Zum Inhalt springen

Leistungsbereich

Backup und Datensicherung für Unternehmen

Eine Datensicherung für Unternehmen regelt, welche Daten wie oft kopiert werden, an welchen Orten die Kopien lagern und wann ein ausgefallenes System spätestens wieder laufen muss. Wir erarbeiten dieses Konzept mit Ihnen, betreiben die Sicherung als Managed Backup und holen in Proben Daten zurück, damit der Ernstfall kein Experiment wird.

Überblick

Datensicherung für Unternehmen: vom Konzept bis zur Probe

Ein Backup ist eine Kopie Ihrer Daten, die getrennt vom Original aufbewahrt wird und sich nach einem Defekt, einem Bedienfehler oder einem Angriff zurückspielen lässt. Zur Datensicherung eines Betriebs gehört allerdings mehr als der Server im Abstellraum. Auch Fachanwendungen mit eigener Datenbank, Notebooks im Außendienst sowie Postfächer und Cloud-Ablagen in Microsoft 365 zählen dazu. Selbst die Einstellungen von Firewall, Switches und Telefonanlage neu aufzubauen, kostet ohne Kopie viel Zeit.

Nicht jedes System braucht denselben Aufwand. Deshalb steht am Anfang die Frage nach dem Schutzbedarf: Wie lange darf ein System stillstehen, und wie viel Arbeit darf seit der letzten Kopie höchstens verloren gehen? Diese beiden Zielwerte heißen RTO und RPO. Ein Planungsbüro, dessen Zeichnungen sich stündlich ändern, setzt andere Werte als ein Handwerksbetrieb, der abends Aufträge erfasst. Was vor der Planung zu klären ist, führt der BSI-Baustein CON.3 aus dem IT-Grundschutz auf, darunter Datenmenge, Änderungsvolumen, Verfügbarkeit, rechtliche Vorgaben und Zuständigkeiten.

Aus diesen Werten entsteht die Architektur. Als Rahmen dient die 3-2-1-Regel: mehrere Kopien auf unterschiedlichen Speichern, eine davon an einem anderen Ort. Die Kopie im Haus erlaubt kurze Wege bei der Rücksicherung, das Cloud-Backup für Unternehmen mit Verschlüsselung vor der Übertragung schützt vor Brand, Wasser oder Diebstahl. Mindestens eine Kopie sollte als Immutable Backup für eine Sperrfrist unveränderlich sein. Wie sich beide Speicherorte unterscheiden, zeigt der Vergleich von Cloud-Backup und lokalem Backup.

Auch der Datenschutz verlangt Vorsorge. Zu den technischen und organisatorischen Maßnahmen nach Art. 32 Abs. 1 DSGVO gehört je nach Risiko, dass personenbezogene Daten nach einem Ausfall zügig wieder verfügbar sind (Buchstabe c). Buchstabe d ergänzt die regelmäßige Prüfung, ob die Maßnahmen wirken. Eine nie geprobte Rücksicherung wird dem kaum gerecht. Welche Maßnahmen in Ihrem Fall angemessen sind, bleibt eine Einzelfrage; dieser Hinweis ist keine Rechtsberatung.

Im Betrieb übernehmen wir die Datensicherung als Managed Backup, also als dauerhaft betreuten Managed Service. Unser Ziel ist eine automatische Sicherung in jeder Nacht; bei großen Datenmengen kombinieren wir Änderungssicherungen unter der Woche mit einer Vollsicherung am Wochenende. Am Morgen zeigt ein Statusbericht per E-Mail, ob alles gelaufen ist, und Fehler bearbeiten wir, bevor sich Lücken auftürmen. Zusätzlich lassen sich die Ergebnisse der Sicherungsläufe in das IT-Monitoring für Unternehmen einbinden.

Für Postfächer und Cloud-Dateien gibt es ein eigenes Microsoft 365 Backup, für das langfristige Aufbewahren geschäftlicher Korrespondenz die E-Mail-Archivierung für Unternehmen. Ist doch einmal ein Datenträger ohne aktuelle Kopie defekt, hilft die Datenrettung bei defekten Festplatten. Eine erste Einschätzung zu Ihrer heutigen Sicherung erhalten Sie in einer kostenlosen Erstberatung.

Backup & Datensicherung

Leistungen rund um Backup und Datensicherung

  • Cloud-Backup

    Verschlüsselte Sicherungskopien außer Haus – im Rechenzentrum in Deutschland.

  • E-Mail-Archivierung

    Geschäftliche E-Mails als Managed Service vollständig archivieren und wiederfinden.

  • Datenrettung

    Hilfe bei defekten Festplatten, gelöschten Dateien und beschädigten Servern.

