Datensicherung & Backup – NAS-Backup, Cloud-Backup, Backup-Software und Disaster Recovery für Unternehmen | 3-2-1-Regel, Ransomware-Schutz, GoBD | Acronis, Veeam, Synology
Datensicherung ist die wichtigste Versicherung gegen Datenverlust – durch Ransomware-Angriffe, Hardwareausfall, versehentliches Löschen oder Feuer und Wasserschäden. Ohne aktuelles Backup sind Unternehmensdaten, Kundendaten, WMS-Datenbanken und Kassensystem-Transaktionen unwiederbringlich verloren – mit direktem Schaden für Betrieb, Kunden und Reputation. Die bewährte 3-2-1-Regel schützt zuverlässig: 3 Kopien der Daten, auf 2 verschiedenen Medientypen, davon 1 Off-Site (Cloud oder anderer Standort). Bei ACVENTIS findest du die vollständige Datensicherungs-Infrastruktur: NAS-Systeme als lokales Backup-Ziel, NAS-optimierte Festplatten für Daueraufzeichnung, Backup-Software (Acronis, Veeam, Synology Active Backup) und Cloud-Backup-Dienste – für Server, PCs, virtuelle Maschinen und Microsoft 365.
Die 3-2-1-Regel, Backup-Typen und wichtige Kaufkriterien
- 3-2-1-Backup-Regel: 3 Kopien (Original + 2 Backups) · 2 verschiedene Medientypen (z.B. NAS + Cloud, nicht zwei USB-Festplatten am gleichen Ort) · 1 Off-Site-Kopie außerhalb des Gebäudes – schützt vor Feuer, Wasserschaden und Einbruch. Mindestens eine Kopie muss immutable (unveränderlich) sein, damit Ransomware sie nicht verschlüsseln kann.
- Vollbackup: Komplette Datensicherung – einfachste Wiederherstellung, größter Platzbedarf.
- Inkrementelles Backup: Nur Änderungen seit dem letzten Backup – schnell, wenig Speicher, etwas längere Wiederherstellungszeit.
- Differenzielles Backup: Änderungen seit dem letzten Vollbackup – Kompromiss zwischen Vollbackup und inkrementell.
- Image-Backup: Komplettes System-Abbild inkl. Betriebssystem – schnellste Wiederherstellung auf gleicher oder anderer Hardware.
- RTO (Recovery Time Objective): Wie schnell muss das System wiederhergestellt sein? Bestimmt die Technologie und Replikationsstrategie.
- RPO (Recovery Point Objective): Wie alt darf das wiederhergestellte Backup maximal sein? Bestimmt die Backup-Frequenz.
Jetzt Backup-Beratung anfragen →
Backup-Lösungen & Kaufkriterien
- Lokales NAS-Backup: Synology oder QNAP NAS als Backup-Ziel; schnelle lokale Wiederherstellung; RAID 6 für Schutz gegen 2 gleichzeitige Festplattenausfälle; Synology Active Backup for Business sichert PCs, Server und VMs kostenlos
- Cloud-Backup (Off-Site): Acronis Cloud, Azure Backup, Backblaze B2; automatische Replikation vom lokalen NAS in die Cloud; Off-Site-Kopie für 3-2-1-Regel; Verschlüsselung vor der Übertragung
- Immutable Backup (Ransomware-Schutz): Backup-Kopie, die für einen definierten Zeitraum nicht gelöscht oder verändert werden kann – auch nicht durch Ransomware oder Administratorfehler; Synology WORM, Veeam Immutable Backup, S3 Object Lock
- Microsoft 365 Backup: Microsofts SLA schützt nicht vor versehentlichem Löschen oder Ransomware; separates Backup mit Veeam Backup for Microsoft 365 oder Acronis; für Exchange, SharePoint, Teams und OneDrive
- VM-Backup (Virtualisierung): Veeam Backup & Replication für VMware ESXi und Hyper-V; agentenloses Backup; Sofortwiederherstellung direkt aus dem Backup-Repository (Instant VM Recovery)
- GoBD-konforme Archivierung: Buchführungsdaten, Kassendaten und E-Mails müssen 10 Jahre unveränderlich archiviert werden; revisionssichere Archivierung mit WORM-Speicher
- Backup-Monitoring: Automatische Benachrichtigung bei fehlgeschlagenem Backup; regelmäßige Wiederherstellungs-Tests (mindestens jährlich)
Backup-Hardware, Software und vollständige Datensicherungs-Infrastruktur
Backup-Hardware
- NAS-Systeme (Synology, QNAP, Asustor) – lokales Backup-Ziel; Synology Active Backup for Business kostenlos; RAID 6; 2–24 Einschübe; als Veeam-Repository nutzbar
- NAS-optimierte Festplatten – Seagate IronWolf Pro, WD Red Pro; für 24/7-Dauerbetrieb und RAID-Arrays; vibrationskompensiert; TLER für zuverlässige RAID-Funktion
- Dedizierter Backup-Server – für große Umgebungen; Veeam oder Acronis Backup-Server mit großem Storage; HPE, Dell; für sehr kurze RTO und RPO
- Externe USB-Festplatten / NAS-Wechselplatten: Als zusätzliche Off-Site-Kopie; manuell rotierend zwischen Büro und Off-Site-Lagerort; günstigste Off-Site-Lösung für KMU
Backup-Software & Cloud
- Synology Active Backup for Business: Kostenlos im DSM-Betriebssystem enthalten; sichert Windows-PCs, physische Server, VMware/Hyper-V VMs und Microsoft 365 auf das Synology NAS; sehr einfache Einrichtung; für KMU ideal
- Veeam Backup & Replication: Industriestandard für VMware- und Hyper-V-Backup; Instant VM Recovery; Veeam Backup for Microsoft 365; für mittlere und große Unternehmen; Immutable Backup auf S3-kompatiblem Storage
- Acronis Cyber Protect: All-in-One aus Backup und Cyber Security (Ransomware-Schutz); Cloud-Backup in Acronis-Rechenzentren (DSGVO-konform); für physische PCs, Server und Cloud-Workloads; für KMU und Managed Service Provider
- Windows Server Backup / Azure Backup: Kostenlos in Windows Server enthalten; Azure Backup für Microsoft-365- und Azure-VM-Sicherung; für reine Microsoft-Umgebungen
Häufige Fragen zu Datensicherung & Backup
Wie funktioniert Immutable Backup / S3 Object Lock, und warum kann selbst ein kompromittierter Admin-Account es nicht umgehen?
S3 Object Lock versieht jedes Backup-Objekt mit einer Aufbewahrungsfrist, die auf Storage-Ebene selbst durchgesetzt wird, statt nur als Dateiattribut im Betriebssystem zu existieren. Im strengen Compliance-Modus kann selbst der Root-Account das Objekt vor Fristablauf nicht löschen – dadurch bleibt das Backup auch bei kompromittierten Admin-Zugangsdaten unversehrt.
Was ist der Unterschied zwischen Instant VM Recovery und klassischer Restore-Wiederherstellung?
Bei klassischer Wiederherstellung müssen alle Backup-Daten erst vollständig zurück auf den Produktiv-Storage kopiert werden, was Stunden dauern kann. Instant VM Recovery startet die VM direkt aus dem Backup-Repository über ein Dateisystem-Protokoll, sodass sie in Minuten läuft, während die Daten im Hintergrund schrittweise zurückverschoben werden.
Wie werden RTO und RPO konkret in eine Backup-Architektur übersetzt?
Der RPO bestimmt die Backup-Frequenz: 24 Stunden reichen mit nächtlichem Backup, 15 Minuten erfordern kontinuierliche Replikation. Der RTO bestimmt die Wiederherstellungstechnologie: mehrere Stunden erlauben klassisches Restore, wenige Minuten verlangen Instant VM Recovery oder eine laufende Standby-Replik.
Was ist ein Synthetic Full Backup, und wie unterscheidet es sich von einem klassischen Vollbackup?
Ein klassisches Vollbackup liest bei jeder Ausführung alle Produktionsdaten erneut, was die Systeme spürbar belastet. Ein Synthetic Full Backup berechnet dasselbe Ergebnis, indem ein vorhandenes Vollbackup im Repository mit den seitherigen inkrementellen Änderungen zusammengeführt wird, ohne erneut von den Produktionssystemen zu lesen.
Was ist die 3-2-1-1-0-Regel, und wie erweitert sie die klassische 3-2-1-Strategie?
Sie übernimmt die klassischen Vorgaben und ergänzt eine zweite „1“ für eine offline, air-gapped oder immutable Kopie, die gegen Ransomware geschützt ist, sowie eine „0“ für null Fehler bei regelmäßig getesteten, dokumentierten Wiederherstellungen – ein Backup, das im Ernstfall nicht fehlerfrei wiederherstellbar ist, erfüllt seinen Zweck nicht.
Warum reicht die Microsoft-365-SLA nicht als Backup?
Microsofts SLA garantiert nur die Verfügbarkeit der Plattform, nicht die Wiederherstellbarkeit einzelner gelöschter Inhalte. Nach dem Modell der geteilten Verantwortung ist Microsoft für den Infrastrukturbetrieb zuständig, der Kunde für die Datensicherung selbst – deshalb empfehlen Veeam und Acronis ein separates Backup für Exchange, SharePoint und OneDrive.
Du planst eine zuverlässige Datensicherung nach der 3-2-1-Regel für dein Unternehmen – lokal, in der Cloud und Ransomware-sicher?
Unsere Experten beraten dich zu NAS, Backup-Software und Wiederherstellungs-Strategie – unverbindlich.