Open-Source-Backup - Sicherung, die Dir gehört

Der Fokus. Open-Source-Backup betont die souveräne, self-hosted Umsetzung mit offenen Werkzeugen. Backup as a Service betont den Rundum-Betrieb als Sicherheits-Baustein. In der Praxis kombinieren wir beides passend zu Dir.

Ja, wenn es richtig aufgesetzt ist: unveränderbare (immutable) Sicherungen, an die auch ein Angreifer mit Adminrechten nicht herankommt. Genau das setzen wir um.

Oft ja - gerade wenn die aktuelle Lösung teuer, intransparent oder unzuverlässig ist. Wir prüfen den Ist-Zustand und migrieren kontrolliert.

Der Beratungs- und Einführungsanteil ist häufig BAFA-förderfähig (Bemessungsgrundlage 3.500 EUR, Zuschuss also max. 1.750 EUR; bis zu zwei geförderte Beratungen pro Jahr). Den Antrag übernehmen wir.

Lizenzfrei heißt nicht kostenlos. Es entstehen Kosten für Speicher - lokal, am Zweitstandort oder im EU-Rechenzentrum - sowie für Einrichtung und laufenden Betrieb. Der Unterschied zu kommerziellen Produkten ist, dass die Kosten mit dem Datenvolumen wachsen und nicht mit einer Lizenzstaffel, die pro virtueller Maschine oder pro Prozessor abrechnet.

Als einzige Sicherung nein. Eine dauerhaft angeschlossene Platte oder ein per Netzlaufwerk erreichbares NAS wird von aktueller Ransomware gezielt mitverschlüsselt - also genau dann, wenn Du sie brauchst. Ein NAS kann als schnelle erste Kopie sinnvoll sein, es braucht aber zwingend eine zweite, unveränderbare und getrennte Kopie daneben.

Kommerzielle Produkte sind nicht schlecht, sie sind vor allem teuer im Wachstum und binden Dich an ein Lizenzmodell, das sich ändern kann. Offene Werkzeuge wie der Proxmox Backup Server liefern Deduplizierung, Verschlüsselung und unveränderbare Sicherungen ohne diese Abhängigkeit. Wenn in Deiner Umgebung eine kommerzielle Lösung besser passt, etwa wegen einer speziellen Anwendung, sagen wir das - Ideologie hilft im Ernstfall niemandem.

Drei Kopien Deiner Daten, auf zwei verschiedenen Systemen oder Medien, eine davon außer Haus. In der Praxis heißt das: die Produktivdaten, eine schnelle lokale Sicherung für den Alltagsfall und eine ausgelagerte Kopie für Brand, Diebstahl oder Ransomware. Ohne den ausgelagerten Teil ist ein Backup nur eine Versicherung gegen Bedienfehler, nicht gegen Katastrophen.

Unveränderbar bedeutet, dass eine geschriebene Sicherung für eine festgelegte Zeit nicht mehr gelöscht oder überschrieben werden kann - auch nicht von einem Konto mit Administratorrechten. Das ist der Kern des Ransomware-Schutzes, denn moderne Angriffe suchen zuerst die Backups und löschen sie, bevor verschlüsselt wird. Ein Backup ohne diesen Schutz ist genau so lange gut, wie niemand Deine Zugangsdaten hat.

Das legen wir anhand des Schutzbedarfs fest: Wie viel Arbeit darf im schlimmsten Fall verloren gehen? Üblich sind tägliche Sicherungen, bei kritischen Systemen mehrmals täglich, mit gestaffelter Aufbewahrung über Tage, Wochen und Monate. Steuerlich oder vertraglich relevante Daten bekommen längere Fristen - das klären wir vorher, statt es später zu bereuen.

Das hängt von Datenmenge, Leitung und Vorbereitung ab, nicht vom Backup allein. Einzelne Dateien oder eine virtuelle Maschine sind meist in Minuten bis Stunden zurück, ein vollständiger Wiederaufbau auf neuer Hardware dauert deutlich länger. Deshalb legen wir vorher fest, welche Systeme zuerst kommen, und testen genau diesen Ablauf - eine Zahl ohne Test ist ein Wunsch, keine Zusage.

Ja. Microsoft sichert die Plattform, nicht Deine Inhalte - Mails, SharePoint, OneDrive und Teams-Chats brauchen eine eigene Sicherung. Die läuft im selben Konzept mit, sodass Du nicht zwei getrennte Backup-Welten pflegen musst.

Weil sie überwacht werden und ein fehlgeschlagener Lauf einen Alarm auslöst, statt still im Protokoll zu verschwinden - das ist der häufigste Grund, warum Backups im Ernstfall fehlen. Dazu kommen regelmäßige Wiederherstellungstests, bei denen wir eine Sicherung tatsächlich zurückspielen. Über den Status bekommst Du eine nachvollziehbare Auswertung, die auch bei Audits weiterhilft.

Beide verlangen Datensicherung und die Fähigkeit, nach einem Vorfall wieder handlungsfähig zu werden; NIS2 nennt Backup-Management ausdrücklich. Ein ungetestetes Backup genügt dafür nicht, weil Du die Wirksamkeit nachweisen können musst. Wir setzen es um und dokumentieren die Tests; die Zertifizierung selbst nimmt eine akkreditierte Stelle vor.

Ja, das ist einer der Vorteile offener Werkzeuge: Es gibt keine Lizenz, die an uns hängt. Wir dokumentieren die Einrichtung so, dass ein interner Admin oder ein anderer Dienstleister übernehmen kann. Erfahrungsgemäß ist nicht das Aufsetzen die Hürde, sondern die Disziplin bei Überwachung und Restore-Tests - genau dafür gibt es den Betrieb als Dienst.