So entwickeln Sie einen Backup-Plan für Ihr Unternehmen
Ein Leitfaden, um festzulegen, was wie häufig und wie lange gesichert wird und wie Sie die Wiederherstellung prüfen, bevor Sie eine Backup-Plattform auswählen.
Diese Seite beschreibt weder einen Tarif noch ein Backup-Tool: Sie strukturiert die Entscheidungen, die vorab getroffen werden müssen. Ausgangspunkt sind die Bestandsaufnahme und die Auswirkungen eines Verlusts jedes einzelnen Systems, um aus Geschäftsanforderungen konkrete Vorgaben für Häufigkeit, Aufbewahrung, Sicherungsziele und Tests abzuleiten. Die Beschreibung des Backup-Services erläutert anschließend, wie Seintec diese Richtlinie umsetzt und überwacht.
Was wir häufig vorfinden
Backups auf einer Festplatte, die dauerhaft mit demselben Server verbunden ist.
Niemand prüft die Fehlermeldungen der nächtlichen Sicherungsaufträge.
Zu kurze Aufbewahrungsfristen, wenn eine Löschung oder Verschlüsselung erst spät erkannt wird.
Daten in Microsoft 365, die als gesichert gelten, es aber nicht sind.
Für welche Unternehmen sie geeignet ist
Unternehmen, die eine bestehende Strategie überprüfen, Alternativen vergleichen oder eine Wiederherstellungsrichtlinie definieren möchten, bevor sie einen Managed Service beauftragen.
Wir erfassen Daten und Systeme, stufen ihre Kritikalität ein und dokumentieren die Richtlinie, die der Backup-Service erfüllen muss.
Was gesichert wird, wie häufig, wie lange die Daten aufbewahrt werden und wo jedes Backup liegt.
Externes Backup
Verschlüssizierte Replikation in unserem eigenen Rechenzentrum, getrennt von der Produktionsinfrastruktur.
Tägliche Überwachung
Prüfung der Ergebnisse und Behebung von Fehlern, nicht nur automatische Benachrichtigungen.
Wiederherstellungstests
Regelmäßige dokumentierte Wiederherstellungen zur Überprüfung der Wiederherstellungszeiten und der Datenintegrität.
Wie sie umgesetzt wird
1Bestandsaufnahme von Daten, Anwendungen und Verantwortlichen.
2Festlegung von Aufbewahrungsfristen und Wiederherstellungszielen.
3Bereitstellung des Agenten oder des geeigneten Sicherungsverfahrens.
4Erste Vollsicherung und Validierung.
5Betrieb mit täglicher Überprüfung und regelmäßigen Berichten.
Praxisszenarien
Versehentliches Löschen erst zwei Wochen später entdeckt
Ein Benutzer löscht einen freigegebenen Ordner und niemand bemerkt es vor dem Monatsabschluss. Beträgt die Aufbewahrungsdauer nur sieben Tage, lassen sich die Daten nicht wiederherstellen. Deshalb wird die Aufbewahrungsrichtlinie nach Informationsart festgelegt: Arbeitsdokumente, Datenbanken und E-Mails benötigen weder denselben historischen Sicherungsumfang noch dieselbe Sicherungshäufigkeit.
Teilwiederherstellung während der Geschäftszeiten
Nicht jede Wiederherstellung ist ein Katastrophenfall. Meist geht es darum, eine Datei, ein Postfach oder eine bestimmte Tabelle wiederherzustellen, ohne den übrigen Betrieb zu beeinträchtigen. Das System muss diese Granularität ermöglichen und das Verfahren muss dokumentiert sein, damit eine solche Anfrage noch am selben Tag erledigt wird, nicht erst beim nächsten freien Zeitfenster.
Leistungsumfang des Backup-Service
Der Service umfasst die Festlegung des Leistungsumfangs, die Installation und Konfiguration der Agenten, die Planung der Backup-Jobs, die vereinbarte Aufbewahrung, die Verschlüsselung, die regelmäßige Prüfung der Berichte, die Fehlerbehebung und dokumentierte Wiederherstellungstests. Jede angeforderte Wiederherstellung wird als Störungsfall bearbeitet und dokumentiert. Ausgenommen sind Systeme, die das Unternehmen ausdrücklich nicht einbeziehen möchte, diese werden im Angebot explizit aufgeführt, damit der Ausschluss eine bewusste Entscheidung ist und nicht erst bei einer Wiederherstellung auffällt.
