Stufe 3 von 3
Recover
Komplettschutz & Wiederherstellunginkl. Protect + Manage
Die dritte Stufe ist die letzte Verteidigungslinie: eine unabhängige, verschlüsselte Kopie Ihrer Daten aus Microsoft 365, Google Workspace und von Endgeräten — plus eine Wiederherstellung, die geübt ist, statt im Ernstfall zum ersten Mal probiert zu werden.
AUSGANGSLAGE
Die Cloud ist kein Backup.
Microsoft und Google garantieren die Verfügbarkeit ihrer Dienste — nicht die Existenz Ihrer Inhalte. Was gelöscht wird, liegt eine begrenzte Zeit im Papierkorb und ist danach weg; was überschrieben wird, ist überschrieben; und wer sich mit Ihren Zugangsdaten anmeldet, darf all das tun, was Sie dürften. Das ist keine Lücke im Angebot, sondern die Aufgabenteilung, die in den Bedingungen beider Anbieter steht. Nur liest sie selten jemand, bevor er sie braucht.
Die Fälle, die wir sehen, sind dabei meistens unspektakulär. Jemand räumt einen SharePoint-Ordner auf, den eine andere Abteilung noch braucht. Ein Postfach wird nach einem Austritt zu früh entfernt, und damit die Korrespondenz eines ganzen Projekts. Ein Notebook wird gestohlen, und die einzige Fassung der Kalkulation lag auf dem Desktop. Und im schlimmsten Fall verschlüsselt Ransomware ein lokal synchronisiertes Verzeichnis — die Synchronisierung unterscheidet nicht zwischen einer Änderung und einer Verschlüsselung und spielt den Schaden brav in die Cloud und auf alle anderen Geräte.
Recover legt eine zweite, unabhängige Kopie daneben: getrennt von Ihren produktiven Systemen und getrennt von den Zugangsdaten, mit denen jemand Ihre Umgebung übernehmen könnte. Wiederherstellung wird damit eine Frage des Umfangs — einzelne Datei, Postfach, Gerät — und nicht eine Frage des Glücks.
OHNE DIESE STUFE
Was ohne unabhängige Sicherung passiert.
Die drei Annahmen, die im Ernstfall am teuersten sind. Wir hören sie in fast jedem Erstgespräch — und sie klingen alle vernünftig.
„Das liegt ja in der Cloud“
Der Papierkorb ist eine Frist, keine Aufbewahrung. Nach ihrem Ablauf ist gelöschter Inhalt endgültig weg, und niemand bemerkt eine versehentliche Löschung zuverlässig innerhalb dieser Frist — Ordner, die nur einmal im Quartal gebraucht werden, fehlen erst im Quartal darauf.
Die Synchronisierung verteilt den Schaden
Was auf einem Gerät verschlüsselt wird, wird ordnungsgemäß in die Cloud und auf alle verbundenen Geräte gespiegelt. Der Mechanismus, der Ihre Daten überall verfügbar macht, macht im Angriffsfall den Schaden überall verfügbar — und zwar in Minuten.
Wer die Anmeldung hat, hat auch die Sicherung
Ein Backup, das mit denselben Administratorrechten erreichbar ist wie die produktive Umgebung, ist im Übernahmefall kein Backup mehr — es wird gezielt zuerst gelöscht. Deshalb liegt die Sicherung getrennt, mit eigenen Zugängen.
LEISTUNGSUMFANG
Was in Recover steckt.
Gesichert wird dort, wo Ihre Arbeit tatsächlich liegt: in den Cloud-Diensten, in den Postfächern und auf den Geräten. Und geprüft wird nicht die Sicherung, sondern die Rückholung.
Microsoft 365
Postfächer samt Kalender und Kontakten, OneDrive, SharePoint-Bibliotheken und Teams mit den dort abgelegten Dateien werden mehrmals täglich gesichert. Wiederhergestellt wird wahlweise an den Ursprungsort oder daneben, damit eine Rückholung nicht versehentlich Aktuelles überschreibt.
Google Workspace
Gmail, Drive samt geteilter Ablagen, Kalender und Kontakte, in gleicher Weise gesichert. Auch hier gilt die Aufgabenteilung des Anbieters: Google betreibt den Dienst zuverlässig, für die Wiederbeschaffbarkeit Ihrer Inhalte sind Sie zuständig.
