Backup as a Service bei uns: Warum der Test entscheidet, nicht der Speicher

Eine Kopie auf einer Festplatte oder in einem Cloud-Laufwerk fühlt sich nach Sicherheit an. Im Alltag eines kleinen Betriebs merkt man den Unterschied erst, wenn eine Datei weg ist, ein Server nicht mehr startet oder Verschlüsselungstrojaner den Bestand unbrauchbar machen. Dann zählt nicht, dass irgendwo ein Backup liegt. Es zählt, ob jemand es kürzlich zurückgespielt hat und wie lange Buchhaltung, Mail oder die Warenwirtschaft stehen. Backup as a Service bei uns meint deshalb nicht zusätzlichen Speicher, sondern den Betrieb der Sicherung inklusive Prüfung der Wiederherstellung.

Warum Backup as a Service bei uns mehr ist als nur Daten speichern

Speichern und einen Service betreiben sind zwei verschiedene Aufgaben. Ein Laufwerk nimmt Daten entgegen. Es sagt Ihnen nicht, ob der Job seit Wochen fehlschlägt, ob eine Datenbank konsistent ist oder ob die Rücksicherung in einer Zeit fertig wird, die der Betrieb aushält. Daran scheitern viele Eigenlösungen, die auf dem Papier der 3-2-1-Regel folgen: drei Kopien, zwei verschiedene Medien, eine davon außer Haus. Die Regel ist sinnvoll. Ohne festen Test bleibt sie eine Absicht.

Bevor wir über Produkte reden, klären wir zwei Größen. Das RPO beschreibt, wie viel Arbeit zwischen zwei Sicherungen höchstens verloren gehen darf, eine Stunde oder ein Arbeitstag. Das RTO beschreibt, wie lange der betroffene Dienst höchstens stehen darf. Das sind keine Garantien aus einem Prospekt, sondern Zielwerte, die zum Betrieb passen müssen. Eine Agentur mit großen Mediendaten hat andere Zeiten als ein Büro mit vielen kleinen Dateien. Wer das nicht vorher festlegt, kauft Speicher und hofft.

Ein einfacher Cloud-Speicher oder eine USB-Platte erfüllt die Kopie, selten den Rest. Niemand ist zuständig, wenn der Job rot ist. Niemand probiert aus, ob sich eine einzelne Rechnung von Dienstag zurückholen lässt. Oft liegt die Kopie im selben Netz wie das Original. Bei Ransomware ist das der teure Fehler, weil die Sicherung miterreichbar und damit mitverschlüsselbar ist. Was das für Verträge und Haftung bedeutet, steht getrennt in Datenverlust und Haftung im Unternehmen klären. Hier geht es um die technische Seite des Services.

Die technische Basis: Proxmox und inkrementelle Backups

Unsere Systeme laufen auf eigener Infrastruktur im Stuttgarter Rechenzentrum, die Daten bleiben in Deutschland. Virtualisiert wird mit Proxmox VE, die Sicherungen übernimmt der Proxmox Backup Server. Die Wahl ist betrieblich, nicht ein Logo auf dem Angebot. Proxmox ist Open Source. Cluster, Live-Migration, Hochverfügbarkeit, Snapshots und Replikation sind enthalten, ohne dass jede Funktion als Lizenzpaket nachgekauft werden muss.

Hochverfügbarkeit und Backup lösen verschiedene Probleme. Fällt ein Host aus oder steht eine Wartung an, hält der Cluster die virtuelle Maschine verfügbar, und per Live-Migration lässt sich ohne geplanten Stillstand umziehen. Das ersetzt keine Sicherung. Eine gelöschte Datei oder verschlüsselte Daten liegen auf dem zweiten Knoten genauso falsch, sobald sie repliziert wurden. Die Sicherung muss eine eigene, ältere und möglichst getrennte Kopie sein.

Der Proxmox Backup Server arbeitet inkrementell. Nach einer ersten vollständigen Sicherung wandern nur noch geänderte Blöcke. Deduplizierung legt gleiche Blöcke nicht doppelt ab. Bei mehreren ähnlichen virtuellen Maschinen werden die täglichen Jobs dadurch kürzer und der Speicherbedarf kleiner als bei einem klassischen Vollbackup, das jedes Mal von vorn schreibt. Die Backups sind verschlüsselt. Zurückholen lässt sich eine ganze VM, aber auch eine einzelne Datei oder ein Verzeichnis. Wer einen Ordner überschreibt, muss nicht den gesamten Server von gestern einspielen.

Snapshots helfen bei kurzen Rücksprüngen, etwa nach einem fehlgeschlagenen Update. Sie sind schnell, hängen aber am selben System. Ist das System selbst nicht mehr vertrauenswürdig, braucht es die unabhängige Sicherung. Optional kommt Band als Offline-Archiv dazu. Ein Medium, das nicht dauerhaft eingehängt ist, lässt sich nicht nebenbei mitverschlüsseln. Das ist der praktische Grund für eine Kopie abseits des Netzes.

