Cloud-Backup und Disaster Recovery für Unternehmen: unveränderbar gesichert, im Notfall weiterarbeiten

Das Ransomware-Szenario – und warum das lokale Backup oft mit verschlüsselt wird

Montag, 6:45 Uhr, ein Betrieb mit 60 Arbeitsplätzen in Mittelfranken: Auf jedem Bildschirm eine Lösegeldforderung. Der Fileserver, das ERP, die Buchhaltung – verschlüsselt. Und das Backup auf dem NAS im Serverraum? Ebenfalls verschlüsselt, denn es hing im selben Netz und war mit denselben Admin-Rechten erreichbar. Angreifer suchen heute gezielt nach Sicherungen und löschen oder verschlüsseln sie zuerst; erst dann starten sie die eigentliche Attacke. Wer nur eine lokale Kopie hat, hat im Ernstfall keine.

Zwei Zahlen aus der Praxis: Rund zwei Drittel der kleinen und mittleren Unternehmen testen ihre Wiederherstellung nie. Und die durchschnittliche Betriebsunterbrechung nach einem Angriff liegt bei etwa drei Wochen. Beides lässt sich vermeiden – mit der richtigen Backup-Architektur und einem Dienstleister, der sie betreibt.

Die 3-2-1-1-0-Regel: der Standard für Unternehmens-Backups

• 3 Kopien Ihrer Daten: die Produktivdaten plus zwei Sicherungen.
• 2 verschiedene Medien oder Systeme, damit ein Hardwarefehler nicht beide Kopien trifft.
• 1 Kopie außer Haus – bei Brand, Wasserschaden, Diebstahl oder Verschlüsselung im lokalen Netz bleibt sie erhalten. Das ist das Cloud-Backup.
• 1 Kopie unveränderbar (Immutable) oder offline: Für eine definierte Frist kann niemand – auch kein Administrator und kein Angreifer mit Admin-Rechten – die Sicherung löschen oder verändern.

Der letzte Punkt ist der, der seit einigen Jahren den Unterschied macht. Cyber-Versicherer fragen im Antrag ausdrücklich nach einer unveränderbaren oder vom Netz getrennten Sicherung mit dokumentiertem Wiederherstellungstest. Dieselbe Anforderung stellt die NIS2-Richtlinie an das Backup-Management betroffener Unternehmen.

RTO und RPO: Wie lange darf es dauern, wie viel darf fehlen?

Zwei Kennzahlen bestimmen, welche Backup-Stufe Sie brauchen. Die Recovery Time Objective (RTO) ist die Zeit, die vom Ausfall bis zur Wiederinbetriebnahme höchstens vergehen darf. Die Recovery Point Objective (RPO) ist der maximal tolerierbare Datenverlust, also der Abstand zwischen zwei Sicherungen. Ein Handwerksbetrieb kann mit einer RTO von zwei Tagen und einer RPO von 24 Stunden leben. Ein Logistiker, dessen Lager ohne ERP stillsteht, braucht eine RTO von wenigen Stunden und eine RPO von 15 Minuten. Beides legen wir gemeinsam im IT-Notfallplan fest – und wählen danach die Technik, nicht umgekehrt.

Rechenzentrum in Deutschland, georedundant und unveränderbar

Wir sichern in ein Rechenzentrum in Deutschland – verschlüsselt und unveränderbar, auf Wunsch georedundant auf zwei Standorte. Ihre Daten unterliegen deutschem und europäischem Datenschutzrecht, der Vertrag läuft mit einem deutschen Anbieter, kein US-Cloud-Zwang. Die Übertragung erfolgt verschlüsselt, die Ablage ebenso – den Schlüssel halten Sie. BES ist TERRA Cloud Partner und richtet Backup und Disaster Recovery für Kunden in Mittelfranken auf dieser Plattform ein und betreibt sie. Die TERRA Cloud ist nach ISO/IEC 27001:2022 zertifiziert – die Zertifizierung umfasst Entwicklung, Betrieb, Support und die Rechenzentrumsdienstleistungen selbst. Der Hauptstandort in Hüllhorst verfügt über mehrere unabhängige Stromeinspeisungen, redundante unterbrechungsfreie Stromversorgung und Dieselgeneratoren mit Vorrat für rund eine Woche autarken Betrieb. Angaben des Betreibers, Stand September 2026.

