Ein verschlüsselter Server, ein versehentlich gelöschter Projektordner oder ein defektes Notebook kommen selten angekündigt. Dann entscheidet nicht nur, ob ein Backup vorhanden ist, sondern auch, wie aktuell es ist. Die Frage „Wie oft sollte ein Backup laufen?“ betrifft deshalb jeden Betrieb, der mit Kundendaten, Angeboten, Buchhaltung, E-Mails oder laufenden Projekten arbeitet.
Eine pauschale Antwort gibt es nicht. Ein Architekturbüro, das den ganzen Tag an Planständen arbeitet, hat andere Anforderungen als ein kleiner Handwerksbetrieb, der überwiegend Termine und Rechnungen verwaltet. Entscheidend ist, wie viele Daten zwischen zwei Sicherungen verloren gehen dürften, ohne den Betrieb ernsthaft zu beeinträchtigen.
Wie oft sollte ein Backup laufen? Die kurze Antwort
Für die meisten kleinen und mittleren Unternehmen gilt: Mindestens einmal täglich sollte eine vollständige Datensicherung stattfinden. Daten, die sich während des Arbeitstags häufig ändern, sollten zusätzlich mehrmals täglich oder kontinuierlich gesichert werden.
Die tägliche Sicherung ist eine solide Basis, aber nicht automatisch ausreichend. Werden beispielsweise Aufträge, CAD-Dateien, Fotos, Buchungen oder Dokumentationen laufend bearbeitet, kann ein Datenverlust von einem kompletten Arbeitstag teuer werden. In solchen Fällen sind Sicherungen im Stundenrhythmus oder eine kontinuierliche Sicherung sinnvoll.
Dabei geht es nicht darum, möglichst viele Backups zu erzeugen. Ziel ist ein angemessenes Verhältnis aus Sicherheit, Aufwand und Wiederherstellungszeit. Ein Backup-Konzept muss zum tatsächlichen Arbeitsalltag passen und im Ernstfall funktionieren.
Die richtige Frequenz hängt vom möglichen Datenverlust ab
Eine einfache Frage hilft bei der Planung: Wie viel Arbeit darf im schlimmsten Fall verloren gehen? Die Antwort wird oft als Recovery Point Objective, kurz RPO, bezeichnet. Hinter dem technischen Begriff steckt eine sehr praktische Entscheidung.
Ist ein Verlust von Daten seit gestern Abend akzeptabel, genügt meist ein tägliches Backup. Darf maximal eine Stunde Arbeit verloren gehen, muss die Sicherung mindestens stündlich erfolgen. Bei zentralen Systemen mit permanenten Änderungen, etwa Warenwirtschaft, Datenbanken oder wichtigen Cloud-Anwendungen, kann eine noch engere Sicherung notwendig sein.
Tägliches Backup für überschaubare Datenmengen
Ein tägliches Backup passt häufig zu kleineren Büros, Einzelunternehmen oder Arbeitsplätzen mit geringem Datenaufkommen. Typische Beispiele sind Dokumente, Angebote, Rechnungen und E-Mail-Daten, die sich im Tagesverlauf zwar ändern, aber nicht im Minutentakt.
Wichtig ist der Zeitpunkt: Eine Sicherung außerhalb der Arbeitszeit verhindert, dass sie Geräte und Internetleitung während des Betriebs unnötig belastet. Trotzdem bleibt ein Risiko bestehen: Bei einem Schaden am Nachmittag können alle Änderungen seit der letzten Sicherung fehlen.
Mehrmals täglich bei aktiver Projektarbeit
Arbeiten mehrere Personen gleichzeitig an Kundenprojekten, können ein Tagesverlust oder mehrere Stunden Verlust sehr problematisch werden. Das gilt etwa für Agenturen, Planungsbüros, Kanzleien, medizinische Praxen oder Unternehmen mit umfangreicher Auftragsabwicklung.
Hier empfiehlt sich eine Sicherung alle vier Stunden oder alle ein bis zwei Stunden, abhängig von der Datenmenge und den eingesetzten Anwendungen. Gerade bei zentralen Dateiablagen und Servern ist diese Frequenz oft ein guter Kompromiss: Der Verlust bleibt begrenzt, ohne dass die IT unnötig kompliziert wird.