  • Microsoft-365-Backup

    Postfächer, OneDrive und SharePoint zusätzlich unabhängig sichern.

Warum ProNet Systems

Was Sie von unserer Datensicherung erwarten können

  • Statusbericht am Morgen

    Morgens erfahren Sie per E-Mail, ob die Sicherung der Nacht vollständig durchgelaufen ist. Bleibt ein Lauf hängen, kümmern wir uns darum.

  • Rücksicherung in der Probe

    Wir spielen nach Plan einzelne Dateien und ganze Systeme zurück und notieren, wie lange das dauert.

  • Kopie außer Haus

    Auf Wunsch liegt eine verschlüsselte Kopie in einem Rechenzentrum in Deutschland, getrennt von Ihrem Gebäude und Ihren Benutzerkonten.

  • Herstellerunabhängig

    Die Sicherungslösung empfehlen wir nach Datenmenge und Zielwerten. Die Entscheidung treffen Sie, nicht ein Rahmenvertrag mit einem Hersteller.

Ablauf

In fünf Schritten zur geprüften Datensicherung

  1. 01

    Erstgespräch

    Wir fragen, welcher Ausfall Ihren Betrieb am härtesten treffen würde, was heute gesichert wird und wer sich bisher darum kümmert.

  2. 02

    Bestandsaufnahme

    Server, Fachanwendungen, Notebooks, Cloud-Dienste und Netzwerkgeräte kommen auf eine Liste – mit Datenmenge, Speicherort und vorhandener Sicherung.

  3. 03

    Konzept und Angebot

    Für jedes System legen wir Zielwerte, Speicherorte und Aufbewahrungsdauer fest. Darauf baut das individuelle Angebot auf.

  4. 04

    Einrichtung mit Probe

    Sobald alles eingerichtet ist, spielen wir Testdaten aus den einzelnen Sicherungsstufen zurück. Erst wenn das klappt, gilt die Sicherung als in Betrieb.

  5. 05

    Laufender Betrieb

    Wir werten den Statusbericht aus, beheben Fehler und wiederholen die Proben nach Plan. Kommt ein neues System hinzu, nehmen wir es in den Sicherungsplan auf.

Einsatzszenarien

Ausgangslagen, mit denen Betriebe zu uns kommen

Den Anstoß kann ein Beinahe-Ausfall geben, eine neue Anforderung von außen oder die Frage, ob die einmal eingerichtete Lösung noch zum Betrieb passt.

  • Bestand

    Alles liegt im selben Raum

    Server und Sicherungsplatte stehen nebeneinander, die Platte ist dauerhaft angeschlossen. Eine Kopie außer Haus gibt es nicht.

    • Zweite Kopie an einem anderen Ort
    • Trennung der Zugänge zum Sicherungsspeicher
    • Statusbericht statt Blick auf ein Lämpchen
  • Verteilt

    Daten an vielen Orten

    Ein Teil liegt auf dem Server, ein Teil in Microsoft 365, ein Teil nur auf Notebooks. Niemand weiß genau, was davon gesichert wird.

    • Liste aller Datenquellen
    • Einheitlicher Sicherungsplan
    • Eigene Sicherung für Cloud-Daten
  • Prüfung

    Jemand will einen Nachweis

    Ein Versicherer, eine Prüferin oder ein Auftraggeber fragt, wie gesichert wird und wann zuletzt zurückgesichert wurde.

    • Schriftliches Sicherungskonzept
    • Protokolle der Rücksicherungsproben
    • Wiederanlauf-Reihenfolge auf Papier

Nach einem Angriff

Nach einem Cyberangriff: Systeme aus der Sicherung neu aufbauen

Verschlüsselt eine Ransomware Ihre Systeme, hängt viel von der Reihenfolge ab. Am Anfang steht die Incident Response, also die geordnete Reaktion auf den Vorfall: herausfinden, was passiert ist, Spuren sichern und das weitere Vorgehen steuern. Diese Aufgabe übernimmt unser Partner für offensive IT-Sicherheit, die Rootsektor IT-Security GmbH, über die Vorfallbewältigung von Rootsektor (externe Website) und die IT-Forensik von Rootsektor (externe Website). Bei einem laufenden Angriff ist die Notfallhilfe bei Rootsektor (externe Website) die erste Adresse.

