Arten der Datensicherung: Backup-Strategien für Unternehmen

13. Oktober 2026

Gerade waren die Daten noch da, dann sind sie auf einen Schlag plötzlich verschwunden. Ob versehentliches Löschen durch Mitarbeitende, ein Hardware-Defekt oder die gezielte Verschlüsselung durch einen Ransomware-Angriff: Datenverlust trifft Unternehmen oft ohne Vorwarnung. Wenn im Ernstfall keine funktionierenden Sicherungen bereitstehen, drohen teure Ausfallzeiten und möglicherweise auch rechtliche Konsequenzen. Eine durchdachte Backup-Strategie ist daher kein lästiges IT-Thema, sondern ein wichtiger Baustein für die Sicherheit Ihrer IT-Infrastruktur.

Wir zeigen Ihnen, welche Backup-Methoden es gibt, wie Sie Ihre Daten zuverlässig absichern und worauf es bei einer durchdachten Backup-Strategie ankommt.

Das 3-2-1-Prinzip: Der bewährte Klassiker

Das 3-2-1-Prinzip gehört zu den bekanntesten Grundregeln der Datensicherung. Es bedeutet ganz einfach:

* 3 Kopien Ihrer Daten: Das Original plus zwei Sicherungskopien.
* 2 unterschiedliche Medientypen: Beispielsweise lokale Festplatten und ein separates Backup-System wie Tape, S3 oder NAS.
* 1 externe Sicherung: Mindestens eine Kopie liegt an einem räumlich getrennten Standort.

Ein Beispiel dazu: Die Originaldaten liegen auf dem internen Server Ihres Unternehmens. Eine zweite Kopie befindet sich auf einem lokalen Netzwerkspeicher (NAS), auf dem Sie die Daten regelmäßig automatisch sichern. Die dritte Kopie wird verschlüsselt bei einem Cloud-Anbieter bzw. in einer räumlich getrennten Cloud-Region gespeichert und ist damit vom Unternehmensstandort getrennt.

Das hat einen klaren Vorteil: Fällt der Hauptserver aus, können Sie Ihre Daten aus dem lokalen Backup wiederherstellen. Geht auch dieses durch einen Hardware-Defekt oder Umwelteinflüsse wie einen Brand verloren, steht Ihnen zusätzlich die externe Sicherung zur Verfügung.

Noch mehr Schutz: Die 3-2-1-1-0-Regel

Moderne Schadsoftware greift längst nicht mehr nur produktive Systeme, sondern gezielt auch erreichbare Backups an. Deshalb lohnt es sich, das klassische Prinzip um zwei weitere Sicherheitsmaßnahmen zu ergänzen.

Die 3-2-1-1-0-Regel sieht vor:

* 3 Datenversionen auf
* 2 unterschiedlichen Speichermedien, davon
* 1 Kopie an einem externen Standort, ergänzt um:
* 1 Kopie zusätzlich offline, air-gapped oder unveränderbar,
* 0 festgestellte Fehler bei der Verifikation: Überprüfen Sie Sicherungen regelmäßig und testen Sie die Wiederherstellung, damit fehlerhafte oder unbrauchbare Sicherungen möglichst vor einem Ernstfall erkannt werden.

Verschiedene Methoden für Backups

Nicht jedes Backup sichert Daten auf die gleiche Weise. Je nach Datenmenge, Zeitaufwand und Wiederherstellungsanforderungen eignen sich unterschiedliche Verfahren. In der Praxis kombinieren Unternehmen häufig mehrere Methoden.

Vollsicherung

Die Vollsicherung trägt ihre Bedeutung bereits im Namen: Sie erstellt eine vollständige Kopie aller ausgewählten Daten. Das macht die Wiederherstellung vergleichsweise einfach, da Sie in der Regel nur den gewünschten vollständigen Sicherungsstand benötigen.

Allerdings beansprucht diese Methode viel Speicherplatz und kann bei großen Datenmengen entsprechend lange dauern. Werden ausschließlich Vollsicherungen erstellt, fällt der Speicher- und Zeitaufwand häufig besonders hoch aus.