Stündlich oder kontinuierlich für geschäftskritische Systeme
Manche Systeme dürfen praktisch keinen längeren Datenverlust verursachen. Dazu gehören beispielsweise Datenbanken, Warenwirtschaft, Zeiterfassung, Produktionsdaten oder Anwendungen, über die laufend Aufträge abgewickelt werden.
In diesen Fällen reichen klassische Nachtsicherungen nicht. Benötigt werden anwendungsnahe Sicherungen, fortlaufende Replikation oder kurze Sicherungsintervalle. Das muss sauber geplant werden, denn nicht jede Anwendung lässt sich während des laufenden Betriebs auf dieselbe Weise sichern. Eine Datei zu kopieren ist etwas anderes, als eine aktive Datenbank konsistent wiederherstellen zu können.
Ein Backup ist nur gut, wenn es wiederhergestellt werden kann
Die Backup-Frequenz allein schützt noch nicht. Ein häufiger Fehler besteht darin, Sicherungen zwar automatisiert laufen zu lassen, aber nie zu prüfen, ob die gesicherten Daten vollständig und nutzbar sind. Erst bei einem Ausfall fällt dann auf, dass Passwörter fehlen, die Sicherung abgebrochen ist oder nur ein Teil der Daten erfasst wurde.
Deshalb gehören regelmäßige Wiederherstellungstests fest zum Konzept. Mindestens quartalsweise sollte geprüft werden, ob sich einzelne Dateien, Ordner und wichtige Anwendungen aus dem Backup zurückspielen lassen. Bei besonders kritischen Systemen ist ein Test in kürzeren Abständen sinnvoll.
Auch die Wiederherstellungszeit zählt. Ein Betrieb kann sich vielleicht leisten, einen Tag Daten zu verlieren, aber nicht drei Tage auf einen wieder funktionierenden Server zu warten. Diese Anforderung wird als Recovery Time Objective bezeichnet. Sie entscheidet mit darüber, welche Speichertechnik, welche Sicherungsart und welche Betreuung notwendig sind.
Die 3-2-1-Regel schützt vor mehr als einem Defekt
Ein Backup auf einer externen Festplatte ist besser als gar keine Sicherung. Es reicht aber nicht aus, wenn diese Festplatte neben dem Server liegt. Bei Feuer, Diebstahl, Wasserschaden oder Verschlüsselungstrojanern können Originaldaten und Sicherung gleichzeitig betroffen sein.
Bewährt hat sich die 3-2-1-Regel: Es sollten drei Kopien der Daten auf zwei unterschiedlichen Speichermedien vorhanden sein, davon eine Kopie außerhalb des Unternehmensstandorts. Für viele Betriebe bedeutet das: produktive Daten auf dem Server oder in der Cloud, eine lokale Sicherung für schnelle Wiederherstellungen und eine zusätzliche, getrennte Sicherung in einem externen Rechenzentrum.
Die externe Kopie sollte gegen unbefugten Zugriff geschützt und möglichst unveränderbar gespeichert sein. Gerade bei Ransomware ist das entscheidend. Können Angreifer auch die Backups löschen oder verschlüsseln, fehlt die wichtigste Rückfallebene.
Cloud-Daten brauchen ebenfalls eine eigene Sicherung
Ein verbreiteter Irrtum lautet: Unsere Daten liegen in Microsoft 365 oder einer anderen Cloud, also sind sie automatisch vollständig gesichert. Cloud-Anbieter sorgen in der Regel für die Verfügbarkeit ihrer Plattform. Das ersetzt jedoch nicht unbedingt ein eigenes Backup für versehentlich gelöschte Dateien, fehlerhafte Synchronisationen, kompromittierte Benutzerkonten oder lange zurückliegende Datenstände.
Wer E-Mails, Teams-Dateien, SharePoint-Dokumente oder Cloud-Laufwerke geschäftlich nutzt, sollte klären, wie lange gelöschte Inhalte verfügbar bleiben und ob eine gezielte Wiederherstellung möglich ist. Eine separate Sicherung schafft hier Kontrolle über Aufbewahrungsfristen und Wiederherstellungsoptionen.
