Ein Backup im Unternehmen fällt erst dann auf, wenn man es braucht. Und der Moment, in dem man es braucht, ist meist der denkbar schlechteste: ein Freitag Ende Juli, das halbe Team bereits in den Ferien, die andere Hälfte mit den Gedanken woanders. Der Sommer ist die Zeit, in der KMU ganz natürlich die Wachsamkeit senken. Nicht aus Nachlässigkeit: Die interne Betreuung wird dünner, die Reaktionszeiten länger, und ein Problem, das im März in einer Stunde gelöst wäre, kann tagelang offenbleiben. Bevor Sie für die Ferien das Licht ausmachen, lohnt es sich innezuhalten und zu prüfen, ob die IT-Sicherheit und die Datenkopien auch ohne jemanden am Schreibtisch tragen.

In diesem Beitrag sehen wir, warum die Sommermonate am heikelsten sind, worin der Unterschied zwischen einem Backup, das «läuft», und einem Backup, dem man wirklich vertrauen kann, besteht, und welche Massnahmen — von der 3-2-1-Regel über Cyber-Protection-Lösungen bis zum schriftlichen Reaktionsplan — einem Unternehmen im Tessin oder in Graubünden einen ruhigen Start in die Ferien ermöglichen.

Warum der Sommer die exponierteste Zeit ist

Die Daten der Sicherheitsanbieter zeigen ein konstantes Muster: Ein erheblicher Teil der schwersten Ransomware-Angriffe konzentriert sich ausserhalb der Bürozeiten, an Wochenenden und in Ferienzeiten. Die Logik der Angreifer ist ebenso simpel wie wirksam. Ein Eindringen, das gestartet wird, wenn niemand im Unternehmen ist, hat mehr Zeit, sich auszubreiten, bevor es bemerkt wird, und trifft auf der anderen Seite auf eine reduzierte Reaktionsfähigkeit.

Im Sommer wird dieses Zeitfenster grösser. Die IT-Verantwortliche ist in den Ferien, die Person, die «sich normalerweise darum kümmert», ist nicht erreichbar, und wer im Büro bleibt, weiss nicht immer, an wen sie sich wenden soll. Das Ergebnis: Ein Vorfall, der unter normalen Umständen in wenigen Stunden eingegrenzt würde, kann sich zu einem mehrtägigen Stillstand auswachsen — genau dann, wenn die Struktur am wenigsten darauf vorbereitet ist.

Es geht also nicht darum, den Sommer mit Sorge zu erleben. Es geht darum, in die Schliessung zu gehen und bereits entschieden zu haben, was passiert, wenn etwas schiefläuft: wo die Datenkopien liegen, wer für den Eingriff zuständig ist und mit welchen Mitteln. Drei einfache Fragen, die man sich besser im Juni gestellt hat als am 1. August.

Ein «aktives» Backup ist noch kein sicheres Backup

Viele Unternehmen halten sich für geschützt, weil «das Backup jede Nacht läuft». Das ist ein guter Anfang, reicht aber nicht. Eine Kopie, die regelmässig erstellt und nie überprüft wird, ist ein uneingelöstes Versprechen: Niemand weiss, ob sich diese Daten im Ernstfall tatsächlich wiederherstellen lassen.

Entscheidend ist dieser Punkt: Ein Backup ist nicht die Datei, die Sie speichern, sondern die Wiederherstellung, die Ihnen gelingt. Ein beschädigtes, unvollständiges oder mit den heutigen Systemen inkompatibles Archiv bietet denselben Schutz wie ein nicht vorhandenes Backup — mit dem erschwerenden Umstand der falschen Sicherheit. Deshalb ist der regelmässige Wiederherstellungstest — tatsächlich zu versuchen, ein Datum oder ein System aus der Kopie wieder aufzubauen — der am meisten vernachlässigte und zugleich wichtigste Teil der ganzen Kette.

Die 3-2-1-Regel, gut erklärt

Der solideste Bezugspunkt bleibt die 3-2-1-Regel, leicht zu merken und schwer zu widerlegen:

• 3 Kopien der Daten: das Original plus zwei Backups. Eine einzige Kopie ist keine Strategie, sondern eine Hoffnung.
• 2 verschiedene Medien: zum Beispiel eine lokale Festplatte und ein Cloud-Archiv. Fällt ein Medium aus, trägt das andere.
• 1 Kopie ausser Haus: an einem von der Hauptinfrastruktur getrennten Ort aufbewahrt, damit ein Brand, ein Diebstahl oder ein Gebäudeschaden nicht auch die Backups mitreisst.

