Wie ein kleines Unternehmen eine Backup-Strategie entwickelt, die seine Daten tatsächlich rettet

Montagmorgen, Viertel vor neun. Sie öffnen den Buchhaltungsrechner und finden anstelle der Rechnungsdateien eine einfache Textdatei mit Zahlungsanweisungen in Bitcoin. Keine Kundenfotos geöffnet, keine Tabellenkalkulationen, keine Verträge.

Das ist kein Filmdrehbuch. So etwas passiert jedes Jahr Tausenden von kleinen und mittelständischen Unternehmen, und was einen schlechten Tag von einer ausgewachsenen Katastrophe unterscheidet, ist, ob eine echte Backup- und Notfallwiederherstellungsstrategie vorhanden war – und nicht nur ein in einer Schublade vergessener USB-Stick.

In diesem Leitfaden finden Sie keine allgemeinen Ratschläge wie „Erstellen Sie regelmäßig Backups“. Sie finden konkrete Schritte, Zahlen und Entscheidungen, die ein griechisches KMU auch ohne zehnköpfige IT-Abteilung und ohne unbegrenztes Budget treffen kann.

Wir beginnen mit den Grundlagen, gehen dann zu den Umsetzungsschritten über und schließen mit den Fehlern, die wir in kleinen Unternehmen immer wieder beobachten.

Backup-Strategie vs. Notfallwiederherstellung: zwei verschiedene Dinge

Die beiden Begriffe werden oft synonym verwendet, sind aber nicht dasselbe. Ein Backup ist eine Kopie Ihrer Daten – Ihrer Dateien, Ihrer Datenbank, Ihrer E-Mails. Ein Notfallwiederherstellungsplan hingegen beschreibt, was zu tun ist, wenn etwas wirklich schiefgeht: wie Sie Ihren Server, Ihr Netzwerk, Ihre Anwendungen und Ihre Mitarbeiter wiederherstellen und so den Betrieb wiederherstellen, nicht nur Ihre Dateien.

Ein Unternehmen kann zwar ein perfektes Backup haben, aber gleichzeitig keinerlei Notfallwiederherstellungsplan. Die Dateien sind zwar vorhanden, aber es weiß nicht, wie viele Stunden die Wiederherstellung von Kasse, Onlineshop oder ERP-System in Anspruch nehmen wird. Genau in dieser Diskrepanz zwischen „Ich habe eine Kopie“ und „Ich kann wieder arbeiten“ gehen die meisten Kosten verloren.

Warum ist das gerade jetzt wichtig? Laut einer Studie von Check Point, die auf techpress.gr veröffentlicht wurde , fielen allein im ersten Quartal 2026 2.122 Unternehmen und Organisationen Ransomware zum Opfer – der zweithöchste Wert, der jemals verzeichnet wurde. Die zehn aktivsten Ransomware-Gruppen sind mittlerweile für 71 % der Opfer verantwortlich, was auf deutlich organisiertere und aggressivere Angriffe im Vergleich zu 2025 hindeutet.

Anders ausgedrückt: Es geht nicht mehr darum, ob Ihnen etwas zustößt, sondern darum, wie schnell Sie wieder einsatzfähig sind. Genau hier setzt die Backup- und Notfallwiederherstellungsstrategie als einheitlicher Plan an, nicht als zwei separate Maßnahmen.

Die 3-2-1-1-0-Regel: Das Fundament, das sich nicht verändert hat

Bis vor Kurzem reichte die klassische 3-2-1-Regel aus: drei Datenkopien auf zwei verschiedenen Speichermedien, eine davon extern. Doch Ransomware der neuen Generation greift nun direkt die Backups an, bevor sie die restliche Infrastruktur verschlüsselt. Daher hat die Branche zwei weitere Anforderungen hinzugefügt, wie iFeeltech in seinem Leitfaden zur 3-2-1-Regel ausführlich erläutert : eine unveränderliche oder Offline-Kopie, die niemand aus der Ferne löschen kann, und null Fehler bei einer Testwiederherstellung.

