Bewertung von Datensicherungslösungen aus geschäftlicher Sicht

Am Montagmorgen kann die Finanzabteilung nicht auf das Abrechnungssystem zugreifen. Der Webshop nimmt weiterhin Bestellungen an, aber das Lager hat keinen Überblick über die verfügbaren Bestände. Die erste Frage ist oft, ob es ein Backup gibt. Die eigentliche Frage ist jedoch, wie lange es basierend auf der Bewertung der Datensicherungslösungen dauert, den Betrieb wiederherzustellen, welche Daten verloren gegangen sind und wer dies sicher bestätigen kann.

Viele Unternehmen verfügen über irgendeine Art von Backup: automatische Versionen eines Cloud-Dienstes, ein externes Speichergerät, das an einen Server angeschlossen ist, oder eine von einem IT-Spezialisten überwachte Sicherungsaufgabe. Das bedeutet jedoch nicht, dass eine geschäftskritische Situation bewältigt werden kann. Das Vorhandensein eines Backups und die nachgewiesene Wiederherstellbarkeit sind zwei verschiedene Dinge.

Die Bewertung von Datensicherungslösungen beginnt mit dem Prozess

Der Wert eines Sicherungssystems wird nicht durch seine Speicherkapazität oder den Namen des Anbieters bestimmt. Zuerst muss geklärt werden, welche Geschäftsprozesse ohne Daten oder Systeme stillstehen. Bei einem Produktionsunternehmen könnten dies der Produktionsplan, die Maschinendaten oder die Rohstoffverwaltung sein. Bei einem Handelsunternehmen die Bestell-, Lager- und Abrechnungsprozesse. Bei einem Dienstleister die Kundendaten, Verträge und Arbeitsdokumente.

Es ist ratsam, in Betriebsabläufen und nicht in Anwendungen zu denken. Wenn die Datenbank des Webshops wiederhergestellt werden kann, aber die Bestellübermittlung, das ERP oder die Speditionsverbindung nicht, könnte die Auftragsabwicklung weiterhin manuelle Abstimmungen erfordern. In solchen Fällen bedeutet die technische Wiederherstellung nur eine teilweise geschäftliche Wiederherstellung.

Bei der ersten Bewertung sollte daher verfolgt werden, wie Informationen von der Bestellung bis zur Lieferung, vom Produktionsbedarf bis zur Produktion oder von der Erfüllung bis zur Abrechnung gelangen. Wo entstehen Daten, zwischen welchen Systemen bewegen sie sich, und welcher Ausfallpunkt lähmt die tägliche Arbeit? Dies bringt oft Abhängigkeiten ans Licht, die im normalen Betrieb verborgen bleiben.

Nicht alle Daten bergen dasselbe Geschäftsrisiko

Der Ansatz "alles gleich häufig sichern" kann teuer sein und dennoch keinen ausreichenden Schutz bieten. Der Verlust eines mehrjährigen Archivs ist ein ernstes Problem, könnte jedoch den täglichen Betrieb nicht stoppen. Im Gegensatz dazu kann der Verlust von Bestell-, Produktions- oder Lagerdaten über einige Stunden hinweg zu direkten Einnahmeverlusten, fehlerhaften Erfüllungen und Kundenbeschwerden führen.

Zwei Fragen helfen, eine klare Entscheidung zu treffen. Die eine: Wie viel frische Datenverluste sind maximal akzeptabel? Dies wird oft als Wiederherstellungspunktziel interpretiert. Wenn Bestelldaten nur einmal täglich gesichert werden, könnte ein Nachmittagsfehler einen ganzen Arbeitstag manueller Rekonstruktion bedeuten. Wenn der Datenverkehr kontinuierlich ist, ist die nächtliche Sicherung möglicherweise nicht mehr verhältnismäßig zum Risiko.

