Cloud Backup für Unternehmen: Daten sicher außer Haus sichern

Cloud Backup bedeutet, Sicherungskopien der Unternehmensdaten nicht auf lokalen Festplatten oder Bändern abzulegen, sondern automatisiert in ein externes Rechenzentrum zu übertragen.

Der entscheidende Vorteil liegt in der räumlichen Trennung. Eine Sicherung, die im selben Serverraum steht wie das Original, überlebt weder Brand noch Wasserschaden noch Diebstahl – und in vielen Fällen auch keinen Verschlüsselungstrojaner, weil moderne Schadsoftware gezielt nach erreichbaren Sicherungslaufwerken sucht.

Dieser Artikel zeigt, wie sich Cloud Backup von Synchronisation und Archivierung unterscheidet, wie es gegen Ransomware wirkt, welche Systeme gesichert gehören, worauf bei Anbieterwahl und Datenschutz zu achten ist – und warum eine Sicherung ohne getestete Wiederherstellung wenig wert ist.

Inhaltsverzeichnis

• Was Cloud Backup ist – und was es nicht ist
• Cloud, lokal oder hybrid: welches Modell wann passt
• Schutz vor Ransomware: unveränderbare Sicherungen
• Welche Systeme gesichert werden müssen
• Cloud Backup einrichten: Schritt für Schritt
• Anbieterwahl, Datenschutz und Kosten
• Fazit
• FAQ zum Cloud Backup

Was Cloud Backup ist – und was es nicht ist

Ein Cloud Backup ist eine automatisierte, versionierte Sicherungskopie in einem externen Ziel, aus der sich ein definierter früherer Zustand wiederherstellen lässt.

Drei Begriffe werden regelmäßig verwechselt, obwohl sie völlig unterschiedliche Zwecke erfüllen:

Der mittlere Punkt ist der gefährlichste Irrtum. Ein Cloud-Speicher wie OneDrive oder ein Netzlaufwerk ist kein Backup. Wird eine Datei versehentlich gelöscht oder von Schadsoftware verschlüsselt, überträgt die Synchronisation diese Änderung zuverlässig in die Cloud. Ohne echte Versionierung ist das Original dann auch dort verloren.

Die Abgrenzung zur Archivierung behandelt der Beitrag zur Mail Archivierung genauer: Ein Backup dient der Wiederherstellung, ein Archiv dem Nachweis.

Wovon die Sicherheit tatsächlich abhängt

Ein Cloud-Ziel schützt nicht automatisch. Entscheidend sind vier Punkte:

• Verschlüsselung bei Übertragung und Speicherung
• Getrennte Zugänge: Die Anmeldung am Backup darf nicht dieselbe sein wie die am Tagesgeschäft
• Unveränderbare Aufbewahrung, sodass Sicherungen für einen festgelegten Zeitraum nicht gelöscht werden können
• Protokollierung, damit Löschungen und Zugriffe nachvollziehbar bleiben

Der zweite Punkt wird am häufigsten übersehen. Wer sich mit dem regulären Administratorkonto am Backup anmelden kann, gibt einem Angreifer, der genau dieses Konto übernimmt, Zugriff auf Produktivdaten und Sicherung gleichzeitig.

Cloud, lokal oder hybrid: welches Modell wann passt

Für die meisten KMU ist hybrid der praktikabelste Weg: eine lokale Sicherung für die schnelle Wiederherstellung im Alltag – eine versehentlich gelöschte Datei, ein fehlerhaftes Update – kombiniert mit einer Cloud-Kopie als Absicherung gegen Standortschäden und Angriffe.

Als einfache Orientierung dient die 3-2-1-Regel: Unternehmen sollten mindestens drei Kopien wichtiger Daten haben, diese auf zwei unterschiedlichen Speicherarten ablegen und eine Kopie außerhalb des eigenen Standorts aufbewahren. Cloud Backup erfüllt dabei vor allem den letzten Punkt: Es schafft eine externe Sicherung, die nicht vom gleichen Standortschaden betroffen ist wie die produktiven Daten.

Häufig geht es dabei gar nicht um den Ersatz einer bestehenden Lösung, sondern um die Ergänzung: Die vorhandene lokale Sicherung bleibt, zusätzlich wandert eine zweite Kopie außer Haus. Das ist meist der schnellste Weg zu einem spürbaren Sicherheitsgewinn, weil bestehende Abläufe unangetastet bleiben.

