Warum Backups kein Recovery-Konzept sind

1. Viele Unternehmen fühlen sich mit einem Backup sicher – zu Unrecht

„Wir machen jeden Tag ein Backup.“ Diesen Satz hört man in Unternehmen häufig, wenn es um IT-Sicherheit und Ausfallschutz geht. Regelmäßige Datensicherungen sind zweifellos ein wichtiger Bestandteil jeder IT-Strategie. Doch sie beantworten nur eine einzige Frage: Sind die Daten noch vorhanden?

Die viel wichtigere Frage lautet jedoch: Wie schnell kann das Unternehmen nach einem Ausfall wieder arbeitsfähig sein?

Genau hier liegt der Unterschied zwischen einem Backup und einem Recovery-Konzept. Während Backups Daten sichern, beschreibt ein Recovery-Konzept den vollständigen Weg zurück in einen funktionierenden Geschäftsbetrieb. Durch Bedrohungen wie Cyberangriffe und steigende Anforderungen an die Business Continuity reicht es deshalb nicht mehr aus, sich allein auf Datensicherungen zu verlassen.

Ein durchdachter Plan für die Wiederherstellung hilft Unternehmen dabei, auch bei unerwarteten Störungen schnell und strukturiert zu reagieren.

2. Was ein Backup tatsächlich leistet

Ein Backup erstellt eine Kopie von Daten, Anwendungen oder Systemen, damit diese bei Verlust oder Beschädigung wiederhergestellt werden können. Backups bilden die Grundlage jeder Wiederherstellung, ob versehentlich gelöschte Dateien, Hardwaredefekte oder beschädigte Datenbanken.

Damit ein Backup im Ernstfall jedoch wirklich schützt, braucht es eine durchdachte Backup-Strategie. Dazu gehört unter anderem, mehrere Backups an unterschiedlichen Speicherorten vorzuhalten. Liegen sowohl die produktiven Daten als auch das Backup auf demselben Server oder Speichersystem, können sie beispielsweise bei einem Hardwaredefekt, Brand oder Cyberangriff gleichzeitig ausfallen. Erst räumlich oder logisch getrennte Sicherungen sorgen dafür, dass Daten im Ernstfall tatsächlich wiederhergestellt werden können.

Allerdings beantwortet selbst eine gute Backup-Strategie weder die Frage, wie lange eine Wiederherstellung dauert, noch welche Systeme zuerst verfügbar sein müssen oder welche Abhängigkeiten zwischen Anwendungen bestehen.

Gerade in komplexen IT-Landschaften reicht es nicht aus, lediglich Daten zurückzuspielen. Server, virtuelle Maschinen, Active Directory, Netzwerke, Cloud-Dienste und Sicherheitslösungen müssen ebenfalls wieder funktionsfähig miteinander arbeiten.

3. Warum Backups im Ernstfall häufig nicht ausreichen

Nach einem Cyberangriff müssen zunächst Systeme isoliert, Schadsoftware entfernt und die Ursache analysiert werden. Erst wenn sichergestellt ist, dass keine kompromittierten Systeme erneut in Betrieb genommen werden, beginnt die eigentliche Wiederherstellung.

Besonders nach einem Ransomware-Angriff stehen Unternehmen häufig vor der Entscheidung, ob sie ein gefordertes Lösegeld zahlen oder ihre Systeme kontrolliert wiederherstellen. Befindet sich das Backup jedoch auf demselben Server oder Speichersystem wie die produktiven Daten, kann es ebenfalls von der Schadsoftware verschlüsselt oder beschädigt werden. In diesem Fall steht unter Umständen keine saubere Datensicherung mehr zur Verfügung, was die Wiederherstellung erheblich erschwert oder sogar unmöglich macht.

Hinzu kommt, dass oft unklar ist, welche Systeme priorisiert werden müssen. Fällt beispielsweise das ERP-System aus, können Produktion, Logistik und Buchhaltung gleichzeitig betroffen sein. Existiert hierfür kein klar definiertes Wiederanlaufkonzept, verlängert sich die Ausfallzeit erheblich.

