MANAGED BACKUP
Ein Backup ist nicht das, was nachts läuft, sondern das, was sich im Ernstfall zurückspielen lässt. Wir betreiben die Sicherung Ihrer Server, Arbeitsplätze und Microsoft-365-Daten, halten mindestens eine Version außerhalb Ihrer Umgebung und prüfen die Wiederherstellung regelmäßig — nicht erst, wenn sie gebraucht wird.
AUSGANGSLAGE
Wenn wir eine IT-Umgebung neu übernehmen, finden wir fast immer irgendeine Form von Datensicherung: eine externe Festplatte am Server, ein Backup auf ein NAS oder einen Cloud-Dienst, der vor Jahren eingerichtet wurde. Die entscheidende Frage ist deshalb selten, ob gesichert wird. Wichtiger ist: Wurde schon einmal geprüft, ob sich die Daten tatsächlich wiederherstellen lassen?
Denn ein eingerichtetes Backup ist noch keine Garantie für eine funktionierende Wiederherstellung. Im Alltag können unbemerkte Fehler entstehen: Sicherungsjobs laufen nicht mehr sauber durch, Speicherplatz wird knapp oder wichtige Daten und Anwendungen sind gar nicht vollständig erfasst.
Hinzu kommt, dass moderne Ransomware-Angriffe gezielt versuchen, erreichbare Sicherungen ebenfalls zu löschen oder zu verschlüsseln. Deshalb reicht es nicht, lediglich eine weitere Kopie der Daten vorzuhalten. Mindestens eine Sicherung sollte vom laufenden System getrennt und gegen nachträgliche Veränderung geschützt sein.
Für uns gehört deshalb zur Datensicherung nicht nur das Erstellen von Backups, sondern auch deren Überwachung und die regelmäßige Prüfung, ob sich Daten daraus tatsächlich wiederherstellen lassen.
TYPISCHE BEFUNDE
Drei Befunde aus fast jeder Bestandsaufnahme. Gemeinsam ist ihnen, dass sie erst im Ernstfall auffallen, wenn vorher niemand nachsieht.
Sicherungen melden sich per Mail, und diese Mail landet bei jemandem, der sie irgendwann nicht mehr liest. Wir haben Umgebungen übernommen, in denen die letzte erfolgreiche Sicherung Monate zurücklag. Überwachung heißt bei uns, dass ein Fehlschlag bei uns aufschlägt und bearbeitet wird — nicht in einem Postfach.
Dateien werden gesichert, die Datenbank dahinter nicht. Oder der Server, aber nicht die Konfiguration, ohne die er nicht wieder aufsetzbar ist. Was gesichert werden muss, ergibt sich aus der Frage, was Sie nach einem Totalausfall zum Weiterarbeiten brauchen — die beantworten wir vor dem Einrichten, nicht danach.
Eine USB-Platte am Server und eine NAS im selben Netz sind bequem und im Ransomware-Fall wertlos: Was Ihr Server erreicht, erreicht auch die Schadsoftware, die auf ihm läuft. Mindestens eine Version gehört an einen Ort, von dem aus sie sich nicht überschreiben lässt.
UNSERE LEISTUNGEN
Zuerst die Frage, was nach einem Ausfall wie schnell wieder da sein muss. Daraus ergeben sich Umfang, Häufigkeit und Aufbewahrung — nicht umgekehrt.
Automatische Sicherung von Servern, virtuellen Maschinen und Arbeitsplätzen, inklusive Systemzustand und Konfiguration.
Mail, SharePoint, OneDrive und Teams. Microsoft betreibt die Plattform — für Ihre Daten darin sind Sie zuständig.
Mindestens eine Version außerhalb Ihrer Umgebung und gegen Überschreiben geschützt. Der Teil, der im Ransomware-Fall zählt.
Wir prüfen regelmäßig, ob sich gesicherte Daten tatsächlich wiederherstellen lassen. So wissen Sie im Ernstfall nicht nur, dass ein Backup vorhanden ist, sondern auch, dass es funktioniert.
WORAUF SIE SICH VERLASSEN KÖNNEN
Drei Kopien, zwei Medien, eine außerhalb Ihrer Umgebung.
Jeder Fehlschlag schlägt bei uns auf, nicht in einem Postfach.
Rückspieltests mit Protokoll, nicht auf Zuruf.
Eigene Zugänge, die Ihre Adminrechte nicht erreichen.
HÄUFIGE FRAGEN
Dass jemand zuständig ist, nicht nur etwas installiert wurde. Wir richten die Sicherung ein, überwachen jeden Lauf, gehen Fehlschlägen nach, passen den Umfang an, wenn neue Systeme dazukommen, und prüfen regelmäßig die Wiederherstellung. Ohne diesen Teil ist ein Backup eine Softwarelizenz und eine Hoffnung.
Für den kurzfristigen Fall — eine gelöschte Mail, eine überschriebene Datei — meistens ja. Für den Ernstfall nicht: Der Papierkorb hat Fristen, und ein übernommenes Konto kann löschen, was es erreicht. Die Verantwortung ist geteilt: Microsoft hält die Plattform verfügbar, für den Bestand Ihrer Inhalte sind Sie zuständig. Deshalb sichern wir Microsoft 365 separat.
Das hängt an der Datenmenge und daran, was wiederhergestellt wird. Eine einzelne Datei ist eine Sache von Minuten. Ein ausgefallener Server ist eine Sache von Stunden — wie viele, sagen wir Ihnen nach der Bestandsaufnahme, statt vorher eine Zahl zu nennen, die gut klingt. Ist Ihnen diese Zeit zu lang, ist das eine Budgetentscheidung, und die treffen Sie.
Das hängt am gewählten Aufbau, und deshalb steht es im Angebot statt in einem Schlagwort: Betreiber und Standort benennen wir konkret, bevor Sie unterschreiben. Für Betriebe mit Personal-, Gesundheits- oder Mandantendaten ist das regelmäßig eine Anforderung aus dem eigenen Berufsrecht und nicht nur aus der DSGVO — fragen Sie danach, auch bei anderen Anbietern. Unabhängig vom Standort gilt: verschlüsselt übertragen und gespeichert, getrennt von Ihren produktiven Systemen, mit eigenen Zugängen. Auf Wunsch kommt eine lokale Kopie dazu, damit große Rückholungen nicht an der Leitung hängen.
Zuerst trennen, dann beurteilen, dann zurückholen — in dieser Reihenfolge. Entscheidend ist aber der Punkt davor: eine Version, welche die Schadsoftware nicht erreichen konnte. Die haben Sie mit einer Platte am Server nicht und mit einer getrennten, schreibgeschützten Kopie schon. Was wir nicht anbieten, ist die Verhandlung mit Erpressern.
NÄCHSTER SCHRITT
ANFRAGE
Für den ersten Schritt reichen ein paar kurze Angaben zu Ihrem Unternehmen und Ihrem Anliegen. Alles Weitere klären wir anschließend gemeinsam.