Eine Sonderform ist das Cloud-zu-Cloud-Backup. Es sichert Daten, die bereits in der Cloud liegen, in ein zweites, unabhängiges Ziel. Relevant ist das vor allem für Microsoft 365: Der Anbieter sorgt für den Betrieb seiner Plattform, nicht aber für die Wiederherstellung Ihrer Inhalte nach versehentlichem Löschen oder einem Angriff. Warum das eine eigene Sicherung erfordert, erklärt der Beitrag zum Microsoft 365 Backup.

Wie sich das in eine übergreifende Grundsatzentscheidung einfügt, behandelt der Beitrag zur Cloud-Strategie.

Schutz vor Ransomware: unveränderbare Sicherungen

Verschlüsselungstrojaner haben ihr Vorgehen angepasst. Sie verschlüsseln nicht sofort, sondern verweilen oft Wochen unbemerkt im Netzwerk – und suchen in dieser Zeit gezielt nach erreichbaren Sicherungen, um sie zu löschen oder mitzuverschlüsseln.

Daraus folgen drei Anforderungen an ein Backup, das im Ernstfall trägt:



1. unveränderbare Aufbewahrung. Einmal geschriebene Sicherungen lassen sich für einen festgelegten Zeitraum nicht mehr löschen oder verändern – auch nicht mit Administratorrechten. Das ist die wirksamste einzelne Maßnahme, weil sie selbst dann greift, wenn Angreifer volle Kontrolle über die Umgebung haben.
2. ausreichend lange Aufbewahrung. Wird ein Angriff erst nach drei Wochen bemerkt, nützen Sicherungen der letzten sieben Tage nichts – sie enthalten die Schadsoftware bereits. Die Aufbewahrungsdauer muss länger sein als die realistische Zeit bis zur Entdeckung.
3. getrennte Zugänge mit Mehrfaktor-Anmeldung. Das Backup-Konto sollte ausschließlich für diesen Zweck existieren und zusätzlich zur Passwortanmeldung einen zweiten Faktor verlangen. Wie sich das umsetzen lässt, beschreibt der Beitrag zur Multifaktor-Authentifizierung.

Ergänzend gehört auf die Endgeräte ein Schutz, der verdächtiges Verhalten früh erkennt – siehe Endpoint Security. Je früher ein Angriff auffällt, desto kürzer der Zeitraum, in den zurückgesprungen werden muss.

Für kleine und mittlere Unternehmen ohne eigene IT-Abteilung ist die Hürde selten die Technik, sondern der verlässliche Betrieb: Läuft die Sicherung wirklich jede Nacht? Sieht jemand die Fehlermeldungen? FIGULI CONSULTING richtet Cloud Backup für österreichische KMU ein, überwacht die Sicherungsläufe und prüft in festen Abständen, ob sich die Daten tatsächlich zurückholen lassen.

Backup-Konzept mit FIGULI prüfen

Welche Systeme gesichert werden müssen

Die Auswahl folgt nicht der Datenmenge, sondern der Frage: Ohne welche Daten steht der Betrieb still?



Typischerweise gehören dazu:

• Dateiserver und Netzwerkspeicher mit der laufenden Arbeitsablage
• Virtuelle Maschinen samt Konfiguration, damit ganze Systeme wiederhergestellt werden können
• Datenbanken von Warenwirtschaft, Buchhaltung und Branchensoftware
• Microsoft 365 mit Postfächern, Dateien und Teams-Inhalten
• Konfigurationen von Firewall, Netzwerk und Servern
• Notebooks von Personen, die viel unterwegs arbeiten

Die letzten beiden Punkte werden am häufigsten vergessen. Eine Firewall-Konfiguration ist klein, ihre Rekonstruktion nach einem Ausfall kostet aber Tage. Und Notebooks enthalten regelmäßig Dateien, die nie auf einem Server lagen.

Wie oft gesichert werden sollte

Die Häufigkeit ergibt sich aus einer einfachen Frage: Wie viele Stunden Arbeit könnten wir verkraften, noch einmal zu machen?

Wird eine Nacht als vertretbar angesehen, genügt eine tägliche Sicherung. Bei Warenwirtschaft oder Buchhaltung, wo laufend gebucht wird, sind mehrere Sicherungen pro Tag sinnvoll. Ebenso wichtig ist die Gegenfrage: Wie lange darf die Wiederherstellung dauern? Ein Server, ohne den niemand arbeiten kann, braucht ein schnelleres Verfahren als ein Archivlaufwerk.

