Die richtige Backup-Strategie
für Schweizer KMU
für Schweizer KMU
In diesem Beitrag erfahren Sie, wie die 3-2-1-Regel funktioniert, welche Erweiterung angesichts aktueller Bedrohungen entscheidend ist, wo die eingebauten Schutzmechanismen von Microsoft 365 an ihre Grenzen stossen und worauf es ankommt, damit Ihr Backup im Ernstfall auch wirklich funktioniert.
Ein Datenverlust hat dabei selten exotische Gründe. Meistens sind es ganz alltägliche Situationen wie diese:
Genau das macht ein durchdachtes Backup so wichtig: Es schützt nicht vor einem einzelnen Risiko, sondern vor der ganzen Bandbreite an Alltagssituationen, die jedes Unternehmen treffen können.
Was ein Backup eigentlich leisten muss
Ein Backup ist eine unabhängige Kopie Ihrer Daten, die auch dann noch funktioniert, wenn die ursprünglichen Daten beschädigt, gelöscht oder verschlüsselt werden. «Unabhängig» ist dabei das entscheidende Wort: Liegt die Kopie am gleichen Ort, im gleichen System oder unter derselben Kontrolle wie das Original, ist sie im Ernstfall oft genauso betroffen.
Genau hier trennt sich die Spreu vom Weizen. Eine solide Backup-Lösung muss drei Dinge erfüllen: Sie muss unabhängig vom Original gespeichert sein, sie muss mehrere Zeitpunkte zurück abdecken, und sie muss sich zuverlässig und vollständig wiederherstellen lassen.
Eine häufige Verwechslung: OneDrive und SharePoint halten Dateien auf verschiedenen Geräten synchron und ermöglichen eine effiziente Zusammenarbeit. Sie ersetzen jedoch kein vollständiges Backup, denn auch gelöschte oder manipulierte Dateien können synchronisiert werden. Für den Schutz vor Datenverlust braucht es zusätzlich eine professionelle Backup-Strategie.
Die 3-2-1-Regel: Der bewährte Standard für sichere Datensicherung
Die 3-2-1-Regel ist die einfachste und zugleich zuverlässigste Faustregel für eine solide Backup-Strategie für Schweizer KMU. Sie lässt sich in drei Zahlen zusammenfassen:
In der Praxis sieht das bei einer soliden Umsetzung typischerweise so aus: Ihre Produktivdaten werden auf einem Datenträger gespeichert und regelmässig auf einen separaten Backup-Server übertragen. Von dort erfolgt täglich eine weitere Übertragung an einen zweiten Standort, wo die Kopie aufbewahrt wird.
Was die 3-2-1-Regel heute zusätzlich braucht
Die 3-2-1-Regel schützt zuverlässig vor klassischen Ausfällen: einem defekten Server, einem Brand, einem versehentlichen Löschen. Moderne Ransomware-Angriffe gehen aber gezielt einen Schritt weiter: Sie versuchen nicht nur Produktivdaten zu verschlüsseln, sondern gleich auch die Backups selbst zu zerstören oder zu verschlüsseln.
Die zusätzliche «1» steht für mindestens eine offline oder unveränderliche (immutable) Kopie: ein Backup, das entweder physisch vom Netzwerk getrennt ist oder für eine festgelegte Zeit von niemandem verändert oder gelöscht werden kann (auch nicht von einem Administrator mit vollen Rechten oder von einem Angreifer, der sich diese Rechte erschlichen hat). Genau das ist heute der entscheidende zusätzliche Schutz. Bei Cloudpartner ist dieser Schutz gleich doppelt vorhanden: Der stündliche Snapshot ist von dem Moment an unveränderlich, in dem er entsteht, und die Kopie am zweiten Standort wird nach der täglichen Übertragung zusätzlich offline vom Netzwerk getrennt.
Die «0» steht für null Fehler bei der Wiederherstellung: Ein Backup zählt erst dann als sicher, wenn regelmässig geprüft wurde, dass die Daten daraus auch tatsächlich wiederhergestellt werden können.
So setzen wir das 3-2-1-1-Prinzip bei Cloudpartner AG um
Reicht der eingebaute Schutz von Microsoft 365 nicht aus?