Die andere Frage: Wie lange kann der jeweilige Prozess stillstehen? Der Ausfall eines Lohnabrechnungssystems kann in bestimmten Zeiten erträglich sein, gefährdet jedoch in anderen Fristen und gesetzliche Verpflichtungen. Bei einem Lagerverwaltungssystem könnte das Team bei einem mehrstündigen Ausfall auf Papier weiterarbeiten, aber wenn die Bestandsgenauigkeit bereits unsicher ist, führt dies schnell zu weiteren Fehlern.

Das Ziel ist nicht, das Risiko auf null zu reduzieren. Das würde in fast allen Fällen unverhältnismäßige Kosten und übermäßige Komplexität bedeuten. Ziel ist ein auf Führungsebene akzeptiertes Gleichgewicht zwischen den Folgen des Ausfalls, den Wiederherstellungserwartungen und dem Betriebsaufwand.

Ein Backup ist nur dann ein Backup, wenn es wiederhergestellt werden kann

Ein häufiger Mangel ist, dass E-Mails über den erfolgreichen Abschluss von Sicherungsaufgaben eingehen, aber niemand die Wiederherstellung unter realitätsnahen Bedingungen getestet hat. Ein grüner Status bestätigt, dass irgendwelche Daten irgendwohin übertragen wurden. Es bestätigt nicht automatisch, dass die Daten unbeschädigt, vollständig, mit den richtigen Berechtigungen zugänglich sind und das erforderliche System tatsächlich daraus gestartet werden kann.

Besonders komplex ist dies bei Datenbanken, virtuellen Servern, Dateiservern und integrierten Geschäftssystemen. Es kann vorkommen, dass die Datenbank verfügbar ist, aber die Anwendungskonfiguration, Lizenzen, Zertifikate oder Integrationseinstellungen fehlen. Dasselbe gilt für cloudbasierte Systeme: Die hohe Verfügbarkeit des Dienstes schützt das Unternehmen nicht unbedingt vor fehlerhaften Löschungen, Berechtigungsproblemen oder böswilliger Verschlüsselung.

Der Wiederherstellungstest muss nicht jede Woche eine vollständige Katastrophensimulation sein. Aber es sollte regelmäßig überprüft werden, wie schnell und mit welchem Ergebnis eine bestimmte Datei, Datenbank oder ein System wiederhergestellt werden kann. Bei kritischen Prozessen ist ein dokumentierter, zeitgesteuerter Test erforderlich. Dies bietet eine reale Grundlage für die Risikobewertung durch die Führung.

Wer stellt in welcher Reihenfolge wieder her?

Bei einem Vorfall ist neben der Technologie auch die Verantwortungsstruktur entscheidend. Wenn nur ein Systemadministrator weiß, aus welchem Backup in welcher Reihenfolge das ERP, der Dateiserver und die Integrationen wiederhergestellt werden müssen, verlässt sich das Unternehmen tatsächlich auf das Wissen einer Person. Dies ist ein Risiko für die Geschäftskontinuität, nicht nur eine HR-Frage.

Ein guter Wiederherstellungsplan legt klar fest, wer den Prozess startet, wer die technischen Schritte durchführt, wer die Geschäftsdaten überprüft und wie die betroffenen Führungskräfte und Kunden informiert werden. Es ist nicht notwendig, jedes Szenario zu überregulieren, aber in den kritischen ersten Stunden ist keine Improvisation gefragt.

Schutz vor Fehlern und Angriffen

Die Sicherungsstrategie ist nicht nur für Hardwarefehler gedacht. Zu den häufigeren Problemen gehören versehentliches Löschen, fehlerhafter Datenimport, eine schlecht durchgeführte Synchronisation oder eine Änderung mit zu weitreichenden Berechtigungen. In solchen Fällen funktioniert das System oft, nur der Datenzustand hat sich verschlechtert. Hier sind Backups, die über einen angemessenen Zeitraum aufbewahrt werden und aus mehreren Zeitpunkten ausgewählt werden können, besonders wertvoll.