Diese beiden Werte – akzeptabler Datenverlust und akzeptable Ausfallzeit, häufig als RPO und RTO bezeichnet – bestimmen Technik und Kosten stärker als jeder andere Faktor. Sie sollten pro System festgelegt und schriftlich festgehalten werden.

Cloud Backup einrichten: Schritt für Schritt

1. Bestandsaufnahme: Welche Systeme und Datenquellen existieren, und welche sind geschäftskritisch?
2. Ziele festlegen: je System akzeptabler Datenverlust und akzeptable Ausfallzeit
3. Modell wählen: rein Cloud oder hybrid, je nach Datenmenge und Anbindung
4. Anbieter prüfen: Datenstandort, unveränderbare Aufbewahrung, Wiederherstellungsoptionen
5. Erstsicherung durchführen – bei großen Datenmengen die Dauer der ersten Übertragung einplanen
6. Zugänge trennen: eigenes Backup-Konto mit zweitem Faktor
7. Überwachung einrichten: Wer erhält Meldungen bei fehlgeschlagenen Läufen?
8. Ablauf dokumentieren: Wer stellt im Ernstfall was in welcher Reihenfolge wieder her?
9. Wiederherstellung testen – und den Test wiederholen

Warum der Restore-Test der wichtigste Schritt ist

Eine Sicherung, aus der noch nie etwas zurückgeholt wurde, ist eine Annahme, kein Backup.

In der Praxis scheitern Wiederherstellungen selten daran, dass keine Daten vorhanden wären. Häufiger sind: Ein wichtiges System war nie im Sicherungsauftrag enthalten. Die Sicherung lief seit Monaten auf Fehler, ohne dass jemand die Meldungen las. Die Wiederherstellung dauert dreimal so lange wie angenommen. Oder es weiß niemand, in welcher Reihenfolge Systeme zurückkommen müssen.

Ein sinnvoller Testrhythmus: monatlich eine einzelne Datei, jährlich ein vollständiges System – mit Protokoll über Dauer und Ergebnis. Der Vergleich der tatsächlichen Dauer mit dem geplanten Zielwert ist dabei der eigentliche Erkenntnisgewinn.

Anbieterwahl, Datenschutz und Kosten

Worauf bei der Anbieterwahl zu achten ist

Der Speicherpreis ist das schwächste Auswahlkriterium. Wichtiger sind:

• Datenstandort: In welchem Land liegen die Daten, und ist das vertraglich zugesichert?
• Unveränderbare Aufbewahrung als tatsächlich verfügbare Funktion, nicht als Option gegen Aufpreis
• Wiederherstellungsoptionen: einzelne Dateien ebenso wie ganze Systeme
• Kosten der Rückholung: Manche Anbieter berechnen den Download gesondert – genau dann, wenn man ihn dringend braucht
• Erreichbarkeit im Notfall, inklusive Reaktionszeiten
• Protokollierung von Zugriffen und Löschungen

Der vierte Punkt verdient besondere Aufmerksamkeit. Bei sehr günstigen Speicherangeboten liegen die Kosten oft im Abruf. Bei einem größeren Wiederherstellungsfall kann das erheblich werden.

Datenschutz

Bei einem externen Anbieter ist ein Auftragsverarbeitungsvertrag nach DSGVO erforderlich. Zusätzlich gehören dazu ein Lösch- und Aufbewahrungskonzept, eine nachvollziehbare Protokollierung und die Klärung des Datenstandorts.

Praxisnahe Orientierung zu technischen und organisatorischen Maßnahmen bietet der Leitfaden der Wirtschaftskammer Österreich. Einen Überblick über österreichische Digitalisierungs- und Cloud-Initiativen gibt Digital Austria.

Kosten

Die Kosten setzen sich zusammen aus dem Speichervolumen, der Anzahl gesicherter Systeme, der Aufbewahrungsdauer, gegebenenfalls Abrufkosten sowie dem Aufwand für Einrichtung und laufende Überwachung.



Der größte Kostentreiber ist meist die Aufbewahrungsdauer, nicht die Datenmenge. Ein Jahr Vorhaltezeit kostet ein Vielfaches von vier Wochen. Genau hier lohnt eine bewusste Entscheidung statt eines pauschalen Ansatzes: Nicht alle Systeme brauchen dieselbe Vorhaltezeit.