💡 Profi-Tipp: Wenn sich Ihre Sicherungskopie im selben Netzwerk befindet und die gleichen Passwörter wie Ihre Produktionsdaten verwendet werden, haben Sie im Grunde keine zweite Kopie – Sie haben einen weiteren Punkt, der zusammen mit allem anderen verschlüsselt werden kann.

Auch große Organisationen überdenken ihre Backup-Strategie; Google selbst hat kürzlich seine Backup-Strategie geändert , um auf komplexere Bedrohungen zu reagieren – ein Zeichen dafür, dass „einmal sichern und vergessen“ selbst für die großen Player nicht mehr ausreicht.

Bei der Implementierung entscheiden sich die meisten kleinen Unternehmen zwischen On-Premise-, Cloud- oder Hybridmodellen. Es gibt keinen allgemeingültigen „richtigen“ Weg; jeder Weg ist individuell und richtet sich nach Größe und Risiko des jeweiligen Unternehmens.

Für die meisten griechischen KMU bietet das Hybridmodell die beste Balance: schnelle lokale Wiederherstellung für alltägliche „Missgeschicke“ (eine defekte Festplatte, eine versehentlich gelöschte Datei) und eine externe Cloud-Kopie für den Fall von Brand, Überschwemmung oder Ransomware-Angriffen.

RPO und RTO: die beiden Kennzahlen, die niemand richtig erklärt

Das Recovery Point Objective (RPO) beantwortet die Frage: „Wie viele Daten kann ich mir leisten zu verlieren?“ Wenn Sie beispielsweise einmal täglich ein Backup erstellen und das System um 17:00 Uhr abstürzt, entspricht Ihr RPO einem vollen Arbeitstag. Das Recovery Time Objective (RTO) beantwortet die Frage: „Wie viele Stunden bin ich offline, bis ich wieder arbeiten kann?“

In der Praxis hat sich bei Tests zur Wiederherstellung der Betriebsfähigkeit kleiner Unternehmen gezeigt, dass die Wiederherstellungszeit (RTO) oft massiv unterschätzt wird. Eine Wirtschaftsprüfungsgesellschaft geht beispielsweise davon aus, innerhalb von zwei Stunden wieder betriebsbereit zu sein. Muss sie jedoch Terabytes an Daten aus der Cloud über eine Büroverbindung herunterladen, dauert dies in Wirklichkeit eher einen ganzen Arbeitstag.

Doch das Problem ist damit noch nicht gelöst. Nicht jedes System benötigt dieselben RPO- und RTO-Werte. Ein Onlineshop mit Echtzeitbestellungen benötigt möglicherweise einen RPO-Wert von unter einer Stunde, während eine Datei mit alten Rechnungen problemlos einen RPO-Wert von 24 Stunden tolerieren kann. Die Definition individueller Ziele für jedes System macht eine Backup-Strategie realistisch und nicht nur zu einem allgemeinen Plan auf dem Papier.

⚠️ Realitätscheck: Viele Backup-Lösungen werben mit „sofortiger Wiederherstellung“. In der Praxis bestimmt die Geschwindigkeit Ihrer Internetverbindung im Büro die tatsächliche Wiederherstellungszeit (RTO) jedoch viel stärker als die Backup-Software selbst.

Schritt für Schritt: Backup- und Notfallwiederherstellungsplan in 6 Schritten

Kommen wir zur Sache. Dies sind die Schritte, die ein kleines Unternehmen durchführen muss, um von „Wir werden wahrscheinlich ein Backup erstellen“ zu einem Plan zu gelangen, der im Bedarfsfall tatsächlich funktioniert.

