Für die meisten kleinen und mittelständischen Unternehmen ist die Antwort keine Entweder-oder-Entscheidung: Die beste Datensicherung kombiniert ein schnelles lokales Backup für den Alltag mit einem unveränderbaren Cloud-Backup für den Ernstfall. Warum das so ist, wo die Stärken und Schwächen beider Ansätze liegen und wie Sie die 3-2-1-Regel praktisch umsetzen, zeigt dieser Vergleich.
Er richtet sich an Geschäftsführer und IT-Verantwortliche, die eine konkrete Technologie-Entscheidung treffen müssen. Die strategischen Grundlagen einer Backup-Planung haben wir bereits in unserem Beitrag zur sicheren Backup-Strategie für KMU behandelt; hier geht es um die Frage, welche Technik dahinterstehen sollte.
Was ist ein lokales Backup?
Ein lokales Backup ist eine Datensicherung auf eigener Hardware im Unternehmen, etwa auf einem NAS-System, einem Backup-Server oder Wechseldatenträgern. Die Daten bleiben physisch im Haus, die Wiederherstellung erfolgt über das lokale Netzwerk.
Das macht lokale Backups vor allem bei großen Datenmengen schnell: Ein komplettes Server-Image lässt sich über das interne Netz in Stunden zurückspielen, wo der Download aus der Cloud je nach Internetanbindung deutlich länger dauern kann.
Was ist ein Cloud-Backup?
Ein Cloud-Backup ist eine Datensicherung in einem externen Rechenzentrum, die automatisch über das Internet übertragen wird. Die Daten liegen räumlich getrennt vom Unternehmen und sind damit gegen lokale Ereignisse wie Brand, Wasserschaden, Diebstahl oder einen verschlüsselten Serverraum geschützt.
Moderne Cloud-Backup-Lösungen bieten zusätzlich Unveränderbarkeit: Einmal geschriebene Sicherungen können für einen definierten Zeitraum weder gelöscht noch verschlüsselt werden – auch nicht von einem Angreifer mit Administratorrechten.
Der direkte Vergleich: Cloud-Backup und lokales Backup
Die wichtigsten Kriterien im Überblick:
- Wiederherstellungsgeschwindigkeit: Lokal sehr hoch, da über das interne Netzwerk gesichert und wiederhergestellt wird. Cloud abhängig von der Internetbandbreite, bei großen Datenmengen spürbar langsamer.
- Schutz vor Ransomware: Lokal nur mit Zusatzmaßnahmen wie getrennten Netzen oder Offline-Medien, da Angreifer erreichbare Backups gezielt mitverschlüsseln. Cloud hoch, wenn unveränderbare Speicherung (Immutability) aktiviert ist.
- Schutz vor physischen Schäden: Lokal gering, wenn Original und Sicherung im selben Gebäude liegen. Cloud hoch durch räumliche Trennung.
- Laufende Kosten: Lokal Anschaffung und Wartung der Hardware, dafür keine monatlichen Speichergebühren. Cloud planbare monatliche Kosten je nach Datenvolumen, keine eigene Hardware.
- Administrationsaufwand: Lokal liegt die Verantwortung vollständig bei der eigenen IT. Cloud-Lösungen übernehmen Betrieb, Updates und Überwachung des Speicherziels.
- Datenschutz und Kontrolle: Lokal volle Kontrolle über den Speicherort. Bei Cloud-Anbietern auf Rechenzentren in Deutschland oder der EU und DSGVO-konforme Verträge achten.
Warum Ransomware die Entscheidung verändert hat
Früher war die zentrale Frage beim Backup: Was passiert bei einem Hardware-Defekt? Heute lautet sie: Was passiert, wenn ein Angreifer im Netzwerk steht? Moderne Ransomware-Gruppen suchen vor der Verschlüsselung gezielt nach Backup-Systemen und löschen oder verschlüsseln diese zuerst. Ein lokales Backup, das dauerhaft im Netzwerk erreichbar ist, bietet in diesem Szenario kaum Schutz. Welche Bedrohungen für Unternehmen in der Region besonders relevant sind, zeigt unser Beitrag zu Cyberangriffen in Südwestfalen.
Daraus folgt eine klare Anforderung: Mindestens eine Sicherungskopie muss so abgelegt sein, dass sie vom Firmennetz aus nicht verändert werden kann. Das leisten entweder Offline-Medien, die nach der Sicherung physisch getrennt werden, oder Cloud-Backups mit Unveränderbarkeit. In der Praxis ist die Cloud-Variante für die meisten KMU der zuverlässigere Weg, weil sie automatisch läuft und nicht vom Disziplin-Faktor Mensch abhängt.