Fazit

Cloud Backup schützt vor genau den Szenarien, gegen die eine lokale Sicherung nichts ausrichtet: Brand, Wasserschaden, Diebstahl und Verschlüsselungstrojaner, die erreichbare Sicherungslaufwerke mitnehmen.

Damit es im Ernstfall trägt, kommt es auf vier Dinge an: unveränderbare Sicherungen, eine Aufbewahrungsdauer, die länger ist als die Zeit bis zur Entdeckung eines Angriffs, getrennte Zugänge mit zweitem Faktor und regelmäßig getestete Wiederherstellung.

Der häufigste Fehler ist nicht die falsche Technik, sondern die ungeprüfte Annahme. Fast jedes Unternehmen hat eine Sicherung. Deutlich weniger haben in den letzten zwölf Monaten überprüft, ob sich daraus tatsächlich etwas zurückholen lässt.

FIGULI CONSULTING unterstützt österreichische KMU dabei, Cloud Backup als verlässlichen Betriebsprozess aufzusetzen: mit passendem Backup-Konzept, getrennten Zugängen, laufender Überwachung, Restore-Tests und klarer Wiederherstellungsplanung. Darüber hinaus ist FIGULI Ansprechpartner für angrenzende IT-Themen wie Microsoft 365, IT-Sicherheit, Endpoint Security und laufende IT-Betreuung.

Cloud Backup & IT-Sicherheit mit FIGULI umsetzen

FAQ zum Cloud Backup

Was ist ein Cloud Backup?

Ein Cloud Backup ist eine automatisierte, versionierte Sicherungskopie von Unternehmensdaten in einem externen Rechenzentrum. Sie ermöglicht die Wiederherstellung eines früheren Standes nach Datenverlust, Fehlbedienung oder einem Angriff und ist räumlich vom Original getrennt.

Ist ein Cloud-Speicher wie OneDrive ein Backup?

Nein. Cloud-Speicher gleichen Daten zwischen Geräten ab und übertragen dabei auch Löschungen und Verschlüsselungen. Ohne echte Versionierung und einen kontrollierten Wiederherstellungsprozess ist das kein Backup, sondern eine Synchronisation.

Wie schützt ein Cloud Backup vor Ransomware?

Entscheidend sind unveränderbare Sicherungen, die für einen festgelegten Zeitraum auch mit Administratorrechten nicht gelöscht werden können, eine ausreichend lange Aufbewahrung sowie getrennte Backup-Zugänge mit zweitem Faktor. So bleibt ein Stand vor der Verschlüsselung erreichbar.

Wie oft sollten Daten gesichert werden?

Die Häufigkeit richtet sich danach, wie viel Arbeit im Ernstfall wiederholt werden könnte. Für viele Bereiche genügt eine tägliche Sicherung. Systeme mit laufenden Buchungen wie Warenwirtschaft oder Buchhaltung brauchen meist mehrere Sicherungen pro Tag.

Welche Systeme gehören ins Backup?

Dateiserver, virtuelle Maschinen, Datenbanken der Fach- und Buchhaltungssoftware sowie Microsoft-365-Daten. Häufig vergessen werden Konfigurationen von Firewall und Netzwerk sowie Notebooks von Personen, die viel unterwegs arbeiten.

Wie prüfe ich, ob mein Backup funktioniert?

Durch geplante Wiederherstellungstests: monatlich eine einzelne Datei, jährlich ein vollständiges System. Dokumentieren Sie Dauer und Ergebnis und vergleichen Sie die tatsächliche Dauer mit dem Zielwert. Erfolgreiche Sicherungsmeldungen allein sind kein Nachweis.

Was ist beim Datenschutz zu beachten?

Erforderlich sind ein Auftragsverarbeitungsvertrag mit dem Anbieter, ein Lösch- und Aufbewahrungskonzept, nachvollziehbare Protokollierung und Klarheit über den Datenstandort. Der Standort sollte vertraglich zugesichert und nicht nur beworben sein.

Was kostet Cloud Backup?

Die Kosten hängen vor allem von Speichervolumen, Anzahl der gesicherten Systeme, Aufbewahrungsdauer, Wiederherstellungsoptionen und laufender Überwachung ab. Besonders wichtig sind mögliche Abrufkosten im Ernstfall. Nicht nur der Speicherpreis, sondern auch Restore-Geschwindigkeit, Datenstandort und Betreuung sollten verglichen werden.