Ist Ihre Backup-Strategie bereit für das nächste Jahr?

Werden alle geschäftskritischen Systeme gesichert?

• Server

• virtuelle Maschinen

• Cloud-Daten (Microsoft 365, SaaS)

• Datenbanken

• File Server

Sind auch Remote-Standorte und Homeoffice-Geräte berücksichtigt?

Existiert eine aktuelle Dokumentation aller Backup-Jobs?

Warnsignal: Systeme wurden im Laufe des Jahres ergänzt, aber nie ins Backup aufgenommen.

Entspricht die Backup-Frequenz Ihren Geschäftsanforderungen?

Sind Ihre RPO/RTO-Ziele definiert?

Sind Backups immutable oder gegen Manipulation geschützt?

Sind die Identitäten Ihrer M365 Backups geschützt?

Gibt es Air-Gap oder isolierte Backups?

Haben Backup-Systeme separate Administrator-Zugänge?

Warnsignal: Backup-System und Produktionsumgebung nutzen dieselben Admin-Zugänge.

Backups sind nur so gut wie die Recovery.

Wurde in den letzten 6 Monaten ein Restore-Test durchgeführt?

Wurden folgende Szenarien getestet?

• einzelne Datei wiederherstellen

• komplette VM wiederherstellen

• Notfall-Wiederherstellung (Disaster Recovery)

Kennen Sie Ihre Recovery-Zeit?

Gibt es eine zweite Kopie ausserhalb des Unternehmensstandorts?

Sind Backups gegen folgende Risiken geschützt?

• Brand

• Stromausfall

• Naturkatastrophen

• Ransomware

Viele Unternehmen folgen der 3-2-1-1-0-Regel:

• 3 Kopien der Daten

• 2 unterschiedliche Speichermedien

• 1 Offsite-Kopie

• 1 Immutable Backup

• 0 Fehler nach Recovery-Test

Werden Backup-Jobs automatisch überwacht?

Werden Fehler sofort gemeldet?

Prüft jemand regelmässig die Reports?

Warnsignal: Fehlgeschlagene Backups werden erst Wochen später entdeckt.

Reicht der Backup-Speicher für das nächste Jahr?

Wurde das Datenwachstum berücksichtigt?

Gibt es eine Archivstrategie für alte Daten?

Werden gesetzliche Aufbewahrungsfristen eingehalten?

Sind Backups revisionssicher gespeichert?

Existieren klare Löschrichtlinien?