MANAGED BACKUP
Ein Backup ist nicht das, was nachts läuft, sondern das, was sich im Ernstfall zurückspielen lässt. Wir betreiben die Sicherung Ihrer Server, Arbeitsplätze und Microsoft-365-Daten, halten mindestens eine Version außerhalb Ihrer Umgebung und prüfen die Wiederherstellung regelmäßig — nicht erst, wenn sie gebraucht wird.
AUSGANGSLAGE
Wenn wir eine Umgebung neu aufnehmen, finden wir fast immer eine Sicherung: eine externe Platte am Server, ein Skript auf eine NAS, manchmal einen Cloud-Dienst, der vor Jahren eingerichtet wurde. Die erste Frage ist deshalb selten, ob gesichert wird. Sie lautet: Wann hat zuletzt jemand versucht, daraus etwas zurückzuholen? Die Antwort ist auffallend oft: noch nie.
Das ist kein Vorwurf, sondern eine Folge davon, wie Sicherungen verkauft werden — als Produkt, das man einschaltet. Im Alltag scheitert die Wiederherstellung dann an Kleinigkeiten: Der Job läuft seit Monaten auf Fehler und niemand liest die Meldung, die Platte ist voll, gesichert wird der Datenordner, aber nicht die Datenbank der Branchensoftware.
Der Punkt, der Betriebe umbringt, ist ein anderer. Ransomware sucht heute gezielt nach Sicherungen, bevor sie verschlüsselt. Eine Kopie, die vom Produktivsystem aus erreichbar und veränderbar ist, ist im Ernstfall keine Kopie mehr. Deshalb liegt bei uns mindestens eine Version außerhalb Ihrer Umgebung und gegen Überschreiben geschützt — und deshalb testen wir die Rückholung, statt sie anzunehmen.
TYPISCHE BEFUNDE
Drei Befunde aus fast jeder Bestandsaufnahme. Gemeinsam ist ihnen, dass sie erst im Ernstfall auffallen, wenn vorher niemand nachsieht.
Sicherungen melden sich per Mail, und diese Mail landet bei jemandem, der sie irgendwann nicht mehr liest. Wir haben Umgebungen übernommen, in denen die letzte erfolgreiche Sicherung Monate zurücklag. Überwachung heißt bei uns, dass ein Fehlschlag bei uns aufschlägt und bearbeitet wird — nicht in einem Postfach.
Dateien werden gesichert, die Datenbank dahinter nicht. Oder der Server, aber nicht die Konfiguration, ohne die er nicht wieder aufsetzbar ist. Was gesichert werden muss, ergibt sich aus der Frage, was Sie nach einem Totalausfall zum Weiterarbeiten brauchen — die beantworten wir vor dem Einrichten, nicht danach.
Eine USB-Platte am Server und eine NAS im selben Netz sind bequem und im Ransomware-Fall wertlos: Was Ihr Server erreicht, erreicht auch die Schadsoftware, die auf ihm läuft. Mindestens eine Version gehört an einen Ort, von dem aus sie sich nicht überschreiben lässt.
UNSERE LEISTUNGEN
Zuerst die Frage, was nach einem Ausfall wie schnell wieder da sein muss. Daraus ergeben sich Umfang, Häufigkeit und Aufbewahrung — nicht umgekehrt.
Automatische Sicherung von Servern, virtuellen Maschinen und Arbeitsplätzen, inklusive Systemzustand und Konfiguration.
Mail, SharePoint, OneDrive und Teams. Microsoft betreibt die Plattform — für Ihre Daten darin sind Sie zuständig.
Mindestens eine Version außerhalb Ihrer Umgebung und gegen Überschreiben geschützt. Der Teil, der im Ransomware-Fall zählt.
Regelmäßige Rückspieltests mit Protokoll — damit Sie wissen, dass es funktioniert, und ungefähr, wie lange es dauert.
WORAUF SIE SICH VERLASSEN KÖNNEN
Drei Kopien, zwei Medien, eine außerhalb Ihrer Umgebung.
Jeder Fehlschlag schlägt bei uns auf, nicht in einem Postfach.
Rückspieltests mit Protokoll, nicht auf Zuruf.
Eigene Zugänge, die Ihre Adminrechte nicht erreichen.
HÄUFIGE FRAGEN
Dass jemand zuständig ist, nicht nur etwas installiert wurde. Wir richten die Sicherung ein, überwachen jeden Lauf, gehen Fehlschlägen nach, passen den Umfang an, wenn neue Systeme dazukommen, und prüfen regelmäßig die Wiederherstellung. Ohne diesen Teil ist ein Backup eine Softwarelizenz und eine Hoffnung.
Für den kurzfristigen Fall — eine gelöschte Mail, eine überschriebene Datei — meistens ja. Für den Ernstfall nicht: Der Papierkorb hat Fristen, und ein übernommenes Konto kann löschen, was es erreicht. Die Verantwortung ist geteilt: Microsoft hält die Plattform verfügbar, für den Bestand Ihrer Inhalte sind Sie zuständig. Deshalb sichern wir Microsoft 365 separat.
Das hängt an der Datenmenge und daran, was wiederhergestellt wird. Eine einzelne Datei ist eine Sache von Minuten. Ein ausgefallener Server ist eine Sache von Stunden — wie viele, sagen wir Ihnen nach der Bestandsaufnahme, statt vorher eine Zahl zu nennen, die gut klingt. Ist Ihnen diese Zeit zu lang, ist das eine Budgetentscheidung, und die treffen Sie.
Das hängt am gewählten Aufbau, und deshalb steht es im Angebot statt in einem Schlagwort: Betreiber und Standort benennen wir konkret, bevor Sie unterschreiben. Für Betriebe mit Personal-, Gesundheits- oder Mandantendaten ist das regelmäßig eine Anforderung aus dem eigenen Berufsrecht und nicht nur aus der DSGVO — fragen Sie danach, auch bei anderen Anbietern. Unabhängig vom Standort gilt: verschlüsselt übertragen und gespeichert, getrennt von Ihren produktiven Systemen, mit eigenen Zugängen. Auf Wunsch kommt eine lokale Kopie dazu, damit große Rückholungen nicht an der Leitung hängen.
Zuerst trennen, dann beurteilen, dann zurückholen — in dieser Reihenfolge. Entscheidend ist aber der Punkt davor: eine Version, welche die Schadsoftware nicht erreichen konnte. Die haben Sie mit einer Platte am Server nicht und mit einer getrennten, schreibgeschützten Kopie schon. Was wir nicht anbieten, ist die Verhandlung mit Erpressern.
NÄCHSTER SCHRITT