Zwei Bausteine, die zusammengehören. Der eine legt fest, was wie oft gesichert wird und wie Sie nachweisen, dass es sich zurückholen lässt. Der andere sorgt dafür, dass immer eine Kopie existiert, an die weder ein Wasserschaden im Serverraum noch ein Angreifer mit Administratorrechten herankommt.
Für Betriebe ohne durchdachtes Konzept oder mit einem, das seit Jahren niemand geprüft hat: Bestandsaufnahme aller Datenquellen, Ziele pro System, Sicherungsjobs, Alarmierung und regelmäßige Probe-Rücksicherungen.
Die verschlüsselte Kopie außer Haus, in einem Rechenzentrum in Österreich oder der EU, mit getrennten Zugangsdaten und Löschsperre. Auch wer Ihre Domäne übernommen hat, kommt an diese Daten nicht heran.
Für jedes System vereinbaren wir zwei Werte: die RTO, also die maximale Ausfallzeit, und die RPO, also die Menge an Arbeit, die im schlimmsten Fall fehlt. Die Richtwerte unten passen für viele KMU mit zehn bis fünfzig Beschäftigten und sind ein Startpunkt für das Gespräch.
Vier Stunden Ausfall, eine Stunde Datenverlust. Eine einzige Nachtsicherung von BMD, RZL oder Business Central reicht am Tag der Umsatzsteuervoranmeldung nicht. Die Datenbank braucht untertags zusätzliche Sicherungen des Transaktionsprotokolls.
Ein Arbeitstag bei beiden Werten. Meist genügt eine Sicherung am Abend, ergänzt um Schattenkopien untertags, mit denen versehentlich überschriebene Dateien in Minuten zurück sind.
Vier Stunden Ausfall, eine Stunde Datenverlust. Der Papierkorb von Exchange Online hilft nur begrenzt. Ein vor Monaten gelöschter Schriftverkehr oder das Postfach einer ausgeschiedenen Kollegin ist in der Regel nur mit einer eigenständigen Sicherung des Tenants wieder da.
Eine Stunde Ausfall, wenige Minuten Datenverlust. Wenn Bestellungen über Shopware, amazon.de und eps-Zahlungen laufen, dauert eine klassische Rücksicherung zu lange. Hier braucht es eine replizierte Datenbank und eine vorbereitete Ersatzumgebung.
Zwei Stunden Ausfall, eine Stunde Datenverlust. Ohne Karteikarten und Termine steht der Ordinationsbetrieb. Gesundheitsdaten verlangen außerdem eine verschlüsselte Kopie und ein genau festgelegtes Zugriffskonzept.
Ein Arbeitstag bei beiden Werten. Realistisch nur, wenn Dokumente in OneDrive oder SharePoint liegen, das selbst gesichert wird, und nicht auf dem Desktop eines einzelnen Geräts.
Die Datensicherung darf der eigenen Domäne nicht vertrauen. Meldet sich die Backup-Konsole mit denselben Active-Directory-Konten an wie der Rest des Unternehmens, kann ein Angreifer mit einem gestohlenen Administratorpasswort zuerst die Sicherungen löschen und dann in Ruhe verschlüsseln. Deshalb bekommt die Datensicherung eigene Zugangsdaten mit Mehrfaktor-Anmeldung, und mindestens ein Ziel ist so gesperrt, dass es auch ein Administrator nicht vorzeitig leeren kann.
Vier Schritte über einen gesicherten Fernzugriff auf Server, NAS und Microsoft 365. Die ersten drei gehören zum Handwerk. Der vierte, die gemessene Rücksicherung, wird oft ausgelassen und ist der einzige, der wirklich etwas beweist.
Wir prüfen, wo tatsächlich gearbeitet wird. Fast immer taucht etwas außerhalb der Sicherung auf: Angebote auf einem Notebook-Desktop, die Datenbank einer Branchensoftware auf einer zweiten Platte oder Baupläne in einer privaten Dropbox.
Gemeinsam mit Ihnen bekommt jedes System seine tragbare Ausfallzeit und seinen tragbaren Datenverlust. Diese Werte bestimmen das Budget, nicht umgekehrt.
Zeitpläne, Aufbewahrung, Verschlüsselung und die Kopie außer Haus. Eine Warnung kommt nicht nur bei einem Fehler, sondern auch dann, wenn der erwartete Bericht einfach ausbleibt.