Die 3-2-1-Regel praktisch umgesetzt
Die 3-2-1-Regel ist der anerkannte Standard für sichere Datensicherung: drei Kopien der Daten, auf zwei unterschiedlichen Medientypen, davon eine Kopie außer Haus. Für ein typisches mittelständisches Unternehmen sieht die Umsetzung so aus:
- Die Produktivdaten auf den Servern sind die erste Kopie.
- Ein lokales Backup auf einem NAS- oder Backup-Server bildet die zweite Kopie und ermöglicht schnelle Wiederherstellungen im Alltag, etwa bei versehentlich gelöschten Dateien.
- Ein automatisches Cloud-Backup in ein deutsches oder europäisches Rechenzentrum bildet die dritte Kopie außer Haus, idealerweise unveränderbar gespeichert.
Erweiterte Varianten wie 3-2-1-1-0 ergänzen eine Offline- oder unveränderbare Kopie und die Regel, dass Wiederherstellungstests null Fehler zeigen müssen. Genau diese Tests werden in der Praxis am häufigsten vernachlässigt: Ein Backup, das nie testweise wiederhergestellt wurde, ist keine Sicherung, sondern eine Hoffnung.
Wann reicht ein reines Cloud-Backup?
Für sehr kleine Unternehmen mit überschaubaren Datenmengen und vollständig cloudbasierter Arbeitsumgebung kann ein reines Cloud-Backup ausreichen. Wichtig ist dabei: Auch Daten in Microsoft 365 benötigen eine eigene Sicherung.
Microsoft stellt die Plattform bereit, verantwortlich für die Sicherung der Inhalte in Exchange Online, SharePoint und OneDrive bleibt aber das Unternehmen. Ein separates Backup dieser Daten gehört deshalb in jedes Konzept, unabhängig von der Frage Cloud oder lokal. Warum Microsoft 365 im Mittelstand weit mehr als Office ist, lesen Sie in unserem Beitrag Microsoft 365: mehr als nur Word, Excel und PowerPoint.
Wann ist ein lokales Backup unverzichtbar?
Ein lokales Backup bleibt sinnvoll, wenn große Datenmengen im Spiel sind, etwa CAD-Daten, Konstruktionszeichnungen oder ERP-Datenbanken, und wenn kurze Wiederherstellungszeiten geschäftskritisch sind.
Ein produzierendes Unternehmen, dessen Warenwirtschaft nach einem Serverausfall schnell wieder laufen muss, kann nicht auf einen mehrstündigen Download aus der Cloud warten. Hier zählt die Kombination: lokal für Geschwindigkeit, Cloud für Sicherheit.
Das Wichtigste in Kürze
- Lokale Backups sind schnell bei der Wiederherstellung, aber anfällig für Ransomware und physische Schäden am Standort.
- Cloud-Backups schützen durch räumliche Trennung und Unveränderbarkeit, sind aber bei großen Datenmengen langsamer wiederherstellbar.
- Ransomware-Angreifer zielen gezielt auf erreichbare Backups; mindestens eine Kopie muss unveränderbar oder offline sein.
- Die 3-2-1-Regel bleibt der Maßstab: drei Kopien, zwei Medientypen, eine Kopie außer Haus.
- Für die meisten KMU ist die Kombination aus lokalem Backup und unveränderbarem Cloud-Backup die wirtschaftlichste und sicherste Lösung.
- Regelmäßige Wiederherstellungstests sind Pflicht, nicht Kür.
Fazit: Die Kombination entscheidet
Die Frage Cloud-Backup oder lokales Backup führt in die Irre, wenn sie als Entweder-oder verstanden wird. Wer nur lokal sichert, riskiert den Totalverlust bei Ransomware oder Brand. Wer nur in die Cloud sichert, verliert im Ernstfall wertvolle Zeit bei der Wiederherstellung großer Datenmengen. Die Kombination beider Ansätze nach der 3-2-1-Regel verbindet Geschwindigkeit mit Widerstandsfähigkeit und ist heute für mittelständische Unternehmen der Stand der Technik.
FAQ: Häufige Fragen zu Cloud-Backup und lokalem Backup
Ist ein Cloud-Backup sicherer als ein lokales Backup?