4. Was zu einem Recovery-Konzept gehört

Ein professionelles Disaster Recovery beziehungsweise eine strukturierte Notfallwiederherstellung definiert bereits im Vorfeld, wie das Unternehmen nach technischen oder organisatorischen Ereignissen wieder handlungsfähig wird. Ziel ist es, kritische Geschäftsprozesse möglichst schnell wiederherzustellen und Ausfallzeiten zu minimieren.

Dazu gehören unter anderem:

Ein dokumentierter Notfallplan sorgt dafür, dass Verantwortlichkeiten, Abläufe und Kommunikationswege bereits vor einem Sicherheitsvorfall eindeutig festgelegt sind. Dadurch können Risiken reduziert und Entscheidungen auch unter hohem Zeitdruck sicher getroffen werden.

5. Recovery muss regelmäßig getestet werden

Ein häufiger Irrtum besteht darin, dass ein vorhandenes Backup automatisch funktioniert. Tatsächlich werden Wiederherstellungen in vielen Unternehmen nur selten getestet. Erst im Ernstfall zeigt sich dann, dass Datensicherungen unvollständig sind, Abhängigkeiten fehlen oder Systeme deutlich länger für den Wiederanlauf benötigen als erwartet.

Regelmäßige Recovery-Tests decken genau diese Schwachstellen auf. Sie zeigen, ob Prozesse funktionieren, Verantwortlichkeiten klar geregelt sind und definierte Wiederherstellungszeiten tatsächlich eingehalten werden können.

Insbesondere im Rahmen regulatorischer Anforderungen wie NIS-2 oder ISO 27001 gewinnen dokumentierte Tests zunehmend an Bedeutung, da Unternehmen ihre Resilienz und Wiederanlauffähigkeit nachweisen müssen.

6. Warum Recovery ein wichtiger Bestandteil der Cyber-Resilienz ist

Cyber-Resilienz bedeutet nicht, Angriffe vollständig zu verhindern. Vielmehr geht es darum, den Geschäftsbetrieb trotz Sicherheitsvorfällen möglichst schnell wieder aufnehmen zu können.

Ziel ist es, die Geschäftskontinuität (Business Continuity) sicherzustellen und die Auswirkungen von Sicherheitsvorfällen oder technischen Ausfällen auf den laufenden Betrieb so gering wie möglich zu halten.

Ein Recovery-Konzept bildet hierfür einen zentralen Baustein. Es reduziert Ausfallzeiten, minimiert wirtschaftliche Schäden und sorgt dafür, dass Unternehmen auch unter schwierigen Bedingungen handlungsfähig bleiben.

Backups bleiben dabei unverzichtbar! Sie sind jedoch nur ein Werkzeug innerhalb einer umfassenden Recovery-Strategie.

Fazit: Struktur schlägt Aktionismus

Backups sichern Daten. Ein Recovery-Konzept sichert den Geschäftsbetrieb.

Unternehmen, die ausschließlich auf Datensicherungen setzen, unterschätzen häufig die organisatorischen und technischen Herausforderungen einer vollständigen Wiederherstellung. Erst ein durchdachtes Recovery-Konzept mit klaren Prozessen, definierten Verantwortlichkeiten und regelmäßig getesteten Wiederanlaufplänen sorgt dafür, dass Systeme, Anwendungen und Geschäftsprozesse nach einem Vorfall zuverlässig wieder verfügbar sind.

Eine ganzheitliche Lösung berücksichtigt dabei nicht nur technische Maßnahmen, sondern auch Prozesse, Verantwortlichkeiten innerhalb der Organisation und die Vorbereitung auf unterschiedliche Szenarien: von Cyberangriffen bis hin zu Naturkatastrophen.

Wer seine IT nachhaltig absichern möchte, sollte Backup und Recovery deshalb nicht als Synonyme betrachten, sondern als zwei eng miteinander verzahnte Bausteine einer modernen Cyber-Resilienz.