Backups, die im Ernstfall die Wiederherstellung schaffen
Ein Backup-Konzept schützt Unternehmensdaten vor Ransomware, Hardwaredefekten und Bedienfehlern. Hier finden Sie die Grundlagen, den Backup-Ratgeber in elf Kapiteln und die filterbare Anbieterliste auf it-sicherheit.de, der Plattform des Instituts für Internet-Sicherheit if(is).[1]
- 3-2-1
- Drei Kopien, zwei Medien, eine davon extern[3]
- 5
- Backup-Methoden als Filter in der Anbieterliste[1]
- 10
- Filterkategorien von Datensouveränität bis Support[1]
- 11
- Kapitel im Backup-Ratgeber des Marktplatzes[1]
Stand 09.11.2026. Die Ziffern in eckigen Klammern verweisen auf die Quellen am Seitenende. Anbieterliste und Ratgeber liegen auf it-sicherheit.de.
Daten bereits verschlüsselt oder gelöscht? Holen Sie sofort Hilfe.
Backup-Arten im Vergleich
Eine allgemeingültige Lösung gibt es nicht. Welche Art passt, hängt von Häufigkeit, Umfang, Speicherbedarf und verfügbarer Zeit ab.[2]
| Art | Was gesichert wird | Speicherbedarf | Sicherungsdauer | Wiederherstellung |
|---|---|---|---|---|
| Vollbackup | Der gesamte Datenbestand | hoch | lang | einfach, alles liegt in einer Sicherung |
| Inkrementell | Änderungen seit dem letzten Backup | gering | kurz | aufwendiger, die ganze Kette seit dem Vollbackup wird gebraucht |
| Differenziell | Änderungen seit dem letzten Vollbackup | mittel | mittel | einfach, Vollbackup plus letztes differenzielles Backup |
Image-Backup
Sichert den kompletten Systemzustand mit Betriebssystem und Konfiguration. Besonders sinnvoll bei Hardware-Ausfällen.[2]
Cloud-Backup
Speichert Daten auf externen Servern. Wichtig für hybride Umgebungen, mobile Geräte und verteilte Arbeitsplätze.[2]
In der Praxis bewährt sich laut Ratgeber ein wöchentliches Vollbackup mit täglichen inkrementellen Sicherungen, ergänzt um automatisierte Cloud-Backups für geografisch getrennte Kopien kritischer Daten.[2] Kapitel Arten von Backups lesen
Sechs Bausteine eines belastbaren Backup-Konzepts
Eine Backup-Strategie soll nicht nur Daten sichern, sondern die Funktionsfähigkeit der Systeme nach einem Verlust wiederherstellen.[3]
Ziele festlegen
Zuerst klären, welche Daten schützenswert sind, welche Verfügbarkeit nötig ist und wie lange Sicherungen aufbewahrt werden.[3]
3-2-1-Regel
Mindestens drei Kopien auf zwei verschiedenen Medien, eine davon extern und räumlich getrennt, etwa in der Cloud.[3]
Offline und unveränderbar
Das BSI empfiehlt Offline-Backups, die nach dem Sicherungsvorgang vom übrigen Netz getrennt werden.[8] Immutable Storage verhindert zusätzlich, dass Sicherungen verändert oder gelöscht werden.[3]
Verschlüsseln
Übertragung und Speicherung verschlüsseln, besonders bei externen und Cloud-Speichern.[3]
RPO und RTO bestimmen
Das RPO legt fest, wie alt zurückgespielte Daten höchstens sein dürfen. Das RTO legt fest, wie schnell ein System wieder laufen muss.[3]
Wiederherstellung testen
Ein häufiger Fehler sind Backups, die laufen, aber nie getestet wurden.[3] Auch das BSI rät, Wiederanlauf und Rücksicherung praktisch zu üben, bevor der Ernstfall eintritt.[8][9]
Die interaktive Backup-Liste
Die Anbieterliste auf it-sicherheit.de lässt sich nach zehn Kategorien filtern. So grenzen Sie Lösungen nach Ihren Anforderungen ein.[1]
- Angebot
- Lokale Backup-Software oder -Hardware, lokal mit Offline-Speicherung, Online-Backup-Dienst
- Backup-Methoden
- Voll, inkrementell, differenziell, Image, Cloud
- Hypervisoren
- VMware, Hyper-V, Proxmox
- Lösungstyp
- On-Premise, hybrid, SaaS
- Häufigkeit
- Täglich, mehrmals täglich, kontinuierliche Synchronisation
- Datensouveränität
- Serverstandort, DSGVO-Konformität, Open Source
- Sicherheit
- Ende-zu-Ende- und Client-Verschlüsselung, Zero-Knowledge, Anti-Ransomware, unveränderbares Backup
- Funktionen
- Automatisierte Wiederherstellung, revisionssichere Langzeitarchivierung, verteilte Speicherung, Datei- und System-Image-Wiederherstellung
- Preismodell
- Pauschal, mengenbasiert, nutzerbasiert
- Support
- Sprache und Erreichbarkeit, von 9 bis 17 Uhr bis rund um die Uhr
Die Nennung in der Liste ist keine Empfehlung für einzelne Anbieter. Sie bieten selbst Backup-Lösungen an? Sprechen Sie uns an.
