Externe datensicherung für unternehmen

Freitag, 16:37 Uhr. Der letzte Mitarbeiter aus dem Büro will eigentlich nur noch ein Angebot rausschicken, der Chef hat die Rechnungen für die Woche offen, und plötzlich kommt die Meldung, die keiner sehen will. Server nicht erreichbar. Freigaben weg. Buchhaltung hängt. Die Aufmaße vom Außendienst sind nicht mehr da, jedenfalls nicht da, wo sie sein sollten.

Genau in dem Moment trennt sich Bauchgefühl von Vorbereitung. Wenn dann jemand sagt, „Wir haben doch irgendwo ein Backup“, wird’s ungemütlich. Denn „irgendwo“ ist keine Strategie. Und ein USB-Laufwerk, das neben dem Server liegt, hilft dir wenig, wenn derselbe Schaden beides trifft.

Bei externer datensicherung für unternehmen geht es deshalb nicht um Technik-Spielzeug. Es geht darum, ob du am Montag normal weiterarbeitest oder erst mal Schadensbegrenzung betreibst. Gerade hier in Ostfriesland und im Emsland sehe ich oft dieselbe Mischung: gewachsene IT, wichtige Daten, wenig Zeit für das Thema und Internetleitungen, die je nach Standort mal ordentlich und mal zäh sind. Genau deshalb funktionieren pauschale Empfehlungen selten.

Der Freitagnachmittag an dem alles stillsteht

Ein typischer Fall aus dem Alltag ist kein Rechenzentrum mit Spezialteam, sondern ein Handwerksbetrieb mit Büro, Lager und ein paar Leuten draußen auf Baustellen. Angebote liegen auf dem Server, Fotos vom Aufmaß kommen per Handy rein, Rechnungen gehen am Nachmittag raus. Wenn der Server ausfällt, steht nicht nur die IT still. Dann steht der Betrieb.

Das Problem ist selten nur ein einzelner Defekt. Mal stirbt eine Festplatte. Mal verschiebt jemand versehentlich einen wichtigen Ordner. Mal verschlüsselt Schadsoftware nicht nur die produktiven Daten, sondern greift auch erreichbare Sicherungen an. Und manchmal ist es banaler. Stromproblem, kaputtes NAS, falsch gelöschte Projektdatei.

Was in dem Moment wirklich fehlt

Wenn es kracht, brauchst du drei Dinge sofort:

• Eine saubere Kopie deiner Daten. Nicht von letzter Woche, sondern möglichst aktuell.
• Einen klaren Ablauf für die Wiederherstellung. Wer macht was, in welcher Reihenfolge?
• Eine Sicherung ausserhalb des Standorts. Sonst verlierst du bei Brand, Diebstahl oder Ransomware oft gleich alles auf einmal.

Ein Backup ist erst dann etwas wert, wenn du es ohne Diskussion zurückholen kannst.

Viele Unternehmer denken bei Datensicherung zuerst an „Dateien speichern“. In der Praxis geht es aber um Betriebsfähigkeit. Dein Warenwirtschaftssystem, deine E-Mails, deine Kanzleidaten, deine Praxissoftware, dein Microsoft 365. Wenn davon etwas fehlt, hilft dir die schönste Hardware nichts.

Der teure Satz lautet oft „Das machen wir später“

Ich habe oft erlebt, dass Datensicherung so lange vertagt wird, bis der erste echte Vorfall da ist. Dann ist die Stimmung im Büro schlagartig anders. Plötzlich fragt jeder, wann wieder gearbeitet werden kann. Und genau dann merkst du, ob deine IT nur lief oder ob sie abgesichert war.

Wenn du für solche Fälle einen sauberen Ablauf brauchst, hilft ein einfacher Disaster Recovery Plan als Vorlage. Nicht als Papier für die Schublade, sondern als Arbeitsanweisung für den Ernstfall.

Das Fundament jeder Datensicherung die 3-2-1-Regel

Wenn du nur einen einzigen Grundsatz mitnimmst, dann diesen. Die 3-2-1-Regel ist kein IT-Spruch, sondern die einfachste vernünftige Versicherung für deine Daten. Das BSI und die IHK empfehlen genau dieses Prinzip: 3 Datenkopien auf 2 verschiedenen Medien, davon 1 Kopie extern gelagert. Im selben Zusammenhang wird auch klar, warum das wichtig ist. Ransomware-Angriffe kamen 2024 bei 68% der deutschen KMU vor, und solche Angriffe löschen oder verschlüsseln oft lokale Backups gleich mit.