1. Dateninventar: Dokumentieren Sie, wo sich alle kritischen Daten befinden – Server, Laptops, SaaS-Anwendungen, E-Mails, Buchhaltungssoftware.
2. RPO/RTO-Definition pro System: Nicht ein einziges Ziel für alles, sondern unterschiedliche Ebenen je nach Wichtigkeit des jeweiligen Systems.
3. Weitere Informationen: Kombinieren Sie lokale NAS-Systeme für eine schnelle Wiederherstellung mit Cloud-Speicher für externe Datensicherung.
4. Automatisierung und Verschlüsselung: Die Datensicherung sollte automatisch zu festgelegten Zeiten erfolgen, wobei sowohl während der Übertragung als auch bei der Speicherung eine Verschlüsselung erfolgt.
5. Definition der verantwortlichen Person: Eine bestimmte Person – nicht das „IT-Team“ im Allgemeinen – sollte regelmäßig überprüfen, ob die Datensicherungen fehlerfrei abgeschlossen werden.
6. Erholungstests: Planen Sie echte Wiederherstellungstests ein, nicht nur eine einfache Überprüfung, ob „die Sicherungsdatei existiert“.

Der sechste Schritt wird von fast allen kleinen Unternehmen ausgelassen, ist aber entscheidend für die Umsetzung eines realen Plans. Wenn Sie sehen möchten, wie professionelle IT-Dienstleister diesen Prozess gestalten, schauen Sie sich das Webinar zur Sicherheits- und Wiederherstellungsprüfung von Managed Service Providern (MSPs) an , über das wir berichtet haben. Dort wird die Wiederherstellungsprüfung als genauso wichtig wie die Datensicherung selbst dargestellt.

Die 5 Fehler, die fast alle Kleinunternehmen machen

Die Wahrheit ist nicht immer angenehm, aber sie muss klar ausgesprochen werden.

• Datensicherung im selben Netzwerk, ohne Isolation: Eine externe Festplatte, die permanent an denselben PC angeschlossen ist, bietet keinen Schutz vor ernsthaften Problemen.
• Niemand versucht, die Wiederherstellung durchzuführen: Ein Backup, das nie getestet wurde, ist lediglich eine Arbeitsannahme, keine Garantie.
• Fehlen einer unveränderlichen Kopie: Ohne eine Kopie, die nicht aus der Ferne gelöscht oder verschlüsselt werden kann, hat die Ransomware freie Bahn.
• Keine bestimmte Person verantwortlich: Wenn die Verantwortung „dem Team“ zugeschrieben wird, gehört sie in der Regel niemandem.
• Blindes Vertrauen in die Cloud: Viele glauben, dass Microsoft 365 oder Google Workspace ihre Daten automatisch und vollständig sichern. Tatsächlich arbeiten beide Anbieter nach dem Modell der geteilten Verantwortung; die Verfügbarkeit des Dienstes garantiert keinen langfristigen Schutz Ihrer Daten.

🔄 Alternative: Wenn Sie gar kein eigenes technisches Team haben, ist ein Managed Backup Service, der auch Wiederherstellungstests durchführt, sinnvoller als ein billigeres Tool, das niemand regelmäßig überprüft.

Warum Ransomware die Regeln für Datensicherung im Jahr 2026 verändert hat

Bis vor Kurzem war die Logik einfach: Wenn man von Ransomware betroffen war, stellte man die Daten aus dem Backup wieder her und machte weiter. Moderne Angriffe zielen jedoch zuerst auf die Backups selbst ab, eben weil sie wissen, dass diese das „Sicherheitsnetz“ des Opfers darstellen.

Laut dem jährlichen Bericht „State of Ransomware 2025“ von Sophos konnten 97 % der Unternehmen, deren Daten verschlüsselt waren, diese letztendlich wiederherstellen; allerdings sank die Nutzung von Backups zur Wiederherstellung auf den niedrigsten Stand seit sechs Jahren, was zeigt, wie oft sich Backups selbst als nicht funktionsfähig erweisen oder gerade dann zum Ziel von Angriffen werden, wenn sie am dringendsten benötigt werden.

