Wenn ein Server nach einem Ransomware-Angriff, einem Hardwaredefekt oder einem Bedienfehler ausfällt, zählt nicht nur, ob ein Backup vorhanden ist. Entscheidend ist, wie schnell sich verlässliche Daten wiederherstellen lassen. Bei der Frage Vollbackup oder inkrementelles Backup geht es deshalb nicht nur um Speicherplatz und Laufzeit. Sie beeinflusst unmittelbar die Daten-Resilienz Ihres Unternehmens.
Für kleine und mittelständische Unternehmen ist selten eine der beiden Methoden allein die richtige Antwort. Ein tragfähiges Sicherungskonzept verbindet beide Verfahren so, dass wichtige Systeme zügig verfügbar sind, Sicherungen nachvollziehbar bleiben und Angreifer das Backup nicht einfach mitverschlüsseln oder löschen können.
Vollbackup oder inkrementelles Backup: der Unterschied
Ein Vollbackup sichert bei jedem Sicherungslauf alle ausgewählten Daten. Dazu können etwa Dateien, Datenbanken, virtuelle Maschinen, E-Mail-Postfächer oder komplette Server gehören. Die Wiederherstellung ist vergleichsweise einfach: Benötigt wird grundsätzlich nur die letzte vollständige Sicherung.
Ein inkrementelles Backup sichert dagegen nur Daten, die sich seit der vorherigen Sicherung verändert haben. Das kann die letzte Vollsicherung oder ein vorheriges inkrementelles Backup sein. Dadurch werden tägliche Sicherungen deutlich kleiner und schneller. Für eine vollständige Wiederherstellung müssen jedoch mehrere Sicherungsstände in der richtigen Reihenfolge zusammengeführt werden.
Ein Beispiel aus der Praxis: Eine Kanzlei sichert ihre zentrale Dokumentenablage mit 1 Terabyte Datenbestand. Ein tägliches Vollbackup über die Internetleitung oder auf ein lokales Speichersystem kann viele Stunden dauern und viel Kapazität beanspruchen. Ändern sich pro Tag nur 20 Gigabyte, ist ein inkrementelles Backup wesentlich effizienter. Muss allerdings nach einem Totalausfall der gesamte Server wiederhergestellt werden, ist die Wiederherstellung komplexer als bei einer aktuellen Vollsicherung.
Wann ein Vollbackup sinnvoll ist
Vollbackups bieten vor allem bei der Wiederherstellung Vorteile. Sie reduzieren Abhängigkeiten zwischen mehreren Sicherungssätzen und erleichtern die Prüfung, ob eine Sicherung vollständig lesbar ist. Das ist relevant, wenn ein Unternehmen nach einem Sicherheitsvorfall schnell wieder arbeitsfähig sein muss.
Besonders sinnvoll sind regelmäßige Vollsicherungen für Systeme, bei denen eine kurze Wiederanlaufzeit wichtig ist. Dazu zählen etwa zentrale Dateien eines Handwerksbetriebs, Warenwirtschaft, Branchensoftware, Buchhaltungssysteme oder virtuelle Server mit mehreren Anwendungen. Auch vor größeren Updates, Systemumstellungen oder Arbeiten durch externe Dienstleister ist ein aktuelles Vollbackup eine sinnvolle Absicherung.
Der Nachteil liegt im Ressourcenbedarf. Vollbackups benötigen mehr Speicher, erzeugen höhere Last auf Servern und Netzwerken und dauern länger. Bei großen Datenmengen können sie das tägliche Backup-Fenster sprengen. Wer deshalb nur selten vollständig sichert, verlängert im Ernstfall möglicherweise die Wiederherstellungszeit.
Ein Vollbackup ist außerdem kein Sicherheitsnachweis, nur weil es erfolgreich durchgelaufen ist. Es muss regelmäßig geprüft werden, ob sich Daten daraus tatsächlich wiederherstellen lassen. Eine Sicherung, die zwar als erfolgreich angezeigt wird, aber keine konsistente Datenbank oder virtuelle Maschine zurückbringt, hilft im Notfall nicht weiter.
Die Stärken und Grenzen inkrementeller Backups
Inkrementelle Backups sind für den laufenden Betrieb oft die wirtschaftlichere Wahl. Sie sichern nur Änderungen und entlasten damit Speicher, Netzwerk und Produktivsysteme. Das ermöglicht kürzere Sicherungsintervalle. Kritische Datenbanken oder Projektdateien können beispielsweise mehrmals täglich gesichert werden, ohne jedes Mal den gesamten Datenbestand zu kopieren.
Diese Methode passt gut zu Unternehmen mit wachsenden Datenmengen, mehreren Standorten oder hybriden IT-Umgebungen. Auch wenn Sicherungen zusätzlich in ein externes Rechenzentrum übertragen werden, reduziert ein inkrementelles Verfahren das benötigte Übertragungsvolumen deutlich.
Dem Vorteil im Sicherungsbetrieb steht eine mögliche Schwäche bei der Wiederherstellung gegenüber. Bei klassischen inkrementellen Ketten braucht das System die letzte Vollsicherung sowie alle darauf folgenden Änderungen. Ist ein Sicherungssatz beschädigt, gelöscht oder nicht erreichbar, kann die Wiederherstellung scheitern oder länger dauern. Moderne Backup-Lösungen reduzieren dieses Risiko durch synthetische Vollbackups, Deduplizierung und automatisierte Konsistenzprüfungen. Das Grundprinzip bleibt aber: Je mehr Abhängigkeiten bestehen, desto wichtiger sind Monitoring und regelmäßige Recovery-Tests.
