Backup-Strategie: die 3-2-1-Regel für Ihr eigenes Unternehmen

Ein gestohlener Laptop, ein Kollege, der versehentlich einen Ordner löscht, ein Update, das Ihren Webshop lahmlegt, oder Ransomware, die alles verschlüsselt: mit einem guten Backup sind Sie schnell wieder einsatzbereit. Wir erstellen jede Nacht Backups Ihres Hostingpakets und Mailpakets. Dennoch empfehlen wir, zusätzlich ein eigenes Backup zu haben, nach der 3-2-1-Regel. In diesem Artikel erfahren Sie, wie das funktioniert und was unsere Backups abdecken und was nicht.

Synchronisieren ist kein Backup

Befinden sich Ihre Dateien "in der Cloud", handelt es sich oft um Synchronisation: einen Ordner auf Ihrem Laptop, der mit einem Ordner online und auf anderen Geräten abgeglichen wird. Das ist praktisch, aber durch Synchronisation werden auch Fehler überall übernommen. Löschen Sie einen Ordner, ist er überall weg. Verschlüsselt Ransomware Ihren Laptop, stehen die verschlüsselten Dateien wenig später auch online.

Ein Backup ist eine separate Kopie, mit der Sie einen früheren Zustand wiederherstellen können. Ein Papierkorb und ältere Versionen in einem Clouddienst sind ein nützliches erstes Sicherheitsnetz, aber sie verschwinden nach einer festen Frist, und wer Ihr Konto übernimmt, kann sie auch leeren.

Die 3-2-1-Regel

• 3 Kopien Ihrer Daten: das Original und zwei Backups;
• auf 2 verschiedenen Arten von Speicher, zum Beispiel die Backups Ihres Hostinganbieters und eine externe Festplatte;
• wovon 1 ausser Haus: an einem anderen Ort als Ihrem Büro, und am liebsten offline oder unveränderbar.

Die Idee dahinter: ein einziges Ereignis darf niemals alle Kopien gleichzeitig treffen. Ein Brand trifft Ihren Laptop und die Festplatte daneben, aber nicht die Kopie bei Ihnen zu Hause. Ransomware trifft alles, was mit Ihrem Computer oder Netzwerk verbunden ist, aber nicht eine Festplatte, die in einer Schublade liegt. Offline bedeutet: nach dem Backup getrennt. Unveränderbar (immutable) bedeutet: während eines festgelegten Zeitraums von niemandem zu ändern oder zu löschen, auch nicht mit Ihrem Passwort.

Was WebOké Backups abdeckt und was nicht

Haben Sie einen VPS? Dafür gelten andere Regeln, siehe Snapshots und Backups Ihres VPS. Verwenden Sie Microsoft 365 oder Google für Ihre E-Mails oder Dateien, fragen Sie bei diesem Dienst nach, was dieser speichert und wie lange, und richten Sie dort selbst ein Backup oder einen festen Export ein.

Eine eigene zusätzliche Kopie Ihres Hostings

Mit unseren nächtlichen Backups haben Sie bereits eine Kopie an einem anderen Ort. Für die dritte Kopie laden Sie ab und zu selbst ein Backup herunter:

1. Wählen Sie in WebOké Backups die Methode Herunterladen. Das Paket steht danach 48 Stunden lang bereit.
2. Oder erstellen Sie in DirectAdmin ein Backup mit Backup und Wiederherstellung und laden Sie es herunter. Solange es sich in Ihrem Paket befindet, zählt es für Ihren Speicherplatz mit und liegt am selben Ort wie das Original.
3. Legen Sie die Datei auf einer verschlüsselten externen Festplatte ab, trennen Sie die Festplatte und bewahren Sie sie an einem anderen Ort auf. Wechseln Sie zwischen zwei Festplatten ab, sodass immer eine ausser Haus ist.
4. Legen Sie einen festen Tag in Ihrem Kalender fest, zum Beispiel jede Woche oder jeden Monat, sowie kurz vor einer grösseren Änderung an Ihrer Website.

Bei Nextcloud funktioniert es anders: der Papierkorb und die Versionen sind Ihr tägliches Sicherheitsnetz, und die Systembackups sind für Kunden nicht zugänglich. Bewahren Sie von unverzichtbaren Dateien selbst eine Kopie auf, siehe Backups bei WebOké: was wir speichern und was Sie selbst tun können.

Backups, die Ransomware überstehen

Viele Ransomware-Varianten suchen aktiv nach Backups, um sie zu löschen oder zu verschlüsseln. Ein Angreifer, der Ihr Konto übernommen hat, kann sich auch bei Ihrem Backup-Dienst anmelden. Deshalb:

• Bewahren Sie mindestens eine Kopie offline auf: eine Festplatte, die nur während des Backups an Ihrem Computer angeschlossen ist.
• Wählen Sie bei einem Online-Backup-Dienst am liebsten unveränderbaren Speicher, mit einer Sperre, die lange genug dauert, um einen Angriff rechtzeitig zu erkennen.
• Verwenden Sie für Ihre Backups einen separaten Zugang mit einem eigenen, einzigartigen Passwort und Zwei-Faktor-Authentifizierung, und nutzen Sie diesen nicht für Ihre tägliche Arbeit.

Die nächtlichen Backups in WebOké Backups können Sie selbst nicht löschen. Sie bleiben erhalten, sodass immer ein Wiederherstellungspunkt vorhanden ist, und verschwinden nach 30 Tagen automatisch.

Testen Sie, ob die Wiederherstellung funktioniert

Ein Backup, das Sie nie zurückgesetzt haben, ist nur ein Haufen Daten. Setzen Sie daher regelmässig etwas zurück, ohne Ihre echte Website oder E-Mail zu beeinträchtigen. In WebOké Backups wählen Sie dafür Als Kopie neben der aktuellen: das Backup landet dann in einem neuen Ordner, einer neuen Datenbank oder einem neuen Postfach. Prüfen Sie, ob alles vorhanden ist, notieren Sie, wie lange es gedauert hat, und löschen Sie die Kopie anschliessend wieder, denn sie zählt für Ihren Speicherplatz mit. Testen Sie auch, ob Sie Ihre eigene heruntergeladene Kopie öffnen können. Wie Sie ein Postfach als Kopie zurücksetzen, lesen Sie in Postfach oder gelöschte E-Mails aus dem Backup wiederherstellen.

Weiterlesen

• Welche Backups es bei WebOké gibt (DirectAdmin-Anleitung)
• WebOké Backups: Dateien wiederherstellen (WebOké-Anleitung)
• Versionsverlauf: eine ältere Version wiederherstellen (Euro-Office-Anleitung)
• NCSC: Eine Backup-Strategie erstellen
• NCSC: Ransomware erklärt