Rechner
Teil von Datensicherung kleiner Betriebe aufbauen: Konzept, Medien und Wiederherstellung
Datensicherung kleiner Betriebe einrichten mit klarer Schrittfolge
Datensicherung kleiner Betriebe einrichten: Schrittfolge von der Datenerfassung über Frequenzen und zwei bis vier Kopien bis zur Wiederherstellungsprüfung.
Das Wichtigste auf einen Blick
- Beginnen Sie mit einer Liste aller Datenquellen, ihrer Änderungsrate und der Zeit, die ein Wiederanlauf dauern darf.
- Bauen Sie zwei bis vier Kopien aufschnell im Haus, getrennt auf einem zweiten System, zusätzlich außer Haus oder offline.
- Staffeln Sie die Frequenzstündlich für Buchhaltung und Warenwirtschaft, täglich für Projektdateien, wöchentlich für Archivbestände.
- Testen Sie die Wiederherstellung monatlich mit echten Daten und protokollieren Sie jede Prüfung.
- Halten Sie Backup-Zugänge vom Arbeitsnetz getrennt, damit Schadsoftware nicht bis zu den Sicherungen reicht.
Datenquellen erfassen und Schutzbedarf einteilen
Der erste Schritt ist eine Bestandsaufnahme, keine Produktauswahl. Notieren Sie, wo Ihre Daten liegen: Dateiserver, NAS, Notebooks, Datenbanken, Mailpostfächer, Cloud-Ablagen. Vermerken Sie je Quelle die Datenmenge und die tägliche Änderungsrate. Ein Betrieb mit 300 Gigabyte Nutzdaten und 5 Gigabyte Änderung pro Tag braucht einen anderen Plan als eine Kanzlei mit 40 Gigabyte und 200 Megabyte Änderung.
Datenquellen erfassen und einteilen
- Dateiserver, NAS, Notebooks, Datenbanken, Mail, Cloud
- Datenmenge und tägliche Änderungsrate notieren
- Änderungsrate zwei Wochen messen, nicht schätzen
- Stufe 1Verlust stoppt Betrieb sofort
- Stufe 2wenige Tage Ausfall verkraftbar
- Stufe 3Archivmaterial und alter Schriftverkehr
- Sicherbarkeit je System klären
Messen Sie die Änderungsrate über zwei Wochen, nicht nach Gefühl. Ein Blick in die Protokolle von Dateiserver und Datenbank zeigt, wie viel sich täglich bewegt. Wer nur schätzt, plant zu klein und schiebt Sicherungen später auf.
Ordnen Sie anschließend jede Quelle einer Stufe zu. Stufe 1 enthält Daten, deren Verlust den Betrieb sofort stoppt: Aufträge, Buchhaltung, Kundenstammdaten. Stufe 2 umfasst Daten, die wenige Tage Ausfall verkraften, etwa Projektablagen und Angebote. Stufe 3 ist Archivmaterial und Schriftverkehr älterer Jahre. Frequenz, Kopienzahl und Aufbewahrungsdauer folgen aus dieser Einteilung, nicht aus der Datenmenge allein.
Prüfen Sie auch, welche Systeme sich überhaupt sichern lassen. Manche Warenwirtschaft erlaubt nur einen Datenbankdump, manche Maschinensteuerung gar keinen Agenten. Klären Sie vor dem Aufbau, ob ein Hersteller eine Sicherungsroutine mitliefert oder ob Sie Dateien im laufenden Betrieb kopieren müssen.
Für die Absicherung der Systeme selbst sind getrennte Netze und restriktive Rechte zentral. Die Empfehlungen des BSI zu Servern behandeln Speichersicherheit, Serverhärtung und Zugriffsrechte, was auch für Backup-Ziele gilt.
In fünf Schritten zur laufenden Datensicherung
- Backup-Ziel festlegen. Ein NAS im Serverraum dient als schnelles Ziel. Planen Sie mindestens die fünffache Kapazität der Nutzdaten ein, damit Versionen Platz haben. Produktlisten zu NAS-Speichern finden Sie bei Synology.
- Software einrichten. Wählen Sie ein Werkzeug mit Versionierung, Verschlüsselung und Fehlerbenachrichtigung. Die Veeam-Dokumentation beschreibt Auftragsplanung und Wiederherstellung für Windows- und Linux-Systeme.
- Zeitplan aufsetzen. Vollkopie wöchentlich am Wochenende, inkrementelle Kopien stündlich oder täglich. Legen Sie schwere Aufträge außerhalb der Arbeitszeit.
