Lokale Backups schützen vor technischen Fehlern, aber nicht vor Brand, Diebstahl oder Angriffen im Netzwerk. Der Vergleich zeigt, wann Cloud-Backup und hybrid für KMU sinnvoll sind.
Ein Backup auf einer externen Festplatte oder auf einem NAS im eigenen Haus ist ein Anfang. Es schützt aber nur gegen einen Teil der möglichen Schäden. Feuer, Wasserschaden, Diebstahl und ein Angriff, der das Netzwerk mitnimmt, treffen die Kopie im gleichen Raum genauso wie die Originaldaten.
Die Antwort lautet deshalb nicht „lokal ja, nein“. Zweite Kopie, getrennter Standort, regelmäßig geprüft. Für kleine und mittlere Unternehmen hat sich die hybride Kombination aus lokalem und Cloud-Backup als Standardfall bewährt. Das Cloud-Backup ersetzt die lokale Sicherung nicht. Es ergänzt sie um die Kopie außer Haus.
Die Zahlungsbereitschaft sinkt. In der bundesweiten Fallerhebung des Bundeskriminalamts gaben nur sieben Prozent der Betroffenen an, Lösegeld gezahlt zu haben, im Vorjahr waren es neun (BKA-Bundeslagebild Cybercrime 2025). Die Wiederherstellung bleibt der kalkulierbare Weg.
Warum ein lokales Backup allein nicht reicht
Ein lokales Backup schützt vor technischen Fehlern: defekte Datenträger, versehentliches Löschen, Fehler bei Updates. Diese Fälle sind häufig, und die Wiederherstellung gelingt meist innerhalb weniger Stunden. Es schützt jedoch nicht vor den Folgen, die im Ernstfall den Betrieb stilllegen. Ransomware sucht gezielt nach Backup-Software und verschlüsselt sie mit. Das BSI zählte im Lagebericht 2025 rund 950 angezeigte Ransomware-Angriffe. Rund 80 Prozent davon richteten sich gegen kleine und mittlere Unternehmen.
- 1
Brand und Wasser – Ein Schaden im Gebäude trifft Original und Kopie gleichzeitig.
- 2
Diebstahl und Einbruch – Mit dem Gerät verschwindet auch die Sicherung.
- 3
Angriff im Netzwerk – Angreifer suchen Backup-Software und verschlüsseln sie mit.
- 4
Fehlbedienung – Wer die Sicherung überschreibt, verliert den Rückweg.
Die Kopie außer Haus ist der entscheidende Unterschied, nicht die Marke des Backup-Programms. Das NIST führt in SP 800-34 die Sicherung an einem getrennten Standort als Grundelement der Wiederherstellung.
Lokal, Cloud oder hybrid: der Vergleich
Die drei Varianten unterscheiden sich nicht in der Sicherungstechnik, sondern im Ort der Kopie und im Zugriff darauf. Genau dort entscheidet sich, ob ein Angriff oder ein Unfall Ihre Daten erreicht. Die Tabelle vergleicht Kosten, Wiederherstellungszeit, Auslagerung und Angriffsrisiko. Die Angaben bleiben bewusst qualitativ, weil die konkreten Werte von Datenmenge, Bandbreite und Anbieter abhängen.
| Kriterium | Lokales Backup | Cloud-Backup | Hybrid |
|---|---|---|---|
| Kosten | Einmalige Investition in Hardware, danach Pflege durch eigenes Personal. | Laufende Gebühr je gesicherter Datenmenge und Aufbewahrungsdauer. | Laufende Gebühr für den Cloud-Anteil, dazu Pflege des lokalen Teils. |
| Wiederherstellungszeit | Innerhalb des Netzes schnell, der Transport vor Ort kostet Zeit. | Hängt von der Bandbreite der Internetverbindung ab. | Lokale Daten schnell verfügbar, die entfernte Kopie nach Bandbreite. |
| Auslagerung | Die Kopie bleibt im Gebäude. | Die Kopie liegt außer Haus und physisch getrennt. | Zusätzlich zur lokalen Sicherung existiert eine Kopie außer Haus. |
| Angriffsrisiko | Gefährdet, wenn Angreifer Netzwerk und Backup erreichen. | Gering, weil das Ziel über ein eigenes Konto läuft. | Gering, solange die Cloud-Kopie getrennt vom Angriff bleibt. |
| Schutz vor Löschung | Nicht vorhanden, die Kopie lässt sich überschreiben. | Gegeben, sofern der Speicher unveränderlich ist. | Gegeben für beide Teile der Sicherung. |
| Betriebsaufwand | Einrichtung, Austausch und Kontrolle liegen beim IT-Personal. | Der Anbieter betreibt die Sicherung, Sie prüfen nur die Meldungen. | Zwei Systeme, dafür mehr Tempo bei der Wiederherstellung. |
Was das Cloud-Backup tatsächlich leistet
Ein Cloud-Backup überträgt die Daten verschlüsselt in ein Rechenzentrum. Die Kopie liegt dort getrennt vom Produktivsystem. Die Übertragung läuft automatisch, meist in einem festen Zeitfenster oder nach einer Zeitplanung, die Sie mit dem Anbieter festlegen. Entscheidend ist die Unveränderbarkeit der Kopien. Viele Anbieter betreiben dafür einen geschützten Speicher, in dem Kopien eine Gültigkeitsdauer haben. Microsoft beschreibt dieses Prinzip in der Dokumentation zum unveränderlichen Blob-Speicher: Kopien lassen sich während der Aufbewahrung weder überschreiben noch löschen.