So kannst du dir das ohne Fachchinesisch merken

Stell dir dein Unternehmen wie ein Gebäude vor:

• Die erste Kopie ist dein laufender Betrieb. Das ist der Arbeitsplatz, der Server, das NAS.
• Die zweite Kopie ist dein Rettungsring im Haus. Schnell erreichbar, falls jemand etwas löscht oder ein Gerät ausfällt.
• Die dritte Kopie ist der Treffpunkt ausserhalb. Wenn im Gebäude selbst etwas passiert, bringt dir nur diese externe Kopie echte Sicherheit.

Viele machen den Fehler, zwei Sicherungen am selben Ort zu haben und nennen das dann schon „gut abgesichert“. Ist es nicht. Zwei Geräte im selben Büro sind bei Feuer, Wasser, Einbruch oder Verschlüsselung eben immer noch am selben Risiko.

Ein Beispiel aus dem Steuerbüro

Nehmen wir ein Steuerbüro mit lokalen Arbeitsplätzen, Dokumentenmanagement und DATEV-Umfeld. Wenn dort nur auf ein NAS im Serverschrank gesichert wird, ist das besser als gar nichts, aber eben nur die halbe Strecke. Fällt der Standort aus oder wird das Netz kompromittiert, steckt die Sicherung oft mit drin.

Sinnvoller ist in so einem Fall meist diese Aufteilung:

• Produktivdaten lokal auf Server oder NAS
• Schnelle lokale Sicherung für versehentlich gelöschte Dateien oder kleine Ausfälle
• Externe verschlüsselte Kopie in ein anderes Gebäude oder in eine passende Cloud

Praxisregel: Wenn deine Sicherung ohne Umwege vom gleichen Benutzerkonto löschbar ist wie die Originaldaten, ist sie zu nah am Problem.

Woran du eine brauchbare Lösung erkennst

Eine gute 3-2-1-Umsetzung ist nicht kompliziert, aber sie ist sauber geplant. Dazu gehören:

1. Automatik statt Handarbeit
   Backups, die jemand „immer freitags mal eben“ anstösst, werden irgendwann vergessen.

2. Getrennte Speicherorte
   Extern heisst wirklich extern. Nicht dieselbe Ecke im gleichen Büro.

3. Verschlüsselung für die externe Kopie
   Gerade bei Kunden-, Patienten- oder Mandantendaten ist das Pflichtgefühl fehl am Platz. Das ist Grundhygiene.

4. Wiederherstellung testen
   Nicht nur prüfen, ob ein Backup „grün“ gemeldet wird. Du musst Dateien und Systeme auch wirklich zurückholen können.

Wenn du tiefer in die praktische Umsetzung willst, findest du bei der 3-2-1-Backup-Regel im Unternehmensalltag eine gute Orientierung.

Cloud Offsite oder Hybrid Welcher Weg ist der richtige für dich

Hier wird’s im Alltag spannend. Die Frage ist nicht, welche Methode auf dem Papier am modernsten aussieht. Die Frage ist, welche Methode zu deinem Betrieb passt. Zu deinen Daten, deiner Leitung, deinem Budget und dazu, wie schnell du im Notfall wieder arbeiten musst.

Die Verteilung im Markt zeigt schon ganz gut, dass es keine Einheitslösung gibt. Laut einer Studie zum Backupverhalten deutscher KMU setzen 42% auf externe Cloud-Backups, 34% auf lokale Sicherungen auf physischen Medien und 19% auf eine Hybrid-Strategie. Genau so sieht es in der Praxis auch aus. Unterschiedliche Betriebe brauchen unterschiedliche Wege.