Was eine Firma überhaupt sichern sollte, steht in Backup-Lösung für Firmen: Daten sicher sichern. Dieser Text setzt einen Schritt weiter an: wer die Sicherung betreibt und woran Sie erkennen, dass sie im Ernstfall trägt.

Kostenstabilität durch Open Source statt Lizenzfallen

Backup wird unruhig, wenn die Plattform darunter die Preise bestimmt. Proprietäre Virtualisierung, bei VMware nach der Übernahme durch Broadcom besonders sichtbar, hat Betriebe mit Lizenzsprüngen getroffen, die ihre VMs nicht nebenbei umziehen konnten. Wir setzen nicht aus Prinzip auf Proxmox, sondern weil Cluster, Migration und Backup ohne diese Lizenzfalle enthalten sind. Kein Vendor-Lock-in heißt für den Alltag: Die Betriebsform bleibt wechselbar, und die Kalkulation hängt nicht an der nächsten Preisliste eines Herstellers.

Planbare Kosten entstehen daraus, nicht aus einem Dumpingpreis. Open Source ist im Betrieb nicht umsonst. Jemand muss Jobs beobachten, Speicher planen, Verschlüsselung handhaben und Wiederherstellungen üben. Genau das ist der Service. Wer die Software nur installiert und dann niemanden dafür abstellt, spart die Lizenz und behält das Ausfallrisiko. Konkrete Sätze hängen an Datenmenge, Aufbewahrung und daran, wie eng RPO und RTO liegen. Die besprechen wir am Bestand, nicht als Pauschale auf der Website.

Compliance und Haftung: Was Art. 32 DSGVO vom Backup verlangt

Art. 32 DSGVO verlangt technische und organisatorische Maßnahmen, die zum Risiko passen. Dazu gehören Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit sowie ein Verfahren, den Zugriff nach einem Zwischenfall wiederherzustellen. Der Satz, man sichere nachts auf eine Platte, beschreibt das nicht. Ein Standort in Deutschland ist nötig, aber nicht ausreichend. Verschlüsselung schützt die Kopie. Dass die Kopie brauchbar ist, zeigt erst der Test.

Ein Backup-Service übernimmt die technische Umsetzung: Jobs, Medien, Aufbewahrung, Verschlüsselung, Probeläufe und eine nachvollziehbare Notiz, was wann zurückgespielt wurde. Das entlastet Inhaberinnen und Inhaber ohne eigene IT-Abteilung. Es verschiebt nicht die Pflicht der verantwortlichen Stelle. Ob die Maßnahmen reichen, hängt an der Art der Daten und an den Folgen eines Ausfalls. Mandantendaten und eine einfache Terminplanung brauchen nicht dasselbe Konzept, auch wenn beide Seiten von einem Backup sprechen. Ein Ordner voller Richtlinien ohne Restore-Probe hilft bei einer Nachfrage wenig. Der Nachweis entsteht im Betrieb.

Ransomware macht die Abwägung konkret. Eine ständig erreichbare Sicherung ist für Angreifer oft interessanter als ein Archiv, das nicht im Netz hängt. Wie Sie den Angriff selbst einordnen, beschreibt Ransomware Schutz für Unternehmen wirksam umsetzen. Für das Backup heißt das: eine schnelle Kopie für den Alltag und eine weitere, die nicht dauernd mit dem Produktivnetz spricht.

Wann lohnt sich der Service statt der Eigenleistung?

Eigenleistung kann richtig sein. Wenn eine Person die Jobs wirklich täglich sieht, die 3-2-1-Regel einhält und mindestens stichprobenartig zurücksichert, bleiben Kontrolle und Verantwortung im Haus. Das verlangt Disziplin, auch im Urlaub und wenn das Tagesgeschäft drängt. Der übliche Bruch ist nicht die fehlende Software. Es ist der Test, der auf nächste Woche verschoben wird und dann ein halbes Jahr liegen bleibt. Ohne Notiz, dass die Rücksicherung geklappt hat, steht im Ernstfall Aussage gegen Hoffnung.

Der Service lohnt sich, wenn diese Zeit fehlt. Kleine Unternehmen, Agenturen und Selbstständige im Raum Ludwigsburg und Stuttgart geben Monitoring, Sicherung und Wiederherstellung ab, weil sonst dieselbe Person den Kernbetrieb und die IT tragen müsste. Aus Erdmannhausen betreuen wir den Betrieb, die Systeme stehen in Stuttgart. Sie müssen nicht selbst entscheiden, welches Medium voll ist oder welche Sicherung von Donnerstag die Anwendung noch öffnet.

Ein externer Dienst ist eine Abhängigkeit. Sie sollten wissen, wo die Daten liegen, wer die Schlüssel hat und wie oft wirklich zurückgespielt wird, nicht nur kopiert. Laufende Kosten gibt es. Günstiger als Eigenleistung wird das nur, wenn Sie eigene Zeit und Ausfallrisiko mitrechnen. Bei wenig Daten und einer disziplinierten internen IT reicht der eigene Weg oft. Kommen mehrere VMs, klare Aufbewahrung und ein enges RTO zusammen, kippt die Abwägung in unserer Erfahrung eher zum Service, weil der Test sonst der erste Posten ist, der gestrichen wird.