Ein Backup, das nie getestet wurde, ist eine Vermutung. Entscheidend ist die Wiederherstellungsprobe mit gemessener Wiederherstellungszeit, mit fester SLA und garantierter Reaktionszeit.
Hybrid als Standard für kleine Unternehmen
Für KMU ist die Kombination die praktisch sinnvolle Variante. Die lokale Sicherung liefert hohe Geschwindigkeit, weil die Daten im Haus bleiben. Die Cloud-Kopie liefert die Auslagerung und den Schutz vor Löschung im eigenen Netzwerk. Die Wiederherstellung läuft in zwei Stufen. Zuerst kommt der schnelle Restore aus dem lokalen Speicher. Nur wenn dieser nicht reicht oder die Daten selbst betroffen sind, greift die Kopie außer Haus. Das Ergebnis: schneller im Normalfall, planbar im Schadensfall.
- 1
Lokal zuerst – Schneller Restore aus dem eigenen Speicher, wenn nur ein Gerät betroffen ist.
- 2
Cloud als zweite Linie – Getrennte Kopie für Brand, Diebstahl und Angriffe im Netzwerk.
- 3
Unveränderbar gespeichert – Kopien bleiben gegen Löschen und Überschreiben geschützt.
- 4
Verschlüsselt übertragen – Die Daten sind auf dem Weg und im Speicher geschützt.
- 5
Regelmäßig geprüft – Wiederherstellungsproben gehören zum Standard.
- 6
Zugang getrennt – Passwörter der Sicherung gehören nicht in dasselbe Postfach.
Wann sich Cloud-Backup für Ihr Unternehmen rechnet
Die Rechnung hängt von drei Größen ab: Datenmenge, geforderte Wiederherstellungszeit und Zahl der zu sichernden Geräte. Ein Betrieb mit zwanzig Mitarbeitern und zehn Servern braucht eine andere Lösung als eine kleine Kanzlei mit drei Arbeitsplätzen. Hinzu kommt der Aufwand, der entsteht, wenn niemand zuständig ist. Ein Backup-Job, der fehlschlägt und niemanden informiert, ist eine falsche Sicherung. Im Managed Service überwachen wir die Sicherungsläufe und melden Fehler, bevor Daten fehlen.
WeiterführendBackup-Strategie für KMU: Die 3-2-1-Regel einfach erklärt.WeiterführendRansomware-Schutz für KMU: drei Ebenen, die wirklich wirken.WeiterführendIT-Notfallplan für KMU: So bleibt der Betrieb bei Ausfällen stehen.Passende Leistungen
Managed Cloud Backup
Automatische Sicherung in deutsche Rechenzentren mit unveränderlichem Speicher.
Managed Backup
Lokale Sicherung mit geprüfter Wiederherstellung im eigenen Haus.
Managed Security
Überwachung, Endpoint-Schutz und Reaktionsplan aus einer Hand.
Private Cloud
Lokale Cloud im eigenen Haus für besonders sensible Daten.
Häufige Fragen zum Cloud-Backup für KMU
Prüfen wir gemeinsam, ob Ihre heutige Sicherung im Ernstfall trägt. Im kostenlosen Erstgespräch nehmen wir Datenmenge, Aufbewahrung und Wiederherstellungszeit unter die Lupe.
Kostenloses Erstgespräch vereinbarenThemen
Themenfeld
Backup für KMU