Die drei Wege im direkten Vergleich

Methode	Passt gut wenn	Stärke im Alltag	Typischer Haken
Cloud	du mehrere Standorte hast oder viel mobil arbeitest	externe Kopie läuft automatisiert	stark von der Internetverbindung abhängig
Offsite auf physischen Medien	du volle Kontrolle willst oder wenig Upload hast	unabhängig vom Internet	jemand muss den Ablauf wirklich pflegen
Hybrid	du schnell lokal und sicher extern sichern willst	verbindet Tempo und Ausfallschutz	braucht eine saubere Einrichtung

Reine Cloud ist nicht automatisch die beste Antwort

Für eine Agentur mit mehreren Standorten und viel Microsoft 365 ist Cloud oft naheliegend. Die Daten liegen ohnehin verteilt, Mitarbeiter arbeiten mobil, und die externe Sicherung lässt sich gut zentral verwalten. Wenn die Leitung stabil ist, passt das.

Anders sieht es bei einem Handwerksbetrieb im ländlichen Bereich aus. Große Projektordner, Bildmaterial, PDF-Pläne, vielleicht noch ein Server im Büro. Wenn der Upload lahm ist, wird reines Cloud-Backup schnell zäh. Dann ist die Sicherung entweder zu langsam oder sie läuft nur mit Kompromissen.

Klassisches Offsite funktioniert. Wenn es sauber gemacht wird

Die externe SSD oder Festplatte in einem anderen Gebäude klingt altmodisch. Kann aber sinnvoll sein. Vor allem dann, wenn du Datenmengen hast, die nicht vernünftig über die Leitung geschoben werden können.

Das Problem ist nicht die Methode selbst. Das Problem ist die Disziplin. Wenn die Platte wochenlang nicht getauscht wird oder unverschlüsselt im Firmenwagen liegt, ist die Idee kaputt, bevor sie dir hilft.

Viele Offsite-Konzepte scheitern nicht an Technik, sondern an fehlender Routine.

Warum Hybrid in Ostfriesland oft die vernünftigste Lösung ist

Bei gemischten Bandbreiten ist Hybrid oft der bodenständige Mittelweg. Lokal sicherst du schnell auf ein NAS oder einen Backup-Server. Extern gehen nur die Änderungen oder ausgewählte Daten in ein Rechenzentrum. So bekommst du Tempo bei kleinen Pannen und Schutz bei grossen Schäden.

Ein Beispiel: Eine Arztpraxis mit mehreren Zimmern braucht schnelle Wiederherstellung, wenn versehentlich etwas gelöscht wurde oder ein Arbeitsplatz ausfällt. Gleichzeitig muss eine externe Kopie da sein, falls der Standort selbst betroffen ist. Lokal für schnell, extern für sicher. Das ist selten spektakulär, aber es funktioniert.

Was bei der Entscheidung wirklich zählt

Stell dir vor, du führst ein Unternehmen mit rund 20 Mitarbeitern. Dann solltest du nicht mit Prospekten anfangen, sondern mit diesen Fragen:

• Wie oft ändern sich deine Daten?
  Wer laufend Angebote, Belege oder Patientendaten bearbeitet, braucht engere Sicherungsintervalle als ein Betrieb mit eher statischen Dateien.

• Wie gross sind die Datenmengen?
  Große Dateien und schwacher Upload sind eine schlechte Kombination für Cloud-only.

• Wie schnell musst du zurück sein?
  Wenn Montag früh die Praxis öffnet oder die Buchhaltung laufen muss, zählt Wiederherstellungsgeschwindigkeit mehr als schicke Oberfläche.

• Wer kümmert sich im Alltag darum?
  Eine Lösung, die niemand betreut, wird früher oder später zum Risiko.

Wenn du verschiedene Modelle gegeneinander abwägen willst, ist ein Blick auf Cloud-Backup-Lösungen für Unternehmen hilfreich. Nicht um blind in die Cloud zu gehen, sondern um sauber zu entscheiden, was für deinen Betrieb wirklich passt.

Sicherheit und DSGVO Was dein Backup wirklich erfüllen muss

Bei sensiblen Daten reicht „haben wir gesichert“ nicht aus. Wenn du eine Arztpraxis, Kanzlei oder ein Steuerbüro führst, musst du auch beantworten können, wie gesichert wird, wer darauf zugreifen kann und wo die Daten liegen.

Gerade bei externer datensicherung für unternehmen wird das oft unterschätzt. Viele verlassen sich darauf, dass Microsoft 365, OneDrive oder ein beliebiger Cloudspeicher schon irgendwie reichen wird. Für den Alltag mag das bequem sein. Für Sicherheit und Datenschutz ist Bequemlichkeit aber kein Prüfpunkt.

