So funktionieren Backup und Disaster Recovery im Unternehmen

Corvion testet Backups mindestens vierteljährlich und nach jeder größeren Änderung an Servern, Speichersystemen oder Microsoft 365. Der Takt hängt davon ab, wie kritisch ein System ist und wie schnell es nach einem Ausfall wieder laufen muss: Ein Server, ohne den der Betrieb steht, wird häufiger getestet als ein Archiv. Getestet wird real, mit Dateien, Postfächern und kompletten Systemen, und das Ergebnis wird protokolliert. Unabhängig davon prüft das Monitoring jeden Werktag, ob die Sicherung durchgelaufen ist. Ein Backup ohne dokumentierten Wiederherstellungstest zählt bei uns nicht als Backup.

Ein Backup ist eine Kopie Ihrer Daten für den Ernstfall: Fällt ein Server aus, wird eine Datei gelöscht oder verschlüsselt ein Angreifer die Systeme, wird aus dem Backup wiederhergestellt. Es wird regelmäßig überschrieben und muss vor allem schnell zurückspielbar sein. Eine Archivierung bewahrt Daten dagegen unverändert und über Jahre auf, weil das Gesetz es verlangt, etwa geschäftliche E-Mails nach HGB, AO und GoBD. Sie muss vollständig und manipulationssicher sein, nicht schnell. Beides ergänzt sich und ersetzt sich nicht; Corvion richtet Backups mit Veeam oder Synology und Archivierung mit MailStore ein.

Microsoft stellt die Plattform bereit und hält sie verfügbar, sichert Ihre Daten aber nicht im Sinne eines Backups. Gelöschte Elemente lassen sich nur innerhalb kurzer Aufbewahrungsfristen zurückholen, ein Verschlüsselungsangriff über ein Benutzerkonto trifft die Cloud-Daten mit, und einen Zeitpunkt in der Vergangenheit, auf den Sie ganze Postfächer zurücksetzen könnten, gibt es nicht. Microsoft schreibt in seinen Nutzungsbedingungen, dass Kunden für die Sicherung ihrer Daten selbst verantwortlich sind. Corvion sichert deshalb Exchange Online, OneDrive, SharePoint und Teams getrennt und mit einer Kopie außer Haus.

Das hängt von Datenmenge, Sicherungstechnik und Zielsystem ab, und genau deshalb legt Corvion es vorher fest statt hinterher zu hoffen. Einzelne Dateien oder Postfächer sind aus einer Sicherung in Minuten zurück. Ein kompletter Server braucht je nach Größe Stunden, mit lokaler Sicherung auf einem Synology-NAS deutlich schneller als aus der Cloud. Im Notfallplan vereinbaren wir pro System eine Zielzeit, in der es wieder laufen soll, und prüfen in den vierteljährlichen Wiederherstellungstests, ob diese Zeit eingehalten wird. Sie wissen vorher, womit Sie rechnen können.

Bei einem Ransomware-Angriff zählt die Reihenfolge: betroffene Systeme sofort vom Netz trennen, damit sich die Verschlüsselung nicht ausbreitet, dann die Lage bewerten, welche Systeme und Daten betroffen sind, dann aus der Sicherung wiederherstellen. Das funktioniert nur, wenn die Sicherung nicht mitverschlüsselt wurde, also isoliert und mit einer Kopie außer Haus liegt, und wenn vorher dokumentiert ist, wer was tut. Corvion legt deshalb mit jedem Kunden einen Notfallplan an, mit Kontakten, Reihenfolge und Zielzeiten, und testet die Wiederherstellung vierteljährlich. Lösegeld zu zahlen ist dann keine Option mehr, die Sie brauchen.