sicherung erfüllen unterschiedliche Aufgaben

Ein synchronisierter Ordner ist bequem: Eine Änderung erscheint auf mehreren Geräten. Genau darin liegt aber auch die Grenze. Wird eine Datei versehentlich gelöscht oder verschlüsselt, kann dieser Zustand weitergegeben werden. Ein Papierkorb oder Versionsverlauf kann helfen, ist jedoch nur so belastbar wie die jeweiligen Fristen, Berechtigungen und Wiederherstellungsfunktionen. Prüfen Sie diese Bedingungen für Ihren konkreten Tarif statt aus dem Wort Cloud auf eine vollständige Sicherung zu schließen.

Drei Kopien sind nur der Anfang der Überlegung

Die oft genannte 3-2-1-Regel beschreibt drei Datenkopien auf zwei unterschiedlichen Medien, davon eine außerhalb des Standorts. Sie ist eine Orientierung, keine Sicherheitsgarantie. Fragen Sie zusätzlich, ob ein kompromittiertes Administratorkonto auch Sicherungen löschen könnte. Eine ständig eingesteckte USB-Platte oder ein uneingeschränkt beschreibbares Netzlaufwerk ist nicht allein durch den Namen Backup geschützt. Das BSI betont bei Ransomware getrennte, nicht regulär erreichbare Sicherungen und die Vorbereitung des Wiederanlaufs.

Sicherungsumfang und Zugriff so klären, dass nichts dazwischenfällt

Sichtbare Dokumente sind nur ein Teil des Bestands. Eine Auftragsverwaltung benötigt möglicherweise Datenbank, Vorlagen, Anhänge und Einstellungen. Hinzu kommen Kalender, Postfächer und mobile Projektdaten. Halten Sie fest, wer den verwendbaren Sicherungsexport verantwortet. Bei Datenbanken sollte der Anbieter bestätigen, welches Verfahren einen konsistenten, wieder einspielbaren Stand erzeugt. Das Kopieren geöffneter Dateien genügt nicht als Zusage.

• Lokale Ordner, Cloud-Anwendungen, Postfächer und mobile Arbeitsdaten erfassen
• Sicherungskonto nicht ungeprüft mit dem täglichen Arbeitskonto gleichsetzen
• Vertretung und Notfallzugriff bei Personalwechsel aktualisieren

Schlüssel dürfen nicht mit dem einzigen Rechner verschwinden

Verschlüsselte Sicherungen benötigen verfügbare Schlüssel. Halten Sie den geregelten Notfallzugriff getrennt vom normalen Arbeitsplatz vor: weder frei zugänglich noch ausschließlich im möglicherweise ausgefallenen System. Bestimmen Sie eine berechtigte Vertretung und prüfen Sie den Zugriff gemeinsam. Dafür sind keine gemeinsam genutzten Administratorkennwörter nötig, sondern geregelte Rollen, sichere Aufbewahrung und nachvollziehbare Freigaben.

Bei digitalen Belegen sind die Zuständigkeiten besonders wichtig. Unsere Einordnung von DATEV Unternehmen online im kleinen Betrieb und der Leitfaden über E-Rechnungen für kleine Betriebe helfen, den Arbeitsprozess vor der technischen Sicherung zu klären.

Eine Wiederherstellung üben, ohne den laufenden Betrieb zu gefährden

Ein erfolgreicher Sicherungsauftrag belegt noch nicht, dass ein Auftrag in der Anwendung geöffnet werden kann. Planen Sie mit dem Dienstleister einen Test in einer getrennten Umgebung. Beginnen Sie mit einer ungefährlichen Beispieldatei, prüfen Sie dann einen Arbeitsablauf. Produktivdaten dürfen nicht unkontrolliert überschrieben und Testnachrichten nicht an Kunden verschickt werden.

Vom Fund der Sicherung bis zur nutzbaren Anwendung messen

Zur Dauer zählen das Beschaffen des Mediums, die Anmeldung, das Bereitstellen des Ersatzsystems und die fachliche Kontrolle. Dokumentieren Sie nicht nur eine technische Erfolgsmeldung, sondern auch, welcher Datenstand sichtbar war und welche Funktion tatsächlich geprüft wurde. Ein Buchungsprogramm kann starten, während Anhänge fehlen. Eine Zeichnung kann sich öffnen, aber die benötigte Version ist veraltet. Wiederholen Sie den Test nach wesentlichen Änderungen an Software, Berechtigungen oder Sicherungsziel und in einem zum Risiko passenden festen Rhythmus.

Verantwortung und Notfallkarte machen aus Technik einen Ablauf

Wer reagiert auf eine fehlgeschlagene Sicherung? Vereinbaren Sie, wer Protokolle kontrolliert, bei Abwesenheit übernimmt und den Dienstleister erreicht. Die IHK Reutlingen ordnet Cybersicherheit als Führungsaufgabe ein: Die Geschäftsleitung legt Rahmen und Mittel fest, auch wenn die Umsetzung extern erfolgt.

Nicht auf Verdacht alles wieder anschließen

Bei einem vermuteten Angriff sollte die Wiederherstellung fachlich koordiniert werden. Ein Backup blind in eine noch kompromittierte Umgebung einzuspielen kann den nächsten Schaden vorbereiten. Halten Sie Ansprechpartner, Entscheidungsbefugnisse und den vorgesehenen Kommunikationsweg auch außerhalb der üblichen IT erreichbar. Beschreiben Sie außerdem, wer Kunden über Verzögerungen informiert. Ob zusätzliche Melde- oder Informationspflichten bestehen, muss im Einzelfall fachkundig geprüft werden; diese technische Planung ersetzt weder Rechtsberatung noch einen individuellen Sicherheitscheck.

Für den Einstieg in regionale Unterstützungsangebote hilft die Übersicht zur Beratung durch IHK und Handwerkskammer Reutlingen. Eine allgemeine Erstberatung ersetzt allerdings keine Prüfung Ihrer eigenen Sicherungsarchitektur.

Ein kurzes Protokoll ist nützlicher als ein gutes Gefühl

Diese redaktionelle Vorlage enthält keine pauschale Sollzeit: Wie lange ein Ausfall tragbar ist, hängt vom Ablauf ab. Tragen Sie tatsächliche Ergebnisse ein, auch fehlgeschlagene Versuche.

Besprechen Sie das Protokoll mit der Vertretung. Eine verständliche Dokumentation kann nützlicher sein als ein weiteres Speichergerät.