Backup und Wiederanlauf: gesichert, geprüft, geübt
Backup und Wiederanlauf heißt: Ihre Daten werden nach der 3-2-1-Regel gesichert, die Rücksicherung wird regelmäßig geübt statt nur angenommen, und ein Notfallplan auf wenigen Seiten sagt, wer nach einem Ausfall oder Angriff was tut, in welcher Reihenfolge, mit welchen Zugängen. Einrichtung und Plan zum Festpreis, die monatliche Prüfung als Pauschale.
Worum es geht
Backup und Wiederanlauf auf einen Blick
Die Frage ist nicht, ob es ein Backup gibt. Die Frage ist, ob am Montagmorgen nach einem Angriff jemand weiß, wo es liegt, wie man es zurückspielt, in welcher Reihenfolge die Systeme hochkommen müssen und wer die Kunden anruft, solange das ERP steht. In den meisten Betrieben lautet die ehrliche Antwort: Das haben wir nie geübt. Backup und Wiederanlauf macht aus der Annahme einen Nachweis.
- Bereich
- Sicherheit und Vorsorge
- Passt, wenn
- Es gibt ein Backup, aber niemand hat je eine Rücksicherung geübt.
- Abrechnung
- Einrichtung und Notfallplan zum Festpreis, Prüfung als Monatspauschale
- Preis
- Für Ihren Betrieb kalkuliert, nach der Bestandsaufnahme
- Bericht
- Monatsbericht mit Störungen, Patch-Stand, Backup-Prüfung, offenen Punkten und Kosten
- Leistungen dazu
Kapitel 1
Was die Leistung umfasst
Einmalig: Bestandsaufnahme der Daten und Systeme, Einrichtung der Sicherung nach der 3-2-1-Regel: drei Kopien, zwei Medien, eine außer Haus und vom Netz getrennt. Festlegung, wie viel Datenverlust und wie viel Stillstand je System tragbar sind, in Stunden, nicht in Gefühl. Ein Notfallplan auf wenigen Seiten: Ansprechpartner, Zugänge an sicherer Stelle, Reihenfolge des Wiederanlaufs, Kommunikation nach innen und außen. Laufend: Überwachung der Sicherungsläufe, monatliche Rücksicherungsprobe, vierteljährlich ein ganzes System, jährlich die Übung nach Plan, alles protokolliert.
Kapitel 2
So arbeitet die Leistung konkret
Dienstagnacht meldet die Überwachung, dass die Sicherung des Dateiservers fehlgeschlagen ist. Das Ticket liegt am Mittwochmorgen bei mir, die Ursache ist eine volle Zielplatte, am Mittag läuft die Sicherung nach. Ohne Überwachung wäre das drei Wochen unbemerkt geblieben, bis jemand eine Datei von gestern gebraucht hätte. Bei der Quartalsprobe wird der Mailserver aus der Sicherung auf einem Testsystem hochgefahren; dabei fällt auf, dass ein Dienst eine Lizenzdatei braucht, die nirgends dokumentiert war. Sie kommt in den Notfallplan.
Ein Rechenbeispiel: Ein Großhändler mit 80 Arbeitsplätzen wurde verschlüsselt, inklusive des Backup-Servers im selben Netz. Die einzige brauchbare Kopie war drei Wochen alt und lag zufällig auf einer Festplatte im Schrank. Wiederanlauf: elf Tage, davon vier für das Nacherfassen von drei Wochen Aufträgen. Mit einer vom Netz getrennten Tageskopie und geübtem Plan wären es erfahrungsgemäß zwei Tage, ohne Nacherfassung.
| Prozess | Nutzen | Aufwand | Datenlage | Rang |
|---|---|---|---|---|
| Eingangsrechnungen prüfen | hoch | mittel | gut | 1 |
| Bestellungen aus E-Mails erfassen | hoch | gering | gut | 2 |
| Serviceberichte strukturieren | mittel | gering | mittel | 3 |
| Angebote aus Lastenheften | hoch | hoch | schwach | später |
| Kundenchatbot | gering | hoch | mittel | nein |
Kapitel 3
Was Sie vor dem Start klären sollten
Welche Systeme müssen zuerst laufen, und wie lange dürfen sie stehen. Wo die Zugänge für den Notfall liegen dürfen, damit sie im Notfall erreichbar und sonst sicher sind. Wer im Notfall entscheidet, auch wenn die Geschäftsführung im Urlaub ist. Und was die Cyberversicherung an Nachweisen verlangt, falls Sie eine haben oder eine wollen.
Kapitel 4
Wie ein Einstieg aussieht
Bestandsaufnahme in einer Woche, Einrichtung und Plan in zwei bis drei Wochen, erste Rücksicherungsprobe mit Ihnen gemeinsam. Danach läuft die Überwachung, und die Proben kommen im Kalender. Der Plan und die Protokolle gehören Ihnen und liegen auch außerhalb Ihrer Systeme.
Häufige Fragen
Wir haben doch ein Backup. Reicht das nicht?
Nur, wenn es nachweislich zurückgespielt werden kann, auch nach einem Angriff, bei dem der Server mit dem Backup selbst verschlüsselt wurde. Die meisten Betriebe haben ein Backup, aber keine getestete Rücksicherung und keine Kopie, die vom Netz getrennt ist. Genau das prüft die Einrichtung.
Wie oft wird die Rücksicherung geübt?
Monatlich eine Stichprobe einzelner Dateien und Postfächer, vierteljährlich ein ganzes System, einmal im Jahr der komplette Wiederanlauf nach Plan mit den Beteiligten. Jede Übung wird protokolliert; das Protokoll ist das Dokument, das die Cyberversicherung sehen will.
Was kostet Backup und Wiederanlauf?
Einrichtung und Notfallplan zum Festpreis, Überwachung und Rücksicherungsproben als Monatspauschale. Die Höhe hängt von Datenmenge und Zahl der Systeme ab und steht nach der Bestandsaufnahme im Angebot. Speicher für die Sicherung wird nach Verbrauch ohne Aufschlag weitergereicht.
Nächster Schritt
Welcher Prozess kostet Sie die meiste Zeit?
Erzählen Sie es in 30 Minuten. Sie bekommen eine ehrliche Einschätzung, ob KI dort hilft und was der erste Schritt wäre.