Cloud-Dienste sind in vielen KMU längst fester Bestandteil der IT, doch bei der Datensicherung herrscht oft trügerische Sicherheit. Während Geschäftsprozesse zunehmend vernetzt sind, bleiben Backup-Strategien häufig ungetestetes Stückwerk. Im Ernstfall zeigt sich dann, dass nicht die Cloud das Problem ist, sondern fehlende Konzepte für Wiederherstellung und Ausfallsicherheit.
Backups spielen auch in kleinen und mittleren Unternehmen eine zentrale Rolle für Betriebskontinuität – nicht nur als reine Datensicherung, sondern als Voraussetzung für Stabilität im operativen Geschäft.
Denn dort, wo Ausfallsicherheit tatsächlich funktioniert, wird Datensicherung nicht als isolierte Pflichtübung verstanden, sondern als integraler Bestandteil der gesamten IT-Architektur. KMU, die so vorgehen, betrachten Backups nicht als letzten Rettungsanker für Notfälle, sondern vielmehr als aktiv gestaltetes Element ihrer Betriebsmodelle. Sie planen Wiederherstellung, Abhängigkeiten und Verantwortlichkeiten von Anfang an mit – und erreichen so eine tatsächlich belastbare Business Continuity anstelle lediglich gefühlter Sicherheit.
Warum Backups ein Teil der Geschäftsstrategie sein müssen
Mitte 2025 nutzten 90 Prozent aller deutschen Unternehmen Cloud-Lösungen – bei 62 Prozent würde sogar ohne Cloud nichts mehr funktionieren. Das heißt, Digitale Geschäftsprozesse sind für kleine und mittlere Unternehmen (KMU) längst geschäftskritisch.
Kundendaten, Auftragsabwicklung, interne Kommunikation und Marketing laufen heute überwiegend über webbasierte Systeme. Gleichzeitig hat sich die IT-Landschaft vieler Unternehmen in den letzten Jahren stark verändert: On-Premises-Strukturen wurden reduziert, Cloud-Dienste noch tiefer integriert, hybride Modelle sind zur Regel geworden.
In derartigen Strukturen bedeuten Systemausfälle längst nicht mehr nur kurzfristige Produktivitätsverluste. Je nach Branche können schon wenige Stunden Stillstand zu messbaren Umsatzeinbußen, ruinösen Vertragsstrafen oder massiven Reputationsschäden führen. Gleichsam sind die möglichen Ursachen sehr vielfältig und reichen von fehlerhaften Updates über menschliche Fehler bis hin zu Ausfällen bei Cloud-Anbietern.
Beispiel
Als Ende 2021 AWS in zwei US-Regionen ausfiel, entstanden allein für die Region US-East-1 wirtschaftliche Verluste im Bereich von einer bis drei Milliarden US-Dollar.
Besonders problematisch: Viele KMU betrachten ihre Datensicherung noch immer als rein technische Aufgabe. Backups werden eingerichtet, aber selten regelmäßig überprüft, dokumentiert oder in Notfallpläne eingebunden. Damit fehlt ein zentraler Baustein der Business-Continuity-Strategie.
Ein belastbares Backup-Konzept sollte daher folgende Ziele erfüllen:
(Bildquelle: Enyma GmbH)
Cloud-Vernetzung: Zwischen mehr Resilienz und neuen Risiken
Cloud-Dienste bieten KMU fraglos viele Vorteile zwischen Skalierbarkeit, geringeren Investitionskosten und hoher Verfügbarkeit. Gleichsam entsteht jedoch häufig ein trügerisches Sicherheitsgefühl: Die in dieser Pauschalität leider falsche Annahme, dass Cloud-Anbieter automatisch auch für vollständige Datensicherung und Wiederherstellung sorgen.
Denn in der Praxis gilt vielmehr meist das Shared-Responsibility-Modell:
(Bildquelle: Enyma GmbH)
Gerade bei webbasierten Anwendungen, Content-Management-Systemen oder E-Commerce-Plattformen ist diese Trennung für Unternehmen jedoch nicht immer transparent, wodurch sich neue Anforderungen an Backup-Strategien ergeben:
(Bildquelle: Enyma GmbH)
Websites als kritische Systeme im Geschäftsbetrieb
In einer solchen Umgebung ist die unternehmerische Website heute längst sehr viel mehr als ein reines Marketing-Instrument. Sie ist Vertriebsplattform, Kundenportal, Wissensbasis und Schnittstelle zu externen Systemen.
Ein Ausfall kann dementsprechend direkte wirtschaftliche Folgen haben.
