Backup und Disaster Recovery: Datenverlust im KMU verhindern
Datenverlust kostet Schweizer KMU im Schnitt CHF 85'000 pro Vorfall. Wie du mit einer soliden Backup- und Disaster-Recovery-Strategie dein Unternehmen zuverlässig schützt.
Solution Engineer
Backup und Disaster Recovery: So sichern Sie Ihr Unternehmen gegen Datenverlust ab
Ein schwerwiegender Datenverlust bringt kleine und mittlere Unternehmen regelmässig in existenzielle Schwierigkeiten. In der Schweiz trifft es laufend Betriebe, sei es durch Ransomware, Hardwareausfall oder menschliches Versagen. Backup Disaster Recovery für KMU Schweiz ist kein IT-Luxus, sondern überlebenswichtig.
TL;DR
- Datenverlust verursacht in KMU schnell Kosten im fünfstelligen Bereich, von Ausfallzeit bis Wiederherstellung
- Die 3-2-1-Regel ist der Mindeststandard für jede Datensicherung
- Recovery Time Objective (RTO) und Recovery Point Objective (RPO) bestimmen, wie schnell Ihr Betrieb wieder läuft
- Ohne regelmässige Restore-Tests ist jedes Backup wertlos
Was bedeutet Backup Disaster Recovery überhaupt?
Backup Disaster Recovery (BDR) ist die Kombination aus zwei Strategien: der regelmässigen Datensicherung (Backup) und dem strukturierten Plan, wie ein Unternehmen nach einem Zwischenfall den Betrieb wiederherstellt (Disaster Recovery).
Ein Backup ist eine Kopie Ihrer Daten: Dateien, Datenbanken, Systemkonfigurationen. Disaster Recovery (DR) geht weiter. Es definiert Prozesse, Verantwortlichkeiten und Technologien, um nach einem Ausfall schnellstmöglich wieder arbeitsfähig zu sein. Beide Elemente zusammen ergeben eine echte Absicherung.
Kernpunkt: Unternehmen ohne strukturierten DR-Plan brauchen nach einem Totalausfall deutlich länger für die Wiederaufnahme des Betriebs. Ein Teil schafft die Rückkehr gar nicht mehr.
Welche Risiken bedrohen Schweizer KMU am stärksten?
Die häufigsten Ursachen für Datenverlust in Schweizer KMU sind Ransomware-Angriffe, Hardwaredefekte und menschliche Fehler.
- Ransomware: Verschlüsselt sämtliche Daten und fordert Lösegeld. Die Ausfallzeit bis zur vollständigen Wiederherstellung reicht von Tagen bis zu mehreren Wochen.
- Hardwareausfall: Festplatten haben eine mittlere Lebensdauer von 3–5 Jahren. Viele KMU betreiben Server weit länger.
- Menschliches Versagen: Versehentlich gelöschte Dateien oder falsch konfigurierte Systeme sind unterschätzte Risiken.
- Naturereignisse: Hochwasser, Brand oder Stromausfall können ganze Serverräume lahmlegen.
Wichtig: Eine externe Festplatte im Büroschrank ist kein Disaster-Recovery-Konzept. Liegt sie im selben Gebäude wie Ihr Server, verlieren Sie bei einem Brand beide Kopien gleichzeitig.
Wie funktioniert die 3-2-1-Regel bei der Datensicherung?
Die 3-2-1-Regel ist der anerkannte Mindeststandard für Datensicherung und lässt sich in jedem KMU umsetzen, unabhängig von der Unternehmensgrösse.
- 3 Kopien: Halten Sie mindestens drei Kopien Ihrer Daten vor, das Original plus zwei Backups.
- 2 verschiedene Medien: Speichern Sie die Backups auf zwei unterschiedlichen Medientypen, z. B. NAS-System und Cloud.
- 1 Offsite-Kopie: Mindestens eine Kopie muss sich ausserhalb des Gebäudes befinden, etwa in einem Schweizer Rechenzentrum.
Tipp: Ergänzen Sie die 3-2-1-Regel mit einem vierten Punkt: Halten Sie eine Kopie offline (Air Gap). So ist sie auch bei einem Netzwerkangriff unerreichbar für Ransomware.
RTO und RPO: Welche Kennzahlen wirklich entscheiden?
RTO (Recovery Time Objective) und RPO (Recovery Point Objective) sind die zwei zentralen Messgrössen jedes Disaster-Recovery-Plans.
- RTO definiert die maximale Ausfallzeit, die Ihr Unternehmen tolerieren kann. Beispiel: «Nach einem Ausfall muss das ERP-System innerhalb von 4 Stunden wieder laufen.»
- RPO definiert den maximalen Datenverlust in Zeit gemessen. Beispiel: «Wir dürfen maximal 1 Stunde an Transaktionsdaten verlieren.»
| Kennzahl | Definition | Typischer Wert KMU | Empfehlung |
|---|---|---|---|
| RTO | Max. akzeptable Ausfallzeit | 4–24 Stunden | < 4 Stunden |
| RPO | Max. akzeptabler Datenverlust | 4–24 Stunden | < 1 Stunde |
| Backup-Intervall | Wie oft Daten gesichert werden | Täglich | Stündlich bis täglich |
| Restore-Test | Wie oft getestet wird | Selten | Mindestens quartalsweise |
Achtung: Viele KMU legen RTO und RPO nie schriftlich fest. Ohne diese Werte kann keine IT-Abteilung und kein Anbieter eine passende Lösung dimensionieren.
