Geschrieben von Marco Griep
Kaum ein IT-Thema ist so essenziell – und gleichzeitig so häufig falsch umgesetzt – wie die Datensicherung. In Zeiten von hybriden Infrastrukturen, Home-Office und steigender Cyberkriminalität verschiebt sich die klassische Backup-Strategie zunehmend in die Cloud. Doch ist eine Sicherung in der Cloud automatisch sicher? Auf keinen Fall. Richtig umgesetzt kann Cloud-Backup die Resilienz eines Unternehmens erheblich steigern. Falsch implementiert wird es schnell zur tickenden Zeitbombe.
In diesem Beitrag zeige ich praxisnahe Best Practices rund um die Datensicherung in der Cloud und beleuchte typische Fallstricke, die Admins, Entwickler und auch Geschäftsleiter kennen sollten – bevor es kritisch wird.
Warum Cloud-Backup überhaupt?
Bevor wir in die Tiefe gehen: Warum verlagern Unternehmen ihre Datensicherung überhaupt in die Cloud?
Ganz einfach: Flexibilität, Skalierbarkeit und im Idealfall geringere Kosten. Statt in teure Hardware, Bandlaufwerke oder selbst zu wartende Storage-Systeme zu investieren, nutzen Unternehmen die dynamische Infrastruktur großer Cloud-Anbieter wie AWS, Microsoft Azure oder Google Cloud. Zudem liefert Cloud-Backup eine höhere Redundanz und häufig einen besseren Schutz gegen physikalische Schäden oder lokale Katastrophen – ein wichtiges Argument im Notfall.
Doch genau hier beginnt die erste große Verwechslung.
Trugschluss 1: Die Cloud ist automatisch sicher
Ein weit verbreiteter Irrglaube ist, dass Daten in der Cloud automatisch gesichert und geschützt sind. Anbieter wie Microsoft oder Amazon bieten zwar eine hochverfügbare Infrastruktur, übernehmen jedoch nicht automatisch die Verantwortung für Ihre Backup-Strategie. Im Fall von Microsoft 365 zum Beispiel werden E-Mails, Dateien und Teams-Chats nicht langfristig archiviert – es sei denn, Sie konfigurieren dies explizit oder nutzen Drittanbieter-Tools.
Merke: Die Verantwortung für die Sicherung von Daten liegt beim Kunden, nicht beim Cloud-Anbieter. Das gilt ebenso für rechtliche Anforderungen wie die DSGVO oder branchenspezifische Compliance-Richtlinien.
Best Practice 1 – Backup ist nicht gleich Replikation
Häufig verwechseln Unternehmen Datensicherung mit Hochverfügbarkeit. Ein typisches Beispiel: Eine virtuelle Maschine läuft in Microsoft Azure und wird per Geo-Redundanz in zwei Regionen gespiegelt. Das schützt gegen Ausfälle einzelner Rechenzentren, aber nicht gegen Bedienfehler, Ransomware oder versehentlich gelöschte Daten – denn diese Fehler replizieren sich weiter in alle Kopien.
Ein echtes Backup ist ein unabhängiger, versionsgespeicherter Schnappschuss der Daten zu einem bestimmten Zeitpunkt. Es muss offline zugänglich sein – also getrennt von der Live-Infrastruktur – und so gespeichert werden, dass eine Wiederherstellung jederzeit möglich ist.
Best Practice 2 – Die 3-2-1-1-0-Regel
Die klassische Backup-Regel hat ein Update bekommen. Aus 3-2-1 wurde 3-2-1-1-0:
- 3 Kopien von Daten
- gespeichert auf 2 unterschiedlichen Medien
- 1 Kopie extern/offsite
- 1 unveränderliche Kopie (Immutability)
- 0 Fehler bei Backup-Überprüfung
Cloud-Backup eignet sich hervorragend für den „offsite“-Teil dieser Regel, lässt sich aber auch mit Immutability-Features kombinieren. Moderne Backup-Lösungen ermöglichen zum Beispiel, Objektspeicher wie Amazon S3 mit „Object Lock“ zu versehen, wodurch Daten für bestimmte Zeiträume schreibgeschützt („write once read many“) gespeichert werden.
Wichtig: Wenn Sie Cloud-Backups planen, sollten Sie prüfen, ob Ihre Lösung Immutability unterstützt – insbesondere als Schutzmaßnahme gegen Ransomware.
Fallstrick 1 – Ransomware-Verschlüsselung auch in der Cloud möglich
Ein weit verbreitetes Missverständnis: Wenn die Daten in der Cloud sind, kann Ransomware sie nicht verschlüsseln. Doch genau das kann passieren – vor allem bei extern eingebundenen Speicherorten oder gemappten Netzlaufwerken.
Beispiel: Ein infizierter Client im Büro verschlüsselt ein gemountetes OneDrive-, SharePoint- oder Google Drive-Verzeichnis. Diese Änderungen synchronisieren sich nahtlos in die Cloud und überschreiben dort die unverschlüsselten Versionen.
Manche Anbieter bieten Versionierung oder Papierkorb-Funktionen, die helfen können. Doch das ist kein Ersatz für ein echtes Backup mit getrenntem Speicherziel.
Best Practice 3 – Automatisierung und Monitoring
Manuelles Backup war gestern. Moderne Cloud-Backup-Lösungen setzen auf automatische Zeitpläne, Reporting-Funktionen und proaktives Monitoring. Ein regelmäßig getestetes Backup hilft nur dann, wenn es auch jederzeit vollständig ist.
