Fragen Sie in einem Unternehmen, ob es ein Backup gibt, lautet die Antwort fast immer “Ja”. Fragen Sie, wann zuletzt eine Wiederherstellung getestet wurde, wird es still.
Warum Backups scheitern
Aus unserer Erfahrung scheitert eine Wiederherstellung selten am Backup-Programm, sondern an den Umständen:
- Die Sicherung läuft seit Wochen auf einen Fehler, und die Warnmails landen in einem Postfach, das niemand liest.
- Wichtige Daten liegen gar nicht im gesicherten Bereich, zum Beispiel auf dem Desktop oder in einem neuen Cloud-Ordner.
- Das Backup ist vom selben Netz aus erreichbar und wird von der Ransomware gleich mit verschlüsselt.
- Niemand weiß mehr, wie die Wiederherstellung eigentlich funktioniert oder wie lange sie dauert.
Die 3-2-1-Regel als Grundlage
Bewährt hat sich die 3-2-1-Regel: drei Kopien Ihrer Daten, auf zwei unterschiedlichen Medien, davon eine außer Haus. Ergänzend empfehlen wir heute, mindestens eine Kopie offline oder unveränderbar aufzubewahren, sodass sie auch ein Angreifer mit Admin-Rechten nicht löschen kann.
Testen, protokollieren, wiederholen
In unseren Serviceverträgen führen wir einmal im Quartal einen Wiederherstellungstest durch: abwechselnd eine Stichprobe ausgewählter Dateien und eine Stichprobe aus jeder Art der Datensicherung, etwa Server, Datenbank und Cloud-Postfächer. Jeder Test wird protokolliert.
Das hat drei Vorteile:
- Sie wissen, dass die Wiederherstellung funktioniert, und wie lange sie dauert.
- Probleme fallen auf, solange noch kein Notfall herrscht.
- Das Protokoll ist ein Nachweis gegenüber Ihrer Cyberversicherung, die genau diese Frage stellt.
Unser Tipp für heute
Nehmen Sie sich zehn Minuten und stellen Sie eine beliebige Datei aus Ihrem Backup wieder her. Klappt das nicht auf Anhieb, haben Sie gerade das wichtigste IT-Problem Ihres Unternehmens gefunden. Wir helfen gern dabei, es zu lösen: IT-Serviceverträge.