Ransomware stellt zusätzliche Anforderungen. Wenn der Angriff die Produktionsdaten verschlüsselt und der Angreifer mit denselben Berechtigungen auch auf die Backups zugreifen kann, kann die Wiederherstellungsmöglichkeit ebenfalls beeinträchtigt werden. Daher ist es ratsam, die Backups zu isolieren, den Zugriff zu beschränken und Aufbewahrungsmethoden anzuwenden, bei denen das bereits erstellte Backup für einen bestimmten Zeitraum nicht überschrieben oder einfach gelöscht werden kann.

Die oft zitierte 3-2-1 Regel - mehrere Kopien, unterschiedliche Speicherumgebungen, mindestens eine isolierte Kopie - ist ein nützlicher Ausgangspunkt. Sie ist jedoch kein Plan. Sie sagt nicht, was gesichert werden muss, wie oft, wie lange, mit welcher Priorität und wie die Wiederherstellbarkeit nachgewiesen wird.

Cloud, lokale Infrastruktur oder hybrides Modell?

Es gibt kein Modell, das für alle Unternehmen gleichermaßen geeignet ist. Der Vorteil der Cloud-basierten Sicherung kann die geografische Trennung, die flexible Kapazität und die einfachere Verwaltung sein. Bei großen Datenmengen oder langsamer Internetverbindung kann die vollständige Wiederherstellungszeit jedoch zu einer kritischen Einschränkung werden. Das Wiederherstellen eines mehrterabyte-großen Dateiservers ist nicht dasselbe wie das Wiederherstellen einiger Dokumente.

Eine lokale Kopie kann eine schnellere Wiederherstellung bieten, schützt jedoch nicht ausreichend vor Feuer, Diebstahl, Stromausfall oder Angriffen im selben Netzwerk, wenn sie nicht isoliert ist. Das hybride Modell ist oft daher praktisch: für häufig benötigte, schnelle Wiederherstellungen steht lokale Kapazität zur Verfügung, für schwerwiegendere Ereignisse eine physisch getrennte Kopie.

Bei der Entscheidung zählen sowohl die Bandbreite, die Datenmenge, die technische Struktur der Anwendungen, die regulatorischen Anforderungen als auch die interne Betriebskapazität. Ein gut klingender Dienst löst das Problem nicht, wenn das Unternehmen nicht weiß, welche Systeme es schützt und wer das Ergebnis überprüft.

Was sollten Führungskräfte regelmäßig sehen?

Der Zustand der Datensicherung erfordert mehr als eine allgemeine Aussage wie "alles in Ordnung". Die Führung muss ein kurzes, verständliches Bild davon bekommen, welche kritischen Systeme in den Sicherungsbereich fallen, wann die letzte erfolgreiche überprüfte Wiederherstellung stattfand, ob es fehlgeschlagene Sicherungsaufgaben gibt und in welchen Bereichen die zugesagte Wiederherstellungszeit nicht eingehalten wird.

Dies ist kein tägliches Mikromanagement. Es ist ebenso eine Führungsfrage wie die Bestandsgenauigkeit, der Produktionsausschuss oder der Status der Außenstände. Wenn das Risiko bekannt ist, kann entschieden werden, ob es akzeptabel ist, reduziert werden muss oder ob zunächst ein grundlegendes Prozess- und Systemabhängigkeit in Ordnung gebracht werden muss.

Eine gut bewertete Datensicherung ist letztlich keine im Hintergrund laufende IT-Aufgabe. Sie ist der Beweis dafür, dass ein Unternehmen nach einem Fehler, Angriff oder menschlichen Irrtum in der Lage ist, die Arbeit kontrolliert fortzusetzen. Es ist ratsam, die Fragen nicht erst zu stellen, wenn das Lager, die Finanzabteilung oder der Kundenservice bereits auf die Rückkehr des Systems wartet.