Fragen, die sich jeder Admin stellen sollte:
- Wurde das letzte Backup erfolgreich durchgeführt?
- Wie hoch ist die Wiederherstellungszeit (RTO)?
- Bis zu welchem Zeitpunkt kann ich Daten wiederherstellen (RPO)?
- Wie sieht die Benachrichtigung im Fehlerfall aus?
- Bin ich über gescheiterte Sicherungen informiert?
Tipp: Wählen Sie eine Cloud-Backup-Lösung, die über APIs oder Webhooks integriert werden kann – zum Beispiel in Ihre zentrale Monitoring-Umgebung wie Zabbix, PRTG oder ein SIEM-System.
Best Practice 4 – Backup verschlüsseln, aber richtig
Datensicherheit beginnt nicht erst bei der Speicherung, sondern bereits bei der Übertragung. Für Cloud-Backup bedeutet das:
- Datenverschlüsselung in Transit: per TLS/HTTPS
- Datenverschlüsselung im Ruhezustand: AES-256 oder vergleichbar
- Schlüsselmanagement: idealerweise mit einem eigenen KMS (Key Management System)
Viele Anbieter bieten Managed Encryption, bei der Schlüssel vom Provider verwaltet werden. Besser: Selbstverwaltetes KMS oder sogar Hardware Security Modules (HSM). So behalten Sie als Unternehmen die volle Kontrolle über Ihre Daten – ein elementarer Punkt für kritische Infrastrukturen oder regulierte Branchen.
Fallstrick 2 – Compliance und Speicherort
Die Datenschutz-Grundverordnung (DSGVO) und andere regulatorische Anforderungen schreiben vor, dass personenbezogene Daten nur dann ins Ausland übertragen werden dürfen, wenn dort ein entsprechendes Schutzniveau herrscht. Besonders bei US-basierten Anbietern wie AWS oder Google geraten Unternehmen schnell in rechtliche Grauzonen.
Fragen Sie sich:
- Wo liegen die Backup-Daten physisch?
- Entspricht der Speicherort den europäischen Datenschutzstandards?
- Gibt es Auftragsverarbeitungsverträge (AVV) mit dem Cloud-Provider?
Tipp: Viele Anbieter unterhalten mittlerweile Rechenzentren in Deutschland oder der EU. Nutzen Sie diese gezielt oder setzen Sie auf europäische Anbieter mit transparentem Datenschutz.
Best Practice 5 – Regelmäßige Wiederherstellungstests
Das wichtigste Backup ist immer das, das sich erfolgreich zurückspielen lässt.
Doch im Ernstfall zeigt sich oft: Selbst wenn ein Backup existiert, kann niemand es schnell genug wiederherstellen. Versionen fehlen, die Ordnerstruktur ist fehlerhaft oder die einmal getestete Restore-Funktion wurde nie dokumentiert.
Planen Sie daher regelmäßige Restore-Tests ein – nicht nur partiell, sondern auch für vollständige Recovery-Szenarien. Automatisieren Sie diese Tests, wenn Ihre Backup-Lösung es erlaubt.
Beispiele für Restore-Tests:
- Wiederherstellung einer E-Mail aus Microsoft 365
- Restore einer SQL-Datenbank auf einen alternativen Server
- Rücksicherung eines Objekts aus S3-Backup
- Point-in-Time-Recovery eines Dateisystems
Bonus-Tipp – Notfallplan dokumentieren
Die beste Backup-Strategie bringt wenig, wenn im Krisenfall niemand weiß, was zu tun ist. Dokumentieren Sie Ihren Notfallplan schriftlich und aktualisieren Sie ihn regelmäßig. Ideal ist ein Runbook, in dem alle Schritte für den Restore – inklusive Zugangsdaten, Server-IP, Anleitungen etc. – enthalten sind. Zusätzlich wichtig: Bestimmen Sie klare Verantwortlichkeiten und Trainings für die betroffenen Personen.
Fazit – Cloud-Backup ist kein Selbstläufer
Cloud-Backup gehört heutzutage zur modernen IT-Infrastruktur. Es ist effizient, flexibel und bietet zahlreiche Sicherheitsfeatures – wenn es bewusst gewählt und korrekt implementiert wird. Zu häufig wird es als Rundum-sorglos-Paket missverstanden oder unzureichend getestet. Best Practices wie die 3-2-1-1-0-Regel, Verschlüsselung, Monitoring und Restore-Tests sind dabei kein „Nice to have“, sondern Pflichtprogramm für jede ernsthafte Backup-Strategie.
Unternehmen, die heute in die richtigen Konzepte und Tools investieren, schaffen sich nicht nur Sicherheit, sondern auch eine wichtige Grundlage für Wachstum, Skalierung und Compliance.
Sie möchten Ihre Backup-Strategie in der Cloud modernisieren oder absichern? Lassen Sie sich professionell beraten. Unser Expertenteam unterstützt Sie bei Auswahl, Architektur und Umsetzung Ihrer individuellen Backup-Lösung – vom Mittelstand bis zur Enterprise-Architektur.
Bleiben Sie sicher. Bleiben Sie vorbereitet. Noch nie war Cloud-Sicherung so einfach – oder so wichtig.