Reicht ein Backup auf der Speicher-Box (NAS)?

Nicht pauschal. Kritisch wird es, wenn die Speicher-Box dauerhaft erreichbar ist, keine Zweitkopie an einem anderen Ort existiert oder die Wiederherstellung nie getestet wird.

Ist Microsoft 365 automatisch gesichert?

Microsoft stellt Grundfunktionen und eine gewisse Aufbewahrung bereit. Ob das für Ihr Risiko reicht, muss pro Dienst geprüft werden.

Können Sie garantieren, dass keine Daten verloren gehen?

Nein. Eine solche Garantie wäre unseriös. Wir reduzieren Risiken, definieren Zielwerte, testen Restore und liefern Nachweise.

Backup und Wiederherstellung absichern, bevor der erste Ernstfall kommt

Befund · 01

„Backup läuft" ist kein Nachweis. Entscheidend ist, ob Daten vollständig, rechtzeitig und nachvollziehbar wiederhergestellt werden können.

Typische Anzeichen im Alltag

Backup läuft, die Wiederherstellung wurde nie getestet
Backup liegt am gleichen Ort wie die laufenden Systeme
Niemand weiss, wie schnell wieder verfügbar und wie viel Datenverlust verkraftbar wäre
Microsoft 365 wird mit Backup verwechselt
Das Website-Backup liegt nur in einer WordPress-Erweiterung

Antwort · 02

Wir prüfen Ihre Backup Realität: Welche Daten werden gesichert, wohin, wie lange, wie schnell, mit welchem Wiederherstellungs-Test und welchem Nachweis.

Ihr Backup-Programm zeigt grün. Trotzdem kann niemand beantworten, wann der letzte Wiederherstellungs-Test war. Oder ob das Backup getrennt von den laufenden Systemen liegt. Oder wie lange eine Wiederherstellung dauern würde.

Zielbild

Was nach 30 Tagen klar ist.

Nach 30 Tagen haben Sie Klarheit. Nicht jedes Backup ist perfekt, aber die Lücken sind bekannt und priorisiert.

Tag 1Start

Tag 7Audit

Tag 14Befund

Tag 21Quick Wins

Tag 30Übergabe

Klarheit

Was sicher fertig ist7 Belege

Backup Inventar erstellt

kritische Datenklassen definiert

erster Wiederherstellungs-Test durchgeführt

Vorschlag zu Wiederherstellungs-Zeit und maximalem Datenverlust dokumentiert

Bedarf für eine Zweitkopie an einem anderen Ort und für nicht löschbare Backups bewertet

Aufbewahrung geprüft

Bericht für Management, Versicherung oder Prüfung erstellt

Vorgehen·4 Phasen·So gehen wir Schritt für Schritt vor

Wie wir Ihre Datensicherung und Wiederherstellung wirklich absichern.

Vier Phasen vom Bestand bis zur festen Routine für die Wiederherstellung. Die Reihenfolge ist nicht beliebig: erst die Übersicht, dann die Einteilung nach Wichtigkeit, dann der Test der Wiederherstellung, dann das Schliessen der Lücken.

Phase

Wir erfassen alle wichtigen Bereiche: Server, Microsoft 365, Website, Ihre zentrale Firmensoftware, Datenbanken, Dateiablagen und lokale Geräte.

Sie bekommen: Eine Übersicht aller Datensicherungen, eine Systemliste, ein Vorschlag, welche Daten wie wichtig sind, und eine erste Risiko-Einschätzung.

Wir liefern

Übersicht aller Datensicherungen
Systemliste
Vorschlag, welche Daten wie wichtig sind
Erste Risiko-Einschätzung

Sie liefern

Zugänge zu Ihren Systemen
Bestehende Sicherungs-Berichte
Ihre fachlichen Prioritäten
Bekannte Wiederherstellungs-Fälle

Ausstieg hier möglich · Übersicht bleibt bei Ihnen

Quellen · Status● scan

6 Datenquellen · Status

▤File-Server2.4 TBok

✉M365 · Mail42 mbxok

◧ERP-DB180 GBold

◐Websiteno testcrit

☁SharePoint3rd-partywarn

💻Lokale Gerätenonecrit

2 ok · 2 warn · 2 critinventar

Phase

Nicht jede Datei ist gleich wichtig. Buchhaltung, Kundendaten, Aufträge, Website, E-Mail und Ihre zentrale Firmensoftware brauchen unterschiedliche Ziele.

Sie bekommen: Eine Einteilung der Daten nach Wichtigkeit, Zielwerte für Verfügbarkeit und Datenverlust, eine Aufbewahrungs-Regel und eine Prioritätenliste.

Wir liefern

Einteilung der Daten nach Wichtigkeit
Zielwerte für Verfügbarkeit und Datenverlust
Aufbewahrungs-Regel
Prioritätenliste

Sie liefern

Einschätzung, was fachlich am wichtigsten ist
Rechtliche Anforderungen
Entscheid zu Kosten und Risiko

Ziele dokumentiert · Test der Wiederherstellung folgt

Zielwerte · 5 Klassen● target

Ziele je Datenklasse

DatenklasseRTORPO

ERP / Buchh.2 h15 m

Kundendaten4 h1 h

Mail · M3658 h4 h

Website24 h24 h

Archive72 h7 d

RTO = Wiederanlaufzeit · RPO = max. Datenverlustapproved

Phase

Wir testen es konkret: eine Datei, ein E-Mail-Postfach, eine Datenbank, einen virtuellen Server oder die Wiederherstellung der Website.