Notebooks und PCs
Lokale Daten auf Endgeräten werden mitgesichert — der Ordner am Desktop, die Ablage, die nie in die Cloud gewandert ist, die Datei, die „nur kurz“ lokal bearbeitet wurde. Bei Verlust, Diebstahl oder Defekt wird auf ein Ersatzgerät zurückgeholt, statt aus Erinnerung neu zu erstellen.
Sicherheitswarnungen für Cloud-Dienste
Auffällige Vorgänge in Ihrem Mandanten werden gemeldet: Massenlöschungen, ungewöhnlich viele Änderungen in kurzer Zeit, neue Weiterleitungsregeln, Anmeldungen aus unüblichen Regionen. Das ist oft der erste Hinweis überhaupt — noch bevor jemand im Haus etwas vermisst.
Wiederherstellung auf einen Zeitpunkt
Zurückgeholt wird punktgenau auf einen Stand vor dem Vorfall: eine einzelne Mail, ein Ordner, ein ganzes Postfach, ein Gerät. Der Umfang bestimmt die Dauer — einzelne Elemente sind eine Sache von Minuten, eine vollständige Umgebung braucht länger. Was realistisch ist, sagen wir vorher, nicht mittendrin.
Verschlüsselt und getrennt
Sicherungen werden verschlüsselt übertragen und gespeichert, getrennt von Ihren produktiven Systemen und mit eigenen Zugängen — damit eine Übernahme Ihrer Umgebung nicht automatisch auch die Sicherung erfasst. Datenstandort ist Österreich.
DIE LEITER
Recover ist die letzte der drei Stufen.
Die Stufen sind kein Baukasten, sondern eine Leiter: Recover enthält Manage und Protect vollständig. Das ist unser gesamter Leistungsumfang für den laufenden Betrieb — darüber gibt es keine weitere Stufe.
- Stufe 1ManageManage ansehen →
- Stufe 2ProtectProtect ansehen →
- Stufe 3RecoverSie sind hier
ABLAUF
Wie Recover aufgesetzt wird.
Der Aufwand liegt nicht im Einrichten, sondern in zwei Fragen davor und in einer Gewohnheit danach: prüfen statt annehmen.
Was muss zurückkommen — und wie schnell?
Nicht alle Daten sind gleich dringend. Wir klären mit Ihnen, was der Betrieb am nächsten Morgen zwingend braucht, was ein paar Tage warten kann und wie weit zurück man im Zweifel greifen können muss. Daraus ergibt sich der Umfang — nicht umgekehrt.
Einrichtung und Erstsicherung
Die Cloud-Dienste werden über ihre offiziellen Schnittstellen angebunden, danach folgen die Endgeräte. Die erste vollständige Sicherung läuft je nach Datenmenge über mehrere Tage im Hintergrund; danach werden nur noch Änderungen übertragen, und im Alltag merkt niemand etwas davon.
Prüfen statt hoffen
Sicherungsläufe werden überwacht, abgebrochene Läufe nachgezogen — in ungepflegten Umgebungen ist genau das der Normalfall, den niemand bemerkt hat. Zusätzlich holen wir stichprobenartig Daten zurück. Eine Sicherung, aus der nie etwas zurückgeholt wurde, ist eine Annahme, keine Sicherung.
Den Ernstfall vorbereiten
Sie bekommen einen kurzen, schriftlichen Ablauf: wen Sie anrufen, was zuerst zurückkommt, was in der Zwischenzeit nicht geht und wer im Haus was entscheidet. Zwei Seiten, die im Ernstfall die Diskussion ersparen — der Ernstfall ist kein guter Zeitpunkt, um Zuständigkeiten zu klären.
FÜR WEN
Für wen Recover die richtige Stufe ist.
Recover ist für Unternehmen, bei denen Datenverlust keine Option ist — und für alle, die auf die Frage „wie lange steht der Betrieb im Ernstfall?“ eine Antwort brauchen statt einer Hoffnung.
Betriebe, deren Geschäft an Daten hängt
Aufträge, Kalkulationen, Buchhaltung, Projektstände, die gesamte Korrespondenz: Sind diese Daten weg, steht nicht nur die IT, sondern das Unternehmen. Und ein Teil davon ist nicht rekonstruierbar, weil er nur bei Ihnen existiert hat.