So läuft die Wiederherstellung im Ernstfall ab

Manchmal meldet das Monitoring den Ausfall, bevor jemand anruft. Manchmal ist es umgekehrt: Ein Ordner ist leer oder eine VM startet nicht. Zuerst klären wir die Art des Schadens. Ein ausgefallener Host ist ein anderes Bild als eine gelöschte Datei oder ein verschlüsseltes Laufwerk. Davon hängt ab, ob ein Snapshot reicht, ob wir eine Datei aus dem Proxmox Backup Server holen oder eine ganze VM auf einen sauberen Stand setzen.

Zurückspielen und prüfen gehören zusammen. Eine VM, die bootet, deren Anwendung die Daten aber nicht öffnet, ist kein erfolgreicher Restore. Bei gepflegten inkrementellen Sicherungen liegt die Rückholung einzelner VMs oder Dateien auf unserer Infrastruktur im Bereich von Minuten statt Tagen. Das ist das Betriebsziel, keine pauschale Zusage für jede Datenmenge. Große Bestände, ein unklares Schadensbild oder ein Angriff, bei dem erst die letzte saubere Generation gesucht werden muss, dauern länger. Wer den Weg vorher geprobt hat, verliert diese Zeit nicht mit der Suche nach Zugängen und Menüs.

Danach bleibt eine kurze Dokumentation. Nicht für die Schublade, sondern damit der nächste Vorfall nicht bei null beginnt und Sie zeigen können, dass Wiederherstellung geübt ist. Wird der Schaden größer als ein reiner Backup-Fall, gelten dieselben Wege wie im Notdienst: erreichbare Leute und bekannte Systeme, keine Improvisation unter Stress.

Backup as a Service ist damit kein zweites Laufwerk mit einem freundlicheren Namen. Es ist die Betreuung von Sicherung, Prüfung und Rückholung, auf Proxmox, mit Daten in Deutschland und ohne Lizenzsprünge im Rücken. Wenn Sie wissen wollen, welches RPO für Ihren Betrieb realistisch ist, nutzen Sie Kostenlos anfragen. Wir schauen uns an, was Sie schon sichern und wo die Lücke zwischen Kopie und Wiederherstellung liegt.

Häufige Fragen

Was unterscheidet Backup as a Service von einem einfachen Cloud-Storage?

Cloud-Speicher nimmt eine Kopie entgegen. Ein Backup-Service betreibt den gesamten Weg: wie oft gesichert wird, wie lange aufbewahrt wird, ob die Kopie verschlüsselt und vom Produktivnetz getrennt ist und ob jemand die Wiederherstellung prüft. Ohne diesen Betrieb wissen Sie erst im Schaden, ob die Datei von gestern wirklich lesbar ist.

Wie schnell ist die Wiederherstellung bei einem Ausfall?

Das hängt vom Schaden und von der Datenmenge ab. Einzelne Dateien oder eine virtuelle Maschine aus einem gepflegten Backup holen wir im Regelfall in Minuten zurück, nicht in Tagen. Ein Komplettausfall mit unklarer Ursache oder sehr großen Datenmengen dauert länger. Die Zielzeit legen wir vorher mit Ihnen fest, statt eine Minute für jeden Fall zu versprechen.

Sind meine Daten bei Backup as a Service DSGVO-konform geschützt?

Die technische Basis ist darauf ausgerichtet: Verschlüsselung, Betrieb im Stuttgarter Rechenzentrum und damit in Deutschland, plus Wiederherstellungstests als Teil von Verfügbarkeit und Belastbarkeit nach Art. 32 DSGVO. Ein pauschales Siegel ohne Blick auf Ihre Daten wäre unseriös. Ob das Maßnahmenpaket zu Ihrem Risiko passt, klären wir am konkreten Bestand.

Kann ich einzelne Dateien wiederherstellen oder nur das ganze System?

Beides. Über den Proxmox Backup Server lassen sich einzelne Dateien, Verzeichnisse oder komplette virtuelle Maschinen zurückholen. Für den Alltag ist die Datei-Rücksicherung oft die wichtigere, weil nicht jedes Versehen einen ganzen Server betrifft.

Warum ist Open Source für die Backup-Infrastruktur vorteilhaft?

Proxmox VE und der Proxmox Backup Server bringen Cluster, Snapshots, Replikation sowie inkrementelle, deduplizierte und verschlüsselte Backups ohne Lizenzstaffel mit. Sie hängen nicht an Preissprüngen eines einzelnen Herstellers, wie sie bei proprietärer Virtualisierung im Umfeld von VMware und Broadcom vorgekommen sind. Offen heißt nicht wartungsfrei. Es heißt, dass die Kosten vom Betrieb abhängen, nicht von einer Lizenzänderung.

Bildhinweis: KI-generiertes Symbolbild.