Die ENISA-Bedrohungslandschaft bestätigt den gleichen Trend auf Ebene der Europäischen Union: Phishing bleibt der Hauptweg für den ersten Zugriff, und die Empfehlung zur Stärkung der Resilienz konzentriert sich ausdrücklich auf eine zuverlässige Backup-Strategie mit Remote- oder Offline-Kopien.

Der zeitliche Kontext ist ebenfalls wichtig: Vor einigen Jahren waren Ransomware-Angriffe relativ fragmentiert und wurden von isolierten Gruppen verübt. Heute, wie wir im Zusammenhang mit den gestiegenen Lösegeldforderungen ehemaliger BlackBasta-Mitglieder festgestellt haben , sprechen wir von besser organisierten, fast schon geschäftsmäßigen Strukturen mit gezielter Opferauswahl und deutlich aggressiveren Verhandlungstaktiken.

Technoid Reality: Backup ist nicht mehr nur „Backup“. Es ist der Grund, warum ein Unternehmen aus einer Position der Stärke heraus mit einem Erpresser verhandelt – oder gezwungen ist zu zahlen, weil es keine andere Wahl hat.

Was kostet eine solide Backup-Strategie in Griechenland?

Die Kosten variieren je nach Größe und Anforderungen, aber es gibt realistische Optionen für jedes Budget.

Für Kleinstunternehmen mit wenigen Computern kostet eine gerätebasierte Cloud-Backup-Lösung wie Backblaze Business Backup laut Preisliste etwa 99 US-Dollar pro Jahr und Computer. Da sich die Preise ändern können, empfiehlt es sich, diese stets auf der offiziellen Website zu überprüfen. Unternehmen mit eigenem Server profitieren von einem Synology NAS in Kombination mit Cloud-Backup, da dieses System ein gutes Verhältnis von Kosten und Kontrolle bietet. Die Anschaffungskosten des NAS amortisieren sich im Vergleich zu reinen Cloud-Lösungen innerhalb weniger Jahre.

📊 Für Unternehmen, die bereits Microsoft 365 oder Google Workspace nutzen, lohnt es sich, einen separaten Backup-Dienst speziell für SaaS-Daten (z. B. Veeam, Dropsuite) in Betracht zu ziehen, gerade weil – wie bereits erwähnt – die Plattform selbst das Risiko eines Datenverlusts nicht vollständig abdeckt.

Bis vor Kurzem galt eine umfassende Datensicherungsstrategie für kleine Unternehmen als Luxus. Angesichts der Tatsache, dass die durchschnittlichen Kosten für die Wiederherstellung nach einem Ransomware-Angriff für größere Organisationen Millionen von Dollar und selbst für kleinere griechische Unternehmen Zehntausende von Euro betragen, lautet die Frage heute nicht mehr „Lohnt sich eine Datensicherung?“, sondern „Wie viel kostet es, keine zu haben?“

Was Sie künftig beobachten sollten: Die Preise für Cloud-Speicher sind in den letzten Jahren aufgrund des Markteintritts weiterer Anbieter tendenziell gesunken. Allerdings erhöhen die Anforderungen an unveränderliche Kopien und häufigere Wiederherstellungstests die Betriebskosten. Insgesamt dürften die Preise in den nächsten 12 bis 18 Monaten relativ stabil bleiben.

Häufig gestellte Fragen zur Datensicherungsstrategie und Notfallwiederherstellung

Worin besteht der Unterschied zwischen einem Backup-Plan und einem Notfallwiederherstellungsplan?

Ein Backup ist eine Kopie Ihrer Daten. Ein Notfallwiederherstellungsplan beschreibt den gesamten Prozess, wie Sie den gesamten Geschäftsbetrieb – Server, Netzwerk, Anwendungen, Mitarbeiter – nach einem schwerwiegenden Vorfall wiederherstellen. Selbst mit einem exzellenten Backup wissen Sie nicht, wie viele Stunden die Wiederherstellung des Normalbetriebs dauern wird.

Wie oft sollte ein Kleinunternehmen ein Backup erstellen?

