Fünf Backup-Mythen, die Unternehmen Daten kosten

Beim Thema Datensicherung herrscht gefährliche Zuversicht: Fast jedes Unternehmen glaubt, ein Backup zu haben. Ob es im Ernstfall trägt, zeigt sich leider erst im Ernstfall. Diese fünf Mythen begegnen uns am häufigsten.

Mythos 1: "Unsere Daten liegen in OneDrive, die sind gesichert"

OneDrive und SharePoint synchronisieren und replizieren, aber sie sichern nicht im Backup-Sinn: Wer eine Datei löscht oder verschlüsselt, löscht und verschlüsselt sie überall mit. Papierkorb und Versionsverlauf fangen Alltagsfehler ab, haben aber Fristen, danach ist endgültig Schluss. Microsoft betreibt die Plattform hochverfügbar, verantwortlich für Ihre Daten bleiben Sie. Deshalb gehört zu Microsoft 365 ein separates Backup, das Postfächer, OneDrive, SharePoint und Teams unabhängig sichert.

Warum Microsoft für Ihre Daten ausdrücklich nicht die Sicherung übernimmt, steht im Beitrag zum Backup-Irrtum bei Microsoft 365.

Mythos 2: "Wir haben eine USB-Festplatte am Server"

Die USB-Platte hat zwei Probleme: Sie hängt am selben System, das sie schützen soll, ein Verschlüsselungstrojaner nimmt sie dankend mit, und sie liegt im selben Gebäude, Brand und Diebstahl treffen Original und Kopie gemeinsam. Die bewährte 3-2-1-Regel verlangt: drei Kopien, zwei Medientypen, eine davon an einem anderen Ort. Eine einzelne Platte erfüllt davon nichts.

Mythos 3: "RAID ist doch ein Backup"

RAID schützt vor dem Ausfall einer Festplatte, mehr nicht. Gegen versehentliches Löschen, Verschlüsselung, Diebstahl oder einen Wasserschaden hilft es exakt gar nicht: Jeder Fehler wird in Echtzeit auf alle Platten gespiegelt, auch der fatale.

Und selbst ein sauberes Backup schützt nicht gegen doppelte Erpressung.

Mythos 4: "Unser Backup lief die letzten Jahre immer durch"

Dass die Sicherung durchläuft, heißt nicht, dass sie wiederherstellbar ist. Defekte Sicherungsstände, vergessene Ordner, abgelaufene Zugangsdaten: All das fällt erst auf, wenn man zurückspielen muss. Ein Backup ohne regelmäßigen, dokumentierten Wiederherstellungstest ist keine Sicherung, sondern eine Hoffnung.

Mythos 5: "Im Ernstfall zahlen wir notfalls das Lösegeld"

Sicherheitsbehörden wie das BSI raten ausdrücklich von Zahlungen ab: Eine Zahlung garantiert nichts, finanziert die Täter, und moderne Angreifer drohen zusätzlich mit der Veröffentlichung gestohlener Daten. Die einzige souveräne Antwort auf Ransomware ist eine getestete, vom Netzwerk getrennte Sicherung, mit ihr wird aus der Katastrophe ein beherrschbarer Zwischenfall. Ob Sie heute schon so weit sind, zeigt unser kostenloser Ransomware-Check in rund einer Minute. Was im Ernstfall sonst noch zählt, steht in unserem Überblick zur Soforthilfe im IT-Notfall.

Häufige Fragen

Reicht der Versionsverlauf von OneDrive und SharePoint als Backup?

Nein. Versionsverlauf und Papierkorb fangen Alltagsfehler ab, haben aber feste Fristen, und wer Zugriff auf das Konto hat, kann auch sie leeren. Eine Sicherung liegt getrennt von dem System, das sie schützen soll.

Wie oft sollten wir eine Wiederherstellung testen?

Einzelne Dateien regelmäßig, etwa monatlich, und ein komplettes System mindestens einmal im Jahr. Halten Sie fest, wie lange die Wiederherstellung dauert, denn diese Zeit ist im Ernstfall Ihre Ausfallzeit.

Was bedeutet die 3-2-1-Regel konkret für ein kleines Unternehmen?

Drei Kopien Ihrer Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort. In der Praxis heißt das: die Daten im Betrieb, eine automatische Sicherung in ein Cloud-Backup und eine weitere Kopie, die vom Netzwerk getrennt ist.

Was wirklich schützt

Automatische Sicherung statt Handarbeit, getrennte und verschlüsselte Aufbewahrung, tägliche Kontrolle der Läufe und regelmäßige Wiederherstellungstests, das ist der Standard, den jede Datensicherung erfüllen sollte. Ob Ihre das tut, klären wir mit Ihnen im kostenlosen Erstgespräch. Ob für Ihr Microsoft 365 überhaupt eine Sicherung verbunden ist, zeigt auch der kostenpflichtige Sicherheitscheck für Microsoft 365.