Verschlüsselung und Zugriffsschutz sind Pflicht

Die wichtigste Anforderung ist simpel: Die externe Sicherung muss verschlüsselt sein. Und zwar nicht nur irgendwie, sondern so, dass ein verlorenes Medium oder ein fremder Zugriff nicht gleich zum Datenleck wird.

Dazu gehört auch ein sauber geregelter Zugriff:

• Nur definierte Personen dürfen an Backup-Daten ran
• Backup-Zugänge sollten getrennt vom normalen Tagesgeschäft laufen
• Mehrstufige Anmeldung ist sinnvoll, damit ein gekapertes Passwort nicht gleich alles öffnet

Wenn jeder Admin-Account alles darf, ist dein Backup im Zweifel nur ein weiterer Ordner im gleichen Risiko.

Der Standort der Daten ist kein Nebenthema

Bei Cloud-Backups musst du genau hinschauen, wo die Daten verarbeitet und gespeichert werden. Für viele Betriebe ist ein Anbieter mit Rechenzentrum in Deutschland oder zumindest in der EU die deutlich sauberere Wahl. Nicht aus Prinzip, sondern weil Datenschutz, Auftragsverarbeitung und Nachvollziehbarkeit dann meist klarer regelbar sind.

Bei US-Diensten kommt zusätzlich die Frage auf, welche rechtlichen Zugriffe möglich sind. Das heisst nicht automatisch, dass jeder US-Anbieter ausscheidet. Aber du solltest es nicht achselzuckend abnicken, nur weil die Oberfläche nett aussieht.

Microsoft 365 ist nicht automatisch ausreichend gesichert

Das ist einer der häufigsten Denkfehler. Nur weil Daten in Microsoft 365 liegen, sind sie noch nicht so gesichert, wie viele Unternehmer annehmen. Ein BSI-Report, zusammengefasst in diesem Fachbeitrag, nennt einen heiklen Punkt: 55% der Unternehmen, die Microsoft 365 mit KI-Tools einsetzen, erlitten Datenlecks, weil Standard-Cloud-Backups oft nicht ausreichend konfiguriert oder verschlüsselt waren.

Das betrifft nicht nur E-Mails. Es geht auch um Teams, SharePoint und Inhalte, die über KI-gestützte Arbeitsweisen entstehen. Gerade in Kanzleien und Praxen ist das ein ernstes Thema, weil dort besonders schützenswerte Daten liegen.

Ein Praxisbild aus der Arztpraxis

Nehmen wir eine Praxis mit digitaler Patientenverwaltung, M365 für E-Mail und Teams und mehreren Behandlungszimmern. Wenn dort nur auf die Standardfunktionen der genutzten Cloud vertraut wird, fehlt oft die zweite Schutzschicht. Wird etwas gelöscht, falsch überschrieben oder durch einen kompromittierten Account verändert, ist die Wiederherstellung schnell unsauber oder unvollständig.

Sauber ist die Lösung erst dann, wenn diese Punkte geklärt sind:

• Welche SaaS-Daten werden separat gesichert
• Wie die Backup-Daten verschlüsselt sind
• Wo die Sicherungen gespeichert werden
• Wie die Wiederherstellung dokumentiert und getestet wird

Für Unternehmen, die Microsoft 365 bereits intensiv nutzen, kann eine ergänzende Sicherung mit spezialisierten Werkzeugen sinnvoll sein. In solchen Umgebungen setzen Betriebe je nach Bedarf auf Lösungen wie Veeam oder Keepit. Auch Hainke Computer richtet solche Konzepte für Microsoft 365, Teams und klassische Serverumgebungen ein, inklusive passender Zugriffskonzepte und Dokumentation. Entscheidend ist am Ende nicht der Markenname, sondern dass die Sicherung zu deinem Risiko und deiner Branche passt.

RTO und RPO Wie schnell bist du wieder arbeitsfähig

Die zwei Begriffe klingen sperrig, sind aber eigentlich Geschäftsfragen. RTO heisst vereinfacht: Wie lange kannst du einen Ausfall aushalten? RPO bedeutet: Wie viel Datenverlust kannst du verkraften?

