Backup as a Service lohnt sich vor allem dann, wenn wichtige Daten auf Windows-PCs, Servern oder in Geschäftsanwendungen liegen, intern aber Zeit, Fachwissen oder eine verlässliche Überwachung fehlen. Der eigentliche Mehrwert besteht nicht nur im externen Speicherplatz: Ein geeigneter Dienst automatisiert Sicherungen, meldet Fehler, schützt getrennte Kopien und unterstützt die Wiederherstellung. Für wenige private Dateien oder einen einzelnen PC kann eine selbst verwaltete Sicherung günstiger und ausreichend sein. Unternehmen sollten dagegen danach entscheiden, wie teuer ein Datenverlust wäre und ob sie eine Wiederherstellung aus eigener Kraft zuverlässig beherrschen.
Vor einem Vertrag müssen insbesondere die abgedeckten Systeme, Aufbewahrungsregeln, Wiederherstellungszeiten, Sicherheitsfunktionen und Verantwortlichkeiten feststehen. Ein Cloudspeicher mit synchronisierten Ordnern ist kein gleichwertiger Ersatz: Gelöschte, verschlüsselte oder beschädigte Dateien können synchronisiert werden, während ein richtiges Backup frühere, getrennt aufbewahrte Zustände bereitstellt.
Was ein ausgelagerter Backup-Dienst tatsächlich übernimmt
Bei Backup as a Service, häufig als BaaS abgekürzt, stellt ein externer Dienst die Plattform für Datensicherung und Wiederherstellung bereit. Auf den zu schützenden Windows-Systemen läuft meist eine Softwarekomponente, die ausgewählte Dateien, Laufwerke, virtuelle Maschinen oder Anwendungsdaten nach einem Zeitplan sichert. Die Kopien landen je nach Angebot in einem Rechenzentrum, in einer Cloud-Plattform oder zusätzlich auf einem lokalen Sicherungsgerät.
Der Leistungsumfang unterscheidet sich erheblich. Ein einfaches Angebot liefert nur Software und Speicher; Einrichtung, Überwachung und Wiederherstellung bleiben beim Kunden. Ein verwalteter Dienst kann Sicherungsfehler prüfen, Richtlinien pflegen, Berichte bereitstellen und Wiederherstellungen begleiten. Der Begriff BaaS allein sagt daher noch nicht, wer nachts auf eine fehlgeschlagene Sicherung reagiert.
Vier Leistungsbereiche müssen getrennt bewertet werden:
- Sicherung: Welche Geräte, Anwendungen und Datenquellen werden erfasst, und wie häufig entstehen neue Wiederherstellungspunkte?
- Aufbewahrung: Wie lange bleiben tägliche, wöchentliche oder monatliche Stände erhalten, und lassen sie sich gegen nachträgliche Änderung schützen?
- Überwachung: Wer erhält Fehlermeldungen, wer wertet sie aus und innerhalb welcher Servicezeit erfolgt eine Reaktion?
- Wiederherstellung: Kann der Dienst einzelne Dateien, einen vollständigen Windows-PC, einen Server oder eine Anwendung zurückholen, und ist praktische Hilfe eingeschlossen?
Ein Anbieter, der nur erfolgreiche Übertragungen meldet, bestätigt noch keine nutzbare Wiederherstellung. Aussagekräftiger sind regelmäßige Restore-Tests, bei denen Daten geöffnet oder Systeme in einer abgeschotteten Umgebung gestartet werden.
Die Entscheidung beginnt beim möglichen Ausfall
Die passende Lösung ergibt sich aus dem Schaden, der zwischen zwei Sicherungen und während der Wiederherstellung entstehen kann. Dafür sind zwei Zielwerte hilfreich. Das Recovery Point Objective beschreibt den maximal akzeptierten Datenverlust in Zeit. Werden Sicherungen alle vier Stunden erstellt, können im ungünstigsten Fall fast vier Stunden Arbeit fehlen. Das Recovery Time Objective beschreibt, wie lange ein System bis zur erforderlichen Nutzbarkeit ausfallen darf.
Diese Werte sollten nicht vom gewünschten Tarif, sondern vom Arbeitsablauf ausgehen. Eine selten veränderte Dokumentenablage verträgt möglicherweise einen längeren Abstand. Eine Datenbank mit laufenden Aufträgen benötigt eher kurze Intervalle und eine anwendungsgerechte Sicherung. Eine bloße Dateikopie einer geöffneten Datenbank kann inkonsistent und damit unbrauchbar sein.
