Ein Backup vermittelt Sicherheit. Ob diese Sicherheit im Ernstfall trägt, zeigt sich jedoch erst bei der Wiederherstellung. Dann entscheidet nicht nur, ob Daten zurückkommen, sondern auch, wann dein Unternehmen wieder arbeiten kann.

Montagmorgen, kurz vor acht. Die ersten Mitarbeitenden starten ihre Rechner. Doch die zentrale Projektablage ist nicht erreichbar. Angebote, Aufträge und Kundendokumente fehlen. Auch der Zugriff auf wichtige Anwendungen funktioniert nicht wie gewohnt.

Die IT beginnt mit der Fehlersuche. Schnell ist klar: Die Daten müssen aus dem Backup wiederhergestellt werden.

Ein Backup ist vorhanden. Die Daten werden regelmäßig gesichert. Eigentlich sollte die Situation damit unter Kontrolle sein.

Trotzdem kann zunächst niemand eine einfache Frage beantworten:

Wann können die Mitarbeitenden wieder arbeiten?

Sind alle benötigten Daten im Backup enthalten? Wie aktuell ist die letzte nutzbare Sicherung? Wie lange dauert die Wiederherstellung? Und funktionieren danach auch die Programme, mit denen die Daten verarbeitet werden?

Diese Fragen unter Zeitdruck beantworten zu müssen, ist ein Risiko. Ein Wiederherstellungstest beantwortet sie vorher.

Ein Backup beruhigt. Ein Test schafft Gewissheit.

Ein Backup erstellt Kopien wichtiger Daten und Systeme. Gehen Daten verloren oder fällt ein System aus, sollen diese Kopien die Rückkehr zum normalen Betrieb ermöglichen.

Doch zwischen „Wir sichern unsere Daten“ und „Wir können nach einem Ausfall weiterarbeiten“ liegt ein wichtiger Schritt: die Wiederherstellung.

Im laufenden Betrieb bleibt oft unbemerkt, wenn sich Strukturen verändern. Neue Ordner kommen hinzu. Daten werden verschoben. Anwendungen werden umgestellt. Verantwortlichkeiten wechseln. Eine Sicherung kann vorhanden sein, ohne noch zur aktuellen Arbeitsweise zu passen.

Auch die benötigte Zeit wird leicht unterschätzt. Eine Datei lässt sich vielleicht innerhalb weniger Minuten zurückholen. Bei einem kompletten System kann die Wiederherstellung Stunden oder länger dauern.

Solange kein Ausfall eintritt, fällt dieser Unterschied nicht auf. Die Daten werden gesichert und das Thema scheint erledigt.

Erst wenn Mitarbeitende auf Informationen warten, Aufträge liegen bleiben und Kunden keine Antwort erhalten, wird aus einer technischen Frage eine betriebliche.

Ein Wiederherstellungstest holt diesen Moment in eine kontrollierte Situation. Ausgewählte Daten oder Systeme werden aus dem Backup zurückgeholt. Anschließend wird geprüft, ob sie vorhanden, nutzbar und aktuell genug sind.

Der Test verhindert keinen technischen Defekt und keinen Cyberangriff. Er verhindert aber, dass zentrale Fragen erst während eines Ausfalls auftauchen.

Wie lange kannst du ohne deine Daten arbeiten?

Für die Geschäftsführung ist nicht jedes technische Detail relevant. Entscheidend sind die Folgen für den Betrieb.

Wie lange kann die Auftragsbearbeitung ohne Zugriff auf die benötigten Daten weiterlaufen? Was passiert, wenn aktuelle Projektunterlagen fehlen? Können Rechnungen gestellt, Liefertermine geprüft oder Kundenanfragen beantwortet werden?

Die Antworten fallen für jedes Unternehmen anders aus. Auch innerhalb eines Unternehmens haben Systeme unterschiedliche Bedeutung.

Eine interne Ablage kann vielleicht einige Stunden ausfallen. Bei der Warenwirtschaft, der Produktionssteuerung oder zentralen Kundendaten kann bereits ein kurzer Stillstand Folgen haben.

Deshalb reicht die Frage „Haben wir ein Backup?“ nicht aus.

Die wichtigere Frage lautet:

Wie lange dauert es, bis die für den Betrieb wichtigen Daten und Systeme wieder verfügbar sind?

Ein Wiederherstellungstest schafft dafür eine belastbare Grundlage. Er zeigt, wie die Wiederherstellung abläuft, welche Hindernisse auftreten und ob die bisherige Planung zu den Anforderungen des Unternehmens passt.

Das gibt der Geschäftsführung mehr als eine technische Bestätigung. Es schafft Klarheit darüber, welche Unterbrechung im Ernstfall zu erwarten ist und wo noch Handlungsbedarf besteht.

Der Unterschied zeigt sich erst beim Zurückholen

Stell dir ein Unternehmen vor, das seine Projekt- und Kundendaten jeden Abend sichert. Die Sicherung läuft regelmäßig. Es gab bisher keinen Anlass, an ihr zu zweifeln.

Bei einem geplanten Test soll ein ausgewählter Projektordner aus dem Backup zurückgeholt werden.

Dabei zeigt sich, dass ein Teil der Daten einige Monate zuvor an einen neuen Speicherort verschoben wurde. Dieser Bereich wurde bei der Sicherung nicht berücksichtigt. Außerdem dauert das Zurückholen der vorhandenen Daten deutlich länger als erwartet.

