Bewertung von Datensicherungslösungen aus geschäftlicher Sicht

Am Montagmorgen kann die Finanzabteilung nicht auf das Abrechnungssystem zugreifen. Der Webshop nimmt weiterhin Bestellungen entgegen, aber das Lager hat keinen Überblick über die verfügbaren Bestände. Die erste Frage ist oft, ob es ein Backup gibt. Die eigentliche Frage ist jedoch, wie schnell der Betrieb basierend auf der Bewertung der Datensicherungslösungen wiederhergestellt werden kann, welche Daten verloren gegangen sind und wer dies sicher bestätigen kann.

Viele Unternehmen verfügen über irgendeine Art von Backup: automatische Versionen eines Cloud-Dienstes, ein externes Speichermedium, das an einen Server angeschlossen ist, oder eine von einem IT-Spezialisten überwachte Sicherungsaufgabe. Das bedeutet jedoch nicht, dass eine geschäftskritische Situation bewältigt werden kann. Das Vorhandensein eines Backups und die nachgewiesene Wiederherstellbarkeit sind zwei verschiedene Dinge.

Die Bewertung von Datensicherungslösungen beginnt mit dem Prozess

Der Wert eines Sicherungssystems wird nicht durch seine Speicherkapazität oder den Namen des Anbieters bestimmt. Zunächst muss geklärt werden, welche Geschäftsprozesse ohne Daten oder Systeme zum Stillstand kommen. Bei einem Produktionsunternehmen könnten dies der Produktionsplan, Maschinendaten oder die Rohstoffverwaltung sein. Bei einem Handelsunternehmen die Bestell-, Lager- und Abrechnungsprozesse. Bei einem Dienstleister die Kundendaten, Verträge und Arbeitsdokumente.

Es ist ratsam, in Prozessketten statt in Anwendungen zu denken. Wenn die Datenbank des Webshops wiederhergestellt werden kann, aber die Integration zur Bestellübermittlung, das ERP oder die Speditionsverbindung nicht, könnte die Auftragsabwicklung weiterhin manuelle Abstimmungen erfordern. In solchen Fällen bedeutet die technische Wiederherstellung nur eine teilweise geschäftliche Wiederherstellung.

Bei der ersten Bewertung sollte daher nachvollzogen werden, wie Informationen von der Bestellung bis zur Lieferung, vom Produktionsbedarf bis zur Produktion oder von der Erfüllung bis zur Abrechnung gelangen. Wo entstehen Daten, zwischen welchen Systemen bewegen sie sich, und welcher Ausfallpunkt lähmt die tägliche Arbeit? Dies bringt oft Abhängigkeiten ans Licht, die im Normalbetrieb verborgen bleiben.

Nicht alle Daten bergen dasselbe Geschäftsrisiko

Der Ansatz "alles gleich häufig sichern" kann teuer sein und bietet dennoch keinen ausreichenden Schutz. Der Verlust eines mehrjährigen Archivs ist ein ernstes Problem, könnte jedoch den Tagesbetrieb nicht stoppen. Im Gegensatz dazu kann der Verlust von Bestell-, Produktions- oder Lagerdaten über einige Stunden hinweg zu direkten Einnahmeverlusten, fehlerhafter Erfüllung und Kundenbeschwerden führen.

Zwei Fragen helfen, eine klare Entscheidung zu treffen. Die eine: Wie viel frische Datenverluste sind maximal akzeptabel? Dies wird oft als Wiederherstellungspunktziel interpretiert. Wenn Bestelldaten nur einmal täglich gesichert werden, könnte ein Nachmittagsfehler einen ganzen Arbeitstag manueller Rekonstruktion bedeuten. Wenn die Datenbewegung kontinuierlich ist, ist die nächtliche Sicherung möglicherweise nicht mehr verhältnismäßig zum Risiko.

