Datenverlust ist kein theoretisches Risiko, sondern eine reale Bedrohung für Unternehmen jeder Größe. Festplatten fallen aus, Ransomware verschlüsselt ganze Netzwerke und menschliche Fehler löschen in Sekunden, was in Jahren aufgebaut wurde. Die Frage ist nicht mehr, ob ein Unternehmen eine Backup-Lösung benötigt, sondern welche. Dieser Artikel erklärt, was Managed Online Backup und Backup as a Service bedeuten, worin sie sich von selbst verwalteter Datensicherung unterscheiden und für welche Unternehmen sie sinnvoll sind.
Was ist ein Managed Online Backup?
Ein Managed Online Backup, auch Backup as a Service (BaaS) genannt, bezeichnet die vollständig verwaltete Datensicherung durch einen externen IT-Dienstleister. Planung, Einrichtung, Überwachung und Fehlerbehebung werden dabei vollständig übernommen.
Ein professioneller Managed-Backup-Service umfasst nicht nur die technische Sicherung der Daten, sondern auch die kontinuierliche Überwachung der Backup-Integrität, regelmäßige Wiederherstellungstests und eine dokumentierte Nachvollziehbarkeit aller Sicherungsprozesse.
Kurzgefasst
Managed Backup = vollständig verwalteter Backup-Service durch einen externen Dienstleister. Automatische Sicherung, Überwachung, Wiederherstellungstests und Reporting inklusive.
Self-managed Backup vs. Managed Backup
| Self-managed Backup | Managed Backup |
|---|---|
| Manueller Aufwand für Einrichtung und Überwachung | Vollständig automatisiert und extern überwacht |
| Backup-Fehler werden oft erst im Ernstfall entdeckt | Regelmäßige Integritätsprüfungen und Alerts |
| Kein systematischer Wiederherstellungstest | Regelmäßige Restore-Tests |
| Lokale Medien anfällig für Ransomware und Hardwareausfall | Externe, verschlüsselte Speicherung |
| Keine lückenlose Dokumentation | Protokollierung aller Sicherungsprozesse |
| IT-Personal wird gebunden | IT-Team konzentriert sich auf das Kerngeschäft |
Der entscheidende Unterschied liegt nicht in der Technologie, sondern in der Zuverlässigkeit. Ein Managed-Backup-Service ist so ausgelegt, dass er im Ernstfall tatsächlich funktioniert.
Backup as a Service: Das Servicemodell im Detail
Backup as a Service beschreibt Datensicherung als bezogenen Service statt als selbst verwaltetes Infrastruktur-Projekt. Das Unternehmen zahlt einen monatlichen Betrag und erhält dafür ein professionell verwaltetes Backup-System, ohne eigene Hardware anschaffen, konfigurieren oder warten zu müssen.
- Automatische, zeitgesteuerte Sicherung aller definierten Daten und Systeme
- Verschlüsselte Übertragung und Speicherung in einem sicheren Rechenzentrum
- Versionierung mehrerer historischer Sicherungsstände
- Kontinuierliche Überwachung und sofortige Fehlermeldung
- Klare Ansprechpartner und definierte Reaktionszeiten
Warum Versionierung entscheidend ist
Ein Backup ohne Versionierung sichert nur den aktuellen Stand. Wird eine Datei bereits beschädigt oder verschlüsselt gesichert, kann der saubere Stand verloren gehen. Versionierung bewahrt mehrere historische Stände und ermöglicht die Rückkehr zu einem Zeitpunkt vor dem Schadensfall.
Was hat Managed Backup mit Ransomware zu tun?
Moderne Ransomware verschlüsselt gezielt auch verbundene Netzwerklaufwerke und lokale Backup-Systeme. Managed Backup lagert Sicherungen in eine externe Umgebung aus, bewahrt mehrere Versionen und ermöglicht eine Wiederherstellung ohne Lösegeldzahlung.
NIS-2 und Datensicherung
Unternehmen, die unter NIS-2 fallen, müssen geeignete Maßnahmen zur Datensicherung und Aufrechterhaltung des Betriebs nachweisen. Dokumentierte Wiederherstellungstests und lückenlose Protokollierung unterstützen diesen Nachweis.
Für welche Unternehmen ist ein Managed Backup Service geeignet?
Unternehmen ohne dedizierte IT-Abteilung
Wenn kein internes IT-Personal vorhanden ist, das Backups überwacht und bei Problemen eingreift, ist ein externer Managed-Backup-Service besonders sinnvoll.
