Backup-Strategie für KMU: So sind Ihre Daten wirklich sicher

Zwei Fragen vorweg

• Wie viel Arbeit dürfen Sie höchstens verlieren? Eine Stunde, einen Tag, eine Woche? Daraus ergibt sich, wie oft gesichert wird.
• Wie schnell müssen Sie wieder arbeiten können? In einer Stunde oder in drei Tagen? Daraus ergibt sich, wie die Wiederherstellung vorbereitet sein muss.

Was gesichert werden muss

• Datenbanken Ihrer Anwendungen, etwa Branchensoftware, Shop oder CRM
• Dateiablagen und gemeinsame Ordner
• E-Mails und Kalender
• Daten in Cloud-Diensten, denn auch dort ist ein Fehler oder eine Löschung möglich
• Konfigurationen von Servern und Netzwerk, damit sich alles wieder aufbauen lässt

Die 3-2-1-Regel

Drei Kopien Ihrer Daten, auf zwei verschiedenen Speicherarten, eine davon an einem anderen Ort. Gegen Erpressungstrojaner hilft zusätzlich eine Kopie, die sich nicht nachträglich verändern oder löschen lässt, auch nicht mit Administratorrechten.

Verschlüsseln und testen

Backups enthalten alles, was Ihr Unternehmen ausmacht, und gehören deshalb verschlüsselt. Und sie zählen erst, wenn die Wiederherstellung getestet ist: Spielen Sie regelmässig eine Sicherung probehalber zurück und messen Sie, wie lange es dauert. Viele böse Überraschungen fallen erst bei diesem Test auf.

Backup ist nicht Archiv

Ein Backup dient dazu, nach einem Ausfall weiterzuarbeiten. Ein Archiv bewahrt Geschäftsunterlagen über die gesetzlichen Fristen auf, in der Schweiz in der Regel zehn Jahre. Beides ist nötig, aber nicht dasselbe.

Zuständigkeit klären

• Wer prüft, dass die Backups jede Nacht durchlaufen?
• Wer wird alarmiert, wenn eines fehlschlägt?
• Wer weiss, wie die Wiederherstellung funktioniert, auch in den Ferien?