Eine berechtigte Frage, denn Microsoft 365 bringt tatsächlich eigene Schutzmechanismen mit: einen Papierkorb mit fester Aufbewahrung (93 Tage für Dateien in OneDrive und SharePoint, 14 bis 30 Tage für E-Mails in Exchange Online) sowie eine Versionshistorie für Dokumente. Für den Alltag reicht das oft aus, etwa wenn eine Mitarbeiterin versehentlich eine Datei löscht.
| Situation | Microsoft-365-Papierkorb | Unabhängiges Backup |
|---|---|---|
| Versehentlich gelöschte Datei | ✅ Reicht meist aus | ✅ Reicht aus |
| Aufbewahrungsdauer | Je nach Konfiguration 30–93 Tage, danach endgültig weg | Frei wählbar, z. B. Jahre |
| Papierkorb wird aktiv geleert | ❌ Kein Schutz mehr | ✅ Unabhängige Kopie bleibt bestehen |
| Ransomware, spät entdeckt | ❌ Saubere Version evtl. überschrieben | ✅ Ältere, saubere Wiederherstellungspunkte verfügbar |
| Fehlerhafte Admin-Handlung | ❌ Kein Schutz vor sich selbst | ✅ Unveränderliche Kopie bleibt geschützt |
Die ehrliche Einordnung: Der native Schutz von Microsoft 365 ist kein Ersatz für ein Backup, sondern eine zusätzliche, komfortable Ebene für den Alltag. Für die Szenarien, die ein Unternehmen wirklich hart treffen können, braucht es eine unabhängige, unveränderliche Kopie ausserhalb von Microsoft 365.
RTO und RPO: Die zwei Fragen, die im Ernstfall wirklich zählen
RTO steht für Recovery Time Objective (Wiederherstellungszeit), RPO für Recovery Point Objective (maximal tolerierbarer Datenverlust). Hinter diesen beiden Fachbegriffen stecken zwei sehr einfache Fragen, die sich jede Geschäftsleitung stellen sollte:
Wie schnell sind wir wieder arbeitsfähig?
Das ist die sogenannte Wiederherstellungszeit (RTO). Ohne Vorbereitung dauert es bei einem vollständigen IT-Ausfall oft 5 bis 7 Tage, bis der Betrieb zumindest eingeschränkt wieder aufgenommen werden kann. Mit einem gut vorbereiteten Prozess kann das dagegen wenige Stunden bedeuten.
Wie viel könnten wir im schlimmsten Fall verlieren?
Das beschreibt den maximal möglichen Datenverlust (RPO). Bei Cloudpartner sichern wir Kundendaten im Stundentakt: Im schlimmsten Fall geht dadurch maximal eine Stunde Arbeit verloren, statt eines ganzen Arbeitstags bei einer nächtlichen Sicherung.
Ein ungetestetes Backup ist kein Backup
Die meisten KMU, mit denen wir sprechen, haben ein Backup eingerichtet. Deutlich weniger haben es je wiederhergestellt, um zu prüfen, ob es tatsächlich funktioniert. Genau das ist der Unterschied zwischen «Backup vorhanden» und «Backup funktioniert».
4 Fragen, die Sie sich (oder Ihrem IT-Partner) stellen sollten
- 1Wann wurde die Wiederherstellung zuletzt tatsächlich getestet, nicht nur die Sicherung selbst?
- 2Sind auch Microsoft 365, Endgeräte und Server gleichermassen im Backup enthalten?
- 3Existiert mindestens eine unveränderliche, also vor Verschlüsselung geschützte Kopie?
- 4Wissen Sie, wie viele Stunden Wiederherstellungszeit und wie viel Datenverlust im schlimmsten Fall zu erwarten sind?
Backup ist keine Checkbox, sondern ein laufender Prozess.
Die 3-2-1-Regel bleibt die richtige Grundlage für jede Backup-Strategie. Angesichts moderner Ransomware-Angriffe braucht es zusätzlich mindestens eine unveränderliche Kopie, die selbst bei gestohlenen Admin-Rechten geschützt bleibt.
Und am Ende zählt nicht, ob ein Backup existiert, sondern ob es im Ernstfall tatsächlich funktioniert. Das lässt sich nur durch regelmässige, echte Wiederherstellungstests herausfinden.
Wenn Sie Ihre Backup-Lösung bei Cloudpartner beziehen, profitieren Sie in der Regel vom vollen 3-2-1-1-0-Schutz mit unveränderlichen, stündlichen Sicherungen an einem zweiten Standort und sind damit im Ernstfall gut abgesichert.
Wissen Sie, ob Ihr Backup im Ernstfall wirklich funktioniert?
Cloudpartner AG sichert Ihre Daten nach dem 3-2-1-1-0-Prinzip: stündliche, unveränderliche Snapshots, gespiegelt an einen zweiten Standort. Wir zeigen Ihnen unverbindlich, wo Ihre aktuelle Lösung steht.
Jetzt Backup-Check vereinbaren →