Back-up Strategie für Ihr KMU
Wie kann ich mein Unternehmen vor Ransomware schützen?
Die Antwort liegt in einer durchdachten Back-up Strategie. Denn bei Cyber-Angriffe mittels Verschlüsselungstrojaner, sogenannter Ransomware, wird durch eine Schadsoftware der Datenbestand eines Unternehmens vollständig verschlüsselt. Für deren Entschlüsselung fordern Hacker anschliessend ein Lösegeld. Dieses sollte niemals bezahlt werden , denn damit stärken Sie das kriminelle Vorgehen, ohne die Gewissheit zu haben, den Code für deren Entschlüsselung wirklich zu erhalten. Mit einer strukturierten und lückenlosen Back-up Strategie kann sich Ihr Unternehmen hinsichtlich der Sicherung von Daten schützen und so grosse Datenverluste oder Betriebsunterbrüche verhindern.
Was ist ein Back-up?
Ein Back-up ist das manuelle oder automatische Kopieren von digitalen Daten auf Speichermedien wie externe Server, portable Festplatten, NAS-Systeme (Network Attached Storage) oder Tape (Magnetband). Auch die Nutzung von externen Dienstleistern (Cloud Back-up) ist eine Möglichkeit, digitale Daten zu sichern.
Wie oft sollte ein Back-up erstellt werden?
Datensicherungen sollten täglich durchgeführt werden und gemäss dem Generationenprinzip (mehrere Sicherungen in verschiedenen zeitlichen Abstufungen) zusätzlich gesichert werden.
Das gesamte Back-up gemäss Generationenprinzip (auch unter dem Namen Grossvater-Vater-Sohn-Prinzip bekannt) kann bei einem KMU im Rahmen einer Fünftagewoche wie folgt aussehen:
- vier Sohn-Sicherungen (täglich von Montag bis Donnerstag; Freitag wird als Vater-Version gesichert)
- vier Vater-Sicherungen (wöchentlich, jeden Freitag eines Monats)
- zwölf Grossvater-Sicherungen (monatlich, am letzten Tag eines jeden Monats)
Mit diesem Vorgehen bleiben bei verhältnismässig geringem Speicherbedarf sämtliche Daten kurz-, mittel- bis langfristig erhalten, sodass bei einem Datenverlust die Wiederherstellung aus der vorherigen Stufe (zumindest grösstenteils) gewährleistet werden kann.
Warum braucht es ein Back-up?
Um im Schadenfall möglichst schnell wieder handlungsfähig zu sein, sind regelmässige Back-ups essentiell. Je aktueller der Stand der Sicherungskopie, desto schneller tritt wieder Normalität im Geschäftsalltag des Betriebs ein.
Worauf ist beim Back-up rechtlich zu achten?
Zur Festlegung der Sicherheitsmassnahmen für die Back-ups ist die Vertraulichkeit der jeweiligen Daten festzulegen. So ist zu klären, ob bestimmte Daten z.B.:
- gesondert gesichert werden müssen
- mit einem besonderen Passwort zu verschlüsseln sind
- bei der Auslagerung speziellen Regeln unterworfen sind
Als Unternehmen sind Sie auch gesetzlich verpflichtet, gewisse Unterlagen über einen bestimmten Zeitraum aufzubewahren. Bei Verlust solcher Daten entstehen rechtliche Konsequenzen. In beiden Fällen hilft ein sorgfältiges, individuelles Back-up-/Archivierungskonzept.
Welche Back-up Strategie ist effektiv und sicher?
Die richtige Back-up Strategie für ein Unternehmen hängt von einer Vielzahl von Faktoren ab. Unternehmensgrösse, Budget, IT-Abhängigkeit, Ressourcen, Wiederherstellungsdauer und andere geschäftsspezifische Anforderungen müssen berücksichtigt werden.
Viele Experten empfehlen die 3-2-1-Backup-Regel. Sie bestimmt die minimalen Anforderungen für eine verantwortungsvolle Back-up Strategie und ist auf fast jede Firmengrösse und jedes IT Budget anwendbar. Diese Regel stellt einen dreistufigen Schutz der Daten sicher, wodurch die meisten Datenverlust-Gefahren eliminiert werden können.
Wer bietet Ihnen professionelle Unterstützung?
Wenden Sie sich bei der Umsetzung Ihrer Back-up Strategie an Ihren IT-Berater oder an einen unserer Partner, die sich auf diese Thematik spezialisiert haben.