Worauf es bei Backups ankommt
Ein Backup zählt erst, wenn die Wiederherstellung funktioniert.
Was ein gutes Backup-Konzept leistet
Typische Schwachstellen
- Fehlende, veraltete oder nicht überprüfte Backups, die das BSI zu den typischen Versäumnissen zählt[9]
- Sicherungen, die dauerhaft mit dem Netz verbunden sind und von Ransomware mitverschlüsselt werden können[8][9]
- Keine Zuständigkeiten und kein Notfallhandbuch für den Ernstfall[3]
- Unverschlüsselte Kopien in externen oder Cloud-Speichern[3]
„Ein Backup ist die wichtigste präventive Maßnahme“
Rechtlicher Rahmen für Backups
Unternehmen müssen Datensicherungen nicht nur durchführen, sondern auch nachweisen können, dass sie korrekt, vollständig und gesetzeskonform erfolgen.[4]
Regelwerke
- DSGVO, Art. 32[10] Verfügbarkeit personenbezogener Daten nach einem Zwischenfall rasch wiederherstellen, Maßnahmen regelmäßig überprüfen
- § 257 HGB und § 147 AO[11][12] Je nach Unterlage sechs, acht oder zehn Jahre aufbewahren, etwa Handelsbriefe, Buchungsbelege, Jahresabschlüsse
- MaRisk und BAIT[4] Risikomanagement und IT im Finanzsektor
- BSI IT-Grundschutz[4] Maßgeblich besonders im öffentlichen Bereich
- Gesundheitswesen[4] Landesdatenschutzgesetze und Vorgaben der Kassenärztlichen Vereinigungen
Für Cloud-Backups
Anbieter müssen die Datenschutzbestimmungen einhalten, etwa durch Speicherung in der EU oder Standardvertragsklauseln. Zugriffsrechte gehören dokumentiert, Backups verschlüsselt.[4]
Welche Gesetze gelten für Sie?
Eine erste Orientierung gibt der kostenlose Legal Trust Navigator auf it-sicherheit.de.
Diese Übersicht ist keine Rechtsberatung. Kapitel Rechtliche Aspekte und Compliance lesen
Der Ratgeber in elf Kapiteln
Von den Grundlagen bis zur Wiederherstellung im Ernstfall, kostenlos auf it-sicherheit.de.[1]
- Backup: Bedeutung, Anwendungen und Nutzen
- Arten von Backups: Voll, inkrementell, differenziell und mehr
- Backup-Methoden und -Strategien: Wie sichere ich richtig?
- Planung und Vorbereitung von Backups
- Backup-Kosten: Investitionen, Einsparungen und Wirtschaftlichkeit
- Backup-Anbieter im Vergleich: Wer bietet was?
- Backup und Wiederherstellung im Ernstfall
- Rechtliche Aspekte und Compliance bei Backups
- Zukunft der Backup-Technologien: Trends und Innovationen
- Fazit und Empfehlungen zu Backups
- Unterschied zwischen Backup und Archivierung
Häufige Fragen zu Backups
Warum sind Backups für Unternehmen so wichtig?
Geschäftsdaten sind das Rückgrat moderner Unternehmen, ihr Verlust kann die Existenz gefährden. Backups sind die Grundlage, um nach Cyberangriffen, Ausfällen oder Bedienfehlern schnell wieder arbeitsfähig zu sein.[1]
Welche Backup-Arten gibt es?
Die wichtigsten sind Voll-, inkrementelles und differenzielles Backup, dazu Image- und Cloud-Backup. Häufig wird ein wöchentliches Vollbackup mit täglichen inkrementellen Sicherungen kombiniert.[2]
Wo sollten Backups gespeichert werden?
Nach der 3-2-1-Regel: mindestens drei Kopien auf zwei verschiedenen Medien, eine davon extern und räumlich getrennt, etwa in der Cloud. Die Backup-Infrastruktur sollte physisch getrennt und zugriffsbeschränkt sein.[3] Das BSI empfiehlt Offline-Backups, die nach der Sicherung vom übrigen Netz getrennt werden.[8]
Wie oft sollte gesichert werden?
Was macht ein Backup sicher gegen Ransomware?
Laut BSI helfen gegen Ransomware meist nur präventive Maßnahmen und insbesondere Offline-Backups, denn Snapshots und Backup-to-Disk können selbst verschlüsselt werden.[9] Dazu kommen unveränderbare Speicherung, Verschlüsselung und regelmäßig getestete Wiederherstellung.[3] In der Anbieterliste lässt sich gezielt nach Anti-Ransomware-Funktionen und unveränderbarem Backup filtern.[1]
Welche rechtlichen Pflichten gelten für Backups?
