Backup-Strategie: Die 3-2-1-Regel für Ihr eigenes Unternehmen

Ein gestohlener Laptop, ein Kollege, der versehentlich einen Ordner löscht, ein Update, das Ihren Webshop lahmlegt, oder Ransomware, die alles verschlüsselt: mit einem guten Backup sind Sie schnell wieder einsatzbereit. Wir erstellen jede Nacht Backups Ihres Hostingpakets und Mailpakets. Dennoch empfehlen wir, zusätzlich ein eigenes Backup zu haben, nach der 3-2-1-Regel. In diesem Artikel lesen Sie, wie das funktioniert und was unsere Backups abdecken und was nicht.

Synchronisieren ist kein Backup

Wenn Ihre Dateien "in der Cloud" liegen, handelt es sich oft um Synchronisierung: einen Ordner auf Ihrem Laptop, der mit einem Ordner online und auf anderen Geräten gleichgehalten wird. Das ist praktisch, aber Synchronisierung gibt auch Fehler überall weiter. Löschen Sie einen Ordner, ist er überall verschwunden. Verschlüsselt Ransomware Ihren Laptop, stehen die verschlüsselten Dateien kurz darauf auch online.

Ein Backup ist eine separate Kopie, mit der Sie einen früheren Zustand wiederherstellen können. Ein Papierkorb und ältere Versionen in einem Clouddienst sind ein nützliches erstes Auffangnetz, aber sie verschwinden nach einer festgelegten Frist, und wer Ihr Konto übernimmt, kann sie ebenfalls leeren.

Die 3-2-1-Regel

• 3 Kopien Ihrer Daten: das Original und zwei Backups;
• auf 2 verschiedenen Speicherarten, zum Beispiel den Backups Ihres Hostinganbieters und einer externen Festplatte;
• wovon 1 außer Haus: an einem anderen Ort als Ihrem Büro, und am besten offline oder unveränderlich.

Die Idee: Ein Ereignis darf niemals alle Kopien gleichzeitig treffen. Ein Brand trifft Ihren Laptop und die Festplatte daneben, aber nicht die Kopie bei Ihnen zu Hause. Ransomware trifft alles, was mit Ihrem Computer oder Netzwerk verbunden ist, aber nicht eine Festplatte, die in einer Schublade liegt. Offline bedeutet: nach dem Backup getrennt. Unveränderlich (immutable) bedeutet: während eines festgelegten Zeitraums von niemandem zu ändern oder zu löschen, auch nicht mit Ihrem Passwort.

Was WebOké Backups abdeckt und was nicht

Kündigen Sie Ihr Paket, können Sie nach dem Enddatum selbst nichts mehr wiederherstellen. Auf Anfrage können wir bis zu 30 Tage nach der Beendigung noch aus unserem Backup wiederherstellen. Wenden Sie sich dafür an den Support.

Haben Sie einen VPS? Dafür gelten andere Regeln, siehe Snapshots und Backups Ihres VPS. Nutzen Sie Microsoft 365 oder Google für Ihre E-Mails oder Dateien, erkundigen Sie sich bei diesem Dienst, was dieser aufbewahrt und wie lange, und richten Sie dort selbst ein Backup oder einen festen Export ein.

Eine eigene zusätzliche Kopie Ihres Hostings

Mit unseren nächtlichen Backups haben Sie bereits eine Kopie an einem anderen Ort. Für die dritte Kopie laden Sie gelegentlich selbst ein Backup herunter:

1. Wählen Sie in WebOké Backups die Option Herunterladen. Das Paket steht danach 48 Stunden bereit.
2. Oder erstellen Sie in DirectAdmin ein Backup mit Backup/Wiederherstellung und laden Sie es herunter. Solange es in Ihrem Paket liegt, zählt es für Ihren Speicherplatz mit und befindet sich am selben Ort wie das Original.
3. Legen Sie die Datei auf einer verschlüsselten externen Festplatte ab, trennen Sie die Festplatte und bewahren Sie sie an einem anderen Ort auf. Wechseln Sie zwischen zwei Festplatten ab, sodass immer eine außer Haus ist.
4. Legen Sie einen festen Tag in Ihrem Kalender fest, zum Beispiel jede Woche oder jeden Monat, und kurz vor einer großen Änderung an Ihrer Website.

Bei Nextcloud funktioniert es anders: der Papierkorb und die Versionen sind Ihr tägliches Auffangnetz, und die Systembackups sind für Kunden nicht zugänglich. Bewahren Sie von unverzichtbaren Dateien selbst eine Kopie auf, siehe Backups bei WebOké: was wir aufbewahren und was Sie selbst tun können.

Backups, die Ransomware überleben

Viele Ransomware-Varianten suchen aktiv nach Backups, um sie zu löschen oder zu verschlüsseln. Ein Angreifer, der Ihr Konto übernommen hat, kann sich auch bei Ihrem Backupdienst anmelden. Daher:

• Halten Sie mindestens eine Kopie offline: eine Festplatte, die nur während des Backups an Ihren Computer angeschlossen ist.
• Wählen Sie bei einem Online-Backupdienst am besten unveränderlichen Speicher, mit einer Sperre, die lange genug dauert, um einen Angriff rechtzeitig zu entdecken.
• Verwenden Sie für Ihre Backups einen separaten Zugang mit einem eigenen, einzigartigen Passwort und Zweifaktor-Authentifizierung, und nutzen Sie diesen nicht für Ihre tägliche Arbeit.

Die nächtlichen Backups in WebOké Backups können Sie selbst nicht löschen. Sie bleiben erhalten, sodass immer ein Wiederherstellungspunkt vorhanden ist, und verschwinden nach 30 Tagen automatisch.

Testen Sie, ob die Wiederherstellung funktioniert

Ein Backup, das Sie nie wiederhergestellt haben, ist nur eine Hoffnung. Stellen Sie daher regelmäßig etwas wieder her, ohne Ihre echte Website oder E-Mails zu beeinträchtigen. In WebOké Backups wählen Sie dafür Als Kopie neben der aktuellen Version: Das Backup wird dann in einem neuen Ordner, einer neuen Datenbank oder einem neuen Postfach abgelegt. Prüfen Sie, ob alles vorhanden ist, notieren Sie, wie lange es gedauert hat, und löschen Sie die Kopie anschließend wieder, da sie für Ihren Speicherplatz mitzählt. Testen Sie auch, ob Sie Ihre eigene heruntergeladene Kopie öffnen können. Wie Sie ein Postfach als Kopie wiederherstellen, lesen Sie unter Postfach oder gelöschte E-Mails aus dem Backup wiederherstellen.

Weiterführende Informationen

• Welche Backups es bei WebOké gibt (DirectAdmin-Anleitung)
• WebOké Backups: Dateien wiederherstellen (WebOké-Anleitung)
• Versionsverlauf: eine ältere Version wiederherstellen (Euro-Office-Anleitung)
• NCSC: Eine Backup-Strategie erstellen
• NCSC: Ransomware erklärt