Differentielles Backup

Das differentielle Backup konzentriert sich auf Veränderungen. Nach einer ersten Vollsicherung speichert es nur diejenigen Daten, die seit dieser Vollsicherung neu hinzugekommen sind oder sich verändert haben.

Das spart zunächst Zeit und Speicherplatz. Allerdings wächst die Datenmenge mit jeder weiteren differentiellen Sicherung, da bereits gesicherte Änderungen erneut enthalten sind. Der Vorteil bei der Wiederherstellung: Sie benötigen nur die letzte Vollsicherung und das gewünschte differentielle Backup.

Inkrementelles Backup

Auch das inkrementelle Backup baut auf einer ersten Vollsicherung auf. Anschließend sichert es nur noch die Veränderungen seit der jeweils letzten Sicherung. Dadurch fallen die einzelnen Backup-Läufe meist deutlich kleiner aus und benötigen weniger Zeit und Speicherplatz.

Bei klassischen inkrementellen Backup-Ketten ist die Wiederherstellung allerdings aufwendiger: Neben der Vollsicherung benötigen Sie alle relevanten inkrementellen Sicherungen bis zum gewünschten Wiederherstellungspunkt. Moderne Backup-Lösungen können diesen Prozess durch spezielle Speicher- und Wiederherstellungsverfahren vereinfachen.

Unsere Praxis-Empfehlung: Die Kombination machts

In der Praxis lohnt es sich selten, ausschließlich auf eine einzelne Backup-Methode zu setzen. Welche Kombination sinnvoll ist, hängt vor allem davon ab, wie häufig sich Ihre Daten verändern und wie schnell sie im Ernstfall wieder verfügbar sein müssen.

Ein regelmäßiges Vollbackup, beispielsweise einmal wöchentlich, kann die Grundlage bilden. Ergänzend sorgen tägliche differentielle oder inkrementelle Sicherungen dafür, dass auch Veränderungen zwischen den Vollsicherungen berücksichtigt werden.

Moderne Backup-Lösungen können diese Abläufe zusätzlich automatisieren und den Speicherbedarf durch Deduplizierung reduzieren. Somit halten Sie den Aufwand im laufenden Betrieb überschaubar und schaffen gute Voraussetzungen für eine zuverlässige Wiederherstellung.

Vergleichende Übersicht

Backup-Methode	Speicher- und Zeitaufwand	Wiederherstellung	Typischer Einsatzbereich
Vollsicherung	Hoch	Vergleichsweise einfach	Als Grundlage oder regelmäßiger vollständiger Sicherungsstand
Differentielles Backup	Anfangs gering, wächst bis zur nächsten Vollsicherung	Vollbackup plus gewünschtes differentielles Backup	Regelmäßige Sicherungen zwischen Vollbackups
Inkrementelles Backup	Meist gering pro Sicherungslauf	Bei klassischen Backup-Ketten aufwendiger	Häufige Sicherungen, beispielsweise täglich

Welche Speichersysteme für die Datensicherung eingesetzt werden

Zu einer durchdachten Backup-Strategie gehört auch die Auswahl der passenden Speichermedien. Da jedes System eigene Stärken und Schwächen besitzt, kombinieren Unternehmen und Behörden häufig verschiedene Varianten.

Festplatten (HDD/SSD)

Lokale oder externe Festplatten bieten eine unkomplizierte Möglichkeit, Daten zu sichern. HDDs überzeugen insbesondere bei größeren Datenmengen durch vergleichsweise günstige Speicherkosten. SSDs ermöglichen schnellere Zugriffe, sind pro Terabyte aber häufig teurer.

Nachteile sind die Anfälligkeit für Defekte sowie die begrenzte Kapazität einzelner Datenträger. Bleiben Backup-Festplatten dauerhaft mit dem Unternehmensnetzwerk verbunden, können Angreifer unter Umständen auch auf die Sicherungen zugreifen. Deshalb sollten Sie externe Datenträger nach Möglichkeit vom System trennen oder zusätzliche Schutzmaßnahmen einsetzen.