Die andere Frage: Wie lange kann der jeweilige Prozess stillstehen? Der Ausfall eines Gehaltsabrechnungssystems kann zu bestimmten Zeiten erträglich sein, gefährdet jedoch zu anderen Zeiten Fristen und gesetzliche Verpflichtungen. Bei einem Lagerverwaltungssystem könnte das Team bei einem mehrstündigen Ausfall möglicherweise auf Papier weiterarbeiten, aber wenn die Bestandsgenauigkeit bereits unsicher ist, führt dies schnell zu weiteren Fehlern.

Das Ziel ist nicht, das Risiko auf null zu reduzieren. Das würde in fast allen Fällen unverhältnismäßige Kosten und übermäßige Komplexität bedeuten. Das Ziel ist ein auf Führungsebene akzeptiertes Gleichgewicht zwischen den Folgen des Ausfalls, den Wiederherstellungserwartungen und dem Betriebsaufwand.

Ein Backup ist nur dann ein Backup, wenn es wiederhergestellt werden kann

Eine der häufigsten Lücken ist, dass E-Mails über den erfolgreichen Abschluss von Sicherungsaufgaben eingehen, aber niemand die Wiederherstellung unter realitätsnahen Bedingungen getestet hat. Ein grüner Status bestätigt, dass irgendwelche Daten irgendwohin übertragen wurden. Es bestätigt nicht automatisch, dass die Daten intakt, vollständig, mit den richtigen Berechtigungen zugänglich sind und das erforderliche System tatsächlich daraus gestartet werden kann.

Besonders komplex ist dies bei Datenbanken, virtuellen Servern, Dateiservern und integrierten Geschäftssystemen. Es kann vorkommen, dass die Datenbank verfügbar ist, aber die Anwendungs-Konfiguration, Lizenzen, Zertifikate oder Integrationseinstellungen fehlen. Dasselbe gilt für cloudbasierte Systeme: Die hohe Verfügbarkeit des Dienstes schützt das Unternehmen nicht unbedingt vor fehlerhafter Löschung, Berechtigungsproblemen oder böswilliger Verschlüsselung.

Der Wiederherstellungstest muss nicht jede Woche eine vollständige Katastrophensimulation sein. Aber es muss regelmäßig überprüft werden, wie schnell und mit welchem Ergebnis eine bestimmte Datei, Datenbank oder ein System wiederhergestellt werden kann. Für kritische Prozesse ist ein dokumentierter, zeitgemessener Test erforderlich. Dies bietet eine reale Grundlage für die Risikobewertung durch die Führungsebene.

Wer stellt in welcher Reihenfolge wieder her?

Bei einem Vorfall ist neben der Technologie auch die Verantwortungsordnung entscheidend. Wenn nur ein Systemadministrator weiß, aus welchem Backup in welcher Reihenfolge das ERP, der Dateiserver und die Integrationen wiederhergestellt werden müssen, verlässt sich das Unternehmen tatsächlich auf das Wissen einer Person. Dies ist ein Risiko für die Geschäftskontinuität, nicht nur eine HR-Frage.

Ein guter Wiederherstellungsplan legt klar fest, wer den Prozess einleitet, wer die technischen Schritte durchführt, wer die Geschäftsdaten überprüft und wie die betroffenen Führungskräfte und Kunden informiert werden. Es ist nicht notwendig, jedes Szenario zu überregulieren, aber in den kritischen ersten Stunden ist keine Improvisation gefragt.

Schutz vor Fehlern und Angriffen

Die Sicherungsstrategie ist nicht nur für den Fall eines Hardwarefehlers gedacht. Zu den häufigeren Problemen gehören versehentliches Löschen, fehlerhafter Datenimport, ein schlecht ausgeführter Synchronisationsvorgang oder eine mit zu breiten Berechtigungen durchgeführte Änderung. In diesen Fällen funktioniert das System oft, nur der Datenzustand hat sich verschlechtert. Hier sind Backups, die über einen angemessenen Zeitraum aufbewahrt werden und aus mehreren Zeitpunkten ausgewählt werden können, besonders wertvoll.