Zwei Wege in die Cloud – und worin sie sich unterscheiden

Für die Kopie außer Haus gibt es bei uns zwei Ziele. Beide sichern verschlüsselt, beide legen die Daten unveränderbar ab, beide liegen in Deutschland. Der Unterschied liegt an zwei Stellen: Wer betreibt die Backup-Software, und in wie vielen Rechenzentren liegt die Kopie am Ende?

Wir empfehlen in den meisten Fällen das TERRA Cloud Backup. Nicht weil der S3-Speicher schlechter wäre – er ist technisch sauber, unveränderbar und günstig –, sondern weil er ein Ziel ist und kein Betrieb. Wer ihn nutzt, braucht weiterhin eine eigene Veeam-Installation, eigene Lizenzen, eigene Updates und jemanden, der morgens in den Backup-Report schaut. Genau das ist die Stelle, an der Sicherungen in der Praxis scheitern. Das BES Cloud Backup ist deshalb vor allem für Unternehmen interessant, die Veeam ohnehin schon betreiben und nur ein zweites, sicheres Ziel außer Haus suchen.

Disaster Recovery: Im Notfall läuft Ihre Umgebung in der Cloud weiter

Ein Backup bringt Daten zurück. Disaster Recovery bringt den Betrieb zurück. Der Unterschied: Beim klassischen Restore müssen erst Ersatzserver beschafft, installiert und die Daten zurückgespielt werden – bei mehreren Terabyte dauert das Tage. Beim Disaster Recovery aus der TERRA Cloud werden Ihre Server als virtuelle Maschinen mit zugesicherten Ressourcen (Rechenleistung, Speicher, Netzwerk) vorgehalten. Fällt Ihr Standort aus, starten wir die Umgebung in der Cloud, Ihre Mitarbeitenden verbinden sich per VPN oder aus dem Homeoffice und arbeiten weiter – in Stunden, nicht in Wochen. Sobald Ihre Hardware wieder steht, migrieren wir zurück.

„Zugesichert“ ist dabei das entscheidende Wort: Die Ressourcen sind für Sie reserviert, nicht „nach Verfügbarkeit“. Genau das unterscheidet ein belastbares DR-Konzept von einem Versprechen.

Restore-Tests und Monatsreport

Wir testen die Wiederherstellung nach Plan – einzelne Dateien monatlich, komplette Server mindestens einmal im Jahr, bei DR-Kunden einen vollständigen Probelauf in der Cloud. Die Tests führen wir geplant und von Hand durch – mit dem erklärten Ziel null Fehler, genau der Null am Ende der 3-2-1-1-0-Regel. Jeder Test wird dokumentiert. Im Monatsreport sehen Sie den Backup-Status: erfolgreiche und fehlgeschlagene Sicherungen, gesichertes Volumen, Aufbewahrung, Datum des letzten Restore-Tests. Dieser Bericht ist gleichzeitig Ihr Nachweis gegenüber Versicherer, Wirtschaftsprüfer und NIS2-Prüfung.

Was im Managed Backup von BES enthalten ist

• Air-Gap- und Immutable-Konzept als zusätzliche Schutzschicht gegen Ransomware
• Offsite-Speicherung in Deutschland, auf Wunsch hybrid mit lokaler Kopie
• Geplante Test-Wiederherstellungen für das Ziel „0 Fehler" – dokumentiert im Monatsreport
• Alarmierung und Monitoring bei Fehlern oder überschrittenen Grenzwerten
• Disaster Recovery und Bare-Metal-Restore kompletter Server
• Granulare Wiederherstellung einzelner Dateien, Postfächer und Anwendungen

Drei Sätze, die wir oft hören

TERRA Cloud Backup: mit und ohne Disaster Recovery

Netto, abhängig von Datenvolumen und Aufbewahrungsdauer. Microsoft-365-Daten (Exchange, SharePoint, OneDrive, Teams) sichern wir separat – siehe Microsoft 365 Backup.

So starten wir

Kostenloser Backup-Check: Wir prüfen, was heute gesichert wird, wo die Kopien liegen, wann zuletzt getestet wurde und ob ein Angreifer mit Admin-Rechten Ihre Sicherung löschen könnte. Danach erhalten Sie eine Empfehlung mit Stufe, RTO/RPO und Festpreis. Die Einrichtung dauert je nach Volumen ein bis zwei Wochen; die Erstsicherung läuft im Hintergrund.

Häufige Fragen

Wann wurde Ihre Wiederherstellung zuletzt getestet? Wenn Sie zögern, ist der Backup-Check der richtige nächste Schritt.