Ohne den Test wären beide Probleme erst bei einem echten Ausfall sichtbar geworden. Dann hätten Mitarbeitende auf ihre Unterlagen gewartet, während die IT unter Zeitdruck nach einer Lösung sucht.

Jetzt kann das Unternehmen reagieren, ohne dass der Betrieb stillsteht. Die fehlenden Daten werden in die Sicherung aufgenommen. Der Ablauf der Wiederherstellung wird angepasst. Die Verantwortlichen erhalten eine realistische Einschätzung der benötigten Zeit.

Darin liegt der eigentliche Wert eines Wiederherstellungstests: Schwachstellen werden zu einem Zeitpunkt sichtbar, an dem sie noch ohne akuten Druck behoben werden können.

Was Geschäftsführer über die Wiederherstellung wissen sollten

Die technische Durchführung gehört in die Hände der internen IT oder eines IT-Dienstleisters. Die Anforderungen an die Wiederherstellung müssen jedoch aus dem Unternehmen kommen.

Die Geschäftsführung sollte wissen, welche Abläufe für den Betrieb unverzichtbar sind. Sie sollte festlegen, welche Systeme zuerst benötigt werden und wie lange eine Unterbrechung tragbar ist.

Dafür ist kein tiefes technisches Wissen erforderlich. Wenige konkrete Fragen reichen für den Einstieg:

Welche Daten und Systeme benötigen wir zuerst? Wann könnten wir nach einem Ausfall wieder arbeiten? Wurde dieser Ablauf bereits getestet?

Die Antworten sollten nachvollziehbar sein. Ein durchgeführter Test sollte zeigen, was wiederhergestellt wurde, wie lange es dauerte und welche Schwachstellen festgestellt wurden. Ebenso wichtig ist der Umgang mit diesen Ergebnissen. Eine erkannte Lücke bringt nur dann mehr Sicherheit, wenn sie anschließend geschlossen wird.

Dabei muss die Grenze eines Wiederherstellungstests klar bleiben. Ein technischer Test prüft nicht automatisch die gesamte Notfallorganisation. Ansprechpartner, Entscheidungswege, Kommunikation und betriebliche Prioritäten müssen zusätzlich geklärt werden.

Backup, Wiederherstellung und Notfallplanung greifen ineinander. Keiner dieser Bausteine ersetzt die anderen.

Auch das Backup kann verloren gehen

Eine Sicherung hilft nur, wenn sie nach einem Vorfall noch erreichbar ist.

Liegt das Backup dauerhaft im selben Netzwerk wie die laufenden Systeme, kann ein Cyberangriff unter Umständen auch die Sicherung treffen. Ein technischer Defekt, ein Brand oder ein anderer Vorfall kann ebenfalls mehrere Systeme am gleichen Ort betreffen.

Deshalb sollten nicht alle Datenkopien auf dieselbe Weise und am selben Ort aufbewahrt werden. Eine bekannte Orientierung bietet die 3-2-1-Regel: Es gibt drei Kopien der Daten auf zwei unterschiedlichen Speichermedien. Eine Kopie wird getrennt vom laufenden System aufbewahrt.

Mehrere Kopien erhöhen die mögliche Ausfallsicherheit. Sie beantworten aber noch nicht die entscheidende Frage: Lassen sich die gesicherten Daten tatsächlich zurückholen?

Auch eine getrennte Sicherung muss zugänglich, vollständig und nutzbar sein. Das zeigt erst die Wiederherstellung.

Aus einem guten Gefühl wird eine belastbare Aussage

„Unsere Daten werden gesichert“ klingt beruhigend. Für eine Geschäftsentscheidung bleibt die Aussage jedoch zu offen.

Sie sagt nicht, ob alle wichtigen Daten enthalten sind. Sie sagt nicht, welche Version verfügbar ist. Und sie sagt nicht, wann der Betrieb nach einem Ausfall wieder aufgenommen werden kann.

Nach einem erfolgreichen Wiederherstellungstest lässt sich die Situation konkreter bewerten. Die Verantwortlichen wissen, was geprüft wurde. Sie kennen den Ablauf und die benötigte Zeit. Erkannte Schwachstellen können bearbeitet werden, bevor ein echter Vorfall eintritt.

Das reduziert nicht jedes Risiko. Es reduziert aber die Unsicherheit.

Im Ernstfall muss die Organisation dann nicht bei null anfangen. Der Ablauf wurde bereits erprobt. Ansprechpartner kennen ihre Aufgaben. Die Geschäftsführung kann Entscheidungen auf Grundlage eines getesteten Szenarios treffen.

Fazit: Entscheidend ist nicht die Sicherung, sondern die Rückkehr zum Betrieb

Ein Backup ist unverzichtbar. Sein Wert zeigt sich aber erst dann, wenn die benötigten Daten wieder zur Verfügung stehen.

Deshalb sollte die Frage nicht nur lauten:

„Werden unsere Daten gesichert?“

Die entscheidende Frage lautet:

„Können wir unsere Daten rechtzeitig wiederherstellen und danach weiterarbeiten?“

Ein Wiederherstellungstest liefert darauf eine nachvollziehbare Antwort. Er zeigt fehlende Daten, unrealistische Erwartungen und ungeklärte Abläufe, bevor der Betrieb davon betroffen ist.

So wird aus einer vorhandenen Datensicherung ein überprüfter Bestandteil der Notfallvorsorge.

Weißt du, wie gut deine Datensicherung vorbereitet ist? Der bitfire Datensicherungs-Check liefert dir mit sieben Fragen eine erste Einschätzung.