Es hängt davon ab, wie viele Daten Sie verkraften können zu verlieren, also vom RPO (Recovery Point Objective) jedes Systems. Kritische Systeme wie Kassensysteme oder Online-Shops benötigen oft alle paar Stunden Backups, während Archivdaten problemlos einen täglichen oder sogar wöchentlichen Zyklus tolerieren.

Werden meine Daten bei Microsoft 365 oder Google Workspace automatisch gesichert?

Nicht so, wie viele annehmen. Beide Plattformen basieren auf einem Modell geteilter Verantwortung: Sie garantieren die Verfügbarkeit des Dienstes, aber nicht unbedingt vollständigen Schutz vor versehentlichem Löschen, Insider-Bedrohungen oder Ransomware. Für einen umfassenden Schutz ist in der Regel eine separate Backup-Lösung speziell für SaaS-Daten erforderlich.

Was kostet eine grundlegende Datensicherungsstrategie für ein kleines Unternehmen in Griechenland?

Für wenige Computer beginnen Lösungen wie Cloud-Backup pro Gerät bei etwa 99 US-Dollar pro Jahr und Computer. Für Unternehmen mit eigenen Servern ist ein lokales NAS in Kombination mit Cloud-Backup zwar in der Anschaffung teurer, die Kosten sinken jedoch langfristig. Bitte überprüfen Sie die aktuellen Preise stets auf den offiziellen Webseiten, da diese häufig variieren.

Was ist ein unveränderliches Backup und wozu brauche ich es?

Unveränderliche Backups sind Kopien, die selbst von Administratoren über einen bestimmten Zeitraum weder verändert noch gelöscht werden können. Sie stellen den einzigen wirksamen Schutz vor Ransomware dar, die zunächst die Backups selbst angreift, bevor sie die restliche Infrastruktur verschlüsselt.

Wie oft sollte ich versuchen, die Wiederherstellung durchzuführen?

Mindestens zweimal jährlich, idealerweise mit einer echten Wiederherstellung und nicht nur einer Überprüfung der Existenz der Sicherungsdatei. Eine Sicherung, die noch nie in einem realen Wiederherstellungsfall getestet wurde, bleibt eine Unbekannte, bis man sie tatsächlich benötigt.

Wenn ich das Lösegeld an die Ransomware zahle, erhalte ich meine Daten dann definitiv zurück?

Das ist per Definition nicht der Fall. Die Zahlung eines Lösegelds garantiert keine vollständige oder fehlerfreie Datenwiederherstellung und erhöht die Gesamtkosten der Wiederherstellung im Vergleich zur Wiederherstellung aus einem zuverlässigen, getesteten Backup oft erheblich.

Benötige ich wirklich eine externe Kopie, wenn ich bereits ein NAS im Büro habe?

Ja. Ein NAS im selben Gebäude schützt zwar vor Festplattenausfall oder versehentlichem Löschen, aber nicht vor Feuer, Überschwemmung, Diebstahl oder Ransomware, die sich im gesamten lokalen Netzwerk ausbreitet. Off-Site-Replikation deckt genau diese Szenarien ab.

Der Punkt, an dem ein Katastrophenwiederherstellungsplan wirklich beurteilt wird

Es zählt nicht, wenn man es schriftlich festhält. Entscheidend ist, wenn jemand es tatsächlich unter Druck, ohne Plan und meist außerhalb der regulären Arbeitszeit umsetzen muss. Die Unternehmen, die diese Krise unbeschadet überstehen, sind nicht unbedingt diejenigen mit der teuersten Backup-Software, sondern diejenigen, die den Wiederherstellungsprozess bereits im Vorfeld getestet haben. Im Jahr 2026, wenn Ransomware-Angriffe zuerst die Backups selbst ins Visier nehmen, wird genau dieser Unterschied darüber entscheiden, welche kleinen Unternehmen nach einer Krise weiterbestehen – und welche für immer schließen müssen.