Rechner
Teil von Datensicherung kleiner Betriebe aufbauen: Konzept, Medien und Wiederherstellung
Datensicherung im kleinen Betrieb mit 5 Fehlern vermeiden
Datensicherung im kleinen Betrieb: fünf typische Fehler, Folgekosten von 5.000 bis 50.000 Euro und konkrete Gegenmaßnahmen für Wiederherstellungstests.
Das Wichtigste auf einen Blick
- Fünf Fehler richten den größten Schaden anfehlende Wiederherstellungstests, nur ein Sicherungsmedium, keine Verschlüsselung, falsche Aufbewahrung und unklare Verantwortlichkeiten.
- Typische Folgekosten liegen zwischen 5.000 und 50.000 Euro.
- Drei Kopien auf zwei Medien, eine davon außer Haus, decken die häufigsten Ausfälle ab.
- Ein Wiederherstellungstest gehört mindestens einmal pro Quartal in den Kalender.
- Jede Sicherung braucht einen Namen und eine Stellvertretung.
Die fünf Fehler und ihre typischen Folgen
Die fünf Fehler und ihre Folgen
| Fehler | Typische Folge | Gegenmaßnahme |
|---|---|---|
| Kein Wiederherstellungstest | Sicherung lässt sich nicht einlesen, Ausfall dauert Tage | Stichprobe aus echten Daten zurückspielen |
| Nur ein Sicherungsmedium | Defekt oder Diebstahl vernichtet alle Kopien | Drei Kopien auf zwei Medien, eine außer Haus |
| Keine Verschlüsselung | Fremde lesen Kunden-, Personal- und Lohndaten | Sicherungsträger vollständig verschlüsseln |
| Falsche Aufbewahrung | Unterlagen fehlen bei Prüfung oder Streitfall | Fristen je Datenart schriftlich festlegen |
| Unklare Verantwortung | Niemand bemerkt einen Stillstand | Name, Stellvertretung, Übergabeprotokoll |
Die Tabelle zeigt die Reihenfolge, in der Schäden entstehen: Erst fällt die Sicherung aus, dann fehlt die Kopie, dann steht der Betrieb. Jeder Fehler einzeln ist behebbar. Zusammen erzeugen sie einen Ausfall, der mehrere Tage dauert.
Fünf Fehler und ihre Gegenmaßnahmen
Fehler
- Kein Wiederherstellungstest
- Sicherung nicht einlesbar
- Nur ein Sicherungsmedium
- Defekt vernichtet alle Kopien
- Keine Verschlüsselung
- Fremde lesen Lohndaten
- Falsche Aufbewahrung
- Unterlagen fehlen bei Prüfung
- Unklare Verantwortung
- Stillstand bleibt unbemerkt
Typische Folge
- Kein Wiederherstellungstest
- Stichprobe zurückspielen
- Nur ein Sicherungsmedium
- Drei Kopien, zwei Medien
- Keine Verschlüsselung
- Träger vollständig verschlüsseln
- Falsche Aufbewahrung
- Fristen je Datenart festlegen
- Unklare Verantwortung
- Name, Stellvertretung, Protokoll
Gegenmaßnahme
- Kein Wiederherstellungstest
- Nur ein Sicherungsmedium
- Keine Verschlüsselung
- Falsche Aufbewahrung
- Unklare Verantwortung
Fehler eins und zwei treten meist zusammen auf. Wer nur eine Kopie hält und sie nie zurückspielt, merkt den Ausfall erst, wenn die Produktion steht. Die übrigen drei wirken still: Sie kosten nichts, solange nichts passiert, und alles, wenn es passiert.
Wiederherstellungstest in vier Schritten
Eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme, kein Nachweis. Prüfen Sie nicht, ob das Medium beschrieben ist, sondern ob der Betrieb daraus weiterarbeiten kann.
Wiederherstellungstest in vier Schritten
- Server oder Ordner mit echten Daten wählen
- Auf getrennte Hardware zurückspielen
- Zeit bis zur arbeitsfähigen Anwendung messen
- Ergebnis, Datum und Zuständigen protokollieren
- Wählen Sie einen Server oder einen Ordner mit echten Geschäftsdaten.
