Server-Backups: Strategien im Hosting für
Website und Unternehmenssoftware

Ein Server-Backup ist eine vollständige, separate Kopie aller Daten, die auf einem Server für den Betrieb von Webanwendungen gespeichert sind. Dazu gehören nicht nur sichtbare Elemente wie Bilder oder Texte, sondern auch die zugrundeliegenden Datenbanken, der Programmcode im Backend sowie die Konfigurationsdateien des Betriebssystems.

Warum Datensicherungen für Unternehmen kritisch sind

• Schutz vor Ransomware und Cyber-Kriminalität: Schadsoftware verschlüsselt zunehmend Server von österreichischen Betrieben, um Lösegeld zu erpressen. Ein sauberes Backup stellt den Betrieb ohne Zahlung wieder her.
• Fehler bei System-Aktualisierungen: Große Software-Updates oder Sicherheitsupdates können Inkompatibilitäten im System auslösen. Ein Backup ermöglicht das sofortige Zurückrollen auf den vorherigen Zustand.
• Menschliches Versagen: Versehentlich gelöschte Kundendaten oder überschriebene Quellcodes im Zuge der Webentwicklung lassen sich in wenigen Minuten rekonstruieren.
• Hardware-Defekte: Auch moderne Cloud-Infrastrukturen basieren auf physischen Festplatten, die unerwartet ausfallen können.

Die Erstellung von Datensicherungen folgt klaren logischen Abläufen, um den Server im laufenden Betrieb nicht zu überlasten (z. B. durch intelligentes Caching) und gleichzeitig maximale Sicherheit zu garantieren.

Die bewährte 3-2-1-Regel der Datensicherung

Professionelle Dienstleister nutzen für sensible Unternehmenssoftware wie ERP- oder CRM-Systeme strukturierte Speicher-Konzepte:

• 3 Kopien: Die Live-Daten auf dem Server plus mindestens zwei Backup-Kopien.
• 2 verschiedene Medien: Speicherung auf unterschiedlichen physischen Festplattensystemen oder Partitionen.
• 1 externer Standort: Mindestens eine Kopie lagert physisch getrennt in einem anderen Rechenzentrum.

Intervalle und Speicherorte je nach Unternehmensgröße

• Kleine Unternehmen & einfache Webseiten: Nutzen oft direkt die automatisierten Basis-Backups des jeweiligen Hosting-Providers. Diese sichern meist einmal täglich und bewahren die Daten für 7 bis 14 Tage auf.
• Größere Betriebe & kritische Individualsoftware: Komplexe Business-Software benötigt dedizierte Backup-Cluster-Architekturen. Daten werden hier oft stündlich oder via kontinuierlicher Replikation gesichert. Die Archive liegen physisch getrennt in hochsicheren Rechenzentren, idealerweise geschützt durch eine dedizierte Firewall.

Technische Backup-Arten im Überblick

• Vollbackup: Spiegelt den kompletten Serverinhalt. Benötigt viel Speicherplatz und Zeit.
• Inkrementelles Backup: Sichert nur die Änderungen, die seit der letzten inkrementellen Sicherung aufgetreten sind. Spart Speicherplatz.
• Differenzielles Backup: Speichert alle Änderungen seit dem letzten vollständigen Vollbackup.

Wer digitale Systeme betreibt, bewegt sich in einem strengen rechtlichen Rahmen. Das Thema Datensicherung ist in Österreich längst keine freiwillige Option mehr, sondern gesetzlich verankert.

Wichtige Gesetze und Standards für digitale Infrastrukturen

• DSGVO (Datenschutz-Grundverordnung): Artikel 32 fordert die Fähigkeit, die Verfügbarkeit der Daten bei einem Zwischenfall rasch wiederherzustellen. Zudem müssen Löschkonzepte ("Recht auf Vergessenwerden") auch in Backup-Archiven technisch umsetzbar sein.
• NIS-2-Verordnung & EU Cyber Resilience Act: Diese Richtlinien verpflichten Betreiber kritischer Infrastrukturen und digitaler Dienste zu strengen Business-Continuity-Plänen, bei denen verifizierte Backups das Kernstück bilden.
• ISO-27001: Unternehmen, die Wert auf höchste Informationssicherheit legen, wählen Managed-Hosting-Angebote mit ISO-27001-Zertifizierung, welche standardisierte Backup-Prozesse garantiert.

Sicherheits-Features für moderne Backup-Systeme

Zur Abwehr von Cyber-Angriffen müssen Backups verschlüsselt übertragen (via TLS / SSL) und unveränderbar abgelegt werden (Immutable Backups). So wird verhindert, dass Schadsoftware im Falle einer Infektion des Hauptservers auch die Sicherungen im Backup-Cluster überschreibt oder löscht.

Ein Backup ist nur so viel wert wie seine erfolgreiche Wiederherstellung. Der Wiederherstellungs-Prozess beschreibt das Zurückspielen der gesicherten Daten auf den produktiven Server.

Die zentralen Metriken: RPO und RTO

• RPO (Recovery Point Objective): Beschreibt den maximal verkraftbaren Datenverlust. Ein RPO von 24 Stunden bedeutet, dass im schlimmsten Fall die Daten eines ganzen Tages verloren gehen. Für ein komplexes ERP-System ist oft ein RPO von wenigen Minuten erforderlich.
• RTO (Recovery Time Objective): Beschreibt die Zeitdauer, die die Wiederherstellung in Anspruch nehmen darf, bis die Website oder App wieder online ist.

Komplexität und Dauer einer Wiederherstellung

Wie lange ein Restore dauert, hängt von der Datenmenge, der Netzwerkanbindung und der Systemarchitektur ab. Während eine einfache, mit einem CMS erstellte Firmenwebseite oft in unter einer Stunde wieder erreichbar ist, erfordern komplexe Microservices-Strukturen oder verteilte API-Schnittstellen eine exakte Reihenfolge beim Einspielen der Daten.

Um böse Überraschungen zu vermeiden, führen professionelle IT-Dienstleister regelmäßige, automatisierte Test-Wiederherstellungen (Disaster Recovery Drills) durch. So wird garantiert, dass die Archive im Ernstfall nicht korrupt sind.

Ein weit verbreiteter Irrglaube ist, dass der Webdesigner oder der reine Speicherplatz-Anbieter automatisch für lückenlose Datensicherungen sorgt. Die Verantwortung muss vor dem Projektstart vertraglich und technisch klar definiert werden.

Verantwortung beim Hosting richtig aufteilen

• Shared Hosting: Bei günstigen Massen-Hostern liegt die Verantwortung oft beim Kunden selbst. Der Providerauswahl sollte daher eine genaue Prüfung der Inklusiv-Leistungen vorausgehen.
• Managed Cloud & Dedicated Server: Wer eine geschäftskritische Individualsoftware oder einen Onlineshop betreibt, bucht idealerweise ein Hosting-Paket. Hier übernimmt der Dienstleister das gesamte Monitoring, die Überwachung der Backup-Intervalle sowie die Durchführung von System-Updates.
• Entwicklungs-Phase: Während der aktiven Webentwicklung sichern Entwickler den Programmcode zusätzlich über Versionskontrollsysteme wie Git ab. Dies ersetzt jedoch nicht das kontinuierliche Server-Backup der Live-Datenbanken im laufenden Betrieb.

Wenn du eine maßgeschneiderte Software-Lösung, ein ERP-System oder eine neue Unternehmens-Website planst, solltest du von Anfang an darauf achten, dass ein professionelles Konzept für ein Backup-Cluster im Hosting integriert ist.