Die folgende Einordnung führt schneller zur passenden Betriebsform:
- Hoher Ausfallschaden und wenig internes IT-Personal: Ein verwalteter BaaS-Dienst mit aktiver Überwachung, abgestimmten Wiederherstellungszielen und regelmäßigen Tests ist meist sinnvoll.
- Mehrere Windows-PCs oder Standorte: Eine zentrale Verwaltung reduziert das Risiko, dass einzelne Geräte unbemerkt nicht mehr gesichert werden.
- Eigene IT mit vorhandener Backup-Plattform: Externer Speicher oder eine zweite, unveränderliche Kopie kann genügen. Ein vollständig verwalteter Dienst muss dann einen zusätzlichen Nutzen liefern.
- Ein einzelner PC mit überschaubaren Daten: Eine lokale Sicherung plus räumlich getrennte Kopie kann wirtschaftlicher sein, sofern jemand Status und Wiederherstellung regelmäßig prüft.
- Sehr große Datenmengen und langsame Internetanbindung: Vor der Auslagerung müssen Erstübertragung, tägliches Änderungsvolumen und Rücktransport geprüft werden. Ein hybrides Modell mit lokaler Wiederherstellungskopie kann besser passen.
Wann Backup as a Service seinen Aufwand rechtfertigt
Eine Auslagerung gewinnt an Wert, sobald Datensicherung im Alltag wiederholt liegen bleibt. Typische Hinweise sind wechselnde USB-Datenträger ohne dokumentierten Rhythmus, Warnmeldungen ohne zuständige Person, unbekannte Aufbewahrungsfristen oder nie getestete Wiederherstellungen. In solchen Umgebungen kauft das Unternehmen nicht nur Speicher, sondern einen kontrollierten Prozess.
Viele Geräte müssen einheitlich geschützt werden
Bei mehreren Windows-Arbeitsplätzen steigt der Verwaltungsaufwand schneller als die reine Datenmenge. Notebooks sind zeitweise ausgeschaltet oder außerhalb des Firmennetzes, neue Geräte kommen hinzu und ausgeschiedene Beschäftigte hinterlassen Daten. Eine zentrale Konsole kann sichtbar machen, wann ein Gerät zuletzt gesichert wurde, welche Richtlinie gilt und ob Warnungen offen sind.
Der Dienst sollte dabei nicht pauschal jeden Rechner vollständig sichern. Zuerst ist festzulegen, wo geschäftliche Daten liegen dürfen. Lokal gespeicherte Dateien, Netzlaufwerke, Datenbanken und Cloudanwendungen benötigen unterschiedliche Sicherungsverfahren.
Ransomware und Bedienfehler erfordern getrennte Kopien
Ein Backup auf einer dauerhaft erreichbaren Netzwerkfreigabe kann von Schadsoftware ebenfalls verschlüsselt oder gelöscht werden. Ein BaaS-Angebot ist besonders nützlich, wenn es ältere Stände vor Veränderung schützt und die Verwaltung des Produktivsystems nicht automatisch zum Löschen aller Sicherungen berechtigt. Solche Funktionen werden häufig als unveränderliche Speicherung, Schreibschutz oder getrennte Administrationsdomäne beschrieben.
Diese Begriffe sind kein Sicherheitsnachweis für sich. Vor der Auswahl ist zu klären, ob ein kompromittiertes Administratorkonto Aufbewahrungsregeln verkürzen, Sicherungen löschen oder den Schutz abschalten könnte. Mehrstufige Anmeldung, getrennte Rollen und Benachrichtigungen bei sicherheitsrelevanten Änderungen sind wichtige Prüfpunkte.
Wiederherstellung muss auch ohne den üblichen Administrator gelingen
Kleine Unternehmen hängen häufig von einer einzelnen Person oder einem externen IT-Betreuer ab. Fällt diese Person aus, helfen unbekannte Passwörter, undokumentierte Verschlüsselungsschlüssel oder eine proprietäre Sicherungsumgebung wenig. Ein betreuter Dienst kann dieses Personenrisiko senken, wenn Zuständigkeiten, Freigabeverfahren und Notfallkontakte dokumentiert sind.
Die Verantwortung verschwindet durch die Auslagerung jedoch nicht. Das Unternehmen muss weiterhin festlegen, welche Daten geschützt werden, Änderungen melden, Wiederherstellungen freigeben und kontrollieren, ob die vereinbarten Leistungen erbracht werden.