- Spielen Sie die Sicherung auf getrennte Hardware zurück, nie auf das Produktivsystem.
- Messen Sie die Zeit vom Start bis zur arbeitsfähigen Anwendung.
- Halten Sie Ergebnis, Datum und Zuständigen in einem Protokoll fest.
Dauert ein Test länger als einen Arbeitstag, ist die Wiederherstellung im Ernstfall zu langsam. Der BSI IT-Grundschutz beschreibt dafür Bausteine zur Datensicherung und zum Notfallmanagement, die sich auch mit wenigen Mitarbeitern umsetzen lassen. Wiederholen Sie den Test nach jeder Änderung an Servern, Netzwerk oder Sicherungssoftware. Neue Versionen können eine Wiederherstellung brechen.
Verschlüsselung und Aufbewahrung
Ohne Verschlüsselung liegt jedes Kundenangebot und jede Lohnabrechnung offen, sobald ein Sicherungsträger abhandenkommt. Geht eine unverschlüsselte Platte verloren, ist das ein meldepflichtiger Datenschutzvorfall. Die Verschlüsselung kostet wenig Zeit und schützt auch dann, wenn das Medium den Standort verlässt. Prüfen Sie zusätzlich, ob der Schlüssel gesichert ist. Ein verschlüsseltes Backup ohne Schlüssel ist verloren.
Bei der Aufbewahrung gilt: mehr ist nicht besser. Zu viele alte Kopien erhöhen Aufwand und Angriffsfläche. Legen Sie je Datenart fest, wie lange Sie sichern und wann Sie löschen. Das BSI empfiehlt für Speicher- und Serversysteme klare Zugriffsrechte und getrennte Sicherungswege, siehe die Empfehlungen zu Server und Speicher.
Verantwortung mit Namen besetzen
"Die IT macht das" ist keine Zuständigkeit. Benennen Sie eine Person, eine Stellvertretung und eine Eskalation bei Ausfall. Halten Sie fest, wer Sicherungsfehler meldet und wer im Urlaub einspringt. Ohne feste Zuständigkeit bleibt die Prüfung liegen, bis ein Schaden auffällt. Die DIHK-Übersicht zur Cybersicherheit nennt Sofortmaßnahmen, die sich ohne eigene IT-Abteilung umsetzen lassen.
Was ein Ausfall kostet
Beispielrechnung: Ein Handwerksbetrieb mit acht Mitarbeitern steht zwei Arbeitstage still. Bei 8 Stunden täglich und 60 Euro Stundensatz entgehen rund 7.680 Euro Umsatz. Hinzu kommen Wiederaufbau der Daten, Sonderstunden einer IT-Hilfe und Verpflichtungen gegenüber Auftraggebern.
In dieser Größenordnung enden viele Fälle zwischen 5.000 und 50.000 Euro. Die Spanne nach oben erreichen Betriebe, die zusätzlich Auftragsdaten verlieren oder Kundenfristen verpassen. Ein quartalsweiser Test kostet dagegen wenige Arbeitsstunden.
Häufige Fragen
Reicht eine externe Festplatte für die Datensicherung im kleinen Betrieb?
Als eine von mehreren Kopien ja. Sie allein ist zu wenig, weil Defekt, Diebstahl oder Ransomware sie zusammen mit dem Rechner treffen. Eine Kopie gehört an einen anderen Ort oder in einen verschlüsselten Cloud-Speicher.
Wie oft sollte ein kleiner Betrieb sichern?
Täglich für Daten, die sich ständig ändern, etwa Buchhaltung und Auftragsverwaltung. Seltener reicht für Archive und Konfigurationen. Entscheidend ist, wie viele Arbeitstage Sie im Notfall verlieren können.
Muss die Sicherung verschlüsselt sein?
Ja, sobald personenbezogene oder vertrauliche Daten enthalten sind. Unverschlüsselte Träger sind bei Verlust ein meldepflichtiger Vorfall und kosten mehr als die Verschlüsselung selbst.
Wer prüft, ob die Sicherung funktioniert?
Eine benannte Person mit Stellvertretung, nicht die Abteilung. Das Ergebnis wird protokolliert und der Geschäftsführung einmal im Quartal vorgelegt.