- Zweite und dritte Kopie anlegen. Spiegeln Sie das NAS auf ein zweites Gerät. Verbinden Sie eine externe Platte nur während des Kopierens und lagern Sie eine Kopie außer Haus.
- Wiederherstellung üben. Stellen Sie einzelne Dateien und ein komplettes System wieder her. Messen Sie die Dauer und vergleichen Sie sie mit der Vorgabe.
Legen Sie für jeden Auftrag fest, wer ihn bei Fehlern prüft. Eine Fehlermeldung um 3 Uhr nachts nutzt niemandem, wenn sie erst am Freitag gelesen wird. Richten Sie E-Mail-Benachrichtigungen ein und kontrollieren Sie den Status wöchentlich in einem kurzen Lauf.
Frequenzen, Kopienzahl und Beispielkonfiguration
Kopien
- Basis
- 2
- Standard
- 3
- Erweitert
- 4
Frequenz
- Basis
- wöchentlich vollständig
- Standard
- stündlich, wöchentlich vollständig
- Erweitert
- stündlich, täglich repliziert
Ziele
- Basis
- NAS im Haus, externe Platte
- Standard
- NAS, zweites NAS, Offline-Platte
- Erweitert
- zusätzlich ausgelagertes Medium
Die Frequenz folgt aus der Datenverlustzeit, die Sie verkraften. Verlieren Sie bei stündlicher Sicherung höchstens eine Arbeitsstunde, bei täglicher Sicherung einen Arbeitstag, bei wöchentlicher eine Woche. Messen Sie diesen Wert je Stufe, bevor Sie den Zeitplan festlegen.
Legen Sie außerdem die Aufbewahrung fest. Bewahren Sie tägliche Stände zwei Wochen, wöchentliche zwei Monate und Monatsstände mindestens ein Jahr auf. Diese Staffelung deckt schleichende Fehler ab, die erst Wochen später auffallen. Prüfen Sie die Fristen jährlich, weil Steuerunterlagen und Verträge längere Fristen verlangen.
Beispielrechnung für die Standardvariante: 300 Gigabyte Nutzdaten, vier aufbewahrte Vollkopien und 14 Tage inkrementelle Stände mit 5 Gigabyte pro Tag ergeben rund 1,3 Terabyte. Rechnen Sie 20 Prozent Reserve für Versionen und Prüfsummen ein, also etwa 1,6 Terabyte Zielkapazität. Ein NAS mit 8 Terabyte brutto deckt das mit Reserve ab.
Wiederherstellung prüfen und Zugriffe trennen
Eine Sicherung ohne geprüfte Wiederherstellung ist nur eine Dateiablage. Planen Sie feste Prüftermine: monatlich eine Datei, quartalsweise ein komplettes System. Notieren Sie Datum, Umfang, Dauer und aufgetretene Fehler. Prüfen Sie zusätzlich, ob alle Quellen aus der Bestandsaufnahme noch im Auftrag stehen und neue Systeme bereits aufgenommen wurden.
Vergeben Sie für Backup-Ziele eigene Konten mit eigenem Kennwort. Diese Konten dürfen nur schreiben und löschen, was die Aufbewahrungsregeln erlauben. Ein Domänenkonto mit vollen Rechten auf dem NAS ist die häufigste Lücke in kleinen Netzen. Für Konzept, Umsetzung und Prüfung bietet der IT-Grundschutz des BSI Bausteine, die sich auch mit knappen Mitteln abarbeiten lassen.
Halten Sie im Notfallplan fest, wer eine Wiederherstellung anweist und wer sie ausführt. Hinterlegen Sie die Kennwörter für Verschlüsselung und Backup-Konten an einem erreichbaren Ort.
Häufige Fragen
Wie oft sollte eine Wiederherstellung getestet werden?
Monatlich eine Datei, quartalsweise ein System. Nach jeder Änderung an Servern oder Aufträgen erneut.
Reicht eine Sicherung auf einem NAS im Haus?
Nein. Feuer, Wasser, Diebstahl oder ein Verschlüsselungstrojaner treffen sonst alle Kopien. Mindestens eine Kopie gehört außer Haus oder offline.
Welche Frequenz ist ausreichend?
Stufe 1 stündlich, Stufe 2 täglich, Stufe 3 wöchentlich. Messen Sie die tolerable Datenverlustzeit, daraus folgt die Frequenz.
Wie viele Kopien sind sinnvoll?
Zwei bis vier. Zwei genügen bei geringem Datenwert, vier bei hohem Wert und langsamem Wiederaufbau.