Das gilt auch für E-Mail-Archive. Rechnungen, Verträge und geschäftliche Kommunikation müssen je nach Anforderung über längere Zeit verfügbar bleiben. Backup und rechtssichere Archivierung verfolgen dabei unterschiedliche Ziele, ergänzen sich aber im Alltag.
Automatisierung und Überwachung sind wichtiger als gute Vorsätze
Manuelle Backups funktionieren meist nur so lange, bis Urlaubszeit, hoher Arbeitsdruck oder ein Personalwechsel dazwischenkommen. Eine zuverlässige Sicherung läuft automatisiert nach einem festen Plan und meldet sich nur dann, wenn etwas nicht stimmt.
Diese Meldungen müssen allerdings auch jemand erreichen und bewerten. Ein rotes Warnsymbol in einer Konsole hilft nicht, wenn niemand darauf schaut. Deshalb gehört zur professionellen Betreuung eine laufende Überwachung: Wurde das Backup erfolgreich abgeschlossen? Reicht der Speicherplatz noch aus? Sind alle Geräte eingebunden? Gibt es auffällige Fehler oder ungewöhnlich große Datenänderungen?
Für Unternehmen ohne eigene IT-Abteilung ist genau das oft der entscheidende Punkt. Nicht die Installation einer Backup-Software ist die schwierige Aufgabe, sondern der dauerhaft kontrollierte Betrieb. smartAdmin verbindet Backup-Lösungen mit persönlicher Betreuung, klaren Zuständigkeiten und regelmäßiger Prüfung, damit aus einer Sicherung ein belastbarer Notfallplan wird.
Aufbewahrung: Nicht jede Sicherung darf sofort überschrieben werden
Neben der Frage, wie oft ein Backup laufen sollte, ist die Aufbewahrungsdauer relevant. Eine Sicherung von gestern hilft wenig, wenn ein Fehler oder Schadprogramm bereits vor Wochen unbemerkt aktiv war. Deshalb sollten mehrere Wiederherstellungspunkte vorhanden sein.
Für viele Betriebe ist eine Staffelung sinnvoll: tägliche Sicherungen für die letzten Wochen, monatliche Sicherungen für einen längeren Zeitraum und bei Bedarf zusätzliche Jahresstände. Wie lange Daten aufbewahrt werden müssen, hängt von gesetzlichen Vorgaben, Verträgen und internen Prozessen ab. Buchhaltungsdaten, Personalunterlagen oder technische Dokumentationen können andere Fristen erfordern als allgemeine Arbeitsdateien.
Mehr Aufbewahrung kostet Speicherplatz und Verwaltung. Trotzdem ist sie häufig günstiger als die Folgen eines nicht mehr rückgängig zu machenden Fehlers. Die passende Regelung sollte nicht allein nach Speicherpreis entschieden werden, sondern nach dem Wert der Daten.
Ein praxistauglicher Backup-Plan für kleine und mittlere Unternehmen
Ein funktionierender Plan beginnt mit einer Bestandsaufnahme: Welche Daten und Systeme sind wirklich kritisch? Dazu zählen meist Server, zentrale Dateiablagen, E-Mail-Postfächer, Cloud-Daten, Buchhaltung, branchenspezifische Programme und die Konfiguration wichtiger Geräte.
Danach wird festgelegt, welche Daten täglich, stündlich oder kontinuierlich gesichert werden. Ebenso wichtig sind klare Verantwortlichkeiten, ein externer Speicherort, Verschlüsselung, feste Aufbewahrungsfristen und dokumentierte Wiederherstellungsabläufe. Auch neue Geräte, neue Mitarbeitende und zusätzliche Anwendungen müssen in den Prozess aufgenommen werden.
Die passende Backup-Frequenz ist keine einmalige IT-Entscheidung. Wenn Ihr Unternehmen wächst, neue Software einführt oder mehr digital arbeitet, steigen meist auch die Anforderungen. Wer seine Sicherung regelmäßig an den realen Arbeitsalltag anpasst, sorgt dafür, dass ein technischer Zwischenfall zwar ärgerlich bleibt, aber nicht zum Stillstand des Betriebs führt.