Warum kleine Unternehmen ein Backup brauchen

Viele Geschäftsführer kleiner Unternehmen gehen davon aus, dass Datenverlust ein Problem großer Konzerne ist. Das Gegenteil ist der Fall: Gerade Firmen mit zehn bis hundert Mitarbeitern haben selten eine eigene IT-Abteilung, oft läuft alles auf einem einzigen Server, und niemand prüft regelmäßig, ob die Sicherung überhaupt funktioniert. Die Frage, warum kleine Unternehmen ein Backup brauchen, beantwortet sich deshalb nicht mit Technik, sondern mit einem Blick auf den Alltag: Buchhaltung, Angebote, Kundendaten, E-Mails und Konstruktionszeichnungen sind das Betriebsvermögen. Fällt es aus, steht der Betrieb still.

Was ein Backup ist – und was keines ist

Ein Backup ist eine getrennt aufbewahrte Kopie Ihrer Daten, aus der Sie einen früheren Stand wiederherstellen können. Drei Dinge werden häufig damit verwechselt:

• Synchronisation ist kein Backup. Dienste wie OneDrive, Dropbox oder Google Drive gleichen Änderungen ab – auch versehentliches Löschen und die Verschlüsselung durch einen Erpressungstrojaner. Was lokal verschwindet, verschwindet in der Cloud mit.
• RAID ist kein Backup. Ein RAID-Verbund fängt den Defekt einer Festplatte ab, spiegelt aber jeden Fehler sofort auf alle Platten. Gegen Löschen, Schadsoftware oder einen Wasserschaden hilft er nicht.
• Die Cloud des Anbieters ist kein Backup. Bei Microsoft 365 oder ähnlichen Diensten sichert der Anbieter seine Infrastruktur ab. Für gelöschte oder überschriebene Inhalte sind Sie selbst verantwortlich.

Wie Daten tatsächlich verloren gehen

Die Ursachen sind unspektakulär und treffen jeden Betrieb:

• Hardwaredefekte. Festplatten und SSDs fallen aus, oft ohne Vorwarnung.
• Menschliche Fehler. Eine gelöschte Datei, ein überschriebener Auftrag, ein falsch bereinigter Ordner – das passiert in jedem Unternehmen.
• Schadsoftware. Erpressungstrojaner verschlüsseln Daten und werden meist automatisiert verbreitet. Die Angreifer suchen nicht nach Firmengröße, sondern nach offenen Türen.
• Feuer, Wasser, Diebstahl. Was physisch im selben Raum steht, geht gemeinsam verloren.
• Fehlgeschlagene Updates. Ein Update, das eine Datenbank beschädigt, kann Warenwirtschaft oder Buchhaltung lahmlegen.

Gemeinsam haben alle Fälle: Ohne unabhängige Kopie gibt es keinen Weg zurück.

Warum es gerade kleine Unternehmen trifft

Große Unternehmen haben redundante Systeme und Spezialisten. Kleine Unternehmen haben meist einen Server, einen externen IT-Betreuer und die Hoffnung, dass schon nichts passiert. Drei Faktoren verschärfen das Risiko.

Erstens fehlt die Kontrolle. Ein Backup wird einmal eingerichtet und läuft dann jahrelang unbeaufsichtigt – oder eben nicht. Zweitens hängt alles an denselben Daten: Warenwirtschaft, Rechnungen, Kundenakten. Ohne sie können Sie weder liefern noch abrechnen, und das Finanzamt interessiert sich nicht dafür, warum Belege fehlen. Drittens sind kleine Firmen für Angreifer attraktiv, weil ihre Schutzmaßnahmen oft schwächer sind und ein Produktionsstillstand sie schnell unter Druck setzt.

Gesetzliche und vertragliche Pflichten

Ein Backup ist nicht nur Vorsorge, sondern teilweise Pflicht. Die GoBD verlangen, dass steuerrelevante Unterlagen über die gesamte Aufbewahrungsdauer verfügbar und lesbar bleiben – ein Datenverlust befreit nicht von dieser Pflicht. Die Datenschutz-Grundverordnung fordert, die Verfügbarkeit personenbezogener Daten nach einem Zwischenfall wiederherstellen zu können. Hinzu kommen vertragliche Anforderungen: Größere Kunden und öffentliche Auftraggeber fragen häufig nach Sicherungskonzepten, und Cyberversicherungen setzen funktionierende Backups meist voraus – sonst wird es im Schadenfall teuer.