Sie bekommen: Durchführung der Wiederherstellung, Zeitmessung, Fehlerliste und ein Nachweis-Bericht.

Wir liefern

Durchführung der Wiederherstellung
Zeitmessung
Fehlerliste
Nachweis-Bericht

Sie liefern

Was getestet werden soll
Fachliche Prüfung
Freigabe für ein Testfenster

Test nachgewiesen · Lücken schliessen folgt

Stoppuhr · Test-Lauf● run

4 Objekte · gemessen

02:42Schnitt

Datei · 12 MB00:18

Mailbox · 8 GB01:24

DB-Snapshot04:12

VM · 60 GB05:48

Phase

Wir verbessern den Aufbau, die Kopie an einem zweiten Ort, die Aufbewahrungsdauer, die Überwachung oder den Ablauf der Wiederherstellung. Danach planen wir regelmässig wiederkehrende Tests.

Sie bekommen: Ein Plan zur Behebung, die Umsetzung nach Ihrer Freigabe, ein Test-Kalender für die Wiederherstellung und eine Berichtsvorlage.

Wir liefern

Plan zur Behebung
Umsetzung nach Freigabe
Test-Kalender für die Wiederherstellung
Berichtsvorlage

Sie liefern

Budgetentscheid
Freigabe für Änderungen
Akzeptanz der Zielwerte

Betreuungsvertrag oder Eigenbetrieb

Lücke → Lösung · Routine● close

Lücken → Massnahmen

kein Offsite→EU-Offsite

Retention 7 d→30 d

no Monitor→Job-Alerts

no Drill-Plan→2 × / J

Test-Kalender

Q1Datei + Mailboxscheduled

Q3DB + VMscheduled

Lieferumfang · Mitwirkung · Wirkung

Wer was liefert. Und was dabei besser wird.

Drei klare Spalten: was SYSINFRA übernimmt, was Sie liefern müssen, was an Risiko nachweisbar runtergeht. Damit niemand am Tag 1 überrascht wird.

Phase · Lieferumfang

Was SYSINFRA übernimmt

Backup Analyse

Wiederherstellungs-Test

Dokumentation von Wiederherstellungs-Zeit und Datenverlust

Konzept für Zweitkopie an einem anderen Ort

Empfehlung für nicht löschbare Backups

Backup-Überwachung

Bericht für Management oder Prüfung

laufenden Betrieb auf Wunsch

8 Liefer-Items→ verantwortet

Phase · Mitwirkung

Was Sie liefern müssen

Zugriff auf Systeme und Backup Lösung

Priorität der Daten

Aufbewahrungsanforderungen

Testfreigabe

Fachperson zur Prüfung der wiederhergestellten Daten

Entscheid zu Zielwerten und Kosten

6 Input-Items→ von Ihnen

Phase · Wirkung

Risiken, die reduziert werden

trügerische Backup-Sicherheit

verschlüsselte oder unvollständige Backups

zu lange Wiederherstellung

fehlende Zweitkopie an einem anderen Ort

Nachweise für Prüfung oder Versicherung fehlen

unklare Verantwortlichkeit im Ernstfall

6 Risiken→ messbar tiefer

PraxisfallAnonymisiert

So lief es bei einem KMU mit ähnlicher Ausgangslage.

Anonymisierter Praxisfall · KMU mit täglichen Backups, aber ohne dokumentierten Wiederherstellungs-Test.

01Ausgangslage

Ausgangslage.

Backups liefen regelmässig, aber keine Wiederherstellung wurde je geprüft. Bei der Prüfung fragte die Cyberversicherung nach belegbarer Wiederherstellung, nicht nach dem vorhandenen Programm.

02Vorgehen

Vorgehen.

SYSINFRA erstellte ein Backup-Inventar (Quellsysteme, Ziele, Aufbewahrung) und führte eine Test-Wiederherstellung mit echten Daten durch. Erst danach wurde die Strategie angepasst, nicht vorher.

03Ergebnis

Ergebnis.

Lücken bei Aufbewahrung, Zuständigkeit und Zweitkopie an einem anderen Ort wurden sichtbar gemacht und geschlossen. Wiederherstellungs-Protokoll als Beleg für Versicherung und Prüfung dokumentiert.

▸Lesson

Erkenntnis.

Der wichtigste Schritt ist nicht ein neues Programm. Der wichtigste Schritt ist die erste belegbare Wiederherstellung.

Branche: digitales ProduktGrösse: KMUQuelle: SYSINFRA-Mandat 2024Details anonymisiert

Passende Leistungen

Passende Leistungen in diesem Szenario.

Bereich · Hosting

Hosting & Betrieb

Wir betreiben Ihre Server in europäischen Rechenzentren. Datensicherung, laufende Überwachung und zugesicherte Reaktionszeit inklusive.

Bereich · Microsoft 365

Managed Workplace & M365

Microsoft 365 sicher einrichten, Zugriffe regeln und alle Geräte zentral verwalten. Logins und Cloud-Arbeitsplatz aus einer Hand.

Bereich · Web & Shop

Web & Commerce

Websites und Onlineshops, gepflegt, schnell und datenschutzfreundlich. Mit sauberem, dokumentiertem Betrieb.

Bereich · Sicherheit

Security & Compliance

Wir suchen laufend nach Sicherheitslücken und schliessen sie, testen die Wiederherstellung nach einem Ausfall und dokumentieren Ihre Massnahmen zum Schweizer Datenschutzgesetz. Alles belegbar.

FAQ · zuletzt geprüft 2026-04-28