Backup

Definition

Ein Backup ist eine regelmäßig erstellte, aktuelle Sicherungskopie von Daten und Systemen, die es ermöglicht, wichtige Informationen nach einem Datenverlust, einer Beschädigung oder einem Cyberangriff wie Ransomware zeitnah und vollständig wiederherzustellen.

Erklärung / Hintergrund

Ein wirksames Backup-Konzept umfasst nicht nur die regelmäßige Sicherung sämtlicher relevanter Daten, sondern auch deren räumlich getrennte, idealerweise vom Hauptsystem physisch oder logisch isolierte Speicherung, damit ein Angriff auf das Hauptsystem nicht gleichzeitig auch die Sicherungskopien unbrauchbar macht.

Für Unternehmen ist ein funktionierendes Backup die wichtigste Absicherung gegen die Folgen eines Ransomware-Angriffs, da verschlüsselte Daten im Ernstfall aus einer aktuellen, unversehrten Sicherung wiederhergestellt werden können, ohne auf die Zahlung eines geforderten Lösegelds angewiesen zu sein.

Für Architektur- und Ingenieurbüros ist ein durchdachtes Backup-Konzept besonders wichtig, weil CAD- und BIM-Dateien häufig über Jahre gewachsene, umfangreiche Projektarchive darstellen, deren vollständiger Verlust nicht nur ein einzelnes Projekt, sondern die gesamte Unternehmensgeschichte betreffen kann. Regelmäßige, getestete Backups sichern diese wertvollen Datenbestände zuverlässig ab.

Abzugrenzen ist das Backup vom Asset management, das die systematische Erfassung aller Systeme umfasst, sowie vom Attack Surface Management und der Angriffsfläche, die sich auf die Prävention von Angriffen konzentrieren. Ein Security Operations Center überwacht Systeme laufend, ersetzt jedoch nicht die eigenständige Notwendigkeit regelmäßiger Backups.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist ein zuverlässiges, regelmäßig getestetes Backup eine der wichtigsten Maßnahmen überhaupt, weil es im Ernstfall über die vollständige Wiederherstellung Ihrer Projektdaten entscheidet, unabhängig davon, wie gut andere Sicherheitsmaßnahmen greifen. Besonders wichtig ist dabei, dass Backups räumlich getrennt vom Hauptsystem gespeichert und regelmäßig auf ihre tatsächliche Wiederherstellbarkeit getestet werden, da ein Backup, das im Ernstfall nicht funktioniert, keinen wirklichen Schutz bietet. Viele Cyberversicherer setzen funktionierende, regelmäßig getestete und dokumentierte Backups inzwischen als grundlegende Mindestanforderung voraus, sodass ein solides, konsequent umgesetztes Backup-Konzept sowohl Ihre operative Sicherheit als auch Ihren langfristigen Versicherungsschutz unmittelbar und nachhaltig stärkt.

Praxisbeispiel

Ein Architekturbüro wird Opfer eines Ransomware-Angriffs, bei dem sämtliche CAD- und BIM-Dateien auf dem zentralen Server verschlüsselt werden. Da das Büro jedoch täglich automatisierte Backups auf einem separaten, vom Hauptnetzwerk getrennten System durchführt und diese regelmäßig auf Wiederherstellbarkeit testet, kann die IT-Abteilung sämtliche Projektdaten innerhalb weniger Stunden vollständig wiederherstellen. Auf die Zahlung des geforderten Lösegelds wird vollständig verzichtet. Während betroffene Wettbewerber ohne funktionierendes Backup teils tagelange Ausfälle und erhebliche finanzielle Verluste hinnehmen müssen, kann das gut vorbereitete Büro den Betrieb nahezu ohne Unterbrechung fortsetzen. Die Geschäftsführung nutzt den Vorfall zusätzlich, um das Backup-Konzept auf weitere, bislang nicht einbezogene Cloud-Dienste des Büros konsequent auszuweiten.

FAQ

Was ist ein Backup und warum ist es wichtig?

Ein Backup ist eine Sicherungskopie von Daten, die es ermöglicht, Informationen nach einem Datenverlust oder Cyberangriff wie Ransomware zeitnah und vollständig wiederherzustellen.

Wie oft sollten Backups erstellt werden?

Die Häufigkeit hängt vom Umfang der täglichen Datenänderungen ab, üblich sind jedoch mindestens tägliche automatisierte Backups besonders geschäftskritischer Projektdaten.

Warum sind Backups für Architektur- und Ingenieurbüros besonders wichtig?

CAD- und BIM-Dateien stellen häufig über Jahre gewachsene Projektarchive dar, deren vollständiger Verlust weitreichende Folgen für das gesamte Unternehmen haben kann.

Reicht ein einzelnes Backup als Schutz vor Ransomware aus?

Wichtig ist, dass Backups räumlich getrennt vom Hauptsystem gespeichert und regelmäßig getestet werden, da sonst auch die Sicherungskopien von einem Angriff betroffen sein könnten.

Welche Rolle spielen Backups für die Cyberversicherung?

Viele Cyberversicherer setzen funktionierende, regelmäßig getestete Backups als grundlegende Mindestanforderung an die IT-Sicherheit voraus, deren Einhaltung sich auf den Versicherungsschutz auswirken kann.

Verwandte Begriffe

• Asset management – hilft dabei sicherzustellen, dass tatsächlich alle relevanten Systeme in das Backup-Konzept einbezogen werden.

• Attack Surface Management – reduziert das Risiko eines Angriffs, ersetzt jedoch nicht die Notwendigkeit funktionierender Backups.

• Security Operations Center (SOC) – überwacht Systeme laufend und kann Angriffe frühzeitig erkennen, bevor Backups benötigt werden.

• Cyberversicherung – funktionierende Backups zählen häufig zu den grundlegenden Mindestanforderungen an die IT-Sicherheit.