Backup für kleine & mittlere Unternehmen: Warum der Restore-Test wichtiger ist als der grüne Haken

Ein Backup, das noch nie zurückgespielt wurde, ist ein Versprechen. Kein Beweis. Viele Betriebe verwechseln die Existenz einer Sicherung mit der Fähigkeit, im Ernstfall tatsächlich weiterzuarbeiten. Das sind zwei unterschiedliche Dinge, und nur eines davon rettet Sie an einem schlechten Montagmorgen.

Ein Backup speichert Daten. Eine Wiederherstellung bringt diese Daten in einen Zustand zurück, mit dem tatsächlich gearbeitet werden kann – auf der richtigen Hardware, mit den richtigen Zugriffsrechten, in der richtigen Zeit.

Backup-Software meldet gerne einen grünen Haken: Sicherung erfolgreich abgeschlossen. Das bestätigt, dass Daten irgendwo geschrieben wurden. Es bestätigt nicht, dass diese Daten vollständig, konsistent und tatsächlich nutzbar sind. Ein beschädigtes Sicherungsziel, eine falsch konfigurierte Datenbank oder ein unvollständiges Sicherungsfenster erzeugen häufig trotzdem einen grünen Haken.

Zwei Begriffe, die in jedem IT-Gespräch fallen, aber selten erklärt werden. RPO beschreibt, wie viel Arbeit Sie im schlimmsten Fall verlieren dürfen – gemessen in Zeit seit der letzten Sicherung. Wenn nur einmal täglich nachts gesichert wird, können im Ernstfall bis zu einem Arbeitstag Daten fehlen.

RTO beschreibt, wie lange die Wiederherstellung dauern darf, bis wieder gearbeitet werden kann. Ein Betrieb, der sagt „wir dürfen maximal zwei Stunden stillstehen“, aber ein Backup-Konzept hat, das im Ernstfall zwei Tage zur vollständigen Wiederherstellung braucht, hat ein Problem, das er noch nicht kennt.

Diese drei Szenarien sind unterschiedlich und verlangen unterschiedliche Antworten. Ein Serverausfall durch defekte Hardware betrifft in der Regel nur das System selbst – die Sicherung bleibt unberührt, sofern sie woanders liegt. Ransomware ist unangenehmer: Verschlüsselungssoftware sucht aktiv nach erreichbaren Sicherungen und verschlüsselt diese mit, wenn sie im selben Netz und dauerhaft verbunden liegen. Eine versehentlich gelöschte oder überschriebene Datei wiederum braucht eine Versionierung, die weiter zurückreicht als „gestern Abend“.

Eine der häufigsten Lücken ist keine technische, sondern eine organisatorische: Niemand ist konkret dafür zuständig, zu prüfen, ob die Sicherung tatsächlich funktioniert. „Das macht die IT“ ist keine Antwort, wenn niemand sagen kann, wer „die IT“ in diesem Fall genau ist und wann zuletzt ein Test stattgefunden hat.

Ein Restore-Test muss nicht aufwendig sein, um wertvoll zu sein. Entscheidend ist Regelmäßigkeit, nicht Perfektion.

Ein Backup-Konzept ist kein IT-Thema im engeren Sinn, sondern eine Frage danach, wie lange Ihr Betrieb einen Totalausfall verträgt, bevor es wirtschaftlich unangenehm wird. Wenn Sie diese Frage nicht in einem Satz beantworten können, ist das der eigentliche Befund – nicht die Backup-Software.