Gegen Ransomware und physische Schäden am Standort ja, sofern die Cloud-Sicherung unveränderbar gespeichert wird. Bei der Wiederherstellungsgeschwindigkeit großer Datenmengen ist das lokale Backup überlegen. Die höchste Sicherheit bietet die Kombination beider Ansätze.
Was bedeutet Immutability beim Backup?
Immutability bedeutet unveränderbare Speicherung: Eine einmal geschriebene Sicherung kann für einen festgelegten Zeitraum weder gelöscht noch überschrieben noch verschlüsselt werden – auch nicht mit Administratorrechten. Das macht sie zur wirksamsten Verteidigung gegen Ransomware-Angriffe auf Backups.
Reicht die Sicherung, die Microsoft 365 automatisch mitbringt?
Nein. Microsoft sichert den Betrieb der Plattform, nicht Ihre Inhalte im Sinne eines Backups. Gelöschte oder verschlüsselte Daten in Exchange Online, SharePoint und OneDrive sind nur begrenzt wiederherstellbar. Ein separates Backup der Microsoft-365-Daten gehört in jedes Sicherungskonzept.
Wie oft sollte ein KMU seine Daten sichern?
Geschäftskritische Systeme wie ERP- und Finanzdaten sollten mindestens täglich gesichert werden, bei hoher Änderungsfrequenz auch mehrmals täglich. Entscheidend ist der maximal tolerierbare Datenverlust: Wie viele Stunden Arbeit darf ein Ausfall höchstens kosten? Daraus ergibt sich der Sicherungsrhythmus.
Was kostet ein Cloud-Backup für ein mittelständisches Unternehmen?
Die Kosten richten sich vor allem nach Datenvolumen, Aufbewahrungsdauer und gewünschten Funktionen wie Unveränderbarkeit. Für viele KMU liegen sie im Bereich eines niedrigen bis mittleren dreistelligen Betrags pro Monat und damit deutlich unter den Folgekosten eines einzigen Datenverlusts. Eine kurze Bestandsaufnahme liefert eine belastbare Kalkulation.
Wie lange dauert die Wiederherstellung aus der Cloud?
Das hängt von Datenmenge und Internetanbindung ab. Einzelne Dateien sind in Minuten wiederhergestellt, komplette Server je nach Bandbreite in Stunden bis Tagen. Viele Anbieter verkürzen dies durch lokale Zwischenspeicher oder den Versand physischer Datenträger. Für zeitkritische Systeme bleibt das lokale Backup die erste Wiederherstellungsquelle.
Brauche ich noch Bandlaufwerke oder externe Festplatten?
Offline-Medien erfüllen die Anforderung einer vom Netz getrennten Kopie und sind weiterhin legitim. In der Praxis scheitern sie oft an der Disziplin beim Wechseln und Auslagern. Ein automatisches, unveränderbares Cloud-Backup erfüllt denselben Zweck ohne manuellen Aufwand und ist deshalb für die meisten KMU die praktikablere Lösung.
Wer haftet, wenn das Backup im Ernstfall nicht funktioniert?
Die Verantwortung für funktionierende Datensicherung liegt bei der Geschäftsführung; sie ist Teil der unternehmerischen Sorgfaltspflicht. Mit einem Managed-Backup-Vertrag übertragen Sie Betrieb, Überwachung und Wiederherstellungstests an einen Dienstleister mit definierten Reaktionszeiten und dokumentierten Prüfungen. Das entlastet die interne IT und schafft Nachweisbarkeit.
Ihr Backup-Konzept auf dem Prüfstand
Als IT-Dienstleister aus Plettenberg betreuen wir Backup-Umgebungen für Unternehmen im Sauerland und in ganz Südwestfalen – von der Konzeption über Managed Backup bis zum regelmäßigen Wiederherstellungstest. Wenn Sie wissen möchten, wie sicher Ihre aktuelle Datensicherung wirklich ist, sprechen Sie uns an. Wir prüfen Ihr Backup-Konzept und zeigen Ihnen konkret, wo Lücken bestehen.
- Mehr zu Managed Backup und laufendem IT-Betrieb erfahren Sie bei unseren Managed Services.
- Wie sichere Cloud-Infrastruktur für den Mittelstand funktioniert, zeigen unsere Cloud-Lösungen.
- Jetzt unverbindlich anfragen und Ihr Backup-Konzept gemeinsam prüfen.