Tape (Magnetbänder)

Magnetbänder zählen zu den etablierten Speichermedien für langfristige Datensicherung und Archivierung im Unternehmensumfeld. Ein großer Vorteil: Nach dem Beschreiben können Sie die Bänder entnehmen und vollständig offline lagern. Dieser sogenannte Air Gap schützt die Sicherungen vor direkten Angriffen über das Netzwerk.

Nachteile sind die Investitionen in passende Laufwerke, regelmäßige Tape-Anschaffungen, der organisatorische Aufwand bei der Handhabung sowie längere Zugriffszeiten auf einzelne Dateien.

NAS (Network Attached Storage)

Ein NAS dient als zentraler Netzwerkspeicher und bietet gegenüber einzelnen externen Festplatten deutlich mehr Komfort. Es ermöglicht die automatisierte Sicherung mehrerer Systeme im lokalen Netzwerk.

NAS-Systeme nutzen außerdem Laufwerksverbünde (RAID), um die Verfügbarkeit bei einem Festplattenausfall zu erhöhen. Wichtig dabei: RAID ersetzt kein Backup. Versehentlich gelöschte oder durch Schadsoftware verschlüsselte Daten lassen sich damit nicht automatisch wiederherstellen.

Ohne passende Zugriffsbeschränkungen und zusätzliche Schutzmaßnahmen bleibt auch ein NAS verwundbar, wenn Angreifer Zugriff auf das Unternehmensnetzwerk erlangen.

Cloud-Backup (mit Verschlüsselung)

Cloud-Backups ermöglichen die externe Speicherung Ihrer Daten und schützen so beispielsweise vor einem Brand oder Hardware-Ausfall am Unternehmensstandort.

Wichtig sind dabei ein geeigneter Speicherstandort, eine schnelle Internetverbindung, zuverlässige Zugriffskontrollen und eine sichere Verschlüsselung. Besonders bei sensiblen Unternehmensdaten kann eine clientseitige Verschlüsselung sinnvoll sein, bei der nur Sie beziehungsweise berechtigte Personen Zugriff auf die Schlüssel besitzen.

Je nach Schutzbedarf kann zudem eine geografisch redundante Speicherung sinnvoll sein, bei der die Daten auf mehrere räumlich getrennte Standorte verteilt werden. Am Ende sollte die gewählte Cloud-Lösung zu Ihren Sicherheits- und Datenschutzanforderungen passen.

Praxistipps für Ihre Backup-Strategie

Welche Lösung für Ihre Organisation die richtige ist, hängt stark von Ihrer Unternehmensgröße, der Systemlandschaft und den verfügbaren Ressourcen ab. Eine Universallösung von der Stange gibt es nicht.

Aus unserer Praxis empfehlen wir Ihnen folgende Grundsätze:

Eigene RTO- und RPO-Ziele definieren

Legen Sie vorab fest, wie viel Datenverlust Ihre Geschäftsprozesse maximal verkraften können (RPO) und wie schnell Ihre Systeme nach einem Ausfall wieder einsatzbereit sein sollen (RTO).

Wie wir unterstützen: Wir analysieren gemeinsam mit Ihnen Ihre IT-Landschaft und erarbeiten passende Wiederherstellungsziele für Ihre wichtigsten Geschäftsprozesse.

Datenschutz und DSGVO berücksichtigen

Schützen Sie personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen. Dazu können die Verschlüsselung bei der Übertragung und Speicherung sowie geregelte Aufbewahrungs- und Löschfristen gehören.

Wie wir unterstützen: Wir berücksichtigen Datenschutzanforderungen bei der Planung Ihrer Backup-Architektur und unterstützen Sie bei der Auswahl geeigneter Speicherstandorte und Aufbewahrungskonzepte.

Wiederherstellung regelmäßig testen

Ein erfolgreich abgeschlossener Sicherungslauf bedeutet noch nicht, dass sich die Daten problemlos wiederherstellen lassen. Testen Sie deshalb regelmäßig den Restore und dokumentieren Sie die Ergebnisse.