Was auf dem Spiel steht, wenn nichts unternommen wird
Backups aus dem angegriffenen Netzwerk erreichbar
Liegt das Backup auf einem verbundenen Netzlaufwerk, erfasst die Verschlüsselung durch Ransomware dieses ebenso wie die Originaldaten.
Microsoft 365 ohne eigenes Backup
Die Plattform schützt vor Dienstausfällen, nicht vor Löschungen, Verschlüsselung oder dem Entfernen von Benutzern. Die Sicherung von E-Mails und Dateien liegt in der Verantwortung des Unternehmens.
Keine geprüften Berichte
Fehlermeldungen, die niemand liest, sind gleichbedeutend mit einem fehlenden Backup. Die regelmäßige Prüfung ist Bestandteil des Managed Service.
Auf der Infrastruktur von Seintec, in unserem eigenen Rechenzentrum in der Provinz Barcelona, sofern im Projekt kein anderes Sicherungsziel vereinbart wurde.
Benötigt Microsoft 365 ein separates Backup?
Ja. Microsoft betreibt den Dienst, die Verantwortung für die Aufbewahrung und Wiederherstellung der Daten liegt jedoch weiterhin beim Kunden.
Wie lange dauert eine Wiederherstellung?
Das hängt vom Datenvolumen, vom Datentyp und vom Wiederherstellungsziel ab. Die Dauer wird bei der Konzeption abgeschätzt und in Tests überprüft.
Sind die Backups verschlüsselt?
Ja, auf den von uns verwalteten Plattformen sowohl bei der Übertragung als auch bei der Speicherung.
Was sollte neben Dateien noch gesichert werden?
Datenbanken der Unternehmensanwendungen, Konfigurationen von Servern und Netzwerkgeräten, Postfächer und Dateien aus Microsoft 365 sofern im Einsatz, sowie die für den Wiederaufbau der Umgebung erforderliche Dokumentation. Eine Bestandsaufnahme zu Beginn verhindert den häufigsten Fall: Erst während der Wiederherstellung stellt sich heraus, dass ein System nicht zum vertraglich vereinbarten Leistungsumfang gehörte.
Wo werden die Backups gespeichert?
Auf der Infrastruktur von Seintec, in unserem eigenen Rechenzentrum in Osona, mit Verschlüsselung und der vereinbarten Aufbewahrungsdauer. Wenn Datenvolumen oder Wiederherstellungszeit dafür sprechen, wird ein schnelles lokales Backup mit einem externen Backup kombiniert, sodass alltägliche Wiederherstellungen sofort möglich sind und eine Sicherung außerhalb des Unternehmensstandorts vorhanden ist.
Wie wissen wir, dass das Backup funktioniert?
Durch geprüfte Berichte und dokumentierte Wiederherstellungstests, nicht nur anhand des Ergebnisses des nächtlichen Backup-Jobs. Ein fehlerfrei abgeschlossenes Backup zeigt, dass der Vorgang beendet wurde, nicht dass die Inhalte nutzbar sind. Zur Überprüfung werden Daten wiederhergestellt und geöffnet, genau das ist im Ernstfall erforderlich.
Wie lange werden die Backups aufbewahrt?
Die Aufbewahrungsdauer wird je nach Datentyp vereinbart, nicht pauschal. Ein gängiges Schema kombiniert tägliche Backups über mehrere Tage, wöchentliche Backups über einige Wochen und einen monatlichen Wiederherstellungspunkt über einen längeren Zeitraum. Bei steuerlichen oder dokumentenbezogenen Aufbewahrungspflichten richtet sich die Ausgestaltung nach den Vorgaben der zuständigen Beratung des Unternehmens.
Backup-Konzept erstellen
Wir erfassen Daten und Systeme, stufen ihre Kritikalität ein und dokumentieren die Richtlinie, die der Backup-Service erfüllen muss.