In den letzten Jahren wurde KMU schmerzlich bewusst, wie wichtig Backups und Disaster Recovery sind und welche realen Risiken damit verbunden sind, wenn Unternehmen ihre Daten nicht richtig schützen. Cyberkriminelle haben sich Remote- und hybride Arbeitsumgebungen zunutze gemacht, um immer raffiniertere Angriffe durchzuführen, die zu Ausfallzeiten und erheblichen finanziellen Auswirkungen für KMU geführt haben.
Der schlechteste Zeitpunkt, um festzustellen, dass Backups nicht funktionieren, ist unmittelbar nach einem Cyber-Angriff – deshalb muss die Datensicherung vorher getestet werden.
(Gorodenkoff Productions OU)
Cyber-Bedrohungen entwickeln sich rasant. Deshalb wird auch der Prozess der Datenwiederherstellung immer komplexer. Cyber-Versicherungen führen neue Anforderungen ein, darunter kritische Audits und Tests, die KMU erfüllen müssen, um ihre Daten wiederherzustellen und nach einem Angriff eine Auszahlung zu erhalten. Tatsächlich wird geschätzt, dass KMU durchschnittlich 955.429 US-Dollar ausgeben, um den normalen Geschäftsbetrieb nach einem Cyberangriff wiederherzustellen.
Außerdem jonglieren kleine und mittlere Unternehmen oft mit mehreren Backup-Lösungen, die nicht miteinander verbunden sind. Das führt dazu, dass sie nicht in der Lage sind, die gesamte Datenlandschaft zu überblicken und so frühe Warnzeichen eines Cyberangriffs zu erkennen.
Damit KMU ihre Umgebungen optimal schützen können, müssen sie ihre Pläne für Business Continuity und Disaster Recovery (BCDR) genau unter die Lupe nehmen. Nur so können sie sicherstellen, dass sie die richtige Cloud-Strategie implementieren, ihre Systeme häufig testen und sich für einheitliche BCDR-Lösungen entscheiden, die Zeit sparen und mehr Möglichkeiten zur Automatisierung bieten.
Cloud-Speicher effektiv nutzen
Der Übergang zur Remote-Arbeit hat die Art und Weise verändert, wie Unternehmen ihre Daten schützen und speichern. Im Zuge der Pandemie mussten Unternehmen ihre Umstellung auf die Cloud beschleunigen, was dazu führte, dass ihre Daten heute verstreuter sind als je zuvor. IDC hat herausgefunden, dass allein im Jahr 2020 64,2 Zettabyte an Daten entstanden sind. Das bedeutet, dass Backup-Lösungen nun auch das Rechenzentrum, die Endgeräte, die Cloud und Software-as-a-Service (SaaS) schützen müssen.
Der Umstieg auf Cloud-Technologien hat es KMU ermöglicht, wachsende Datenmengen besser zu schützen und die Cyber-Resilienz zu erhöhen. Sie nutzen Disaster-Recovery-as-a-Service-Cloud-Technologien (Disaster-Recovery-as-a-Service = DRaaS), um im Falle eines Cyberangriffs die Daten außerhalb des Unternehmens wiederherzustellen. Wenn KMU ihre Cloud-Speicheroptionen als Teil ihres BCDR-Plans bewerten, ist es wichtig, dass sie Schlüsselfaktoren wie die Compliance- und Sicherheitsanforderungen ihres Unternehmens sowie die Bandbreite ihrer Techniker für die Verwaltung und Wartung wichtiger Systeme berücksichtigen. Stark regulierte Branchen wie das Finanz- und Gesundheitswesen benötigen mehr Sicherheit, da sie mit großen Mengen sensibler Daten zu tun haben. Deshalb endscheiden sie sich für private Cloud-Lösungen. Kleinere Unternehmen können sich hingegen für eine Kombination aus öffentlichen und privaten Cloud-Lösungen entscheiden, um kritische Daten auf kostengünstigere Weise zu schützen.
Da die Datenmengen von weltweit tätigen Mitarbeitern immer weiterwachsen, werden herkömmliche On-Premises-Datenspeicherlösungen den Anforderungen von KMU nicht mehr gerecht. Cloud-Storage ist nicht mehr nur eine Option, wenn es darum geht, im Rahmen ihrer digitalen Transformation ihre Unternehmensdaten zu schützen.
Testen, testen ... und dann noch einmal testen
Da sich Cyber-Bedrohungen immer weiter ausbreiten, müssen KMU sicherstellen, dass sie ihre Backup-und-Recovery-Systeme regelmäßig testen und aktualisieren – denn der schlechteste Zeitpunkt, um festzustellen, dass Backups nicht funktionieren, ist unmittelbar nach einem Cyber-Angriff. Die Tests sollten idealerweise einmal im Monat oder bei kritischen Rechnern sogar wöchentlich durchgeführt werden. Beim Testen müssen KMU sicherstellen, dass sie mehr tun können, als nur auf die Daten zuzugreifen. Unternehmen müssen durch Maßnahmen wie das Testen von Transaktionen sicherstellen, dass die wichtigsten Anwendungen reibungslos funktionieren. Wenn KMU ihre BCDR-Pläne aktualisieren wollen, sind Lösungen wichtig, die automatisierte Tests ermöglichen, damit die Tests rationalisiert und umfassend sind.
Die KMU-Techniker verbringen bis zu 33 Prozent ihres Tages mit der Überwachung, Verwaltung und Fehlerbehebung von Backups, was ihre ohnehin schon begrenzte Zeit strapaziert und das Fehlerrisiko erhöht. Wenn KMU ihre BCDR-Pläne bewerten, bieten sich einheitliche Lösungen an, die einen zentralen Überblick über die gesamte Datenlandschaft und zeitsparende Automatisierungsfunktionen bieten. So können sie häufige Probleme in der Backup-Umgebung proaktiv beheben. Dazu gehören modernste Technologien für künstliche Intelligenz (KI) und maschinelles Lernen, die eine Schlüsselrolle bei der Erkennung von Anomalien im Backup-Verhalten spielen, die häufig im Zusammenhang mit Ransomware und anderen bösartigen Cyber-Bedrohungen stehen.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Durch eine gründliche Überprüfung ihrer BCDR-Pläne im Vorfeld eines Angriffs stellen KMU sicher, dass ihre IT-Umgebungen jetzt und in Zukunft angemessen vor einer Vielzahl von Bedrohungen geschützt sind.
*Der Autor: Joe Noonan, Product Executive, Backup and Disaster Recovery for Unitrends and Spanning bei Kaseya.
Das Storage-Kompendium zum Thema – kostenfreier Download
Die Anforderungen an die Datensicherung sind so hoch wie nie, und die Anzahl der Fälle, in denen ein Disaster Recovery notwendig ist, nimmt rasant zu. Was also gilt es beim Backup zu beachten?
Backup & Disaster Recovery – Strategien und Lösungen