Wann eine eigene Sicherung die bessere Wahl bleiben kann
Eine selbst verwaltete Lösung ist nicht automatisch unsicher. Sie kann passen, wenn die Umgebung klein ist, fachkundige Betreuung vorhanden ist und räumlich getrennte Kopien mit dokumentierten Tests betrieben werden. Entscheidend ist, ob diese Aufgaben dauerhaft erledigt werden und nicht nur bei der Ersteinrichtung.
Gegen einen vollständig ausgelagerten Dienst sprechen können sehr große Datenbestände mit geringer Änderungsrate, besondere Vorgaben zur Datenhaltung oder bereits vorhandene Backup-Technik. Auch bei schwacher Internetanbindung kann die Wiederherstellung mehrerer Terabyte aus einem entfernten Speicher zu lange dauern. Ein lokales Backup mit zusätzlicher externer Kopie verbindet dann schnelle Rücksicherung mit Schutz vor Schäden am Standort.
Wenig sinnvoll ist BaaS außerdem, wenn der Vertrag nur Speicherplatz bereitstellt, intern aber gerade die Überwachung und Wiederherstellung nicht geleistet werden können. In diesem Fall wird das organisatorische Problem lediglich auf eine andere Plattform verschoben.
Kosten nicht nur pro Gigabyte vergleichen
Tarife können nach geschütztem Gerät, Benutzer, Server, virtueller Maschine, Datenmenge oder einer Kombination daraus berechnet werden. Hinzukommen können Einrichtung, lokaler Speicher, längere Aufbewahrung, Datenabruf, Wiederherstellungshilfe und Notfallbereitstellung. Ohne ein einheitliches Mengengerüst sind Preisangaben verschiedener Anbieter kaum vergleichbar.
Eine brauchbare Jahresrechnung umfasst alle wiederkehrenden und einmaligen Bestandteile. Als Formel kann dienen:
Jahreskosten = (monatliche Grundgebühr × 12 Monate) + (monatlicher Speicherpreis je TB × gesicherte TB × 12 Monate) + jährliche Servicekosten + einmalige Einrichtungskosten im ersten Jahr
Ein rein unverbindliches Rechenszenario zeigt die Anwendung: Angenommen, die Grundgebühr beträgt 80 Euro pro Monat, der Speicher kostet 35 Euro je TB und Monat, benötigt werden 4 TB, die jährliche Betreuung kostet 600 Euro und die Einrichtung 900 Euro. Dann ergeben sich im ersten Jahr:
(80 Euro/Monat × 12 Monate) + (35 Euro/TB/Monat × 4 TB × 12 Monate) + 600 Euro + 900 Euro = 4.140 Euro.
Der Zahlencheck passt: 960 Euro Grundgebühr plus 1.680 Euro Speicher plus 1.500 Euro für Betreuung und Einrichtung ergeben 4.140 Euro. Für eine echte Kalkulation müssen die Werte aus dem Angebot eingesetzt werden. Außerdem ist zu prüfen, ob das berechnete Volumen der Quelldaten, dem belegten Sicherungsspeicher nach mehreren Versionen oder einem komprimierten Volumen entspricht.
Dem Preis ist der interne Aufwand gegenüberzustellen: Arbeitszeit für Kontrolle und Tests, Hardware, Softwarepflege, Austausch defekter Datenträger sowie die erwartbaren Kosten eines Ausfalls. Ein günstiger Dienst ist teuer, wenn eine vollständige Rücksicherung länger dauert als der Betrieb verkraftet.
Mit einem Wiederherstellungstest wird das Angebot überprüfbar
Ein Test sollte nicht erst nach einem Schadensfall stattfinden. Schon während einer Testphase lässt sich erkennen, ob die angebotene Leistung zum Windows- und Serverbestand passt. Dafür werden unkritische, eindeutig identifizierbare Testdaten gesichert und in ein getrenntes Ziel zurückgespielt.
- Wähle eine Dateiablage und, falls relevant, eine Anwendung mit eigener Sicherungsunterstützung aus. Produktivdaten werden beim Test nicht überschrieben.
- Notiere Beginn und Ende der Sicherung sowie den in der Verwaltung angezeigten Status. Eine Warnung muss verständlich sein und eine zuständige Person erreichen.
- Lösche oder verändere ausschließlich die vorbereiteten Testdateien und fordere mehrere ältere Stände zur Wiederherstellung an.
- Spiele die Daten in einen separaten Ordner zurück. Prüfe Dateinamen, Zeitstempel, Lesbarkeit und Berechtigungen, soweit diese mitgesichert werden sollen.