Ransomware stellt zusätzliche Anforderungen. Wenn der Angriff die Produktionsdaten verschlüsselt und der Angreifer mit denselben Berechtigungen auch auf die Backups zugreift, kann die Wiederherstellungsmöglichkeit beeinträchtigt werden. Daher ist die Trennung der Backups, die Einschränkung der Zugriffe und die Anwendung von Aufbewahrungsmethoden, bei denen ein erstelltes Backup für einen bestimmten Zeitraum nicht überschrieben oder einfach gelöscht werden kann, gerechtfertigt.

Das oft zitierte 3-2-1-Prinzip - mehrere Kopien, unterschiedliche Speicherumgebungen, mindestens eine isolierte Kopie - ist ein nützlicher Ausgangspunkt. Es ist jedoch kein Plan. Es sagt nicht, was gesichert werden muss, wie oft, wie lange, mit welcher Priorität und wie die Wiederherstellbarkeit nachgewiesen wird.

Cloud, lokale Infrastruktur oder hybrides Modell?

Es gibt kein Modell, das für alle Unternehmen gleichermaßen geeignet ist. Der Vorteil der Cloud-basierten Sicherung kann die geografische Trennung, die flexible Kapazität und der einfachere Betrieb sein. Bei großen Datenmengen oder langsamer Internetverbindung kann die vollständige Wiederherstellungszeit jedoch zu einem kritischen Limit werden. Die Wiederherstellung eines mehrterabyte-großen Dateiservers ist nicht dasselbe wie die Wiederherstellung einiger Dokumente.

Eine lokale Kopie kann eine schnellere Wiederherstellung bieten, schützt jedoch nicht ausreichend vor Feuer, Diebstahl, Stromausfall oder Angriffen im selben Netzwerk, wenn sie nicht getrennt ist. Das hybride Modell ist daher oft praktisch: für häufig benötigte, schnelle Wiederherstellungen steht lokale Kapazität zur Verfügung, für schwerwiegendere Ereignisse eine physisch getrennte Kopie.

Bei der Entscheidung zählen die Bandbreite, die Datenmenge, die technische Struktur der Anwendungen, die regulatorischen Anforderungen und die interne Betriebskapazität. Ein gut klingender Service löst das Problem nicht, wenn das Unternehmen nicht weiß, welche Systeme geschützt werden und wer das Ergebnis überprüft.

Was sollten Führungskräfte regelmäßig sehen?

Ein allgemeiner Satz über den Zustand der Datensicherung wie "alles in Ordnung" reicht nicht aus. Die Führungsebene muss ein kurzes, verständliches Bild davon bekommen, welche kritischen Systeme in den Sicherungsbereich fallen, wann die letzte erfolgreiche überprüfte Wiederherstellung stattfand, ob es fehlgeschlagene Sicherungsaufgaben gibt und in welchen Bereichen die zugesagte Wiederherstellungszeit nicht eingehalten wird.

Dies ist kein tägliches Mikromanagement. Es ist genauso eine Managementfrage wie die Bestandsgenauigkeit, der Produktionsausschuss oder der Zustand der Forderungen. Wenn das Risiko bekannt ist, kann entschieden werden, ob es akzeptabel ist, reduziert werden muss oder ob zuerst ein grundlegendes Prozess- und Systemabhängigkeit in Ordnung gebracht werden muss.

Eine gut bewertete Datensicherung ist letztlich keine im Hintergrund laufende IT-Aufgabe. Sie ist der Beweis dafür, dass ein Unternehmen nach einem Fehler, Angriff oder menschlichen Irrtum in der Lage ist, die Arbeit kontrolliert fortzusetzen. Es lohnt sich, die Fragen nicht erst dann zu stellen, wenn das Lager, die Finanzabteilung oder der Kundenservice bereits auf die Rückkehr des Systems warten.