Art. 32 DSGVO verlangt die Fähigkeit, die Verfügbarkeit personenbezogener Daten nach einem physischen oder technischen Zwischenfall rasch wiederherzustellen, und ein Verfahren zur regelmäßigen Überprüfung der Maßnahmen.[10] HGB und AO schreiben je nach Unterlage sechs, acht oder zehn Jahre Aufbewahrung vor.[11][12] Für einzelne Branchen kommen weitere Vorgaben hinzu.[4] Diese Angaben ersetzen keine Rechtsberatung.
Was ist der Unterschied zwischen Backup und Archivierung?
Ein Backup soll Systeme nach einem Datenverlust wiederherstellen.[3] Für die Aufbewahrung von Geschäftsunterlagen gelten dagegen gesetzliche Fristen von sechs, acht oder zehn Jahren[11][12], in denen die Daten unverändert und nachvollziehbar bleiben müssen.[4] Den Unterschied erklärt das Ratgeberkapitel Backup und Archivierung.
Wie finde ich einen passenden Backup-Anbieter?
In der interaktiven Backup-Liste auf it-sicherheit.de filtern Sie nach Angebot, Methoden, Lösungstyp, Serverstandort, Verschlüsselung, Funktionen, Preismodell und Support.[1] Weitere Anbieter finden Sie im Anbieterverzeichnis.
Warum gibt es diese Seite neben it-sicherheit.de?
Sie fasst das Thema Backup auf einer Seite zusammen. Anbieterliste, Ratgeber und Anbieterprofile liegen auf it-sicherheit.de. Auf dieser Seite werden keine Zugangsdaten abgefragt.
Ihre Frage ist nicht dabei? Stellen Sie sie im Forum IT-Sicherheit oder schreiben Sie dem Support.
Backup-Lösung anbieten oder Fragen zur Liste
Hubert Martens
Vertrieb, Marktplatz IT-Sicherheit
Er ist Ansprechpartner für Anbieter von Backup-Lösungen, die auf dem Marktplatz IT-Sicherheit sichtbar werden möchten.[5]
martens@it-sicherheit.deFragen zur Nutzung von Liste und Ratgeber: Support montags bis freitags von 9 bis 17 Uhr[5], marktplatz@it-sicherheit.de
Mehr als Backups
Die Backup-Liste gehört zum Marktplatz IT-Sicherheit, den Prof. Norbert Pohlmann mit dem if(is) aufgebaut hat. Dort finden Sie zusätzlich Anbieterverzeichnis, weitere interaktive Listen, das Forum IT-Sicherheit und den KI-Assistenten Sia.[5]
Marktplatz IT-Sicherheit, Institut für Internet-Sicherheit if(is), Westfälische Hochschule, Neidenburger Straße 43, 45897 Gelsenkirchen[6]
Projekte im Netzwerk
- Marktplatz IT-Sicherheit die Plattform für IT-Sicherheit
- Cyber-Sicherheit offeriert umfassendes Know-how zur Cyber-Sicherheit (Prof. Norbert Pohlmann)
- Security Awareness ist eine Selbstlernakademie für mehr Cyber-Sicherheit
- Trust Media hilft, das Vertrauen in digitale Medien zu stärken
- Internet-Sicherheit bietet eine Übersicht zum Institut für Internet-Sicherheit
Plattformen des Instituts für Internet-Sicherheit if(is)
Quellen und Stand
Die Angaben auf dieser Seite stammen von it-sicherheit.de, marktplatz-it-sicherheit.de, dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und den amtlichen Gesetzestexten. Sie wurden am 09.11.2026 geprüft. Maßgeblich ist die jeweils verlinkte Seite.
- Backups, interaktive Liste: Einleitung, Filterkategorien, Kapitel des Ratgebers
- Arten von Backups: Vergleich der Backup-Arten
- Backup-Methoden und -Strategien: 3-2-1-Regel, Unveränderbarkeit, RPO, RTO, Tests
- Rechtliche Aspekte und Compliance bei Backups: Regelwerke und Pflichten
- Marktplatz IT-Sicherheit für Anbieter: Ansprechpartner, Support-Zeiten, Angebote des Marktplatzes
- Impressum: Betreiber und Anschrift
- Über uns: Institut und Team
- BSI, Top 10 Ransomware-Maßnahmen: Offline-Backup, Trennung vom Netz, Wiederanlauf üben
- BSI, Ransomware – Bedrohungslage 2022 (PDF): Offline-Backups, typische Versäumnisse, Rücksicherung üben
- Art. 32 DSGVO, EUR-Lex: Sicherheit der Verarbeitung
- § 257 HGB: Aufbewahrung von Unterlagen, Aufbewahrungsfristen
- § 147 AO: Ordnungsvorschriften für die Aufbewahrung von Unterlagen