Viele Betriebe ergänzen heute eine weitere Massnahme, die unveränderliche Kopie: ein Backup, das, einmal geschrieben, für einen definierten Zeitraum weder verändert noch gelöscht werden kann. Es ist die direkte Antwort auf moderne Ransomware, die vor dem Verschlüsseln der Daten gezielt die Backups sucht, um sie zu zerstören. Die Kopien in verwaltete Cloud-Lösungen einzubinden, ermöglicht Kopien ausser Haus und unveränderliche Kopien, ohne zusätzliche Hardware betreuen zu müssen.

Cyber Protection: wenn Backup auf Sicherheit trifft

Jahrelang waren Backup und Sicherheit zwei getrennte Welten: hier die Zuständigen für die Kopien, dort die Verwaltung von Antivirus und Firewall. Die Angriffe der letzten Jahre haben diese Trennung unhaltbar gemacht, denn das Backup selbst ist zum Ziel geworden. Daher der Ansatz der Cyber Protection, der die Datenkopie und ihre aktive Verteidigung in einer einzigen Logik vereint.

Bei dpstudio arbeiten wir an dieser Front mit Acronis, für das wir Gold Service Provider sind. Cyber-Protection-Plattformen verbinden Backup, Ransomware-Schutz und Monitoring in einem einzigen Werkzeug: Sie erkennen einen verdächtigen Verschlüsselungsversuch, blockieren ihn und ermöglichen, falls bereits etwas kompromittiert wurde, die Wiederherstellung der betroffenen Dateien aus einer sauberen Kopie. Der Vorteil für ein KMU ist doppelt — weniger unverbundene Werkzeuge zu verwalten und eine Verteidigung, die nicht bei der Prävention haltmacht, sondern auch den Moment der Wiederherstellung abdeckt.

Bei der Beurteilung einer Cyber-Protection-Lösung lohnt der Blick auf wenige konkrete Punkte: dass die Kopien unveränderlich gemacht werden können, dass die Wiederherstellung schnell und granular ist — je nach Bedarf eine einzelne Datei oder eine ganze Maschine wiederherstellen zu können — und dass die Verwaltung zentral erfolgt, um nicht die Zahl der zu überwachenden Konsolen zu vervielfachen. Diese Details, mehr als der Produktname, machen im kritischen Moment den Unterschied.

Hinweis: Das Thema der vollständigen Disaster Recovery (Wiederherstellungspläne, RTO/RPO, strukturierte Betriebskontinuität) wird im Oktober-Beitrag zum Europäischen Monat der Cybersicherheit vertieft.

Drei Fehler, die auch ein gutes Backup zunichtemachen

Auch aufmerksame Unternehmen begehen wiederkehrende Fehler, die genau so lange unsichtbar bleiben, bis der Moment der Wiederherstellung kommt.

Der erste ist, Synchronisation mit Backup zu verwechseln. Ein geteilter Cloud-Ordner hält die Dateien zwischen den Geräten abgeglichen, doch wird eine Datei verschlüsselt oder versehentlich gelöscht, breitet sich die Änderung im Nu auf alle synchronisierten Kopien aus. Die Synchronisation gleicht die Daten ab, sie schützt sie nicht: Es braucht eine historisierte Kopie, die auch frühere Versionen bewahrt.

Der zweite ist eine zu kurze Aufbewahrung. Eine Ransomware kann wochenlang unbemerkt bleiben, bevor sie aktiv wird. Bewahrt man nur die Kopien der letzten sieben Tage auf, riskiert man, bloss bereits kompromittierte Backups zur Verfügung zu haben. Zu entscheiden, wie lange die Versionen aufzubewahren sind, ist eine strategische Wahl und kein Detail für die Standardeinstellungen.

Der dritte ist, den Schutz der Zugänge zum Backup selbst zu vernachlässigen. Erreicht die angreifende Seite die Verwaltungskonsole, kann sie die Kopien deaktivieren oder löschen, bevor sie zuschlägt. Diese Zugangsdaten mit MFA und minimalen Rechten zu schützen, zählt so viel wie das Erstellen der Kopien.

Die Zugänge bleiben offen, auch wenn das Büro geschlossen ist

Mit der Verbreitung von Fernarbeit und Cloud-Diensten ist die Vorstellung, das Unternehmen «schliesse» im Sommer, teils eine Illusion. Die Post kommt weiter an, die Systeme bleiben von aussen erreichbar, die Portale sind online. Wer eindringen wollte, findet keine verriegelte Tür: Er findet dieselben Zugänge wie immer, allerdings von viel weniger Personen überwacht.