Wenn du das sauber beantwortest, sortiert sich der Rest fast von allein. Dann weisst du nämlich, ob eine tägliche Sicherung reicht oder ob du deutlich enger sichern musst. Und du merkst schnell, ob eine langsame Wiederherstellung für deinen Betrieb überhaupt tragbar wäre.

Die zwei Fragen in normalem Deutsch

Frag dich nicht nach Akronymen. Frag dich das hier:

1. Wie lange darf es stillstehen, bevor es richtig weh tut?
2. Wie viele Stunden Arbeit dürften im schlimmsten Fall fehlen?

Das ist der Kern. Alles andere ist Technik drumherum.

Zwei Betriebe, zwei völlig unterschiedliche Antworten

Eine Anwaltskanzlei arbeitet mit Fristen, Dokumenten und vertraulichen Vorgängen. Wenn dort am Vormittag nichts geht und die Mails oder Akten fehlen, ist das sofort kritisch. Die Kanzlei braucht also eine kurze Ausfallzeit und möglichst wenig Datenverlust.

Ein Bauunternehmen tickt anders. Wenn im Büro mal etwas ausfällt, läuft draussen auf der Baustelle nicht automatisch alles rückwärts. Trotzdem können Angebote, Nachträge, Abrechnungen oder Baupläne sehr wichtig sein. Dort ist manchmal etwas mehr Luft beim Wiederanlauf, aber bestimmte Ordner dürfen trotzdem nicht veraltet sein.

Die richtige Backup-Strategie beginnt nicht bei der Festplatte. Sie beginnt bei der Frage, was ein Ausfall in deinem Betrieb konkret lahmlegt.

Was das für deine Technik bedeutet

Wenn dein RTO kurz sein soll, brauchst du eine Sicherung, die schnell zurückgespielt werden kann. Dann reicht ein Archiv irgendwo in der Cloud oft nicht aus. Wenn dein RPO klein sein soll, musst du häufiger sichern, damit nicht ein halber Arbeitstag verschwindet.

Einfach gesagt:

• Kurzes RTO braucht schnelle Wiederherstellung
• Kleines RPO braucht häufige Sicherungen
• Beides zusammen führt oft zu hybriden Konzepten

Ein schneller Selbsttest

Wenn du dir unsicher bist, geh diese Punkte einmal ehrlich durch:

• Könntest du morgen früh ohne Server arbeiten?
• Wären die Daten von gestern Abend ausreichend?
• Was fehlt sofort, wenn Teams, Freigaben oder E-Mail weg sind?
• Wer entscheidet im Notfall, was zuerst wiederhergestellt wird?

Viele Geschäftsführer merken an dieser Stelle schon, dass sie nicht nur ein Backup brauchen, sondern eine Prioritätenliste. Erst dann wird aus Datensicherung ein belastbarer Betriebsplan.

Deine Checkliste für die Implementierung einer externen Datensicherung

Wenn du das Thema sauber angehen willst, brauchst du keinen Riesenumbruch. Du brauchst eine Reihenfolge. Die folgende Liste funktioniert gut als kleiner Projektplan. Nicht hochglänzend, aber praktisch.

Erst Ordnung schaffen dann Technik auswählen

• Kritische Daten sammeln
  Schreib auf, welche Systeme und Ordner dein Geschäft wirklich tragen. Buchhaltung, Kundenakten, Praxissoftware, E-Mail, Freigaben, M365-Daten, CAD, Fotos, Warenwirtschaft. Nicht alles ist gleich wichtig.

• Verantwortliche benennen
  Einer muss entscheiden dürfen, was im Notfall Priorität hat. Sonst diskutierst du im Ernstfall erst mal über Zuständigkeiten.

• RTO und RPO festlegen
  Nicht theoretisch. Für jedes wichtige System mit gesundem Menschenverstand. Was darf länger warten, was nicht?

Danach die passende Form wählen

Du musst nicht jede Firma gleich bauen. Geh pragmatisch ran:

• Cloud prüfen, wenn du gute Leitungen, mehrere Standorte oder viele mobile Arbeitsplätze hast.
• Physisches Offsite prüfen, wenn große Datenmengen und schwacher Upload dein Alltag sind.
• Hybrid bevorzugen, wenn du schnell lokal wiederherstellen und trotzdem extern abgesichert sein willst.