Cloud-first Unternehmen
Wer vollständig in Microsoft 365 oder Google Workspace arbeitet, hat alle Eier in einem Korb — und der Korb gehört jemand anderem. Genau diese Betriebe halten sich für am besten gesichert und haben in der Regel gar keine unabhängige Kopie.
Unternehmen mit Ransomware-Vorsorge
Eine getrennte, unveränderbare Sicherung ist die wirksamste Antwort auf Verschlüsselungsangriffe — und der Punkt, an dem Cyberversicherungen und Auftraggeber am genauesten nachfragen. „Wir sichern auf eine USB-Festplatte, die daneben liegt“ ist die Antwort, die dort regelmäßig durchfällt.
HÄUFIGE FRAGEN
Fragen zu Recover
Sichert Microsoft unsere Daten nicht ohnehin?
Nur sehr eingeschränkt, und anders als die meisten annehmen. Microsoft und Google sorgen dafür, dass der Dienst läuft und ein Rechenzentrumsausfall Sie nicht trifft. Für Ihre Inhalte gilt das nicht: Gelöschtes liegt eine begrenzte Frist im Papierkorb, Überschriebenes ist überschrieben, und was ein übernommenes Konto anrichtet, ist aus Sicht des Anbieters eine berechtigte Aktion. Beide Anbieter empfehlen ein eigenes Backup selbst.
Sind Manage und Protect wirklich vollständig enthalten?
Ja. Recover ist die höchste Stufe und enthält den gesamten Funktionsumfang von Manage und Protect — laufender Betrieb, Monitoring, Updates, Angriffserkennung, E-Mail-Schutz, Awareness — plus Sicherung und Wiederherstellung. Ein Vertrag, ein Ansprechpartner, eine Rechnung.
Wie schnell sind wir nach einem Verschlüsselungsangriff wieder arbeitsfähig?
Das hängt vom Umfang ab, und jede pauschale Zusage wäre unseriös. Einzelne Postfächer und Dateien sind eine Sache von Minuten bis Stunden. Eine vollständig betroffene Umgebung braucht länger, weil vor der Rückholung geklärt sein muss, wie der Angreifer hereinkam — sonst holt man ihn mit zurück. Was wir vorher festlegen, ist die Reihenfolge: was zuerst zurückkommt, damit Sie arbeitsfähig sind, während der Rest läuft.
Testen Sie Wiederherstellungen oder nur die Sicherung?
Beides, und die Unterscheidung ist der ganze Punkt. Überwacht wird, ob Läufe durchgehen — abgebrochene Sicherungen sind in Umgebungen, die wir übernehmen, eher die Regel als die Ausnahme. Zusätzlich holen wir stichprobenartig Daten zurück und prüfen, ob sie brauchbar sind. Eine Sicherung, aus der nie etwas zurückgeholt wurde, ist eine Annahme.
Wo liegen die Sicherungen, und wer kann darauf zugreifen?
Verschlüsselt bei der Übertragung und im Ruhezustand, Datenstandort Österreich, getrennt von Ihren produktiven Systemen und mit eigenen Zugängen — Ihre Administratorrechte in Microsoft 365 reichen nicht bis in die Sicherung, und genau das ist beabsichtigt. Zugriff auf die Verwaltung haben benannte Personen bei uns; jede Rückholung wird protokolliert.
Was passiert mit unseren Daten, wenn wir kündigen?
Sie bekommen Ihre Daten in einem gängigen Format heraus, in Abstimmung mit Ihnen oder dem nachfolgenden Dienstleister. Danach werden die Sicherungen gelöscht, und wir bestätigen die Löschung schriftlich. Es gibt keine Frist, in der wir Ihre Daten als Druckmittel behalten — das steht so im Vertrag, nicht nur auf dieser Seite.
Brauchen wir zusätzlich noch ein lokales Backup?
Wenn Sie eigene Server oder Fachanwendungen mit lokaler Datenbank betreiben: ja, und das planen wir mit Ihnen — Recover deckt Cloud-Dienste und Endgeräte ab. Wer vollständig in der Cloud arbeitet, braucht in der Regel nichts darüber hinaus. Was wir in beiden Fällen nicht empfehlen, ist die Festplatte, die dauerhaft am selben Rechner hängt: Sie wird mitverschlüsselt.