Unternehmen mit verteilten Standorten oder Homeoffice
Ein Managed-Backup-Service sichert Endpunkte zentral und konsistent, unabhängig davon, von welchem Standort oder aus welchem Homeoffice gearbeitet wird.
Unternehmen mit Compliance-Anforderungen
DSGVO, NIS-2, ISO 27001 und branchenspezifische Vorgaben verlangen häufig dokumentierte Datensicherung mit definierten Wiederherstellungszeiten.
Unternehmen nach einem Sicherheitsvorfall
Nach Datenverlust oder Ransomware-Angriff wird der Unterschied zwischen einem vorhandenen und einem tatsächlich funktionierenden Backup besonders deutlich.
Worauf sollte man bei einem Managed Backup Service achten?
| Kriterium | Worauf achten? |
|---|---|
| Speicherort | Deutsches oder EU-Rechenzentrum, DSGVO-konform |
| Versionierung | Mehrere historische Sicherungsstände |
| Verschlüsselung | Ende-zu-Ende bei Übertragung und Speicherung |
| Monitoring | Automatische Benachrichtigung bei Fehlern |
| RTO und RPO | Klare Wiederherstellungszeiten und Datenverlusttoleranz |
| Support | Erreichbarer Ansprechpartner im Ernstfall |
RTO und RPO erklärt
RTO bezeichnet die maximal zulässige Wiederherstellungsdauer. RPO beschreibt den maximal akzeptablen Zeitraum für Datenverlust. Beide Werte sollten vor Vertragsabschluss klar definiert sein.
Managed Online Backup von CompiPower
CompiPower bietet einen vollständig verwalteten Managed Online Backup für Unternehmen an. Die Lösung sichert Daten automatisch, verschlüsselt und versioniert in einem deutschen Rechenzentrum, überwacht den Prozess kontinuierlich und testet die Wiederherstellbarkeit regelmäßig.
- Automatische, zeitgesteuerte Sicherung relevanter Systeme und Endpunkte
- Verschlüsselte Speicherung in einem deutschen Rechenzentrum
- Versionierung mit definierten Aufbewahrungsfristen
- Kontinuierliches Monitoring und sofortige Fehlerbenachrichtigung
- Regelmäßige, dokumentierte Wiederherstellungstests
- Klare Ansprechpartner und Reaktionszeiten
- Reporting für DSGVO- und NIS-2-Nachweise
Zitat
„Die erste Frage, die sich die meisten nach einem Ransomware-Angriff stellen, ist: Haben wir ein Backup? Und falls ja, von wann ist es und funktioniert es überhaupt noch? Diese Frage beantwortet sich leider oft erst dann, wenn es schon viel zu spät ist.“
– Peter Debus, Geschäftsführer CompiPower GmbH
– Peter Debus, Geschäftsführer CompiPower GmbH
Datensicherung ist kein IT-Projekt, sondern eine Daueraufgabe
Backup ist keine einmalige Einrichtung, sondern ein kontinuierlicher Prozess. Ein Backup, das nicht regelmäßig überwacht, getestet und angepasst wird, ist im Ernstfall häufig genau das, was fehlt. Managed Backup nimmt Unternehmen diese Daueraufgabe ab.
Häufig gestellte Fragen (FAQ)
Managed Backup bezeichnet eine vollständig durch einen externen IT-Dienstleister verwaltete Datensicherungslösung. Der Anbieter übernimmt Planung, Einrichtung, Überwachung, Integritätsprüfung, Wiederherstellungstests und Reporting.
Ja, wenn die Backup-Kopie extern gespeichert, nicht dauerhaft mit dem Netzwerk verbunden und versioniert ist. So kann auf einen sauberen Stand vor der Infektion zurückgegriffen werden.
Eine einfache Cloud-Sicherung speichert Dateien, bietet aber meist kein professionelles Monitoring, keine systematischen Wiederherstellungstests und keine klar definierten Reaktionszeiten. Managed Backup ist eine vollständig verwaltete Lösung mit klaren Verantwortlichkeiten.
Ja. Gerade kleine Unternehmen ohne eigene IT-Abteilung profitieren von professioneller Datensicherung ohne eigenen Verwaltungsaufwand. Datenverlust kann dort besonders schnell existenzbedrohend werden.
Ja, sofern die Daten in deutschen oder EU-Rechenzentren gespeichert werden, eine geeignete Verschlüsselung eingesetzt wird und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegt.
Das hängt vom vereinbarten RTO und vom Umfang der betroffenen Daten ab. Ein professioneller Managed-Backup-Service legt diese Zeiten vorab vertraglich fest.