Zwei Massnahmen erledigen einen Grossteil der Arbeit. Die erste ist die Mehr-Faktor-Authentifizierung (MFA): Neben dem Passwort ein zweites Prüfmerkmal zu verlangen, senkt die Wirksamkeit gestohlener Zugangsdaten drastisch, die nach wie vor einer der meistgenutzten Eintrittswege sind. Nutzt das Unternehmen bereits Microsoft 365, ist die Aktivierung der MFA auf allen Konten ein schneller Eingriff mit grosser Wirkung.

Die zweite ist das Fernmonitoring. Zu wissen, dass jemand — intern oder über einen IT-Partner — die Systeme auch im August im Auge behält, bedeutet, dass ein auffälliges Verhalten sofort abgefangen werden kann, statt erst bei der Rückkehr entdeckt zu werden. An dieser Front zählt die Infrastruktur: gut konfigurierte Server und Cloud-Umgebungen erzeugen klare Protokolle, die die Kontrolle deutlich erleichtern.

Dann folgt das Kapitel der eigentlichen Fernzugriffe. Verbinden sich Mitarbeitende von zu Hause oder unterwegs mit den Unternehmenssystemen, sollte diese Verbindung über einen geschützten Kanal laufen — typischerweise ein Firmen-VPN — und nicht über improvisierte Verbindungen in öffentlichen Netzen. Im Sommer, wenn mehr Personen von verschiedenen Orten und vielleicht aus einem Hotelnetz arbeiten, wiegt dieses Detail schwerer als sonst.

Ein Reaktionsplan, nicht nur ein Backup

Der letzte Baustein ist organisatorisch, nicht technisch, und fehlt am häufigsten. Tadellose Backups nützen wenig, wenn im kritischen Moment niemand weiss, wen er anrufen oder was er tun soll. Ein knapper Reaktionsplan — und sei es nur eine Seite — schützt vor dieser Lähmung.

Vor der Sommerschliessung lohnt es sich, wenige klare Punkte festzulegen:

• Wer erreichbar ist und an welchen Tagen, mit aktuellen Kontaktdaten (intern und beim IT-Partner).
• Was zuerst zu tun ist, wenn ein System nicht reagiert oder eine Lösegeldforderung erscheint: isolieren, nicht zahlen, die Zuständigen kontaktieren.
• Wo sich die Datenkopien befinden und wer die Zugangsdaten dafür hat.
• Welche Systeme Priorität haben und vor den übrigen wieder in Betrieb genommen werden müssen.

Hinzu kommt eine Pflicht, die zu beachten ist: Das revidierte Schweizer Datenschutzgesetz (revDSG) verlangt von Unternehmen, Personendaten angemessen zu verwalten und in relevanten Fällen Verletzungen dem EDÖB zu melden. Ein Plan, der im Voraus festlegt, wer einen Vorfall beurteilt und in welchen Fristen, ist nicht nur gute Praxis: Er hilft auch, die gesetzlichen Pflichten einzuhalten, ohne im August zu improvisieren.

Die Checkliste vor der Abreise

Zusammengefasst — das sollten Sie vor der Ferienschliessung prüfen:

• Das Backup folgt der 3-2-1-Regel, mit mindestens einer Kopie ausser Haus.
• Ein aktueller Wiederherstellungstest wurde durchgeführt, mit dokumentiertem Ergebnis.
• Die MFA ist auf Post, VPN und Zugängen zu kritischen Systemen aktiv.
• Es gibt ein Monitoring der Systeme auch in den Schliessungswochen.
• Ein schriftlicher Reaktionsplan mit aktuellen Namen und Kontaktdaten liegt vor.

Kurz zusammengefasst

Die Ferien sind nicht das Problem: das Problem ist, unvorbereitet in sie zu gehen. Ein geprüftes Backup, mit MFA geschützte Zugänge, ein Blick auf die Systeme auch im August und ein schriftlicher Reaktionsplan verwandeln die Sommerschliessung von einem Risikomoment in eine gesteuerte Zeit. Es braucht keinen Umbau der Infrastruktur, sondern rechtzeitig Ordnung.

Bei dpstudio begleiten wir die KMU der italienischen Schweiz bei der Prüfung von Backup, Wiederherstellung und Datenschutz — mit der Erfahrung von Fachleuten, die den Kontext und die Bedürfnisse der Region kennen, von Bedano über das Puschlav bis ins Engadin.

schio a periodo gestito. Non serve stravolgere l’infrastruttura, serve mettere ordine per tempo.

In dpstudio affianchiamo le PMI nella verifica di backup, ripristino e protezione dei dati, con l’esperienza di chi conosce il contesto e le esigenze del territorio.