Gerade dynamische Websites auf Basis von Content-Management-Systemen stellen nochmals gestiegene Anforderungen an die Datensicherung. Neben Dateien müssen auch Datenbanken, Konfigurationen und Erweiterungen konsistent gesichert werden. Hinzu kommt die hohe Änderungsfrequenz: Inhalte, Bestellungen oder Nutzerdaten verändern sich im Minutentakt.
Vor diesem Hintergrund setzen viele Unternehmen auf spezialisierte Backup-Lösungen, die auf Anwendungsebene arbeiten und sich automatisiert in bestehende Prozesse integrieren lassen. Allein für WordPress-basierte Websites existieren inzwischen ausgereifte Backup-Plugins, die sowohl lokale als auch cloudbasierte Sicherungen ermöglichen und Wiederherstellungen ohne manuelle Eingriffe erlauben. Allerdings existierten derartige Lösungen nicht nur für WordPress. Sie müssen jedoch in anderen Fällen Ähnliches leisten, aber mitunter noch stärker auf das Inhouse verwendete System maßgeschneidert sein.
Zentrale Anforderungen an moderne Backup-Lösungen
Angesichts der Vielfalt der Ausfallpunkte, der betroffenen Systeme und der je nach Unternehmen höchst individuellen Zusammenstellung, Gewichtung und Bedeutung aller einzelnen Bausteine sind Pauschalaussagen schwierig. Dennoch lassen sich unabhängig von all diesen Punkten einige Anforderungen definieren, die moderne Backup-Systeme in einem KMU-Umfeld grundsätzlich erfüllen müssen:
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
(Bildquelle: Enyma GmbH)
Konkret für kleinere Unternehmen ohne entsprechende Finanz- und Personaldecke kommt außerdem noch hinzu, dass diese Funktionen ohne aufwändige Eigenentwicklungen oder hohe Betriebskosten realisierbar sein müssen.
Backup und Wiederherstellung müssen Hand in Hand gehen
Wie bereits eingangs angesprochen, liegt ein häufiger Schwachpunkt vieler Backup-Konzepte in der Wiederherstellungsphase. Dann, wenn Sicherungen zwar existieren, aber nie unter realistischen Bedingungen getestet wurden. Im Ernstfall zeigt sich dann häufig, dass Daten unvollständig sind, Abhängigkeiten fehlen oder Wiederanlaufzeiten deutlich länger ausfallen als erwartet.
Da dies aus Sicht einer sauberen Business-Continuity zu viele Variablen und Unwägbarkeiten enthält, sollten Unternehmen sich daher folgende Fragen regelmäßig stellen:
(Bildquelle: Enyma GmbH)
Dabei gilt: Backup-Lösungen, die einfache Restore-Mechanismen bieten und Tests in Staging-Umgebungen ermöglichen, reduzieren hier das Risiko erheblich. Zudem lässt sich nicht genug unterstreichen, wie wichtig es ist, Tests nicht nur regelmäßig und praxisnah durchzuführen, sondern dabei auch Worst Cases zu integrieren.
Bitte immer bedenken:
Selbst die besten, detailliertesten Pläne überstehen nur in sehr seltenen Fällen den ersten Kontakt mit der Realität unbeschadet. Gute Business Continuity lebt daher davon, dass alle Beteiligten situationsflexibel agieren können, selbst wenn Dinge nicht laufen, wie geplant.
Fazit: Business Continuity ist eine operative Verantwortung
Business Continuity ist für KMU im Zeitalter der Cloud-Vernetzung kein abstraktes Konzept mehr, sondern eine operative Bringschuld. Backups spielen dabei eine zentrale Rolle – nicht nur als reine Datensicherung, sondern auch als Voraussetzung für schnelle Wiederanlaufzeiten und geschäftliche Stabilität.
Unternehmen, die ihre Backup-Strategie regelmäßig unter Realweltbedingungen überprüfen, automatisieren und in ihre Gesamt-IT integrieren, reduzieren dabei nicht nur technische Risiken, sondern stärken ebenso ihre organisatorische Resilienz und decken Fehlerquellen auf – und werden erst so den Anforderungen moderner, vernetzter IT-Umgebungen auch im buchstäblichen „Worst Case“ gerecht.
* Die Autorin Johanna Ehrlich ist Content Marketing Managerin bei HostPress und verantwortet die inhaltliche Kommunikation rund um Blog-Artikel, Newsletter und Social Media. Dabei kümmert sie sich um die Planung, Erstellung und Weiterentwicklung der Content-Strategie, der komplexe Themen verständlich und praxisnah aufbereitet. Zusätzlich übernehmt sie die organisatorische Planung der HostPress-Veranstaltungen und koordiniert deren reibungslosen Ablauf im Vorfeld und auch vor Ort.