Wie wir unterstützen: Wir unterstützen Sie bei der Planung, Durchführung und Auswertung von Wiederherstellungstests.

Compliance und BSI-Grundschutz berücksichtigen

Prüfen Sie, welche gesetzlichen und branchenspezifischen Sicherheitsanforderungen für Ihre Organisation gelten. Dazu können beispielsweise die Vorgaben des BSI-Gesetzes zur Umsetzung von NIS-2 gehören. Der IT-Grundschutz des BSI bietet zudem eine wichtige Orientierung für die Datensicherung.

Wie wir unterstützen: Wir beziehen relevante Sicherheitsanforderungen in die Planung ein und unterstützen Sie beim Aufbau nachvollziehbarer Backup- und Wiederherstellungsprozesse.

Backup und Archivierung unterscheiden

Nutzen Sie Backups in erster Linie für die Wiederherstellung nach Datenverlusten. Aufbewahrungspflichtige Geschäftsunterlagen müssen darüber hinaus so gespeichert und verwaltet werden, dass die jeweils geltenden rechtlichen Anforderungen eingehalten werden. Für steuerrelevante elektronische Unterlagen sind dabei insbesondere die GoBD zu berücksichtigen. Ein gewöhnliches Backup erfüllt diese Anforderungen nicht automatisch.

Wie wir unterstützen: Wir stehen Ihnen bei der Auswahl und Integration geeigneter Backup- und Archivierungslösungen, die Ihre unterschiedlichen Anforderungen abdecken, zur Seite.

Zugriffsrechte isolieren

Trennen Sie die Berechtigungen Ihrer Backup-Systeme möglichst konsequent von der produktiven IT. Separate Administrationszugänge und eingeschränkte Löschrechte erschweren es Angreifern, auch Ihre Sicherungen zu kompromittieren.

Wie wir unterstützen: Wir entwickeln passende Berechtigungs- und Sicherheitskonzepte, um Ihre Backup-Infrastruktur besser vor unbefugten Zugriffen zu schützen.

Durchdachte Backup-Architektur mit TT-ITS: Unabhängig, überwacht und gemanagt

Die richtige Backup-Strategie besteht aus dem Zusammenspiel aus Datensicherung, Zugriffsschutz, Überwachung und regelmäßiger Kontrolle. Bei TT-ITS setzen wir deshalb auf ein abgestimmtes Architekturkonzept. Dabei kombinieren wir bewährte Open-Source-Technologien mit passenden ergänzenden Lösungen, einem zentralen Monitoring und einer bedarfsgerechten Betreuung. Wir zeigen Ihnen anhand dieser Beispiele, wie wir Sie unterstützen können:

1. Proxmox Backup Server (PBS): Effizient, flexibel und Open Source

Für die Sicherung von Proxmox-Umgebungen setzen wir unter anderem auf den Proxmox Backup Server (PBS). Die Open-Source-Lösung bietet leistungsfähige Funktionen für die Sicherung virtueller Maschinen und LXC-Container.

Dazu gehören:

* Inkrementelle, deduplizierte Sicherungen: PBS überträgt bei Folgesicherungen vor allem neue oder geänderte Daten und vermeidet durch Deduplizierung die mehrfache Speicherung identischer Datenblöcke. Das reduziert den Speicherbedarf und kann Backup-Laufzeiten deutlich verkürzen.
* Optionale clientseitige Verschlüsselung: Auf Wunsch verschlüsselt PBS die Backup-Daten bereits vor der Übertragung. Ohne den passenden Schlüssel können Unbefugte die verschlüsselten Inhalte nicht ohne Weiteres lesen.
* Gezielter Schutz vor Manipulation: PBS unterstützt getrennte Benutzerrechte, eingeschränkte Löschberechtigungen und den Schutz einzelner Sicherungsstände vor regulärem Löschen. Zusammen mit einer getrennten Backup-Infrastruktur und zusätzlichen Offline- oder unveränderbaren Sicherungen lässt sich der Schutz vor Ransomware weiter erhöhen.
* Integration in Proxmox-Umgebungen: PBS arbeitet eng mit Proxmox VE zusammen und lässt sich über den Backup-Client auch für unterstützte Linux-Hosts nutzen.

