Defend
Backups und Wiederherstellungstests
Ein Backup, aus dem nie etwas wiederhergestellt wurde, ist eine Hoffnung. Wir sichern Microsoft 365, Server und Geräte, stellen aus den Backups gezielt wieder her, bevor Sie es brauchen, und belegen jeden Test mit Datum.
Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung.
Gehen Akten oder Projektdaten durch Ransomware, ein gelöschtes Postfach oder eine defekte Festplatte verloren, ist das kein IT-Problem, sondern ein Haftungsrisiko: Ihre Unterlagen müssen über Jahre verfügbar bleiben. Und ein Backup zählt erst, wenn daraus schon einmal etwas zurückgekommen ist. Deshalb sichern wir Microsoft 365, Server und Geräte, halten die Kopien getrennt von den Originalen, damit ein einzelner Fehler nicht beide trifft, stellen aus den Backups wieder her, bevor Sie es brauchen, und schreiben das Datum jedes Tests in Ihre Nachweismappe. Denn das fragen Versicherer, Mandanten, Kunden und Prüfer wirklich: nicht, ob Sie Backups haben, sondern wann Sie zuletzt bewiesen haben, dass sie funktionieren.
Was wir einrichten
Ein Weg zurück, und der Nachweis, dass er funktioniert.
Was gesichert wird, wie oft und wie lange, legen wir mit Ihnen fest und halten es schriftlich fest. So passt der Weg zurück zu dem, was Ihr Unternehmen verlieren würde.
-
Microsoft 365, außerhalb des Tenants
E-Mails, SharePoint, OneDrive und Teams werden in ein Backup außerhalb Ihres Tenants kopiert. