Backups in Schweizer KMU: Die 3-2-1-Regel und Wiederherstellungstests

Die Realität Schweizer KMU angesichts von Cyberbedrohungen

Im Jahr 2024 gaben 4 % der in der Cyberstudie des NCSC befragten Schweizer KMU an, innerhalb von drei Jahren einen schweren Cyberangriff erlitten zu haben; hochgerechnet entspricht dies rund 24'000 Unternehmen.

40 % der Schweizer KMU verfügen weder über einen Notfallplan noch über eine Strategie zur Geschäftskontinuität im Falle eines Vorfalls.

Das MELANI erhält jede Woche mehr als 1'000 Meldungen zu Cybervorfällen. Ransomware und Datenverluste können ein Unternehmen langfristig lahmlegen.

Die 3-2-1-Regel: Das Fundament eines robusten Schutzes

Die 3-2-1-Regel empfiehlt drei Kopien der Daten auf zwei verschiedenen Speichermedien, wobei eine Kopie ausserhalb des Standorts aufbewahrt wird.

Angesichts von Ransomware ergänzt die Variante 3-2-1-1-0 diese durch eine unveränderliche oder offline gespeicherte Kopie, die vom Netzwerk aus weder geändert noch gelöscht werden kann.

Beispiel: Ein Waadtländer KMU mit 50 Mitarbeitenden stellte seinen gesamten Server innerhalb von 45 Minuten wieder her, dank eines lokalen NAS und einer Cloud-Replikation mit Acronis in der Schweiz.

Anpassung der Regel an Ihre Infrastruktur: On-Premise, Cloud oder Hybrid

Für eine On-Premise-Infrastruktur sollten Sie eine Produktionskopie, ein lokales NAS für die schnelle Wiederherstellung und eine Schweizer Cloud-Kopie für grössere Schadensfälle einplanen.

Bei Microsoft 365 garantiert Microsoft zwar die Verfügbarkeit des Dienstes, nicht jedoch die Wiederherstellung Ihrer Dateien. Der Papierkorb von SharePoint und OneDrive behält gelöschte Elemente 93 Tage lang auf, danach sind sie endgültig verloren.

Die Sicherung von Microsoft 365 erfolgt Cloud-to-Cloud (Acronis, Barracuda usw.) in geografisch getrennte Schweizer Rechenzentren. Es gibt keine Lösung, um M365 lokal auf einem NAS zu sichern.

Das erwähnte Waadtländer Unternehmen illustriert die Effizienz eines hybriden Ansatzes: 6 To lokales NAS plus Acronis-Cloud, vollständige Wiederherstellung innerhalb von 45 Minuten bei einem Serverausfall.

Die entscheidende Bedeutung von Wiederherstellungstests

Ein niemals getestetes Backup ist bloss eine Hoffnung. Stellen Sie regelmässig eine Stichprobe von Dateien wieder her, um zu prüfen, ob wirklich alles funktioniert.

Überprüfen Sie die Verschlüsselungsschlüssel: Sie dürfen nicht zusammen mit den Backups gespeichert werden.

Messen Sie den RPO (akzeptabler Datenverlust) und den RTO (Wiederanlaufzeit), um Ihre Kontinuitätsziele festzulegen.

Integrieren Sie die Tests in einen dokumentierten und jährlich aktualisierten Notfallwiederherstellungsplan (NWP).

Datensouveränität: Warum eine Schweizer Cloud wählen?

Geopolitische Spannungen – wie US-Steuern auf digitale Dienstleistungen oder die Aufhebung des Privacy Shield im Jahr 2020 – setzen Daten, die bei amerikanischen Giganten gehostet werden, rechtlichen und operativen Risiken aus.

Eine Schweizer Cloud stellt Ihre Daten unter den Schutz des schweizerischen Rechts und erleichtert die Einhaltung des nDSG.

Schweizer Rechenzentren sind auf mehrere geografisch getrennte Standorte verteilt, was Redundanz ohne ausländische Abhängigkeit bietet.

Hosting in der Schweiz ist ein Vertrauensvorschuss gegenüber Kunden, insbesondere für Treuhänder, Anwälte und Inhaber sensibler Daten.

Umsetzung und Budget: Beispiele für KMU

Beginnen Sie mit einer Inventarisierung der Daten: Ordner, Datenbanken, E-Mail-Postfächer. Definieren Sie den RPO: Können Sie den Verlust einer Stunde oder eines ganzen Arbeitstages verkraften?

Typische Hardware: Ein Synology-NAS vor Ort für die lokale Kopie und eine Acronis-Software für die Cloud-Kopie, die vor dem Verlassen des Gebäudes verschlüsselt wird.

Automatisieren Sie die Backups ausnahmslos und verschlüsseln Sie sie vor der Übertragung ins Schweizer Rechenzentrum.

Die Überwachungsverträge (CompuQuick Business oder Premium) umfassen regelmässige Wiederherstellungstests und Überwachung. Richtbudget: ab CHF 500.– pro Monat.

Fazit: Geschäftskontinuität beginnt mit zuverlässigen Backups

Drei Schlüsselmassnahmen: Anwendung der 3-2-1-1-0-Regel, regelmässiges Testen Ihrer Wiederherstellungen und Hosting der Offsite-Kopien in einer Schweizer Cloud.

Warten Sie nicht bis zum Vorfall, um Ihre Strategie zu überprüfen. Ein Backup-Audit validiert jeden Punkt, bevor es zu spät ist.

Zuverlässige und getestete Backups sind das Fundament der Geschäftskontinuität: Sie schützen Daten, Reputation und Umsatz.