Welche Backup-Lösung passt zu welchem KMU?
Die richtige Backup-Disaster-Recovery-Lösung hängt von Unternehmensgrösse, Budget und Datenmenge ab. Hier ein direkter Vergleich der gängigen Ansätze:
| Lösung | Geeignet für | Kosten (ca.) | Stärken | Schwächen |
|---|---|---|---|---|
| Cloud Backup (SaaS) | 1–50 Mitarbeitende | CHF 50–300/Mt. | Einfach, skalierbar | Abhängig von Internet |
| NAS + Cloud-Replikation | 10–100 Mitarbeitende | CHF 500–1'500/Mt. | Flexibel, schnell | Initiale Einrichtung aufwendig |
| Managed BDR-Appliance | 20–200 Mitarbeitende | CHF 300–800/Mt. | Vollständig gemanagt | Laufende Kosten |
| Eigenes Rechenzentrum | 100+ Mitarbeitende | CHF 5'000+/Mt. | Volle Kontrolle | Hoher Aufwand, teure Infrastruktur |
Wie setzen Sie einen Disaster-Recovery-Plan in 6 Schritten um?
Ein funktionierender DR-Plan entsteht nicht über Nacht, aber folgende Schritte bringen Sie strukturiert ans Ziel:
- Inventar erstellen: Erfassen Sie alle kritischen Systeme, Daten und Anwendungen. Was muss zuerst wieder laufen?
- RTO und RPO festlegen: Definieren Sie pro System, wie lange der Ausfall tolerierbar ist und wie viel Datenverlust akzeptiert wird.
- Backup-Architektur aufbauen: Implementieren Sie die 3-2-1-Regel mit mindestens einer Offsite- und einer Offline-Kopie.
- Verantwortlichkeiten klären: Wer macht was im Ernstfall? Notfallkontakte, Eskalationswege und Entscheidungsbefugnisse müssen schriftlich vorliegen.
- Restore-Tests einplanen: Mindestens einmal pro Quartal ein vollständiges Restore simulieren. Ein Backup, das nicht getestet wurde, ist kein Backup.
- Plan aktuell halten: Nach jeder grösseren IT-Änderung den DR-Plan anpassen und alle Beteiligten informieren.
Tipp: Starten Sie mit einem einfachen «Notfallblatt», einer einzelnen A4-Seite mit den wichtigsten Kontakten, Zugangsdaten (verschlüsselt) und Sofortmassnahmen. Das rettet im Ernstfall wertvolle Stunden.
Checkliste: Ist Ihr Unternehmen heute ausreichend geschützt?
- Kritische Daten werden mindestens täglich gesichert
- Backups liegen auf mindestens zwei verschiedenen Medien
- Mindestens eine Backup-Kopie ist offsite (Schweizer Rechenzentrum oder Cloud)
- RTO und RPO sind schriftlich definiert
- Restore-Tests finden mindestens quartalsweise statt
- Ein Offline-Backup (Air Gap) schützt vor Ransomware
- Ein schriftlicher Disaster-Recovery-Plan existiert und ist allen Beteiligten bekannt
- Der DR-Plan wurde in den letzten 12 Monaten getestet und aktualisiert
Fazit: Nächste Schritte für Ihr KMU
Backup Disaster Recovery für KMU in der Schweiz ist keine Frage des Ob, sondern des Wie. Die Technologien sind ausgereift und die Kosten überschaubar. Das grösste Risiko ist Untätigkeit. Fangen Sie heute damit an, RTO und RPO festzulegen, und überprüfen Sie, ob Ihre aktuelle Datensicherung wirklich der 3-2-1-Regel entspricht.
Auf IT-Provider.ch finden Sie geprüfte Schweizer Anbieter für Backup, Disaster Recovery und Managed Services, gefiltert nach Region, Unternehmensgrösse und Spezialisierung. Vergleichen Sie Angebote und finden Sie die Lösung, die zu Ihrem KMU passt.
Häufige Fragen zu Backup und Disaster Recovery
Was ist der Unterschied zwischen Backup und Disaster Recovery?
Ein Backup ist eine Datenkopie. Disaster Recovery ist der Gesamtplan, wie ein Unternehmen nach einem Ausfall den Betrieb wiederherstellt, inklusive Systeme, Prozesse und Verantwortlichkeiten.
Wie oft sollte ein KMU seine Daten sichern?
Für die meisten KMU ist ein tägliches Backup Minimum. Kritische Systeme wie ERP oder CRM sollten stündlich gesichert werden, um den RPO unter einer Stunde zu halten.
Was kostet eine Backup-Lösung für ein Schweizer KMU?
Einfache Cloud-Backup-Lösungen starten ab CHF 50 pro Monat. Eine vollständige Managed-BDR-Lösung für 20–50 Mitarbeitende kostet typischerweise CHF 300–800 pro Monat.
Wie oft sollte ein Restore-Test durchgeführt werden?
Mindestens einmal pro Quartal. Viele Unternehmen entdecken erst beim Test, dass ihr Backup korrupt oder unvollständig ist.
Müssen Backups in der Schweiz gespeichert werden?
Für Branchen mit strengen Datenschutzanforderungen (Gesundheit, Finanzen) ist Datenhaltung in der Schweiz oft Pflicht. Generell empfiehlt sich ein Schweizer Rechenzentrum wegen des nDSG und der DSGVO-Konformität.