- Messe die benötigte Zeit vom Start der Anforderung bis zur Nutzbarkeit. Vergleiche sie mit dem festgelegten Wiederherstellungsziel.
- Simuliere zusätzlich den Ausfall eines vollständigen Geräts, wenn der Dienst eine Systemwiederherstellung verspricht. Dabei müssen Startmedium, Treiber, Verschlüsselungsschlüssel und Zielhardware berücksichtigt werden.
Bei Servern, virtuellen Maschinen und Datenbanken reicht das Öffnen einzelner Dateien nicht. Der Test muss zeigen, dass die Anwendung konsistent startet und ihre Daten verarbeiten kann. Welche Prüfung erforderlich ist, hängt von der jeweiligen Anwendung und ihrem unterstützten Sicherungsverfahren ab.
Vertrag und Technik nach demselben Raster prüfen
Vor der Entscheidung sollten Leistungsbeschreibung und technische Oberfläche zusammenpassen. Wer nur die Werbeaussagen liest, übersieht leicht Ausschlüsse oder Aufgaben, die beim Kunden verbleiben.
- Abdeckung: Sind alle eingesetzten Windows-PCs, Server, virtuellen Systeme, Netzwerkspeicher und Geschäftsanwendungen ausdrücklich unterstützt?
- Speicherort: In welchem Land oder Rechtsraum liegen Sicherungen und Metadaten? Gibt es wählbare Regionen?
- Verschlüsselung: Wie werden Daten bei Übertragung und Speicherung geschützt, und wer kontrolliert die Schlüssel? Ein ausschließlich kundenseitig gehaltener Schlüssel erhöht die Kontrolle, verlangt aber einen belastbaren Notfallzugang.
- Aufbewahrung: Welche Versionen bleiben wie lange erhalten? Was geschieht nach Vertragsende, Gerätewechsel oder Lizenzentzug?
- Löschschutz: Sind Sicherungen für eine festgelegte Zeit unveränderlich, und welche Rolle darf diesen Schutz ändern?
- Überwachung: Werden nur Berichte versendet oder prüft ein Serviceteam Fehler aktiv? Welche Reaktionszeit gilt außerhalb der Geschäftszeiten?
- Wiederherstellung: Sind einzelne Dateien, ganze Systeme und anwendungskonsistente Daten abgedeckt? Fallen für große Rücksicherungen zusätzliche Kosten an?
- Datenrückgabe: Wie werden große Datenmengen bereitgestellt, wenn die Internetleitung nicht ausreicht? Ist ein physischer Datenträger vorgesehen oder überhaupt verfügbar?
- Ausstieg: In welchem Format lassen sich Daten übernehmen, wie lange bleibt der Zugriff bestehen und wann werden verbleibende Kopien gelöscht?
Auch die 3-2-1-Regel bleibt als Planungsmodell nützlich: drei Datenkopien auf mindestens zwei unterschiedlichen Speicherarten, davon eine Kopie außerhalb des Hauptstandorts. Ein BaaS-Dienst kann die externe Kopie übernehmen, erfüllt die gesamte Strategie aber nur, wenn Produktivdaten und Sicherungen technisch sowie administrativ ausreichend getrennt sind.
Eine belastbare Entscheidung in vier Schritten
Die Auswahl sollte mit dem Geschäftsrisiko beginnen und erst danach beim Tarif enden. Für eine nachvollziehbare Entscheidung genügt eine kurze, dokumentierte Reihenfolge:
- Daten und Systeme einstufen: Welche Daten sind unverzichtbar, wie oft ändern sie sich und welche Systeme werden für den Zugriff benötigt?
- Verlust- und Ausfallgrenzen festlegen: Bestimme für jede wichtige Anwendung akzeptablen Datenverlust und maximale Unterbrechung. Unrealistische Ziele treiben Kosten, zu großzügige Ziele gefährden den Betrieb.
- Eigenleistung ehrlich bewerten: Gibt es benannte Personen, die Warnungen bearbeiten, Updates pflegen und Rücksicherungen testen? Fehlt diese Kapazität, sollte das Angebot eine tatsächlich verwaltete Leistung enthalten.
- Angebot praktisch testen: Prüfe mindestens eine Datei- und eine für den Betrieb typische System- oder Anwendungswiederherstellung. Nur ein bestandener Test zeigt, ob Technik, Service und Zeitvorgaben zusammenpassen.