Im vereinbarten Rhythmus holen wir ausgewählte Daten in eine isolierte Umgebung zurück und stoppen die Zeit. Das datierte Protokoll können Sie Prüfern, Ihrer Versicherung oder der Geschäftsführung vorlegen.
Weil eine vorhandene Sicherung noch keine funktionierende Wiederherstellung ist. Bei Prüfungen finden wir regelmäßig ähnliche Muster: ein Job, der noch das alte Laufwerk sichert, obwohl die Warenwirtschaft längst umgezogen ist, eine USB-Platte, die seit Monaten voll ist, oder ein Verschlüsselungskennwort, das nur der frühere Techniker kannte. Nach wenigen Stunden Fernwartung wissen Sie, ob Ihre Sicherung im Ernstfall trägt und was zu ändern ist.
Microsoft sorgt dafür, dass der Dienst läuft und Ihre Daten bei einem Hardwaredefekt im Rechenzentrum nicht verloren gehen. Gegen gelöschte Ordner, abgelaufene Aufbewahrungsfristen im Papierkorb, ein kompromittiertes Konto oder Schadsoftware, die OneDrive-Dateien verschlüsselt, hilft das nur eingeschränkt. Eine unabhängige Sicherung des Tenants mit eigener Aufbewahrung schließt diese Lücke.
Sie ist die letzte Verteidigungslinie, sofern sie den Angriff übersteht. Heutige Erpressergruppen suchen oft tagelang nach NAS und Backup-Servern, um sie vor der Verschlüsselung zu löschen. Eine gesperrte Kopie bei einem externen Anbieter und eine kürzlich erprobte Rücksicherung erlauben den Wiederanlauf ohne Verhandlungen. Im Ernstfall können Sie den Vorfall zusätzlich an CERT.at melden, und bei betroffenen personenbezogenen Daten läuft die Meldefrist an die Datenschutzbehörde.
Ein bewährter Ausgangspunkt sind tägliche Stände für 30 Tage, wöchentliche für drei Monate und monatliche für ein Jahr. Buchhaltungsunterlagen unterliegen nach der BAO einer Aufbewahrungspflicht von sieben Jahren, für ärztliche Dokumentation gelten eigene, in der Regel längere Fristen. Die für Sie geltenden Fristen bestätigt Ihre Steuerberatung oder Standesvertretung, wir setzen sie in Aufbewahrungsregeln um. Umgekehrt gilt: Personenbezogene Daten sollen nicht länger liegen als nötig.
Ja. Die DSGVO nennt ausdrücklich die Fähigkeit, die Verfügbarkeit personenbezogener Daten nach einem Zwischenfall rasch wiederherzustellen, und NIS2 verlangt von wesentlichen und wichtigen Einrichtungen ein Management der Betriebskontinuität. Datierte Rücksicherungsprotokolle sind ein handfester Nachweis. Ob NIS2 und das NISG für Ihr Unternehmen gelten, klären Sie am besten mit Ihrer Rechtsberatung.
Das NAS oder der Server meldet den Ausfall, meist sehen wir ihn vor Ihnen. Sie erhalten von uns das passende Plattenmodell und ein Foto mit dem markierten Einschub. Den Tausch erledigt jemand aus Ihrem Team per Videocall mit unserer Anleitung oder Ihr IT-Partner vor Ort. Den Neuaufbau des RAID und die Prüfung der Daten begleiten wir danach vollständig per Fernwartung. Apply fährt nicht zu Ihnen und verkauft keine Hardware.
Wir sehen uns Ihre aktuelle Konfiguration per Fernwartung an, versuchen eine echte Rücksicherung und sagen Ihnen offen, ob sie Sie im Ernstfall retten würde.
Ihre Anfrage ist eingegangen
Sie hören spätestens am nächsten Werktag von uns. Haben Sie einen Ausfall gemeldet, der Ihr Team gerade blockiert, kümmern wir uns zuerst darum.
Diese Stadt ist nicht in der Liste. Prüfen Sie die Schreibweise oder wählen Sie die nächstgelegene Landeshauptstadt: Da wir alles per Fernwartung erledigen, ist die Betreuung in jedem Bundesland gleich.