Woran Sie erkennen, dass Ihr Backup nicht funktioniert

Prüfen Sie diese Punkte, bevor es der Ernstfall tut:

• Niemand kann sagen, wann zuletzt eine Wiederherstellung getestet wurde.
• Die Sicherung liegt auf demselben Server oder im selben Raum wie die Originaldaten.
• Fehlermeldungen der Backup-Jobs liest niemand.
• Das Backup ist mit denselben Zugangsdaten erreichbar wie das Produktivsystem – ein Erpressungstrojaner verschlüsselt es dann gleich mit.
• Die Aufbewahrungsfrist ist so kurz, dass ein spät bemerkter Fehler schon alle guten Stände überschrieben hat.
• Neue Server, Software oder Cloud-Dienste wurden nie in die Sicherung aufgenommen.

Wenn einer dieser Punkte zutrifft, haben Sie kein Backup, sondern eine Vermutung.

So gehen Sie richtig vor

Erster Schritt: Bestandsaufnahme. Listen Sie, welche Daten wo liegen: Dateiserver, E-Mail, Buchhaltung und Warenwirtschaft, Branchensoftware, Cloud-Dienste, Notebooks. Was nicht auf der Liste steht, wird nicht gesichert.

Zweiter Schritt: Priorisieren. Legen Sie fest, was nach einem Ausfall innerhalb weniger Stunden wieder laufen muss und was einige Tage warten kann. Diese Einteilung steuert Aufwand und Kosten.

Dritter Schritt: Die 3-2-1-Regel anwenden. Halten Sie drei Kopien auf zwei unterschiedlichen Systemen vor, davon eine außer Haus oder zumindest logisch strikt getrennt. So decken Sie Defekte, Bedienfehler und physische Schäden gleichzeitig ab.

Vierter Schritt: Automatisieren und überwachen. Sicherungen laufen automatisch, Fehler lösen eine Meldung aus, und ein benannter Mensch liest diese Meldungen.

Fünfter Schritt: Zugänge trennen. Das Backup-System darf nicht mit den normalen Administratorkonten erreichbar sein. Eine unveränderbare oder offline gehaltene Kopie schützt zusätzlich vor Erpressungstrojanern.

Sechster Schritt: Wiederherstellung testen. Spielen Sie regelmäßig einzelne Dateien und mindestens gelegentlich ein komplettes System zurück. Nur ein getestetes Backup ist ein Backup.

Verantwortung klären. Die Geschäftsführung muss das Thema zuweisen und eine verantwortliche Person benennen. Ein externer Dienstleister kann die Umsetzung übernehmen, die Verantwortung bleibt im Unternehmen.

Fragen, die Sie Ihrem IT-Dienstleister stellen sollten

• Wo liegen die Sicherungen physisch, und gibt es eine Kopie, die ein Angreifer nicht erreicht?
• Wie oft wird die Wiederherstellung getestet, und wer dokumentiert das?
• Wie lange dauert die vollständige Wiederherstellung unseres wichtigsten Systems?
• Wer wird informiert, wenn ein Sicherungslauf fehlschlägt – und was passiert dann?
• Sind unsere Cloud-Dienste und E-Mail-Postfächer Teil der Sicherung?

Ausweichende Antworten sind ein Warnsignal.

Wann weniger reicht – und wann sich mehr nicht lohnt

Nicht jedes kleine Unternehmen braucht gespiegelte Rechenzentren oder Systeme, die im Sekundenbereich umschalten. Wenn Ihr Betrieb einen Tag Wiederherstellungszeit verkraftet, ist eine solide, getestete Sicherung völlig ausreichend. Ebenso wenig lohnt es sich, alles gleich aufwendig zu sichern: Programme lassen sich neu installieren, nur Daten sind unersetzlich. Und eine komplexe Lösung, die niemand im Haus versteht, ist schlechter als eine einfache, die beherrscht wird. Sparen dürfen Sie an der Technik – nicht an der Zuverlässigkeit und nicht am Test.

Fazit

Kleine Unternehmen brauchen ein Backup, weil ihre Daten ihr Betriebsvermögen sind und weil sie seltener die Mittel haben, einen Verlust anderweitig abzufangen. Entscheidend ist nicht die aufwendigste Lösung, sondern eine, die automatisch läuft, überwacht wird und deren Wiederherstellung regelmäßig erprobt ist. Wer das sicherstellt, hat die häufigste Ursache für schwere IT-Ausfälle bereits entschärft.

Dieser Artikel wurde KI-unterstützt erstellt und vor der Veröffentlichung geprüft.