Je nach Systemlandschaft und Anforderungen kommen neben PBS auch andere etablierte Backup-Lösungen infrage. Für komplexere Anforderungen setzen wir zudem Commvault und Veeam ein. Für uns zählt nicht ein bestimmter Hersteller, sondern eine Lösung, die zu Ihrer Infrastruktur passt.

2. Zabbix-Monitoring: Probleme frühzeitig erkennen

Ein Backup ist nur so zuverlässig wie seine regelmäßige Kontrolle. Deshalb spielt auch das Monitoring eine wichtige Rolle in unserer technischen Architektur.

Mit Zabbix lassen sich wichtige Systeme zentral überwachen und Abweichungen frühzeitig erkennen. Dazu zählen je nach Anbindung auch relevante Kennzahlen Ihrer Backup-Infrastruktur.

* Automatisierte Überwachung: Zabbix kann den Status von Backup-Prozessen, Speicherauslastung, Systemzustand und Netzwerkverbindungen kontrollieren.
* Frühwarnsystem bei Auffälligkeiten: Individuell konfigurierte Prüfungen helfen dabei, fehlgeschlagene Sicherungen, knappen Speicherplatz oder ungewöhnliche Veränderungen rechtzeitig zu erkennen.
* Automatische Alarm-Meldungen: Überschreitet ein überwachter Wert einen definierten Grenzwert oder tritt eine Störung auf, kann Zabbix eine Benachrichtigung auslösen. So können wir schneller reagieren, bevor sich ein Problem weiter auswirkt.

Damit ergänzt Zabbix die eigentliche Datensicherung um eine kontinuierliche technische Überwachung. Regelmäßige Wiederherstellungstests bleiben trotzdem unverzichtbar.

3. Managed Backup Services: Entlastung für Ihre IT-Abteilung

Eine durchdachte Backup-Architektur benötigt neben der passenden Technologie auch klare Verantwortlichkeiten und regelmäßige Pflege. Genau hier unterstützen wir Sie mit unserer technischen Betreuung. Je nach vereinbartem Leistungsumfang begleiten wir Ihre Backup-Infrastruktur von der Planung bis zum laufenden Betrieb.

* Betreuung im laufenden Betrieb: Wir unterstützen bei Einrichtung, Wartung, Software-Updates und der regelmäßigen Kontrolle Ihrer Backup-Systeme.
* Regelmäßige Restore-Tests: Wir helfen Ihnen, Wiederherstellungsverfahren zu planen, zu testen und zu dokumentieren. Sie sind so in der Lage zu überprüfen, ob Ihre Backup-Strategie die definierten RTO- und RPO-Ziele unter realistischen Bedingungen unterstützt.
* Offsite-Backup: Auf Wunsch entwickeln wir gemeinsam mit Ihnen eine Lösung für zusätzliche Sicherungen an einem räumlich getrennten Standort. Dabei berücksichtigen wir Verschlüsselung, Datenschutzanforderungen und die erforderliche Wiederherstellungszeit.

Unser Ziel ist eine Backup-Lösung, die nicht unnötig komplex wird, im Alltag gut administrierbar bleibt und im Ernstfall eine zuverlässige Wiederherstellung ermöglicht.

Nächste Schritte

Eine verlässliche Datensicherung muss im Ernstfall vor allem eins: funktionieren. Dafür braucht es nicht unbedingt die teuerste Lösung, sondern eine Backup-Strategie, die zu Ihren Systemen, Ihren Anforderungen und Ihrem Budget passt.

Möchten Sie Ihre bestehende Backup-Strategie überprüfen oder anpassen? Lassen Sie uns gerne darüber austauschen. Wir unterstützen Sie von der Planung bis zum laufenden Betrieb.

Eure
Textor & Team IT Service GmbH

Kontaktiere uns gerne für weitere Informationen.

Hier gehts zum Kontakt →