Für geschäftskritische Systeme sollte daher vorab festgelegt werden, wie viel Datenverlust akzeptabel ist und wie lange ein Ausfall maximal dauern darf. Diese beiden Werte werden oft als Recovery Point Objective, kurz RPO, und Recovery Time Objective, kurz RTO, beschrieben. Ein Betrieb, der maximal vier Stunden Arbeit verlieren darf, braucht häufigere Sicherungen als ein System, dessen Datenbestand täglich neu erstellt werden kann.
Die praxistaugliche Lösung: Kombination statt Entweder-oder
In den meisten KMU bewährt sich ein Mischmodell: regelmäßige Vollbackups in einem planbaren Rhythmus, ergänzt durch häufige inkrementelle Sicherungen. Ein typisches Konzept kann aus einer wöchentlichen Vollsicherung und täglichen oder mehrmals täglichen inkrementellen Sicherungen bestehen. Die konkrete Taktung richtet sich nach Datenmenge, Änderungsrate und Wiederanlaufzeit.
Für eine zentrale Finanzbuchhaltung kann eine nächtliche Sicherung ausreichen, wenn keine Buchungen außerhalb der Geschäftszeit erfolgen. Für ein Produktionssystem, eine Zeiterfassung oder eine stark genutzte Projektplattform kann dagegen ein kürzeres Sicherungsintervall erforderlich sein. Entscheidend ist nicht, ob das Backup besonders modern klingt, sondern ob es die tatsächlichen Betriebsabläufe abdeckt.
Achten Sie zudem auf getrennte Sicherungsebenen. Eine lokale Kopie beschleunigt die Wiederherstellung nach einem einzelnen Serverdefekt. Eine räumlich getrennte Kopie schützt bei Brand, Diebstahl oder Wasserschaden. Eine unveränderbare Kopie, oft als immutable Backup bezeichnet, erschwert es Angreifern, Sicherungen zu manipulieren oder zu löschen. Gerade gegen Ransomware ist diese Trennung ein zentraler Baustein der Cyber-Resilienz.
Die bekannte 3-2-1-Regel gibt dafür eine verständliche Orientierung: Halten Sie mindestens drei Kopien Ihrer Daten vor, speichern Sie diese auf zwei unterschiedlichen Medientypen und bewahren Sie mindestens eine Kopie außerhalb des eigenen Standorts auf. Für viele Unternehmen ist eine Ergänzung sinnvoll: Eine Kopie sollte gegen nachträgliche Änderungen geschützt sein und der Zugriff auf die Backup-Verwaltung muss besonders abgesichert werden.
Backup-Sicherheit gehört zum Berechtigungskonzept
Ein Backup-System ist ein attraktives Ziel. Wer es verwalten darf, kann im schlimmsten Fall Sicherungen löschen, Aufbewahrungsfristen ändern oder Wiederherstellungen anstoßen. Deshalb sollten Backup-Administratoren nicht mit einem dauerhaft privilegierten Standardkonto arbeiten. Getrennte Konten, starke Authentifizierung und nachvollziehbare Protokolle senken das Risiko erheblich.
Auch externe IT-Dienstleister benötigen keinen unbegrenzten Zugang zum gesamten Netzwerk. Zeitlich begrenzte, kontrollierte Zugriffe auf die benötigten Systeme reduzieren die Angriffsfläche und verbessern die Nachvollziehbarkeit. Sichere Zugriffsmodelle ohne breit geöffnetes VPN unterstützen dabei, administrative Tätigkeiten gezielt abzusichern.
Datensouveränität spielt ebenfalls eine Rolle. Unternehmen sollten wissen, wo ihre Sicherungen liegen, wer darauf zugreifen kann und welche Aufbewahrungs- oder Löschkonzepte gelten. Bei personenbezogenen Daten müssen Backup-Strategie, Berechtigungskonzept und Datenschutzanforderungen zusammenpassen. Eine externe Kopie ist sinnvoll, aber sie sollte nicht zu einem unkontrollierten Datenbestand werden.
So treffen Sie die richtige Entscheidung
Stellen Sie nicht zuerst die Frage, welche Backup-Art günstiger ist. Klären Sie zuerst, welche Daten und Systeme nach einem Ausfall in welcher Reihenfolge wieder verfügbar sein müssen. Häufig sind nicht alle Daten gleich kritisch: Die virtuelle Serverumgebung, das ERP-System und aktuelle Kundenakten benötigen möglicherweise eine schnellere Wiederherstellung als alte Archive.
Prüfen Sie anschließend realistisch, wie viel Zeit und Datenverlust Ihr Betrieb verkraftet. Dokumentieren Sie Verantwortlichkeiten, überwachen Sie fehlgeschlagene Sicherungen und testen Sie die Wiederherstellung mindestens in festen Abständen. Ein Test sollte nicht nur einzelne Dateien umfassen, sondern auch den Ausfall eines wichtigen Systems simulieren.
Ein gutes Backup-Konzept zeigt seinen Wert nicht im Backup-Bericht, sondern an dem Tag, an dem ein Mitarbeiter versehentlich Daten löscht, ein Update fehlschlägt oder ein Angriff Systeme blockiert. Planen Sie deshalb die nächste Wiederherstellungsübung, bevor Sie den nächsten Sicherungsjob optimieren.