Vor dem Start die harten Fragen stellen

1. Ist die externe Kopie verschlüsselt?
2. Sind Backup-Zugänge getrennt abgesichert?
3. Ist klar, wo die Daten liegen?
4. Kann die Lösung auch Microsoft 365, Teams oder SharePoint abdecken, falls du das nutzt?
5. Wer kontrolliert Fehlermeldungen und erfolgreiche Sicherungen?

Ein Backup, das nur eingerichtet wurde, aber niemand beobachtet, ist ein Blindflug mit Protokoll.

Der Punkt den fast alle vergessen

Teste die Wiederherstellung. Nicht irgendwann. Früh und danach regelmässig. Hol eine Datei zurück. Stell einen Ordner wieder her. Simuliere, dass ein Arbeitsplatz oder eine Freigabe fehlt. Erst dann weisst du, ob die Sicherung wirklich trägt.

Und dokumentiere den Ablauf kurz und verständlich. Kein Roman. Eine Seite reicht oft: Was wird gesichert, wohin, wie oft, wer prüft es, wer stellt im Ernstfall wieder her.

Den richtigen IT-Partner für dein Backup finden

Am Ende kaufst du kein Backup-Produkt. Du kaufst Verlässlichkeit. Der Unterschied ist gross. Ein Verkäufer zeigt dir Funktionen. Ein guter IT-Partner fragt zuerst, wie dein Betrieb arbeitet und was bei einem Ausfall zuerst wieder laufen muss.

Gerade hier in der Region ist das wichtig. Nicht jeder Standort hat dieselben Leitungen, nicht jede Praxis oder Kanzlei hat dieselben Anforderungen. Ein Konzept, das in der Stadt problemlos läuft, kann auf dem Land unnötig teuer oder schlicht unpraktisch sein.

Woran du einen brauchbaren Partner erkennst

Ein guter Dienstleister spricht mit dir nicht nur über Speicherplatz. Er fragt zum Beispiel:

• Welche Daten sind geschäftskritisch
• Wie schnell du wieder arbeitsfähig sein musst
• Ob du sensible Daten nach DSGVO besonders schützen musst
• Wie stabil deine Internetanbindung im Alltag wirklich ist
• Wer im Notfall erreichbar sein muss

Wenn diese Fragen nicht kommen, wird oft nur ein Standardpaket verkauft.

Regionale Erfahrung ist mehr wert als schöne Folien

Für ländliche Standorte ist das kein Nebenthema. Laut einer Bitkom-Studie, aufgegriffen in diesem Beitrag zu Backup-Technologien scheiterten 42% der Cloud-Backup-Projekte in ländlichen Regionen an zu langsamen Internetverbindungen unter 100 Mbit/s. Genau deshalb ist ein regionaler Partner oft die bessere Wahl, wenn er Hybrid-Modelle für Arztpraxen, Steuerberater oder kleinere Mittelständler sauber aufsetzen kann.

Das ist kein Argument gegen Cloud. Es ist ein Argument gegen Schablonen.

Diese Fragen solltest du im Gespräch stellen

Nimm diese Punkte ruhig mit in den Termin:

• Wie sieht die Wiederherstellung im Ernstfall konkret aus?
• Wie wird geprüft, ob Backups wirklich funktionieren?
• Wie werden M365-Daten abgesichert, wenn wir Teams und SharePoint nutzen?
• Wo liegen die externen Daten und wie sind sie verschlüsselt?
• Gibt es einen festen Ansprechpartner statt wechselnder Hotline?
• Sind die Kosten nachvollziehbar und planbar?

Produktverkäufer oder echter Begleiter

Den Unterschied merkst du oft schnell. Der Produktverkäufer redet über Features. Der echte Partner redet über deinen Betrieb. Über Fristen in der Kanzlei, Ausfallzeiten in der Praxis, Baustellenfotos im Handwerk, Upload-Probleme auf dem Land und darüber, was passiert, wenn freitags um halb fünf plötzlich nichts mehr geht.

Wenn du dann eine klare Antwort bekommst, die zu deinem Alltag passt, bist du auf dem richtigen Weg.

---

Wenn du wissen möchtest, wie externe datensicherung für unternehmen in deinem Betrieb konkret aussehen kann, schau dir Hainke Computer an oder meld dich einfach. Dann sprechen wir das ohne Fachchinesisch durch und finden eine Lösung, die zu deinem Alltag passt.