Den Startschuss für unseren Teil gibt die Analyse. Sie legt fest, welche Systeme neu entstehen, bis zu welchem Datum Sicherungen als unbelastet gelten und welche Kennwörter ersetzt werden müssen. Danach setzen wir die Umgebung aus den Sicherungen neu auf. Die Reihenfolge folgt dem Plan für den Wiederanlauf, der Disaster Recovery: etwa zuerst Netzwerk und Verzeichnisdienst wie das Active Directory, danach Fachanwendungen und Arbeitsplätze. Die einzelnen Schritte stimmen wir mit Rootsektor ab.

Dieser Weg setzt eine Kopie voraus, an die der Angreifer nicht herankam. Deshalb sehen unsere Sicherungskonzepte mindestens einen Sicherungsstand vor, der vom übrigen Netz getrennt aufbewahrt wird.

Wann haben Sie zuletzt eine Datei aus dem Backup zurückgeholt?

Wir sehen uns Ihre heutige Sicherung an, probieren eine Rücksicherung aus und legen Ihnen anschließend ein individuelles Angebot für Konzept und Betrieb vor.

FAQ

Häufige Fragen zur Datensicherung für Unternehmen

Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2933 922822-0 oder schreiben Sie an info@pronet-systems.de.

Was kostet eine Datensicherung für Unternehmen?

Den Ausschlag geben die Zahl der zu sichernden Systeme, die Datenmenge, die Speicherorte, die Aufbewahrungsdauer und der gewünschte Takt der Rücksicherungsproben. Einmalig fallen Konzept, Einrichtung und gegebenenfalls Sicherungshardware an, laufend der Betrieb und der Speicher außer Haus. Welche Posten bei Ihnen anfallen, steht nach der kostenlosen Beratung einzeln in unserem individuellen Angebot.

Was gehört bei ProNet Systems zum Managed Backup?

Managed Backup heißt, dass wir die Sicherung nicht nur einrichten, sondern dauerhaft betreuen. Dazu gehören der Statusbericht am Morgen und seine Auswertung, die Behebung von Fehlern, Rücksicherungsproben nach Plan und die Pflege des Sicherungsplans, wenn neue Systeme hinzukommen. Von Ihnen brauchen wir vor allem Bescheid, wenn sich in Ihrem Betrieb etwas ändert.

Ist ein gespiegelter Festplattenverbund schon eine Datensicherung?

Nein, eine Spiegelung per RAID ersetzt keine Datensicherung. Sie fängt den Ausfall einer einzelnen Festplatte ab, übernimmt aber ein Löschen oder eine Verschlüsselung gleichzeitig auf alle Platten. Auch das BSI stellt in seinem Baustein CON.3 klar, dass Datenspiegelung nicht als Datensicherung gilt.

Wie lange dauert es, einen ausgefallenen Server aus der Datensicherung wiederherzustellen?

Das hängt von der Datenmenge, dem Speicherort der Kopie und der Art des Ausfalls ab und lässt sich nicht pauschal beziffern. Deshalb messen wir die Dauer in den Rücksicherungsproben und vergleichen sie mit dem Zielwert, den Sie für das System festgelegt haben. Reicht die Zeit nicht, passen wir das Konzept an, etwa mit einer schnelleren Kopie im Haus.

Können wir unsere vorhandene Backup-Lösung weiter nutzen?

Ja, wenn sie die Anforderungen Ihres Betriebs erfüllt. Wir prüfen, ob die vorhandene Lösung alle Datenquellen erfasst, eine Kopie außer Haus und eine Sperrfrist unterstützt und ob der Hersteller sie noch pflegt. Fehlt etwas Wesentliches, schlagen wir eine Ergänzung oder einen Wechsel vor, und Sie entscheiden.

Wer in unserem Unternehmen muss sich um die Datensicherung kümmern?

Die Geschäftsführung legt fest, wie lange welche Systeme ausfallen dürfen, denn das ist eine betriebliche Entscheidung. Alle Mitarbeitenden sollten wissen, wo sie Daten speichern müssen, damit diese in der Sicherung landen. Der BSI-Baustein CON.3 verlangt, dass sie die Regeln zur Datensicherung und ihre Aufgaben dabei kennen. Den technischen Betrieb, die Kontrolle und die Proben übernehmen wir.

Ihr Sicherungskonzept beginnt mit einer Liste

Notieren Sie im Formular, welche Systeme bei Ihnen heute gesichert werden und wo die Kopien liegen. So gehen wir vorbereitet ins Erstgespräch und fragen gezielt nach, wo noch etwas fehlt.

Mit * gekennzeichnete Felder sind Pflichtfelder.

Wie sollen wir uns melden?

Ihre Angaben nutzen wir nur, um Ihre Anfrage zu beantworten. Mehr dazu lesen Sie in unserer Datenschutzerklärung. Passwörter und Zugangsdaten gehören bitte nicht in dieses Formular.