Backups und Ausfallsicherheit: was für KMU wirklich zählt

Es gibt zwei Arten von Unternehmen: solche, die schon einmal Daten verloren haben, und solche, denen es noch bevorsteht. So zynisch das klingt, so wahr ist es. Ein defekter Server, ein versehentlich gelöschter Ordner, ein Verschlüsselungsangriff oder schlicht menschliches Versagen, die Ursachen sind vielfältig, und keine davon fragt um Erlaubnis. Für ein KMU kann ein solcher Vorfall existenzbedrohend werden, wenn die Vorsorge fehlt.

Die gute Nachricht: Wirksamer Schutz ist kein Privileg grosser Konzerne mit riesigen IT-Budgets. Es braucht weder teure Hochverfügbarkeitssysteme noch ein ganzes Team. Was zählt, ist eine durchdachte, konsequent umgesetzte und regelmässig geprüfte Strategie. Dieser Artikel zeigt, worauf es dabei ankommt, und trennt das Wesentliche vom Overkill.

Die zwei Fragen, die alles bestimmen

Bevor man über Werkzeuge oder Anbieter nachdenkt, gilt es zwei nüchterne Fragen zu beantworten. Sie klingen technisch, sind aber im Kern unternehmerisch. Die erste lautet: Wie viel Datenverlust ist verkraftbar? Wenn das letzte Backup von gestern Nacht stammt und heute Mittag ein Ausfall passiert, ist ein halber Tag Arbeit weg. Ist das tragbar, oder muss der Verlust kleiner sein?

Die zweite Frage lautet: Wie lange darf der Betrieb stillstehen, bis alles wieder läuft? Eine Stunde ist etwas anderes als ein ganzer Tag. Je kürzer diese Zeitspanne sein muss, desto aufwendiger und teurer wird die Vorsorge. Diese beiden Grössen, der akzeptable Datenverlust und die akzeptable Ausfallzeit, bestimmen, wie viel Aufwand angemessen ist. Sie zu klären ist der wichtigste Schritt und zugleich der, der am häufigsten übersprungen wird.

Die 3-2-1-Regel als solides Fundament

Für die eigentliche Sicherung hat sich eine einfache Faustregel bewährt, die man sich leicht merkt: drei, zwei, eins. Halte drei Kopien deiner Daten vor. Speichere sie auf zwei unterschiedlichen Arten von Medien. Und lagere mindestens eine Kopie an einem anderen Ort. Diese Regel ist deshalb so wirksam, weil sie gegen sehr unterschiedliche Katastrophen zugleich schützt.

Der Gedanke dahinter ist Streuung. Fällt ein Gerät aus, gibt es noch zwei weitere Kopien. Zerstört ein Wasserschaden oder ein Brand den Serverraum, überlebt die ausgelagerte Kopie. Verschlüsselt ein Angreifer die erreichbaren Systeme, bleibt eine getrennt aufbewahrte Sicherung verschont. Kein einzelnes Ereignis kann alle Kopien gleichzeitig treffen, und genau das ist der Punkt.

Das Backup, das keiner getestet hat

Hier liegt der grösste und häufigste Fehler. Viele Unternehmen richten einmal ein Backup ein, sehen die grüne Statusmeldung und fühlen sich sicher. Jahre vergehen. Dann kommt der Ernstfall, man will die Daten zurückholen, und stellt fest: Die Sicherung ist unvollständig, beschädigt oder lässt sich schlicht nicht wiederherstellen. Das Backup war eine Illusion.

Ein Backup ist erst dann ein Backup, wenn die Wiederherstellung nachweislich funktioniert. Alles andere ist Hoffnung, und Hoffnung ist keine Strategie. Darum gehört zu jeder ernsthaften Vorsorge ein regelmässiger Test: Man spielt die Daten probeweise zurück und prüft, ob sie vollständig und nutzbar sind. Dieser Test deckt Lücken auf, solange sie noch harmlos sind, statt im Moment der Krise.

Wo und wie KMU sinnvoll sichern

Für die praktische Umsetzung gibt es keine Einheitslösung, aber verlässliche Muster. Wichtige Geschäftsdaten sollten mindestens einmal täglich automatisch gesichert werden, kritische Systeme häufiger. Wichtig ist, dass der Vorgang automatisiert abläuft, denn manuelle Backups werden verlässlich vergessen, sobald der Alltag drängt.

Für die ausgelagerte Kopie bietet sich ein Server oder Speicher an einem anderen Standort an. Wer seine Anwendungen ohnehin auf europäischer Infrastruktur betreibt, kann Backups dort mitdenken. Ein Anbieter wie Hetzner etwa stellt kostengünstigen Speicher an Standorten in Europa bereit, der sich gut als Ziel für ausgelagerte Sicherungen eignet und den Daten den langen Weg über den Atlantik erspart.

Wer seine Anwendungen selbst betreibt, kann die Datensicherung direkt in den Betrieb integrieren. Eine Plattform wie Coolify, mit der sich Anwendungen auf eigener Infrastruktur verwalten lassen, bringt Mechanismen mit, um Datenbanken und Volumes planmässig zu sichern. So wird das Backup Teil des normalen Betriebs statt eine separate, leicht vergessene Aufgabe.

Der entscheidende Punkt ist nicht das gewählte Werkzeug, sondern die Konsequenz. Ein einfaches, verlässlich laufendes und getestetes Backup ist unendlich viel wert als ein ausgeklügeltes System, das niemand pflegt. Lieber pragmatisch beginnen und die Strategie mit den Anforderungen wachsen lassen, als vor lauter Perfektionsanspruch gar nichts zu tun.

Ausfallsicherheit mit Augenmass

Neben dem Schutz vor Datenverlust steht die Frage der Verfügbarkeit: Wie schnell läuft der Betrieb nach einem Ausfall wieder? Hier ist Augenmass gefragt. Echte Hochverfügbarkeit, bei der Systeme doppelt vorhanden sind und ein Ausfall unbemerkt aufgefangen wird, ist aufwendig und teuer. Für die allermeisten KMU ist sie schlicht nicht nötig.

Viel wichtiger ist ein klarer, geübter Wiederanlaufplan. Wenn dokumentiert ist, welche Schritte im Ernstfall nötig sind, welche Daten von wo zurückkommen und wer was tut, lässt sich ein Betrieb oft innerhalb überschaubarer Zeit wiederherstellen, auch ohne teure Redundanz. Dieser Plan gehört aufgeschrieben und nicht nur im Kopf einer einzigen Person gespeichert, denn diese Person könnte im Ernstfall gerade nicht erreichbar sein.

Ein solcher Plan muss nicht umfangreich sein. Oft genügen ein paar Seiten mit klaren Schritten, den nötigen Zugängen und den Kontakten. Wichtiger als der Umfang ist, dass er aktuell ist und im Ruhezustand einmal durchgespielt wurde. Ein Plan, den man erst in der Krise zum ersten Mal liest, hilft selten so, wie man es sich erhofft.

Datenverlust ist keine Frage des Ob, sondern des Wann. Doch wer die zwei zentralen Fragen ehrlich beantwortet, die 3-2-1-Regel befolgt und seine Backups tatsächlich testet, nimmt dem Ernstfall seinen Schrecken. Es braucht dafür kein grosses Budget, sondern Konsequenz und einen klaren Plan. Genau das ist der Schutz, der ein KMU im entscheidenden Moment weiterarbeiten lässt, während andere stillstehen.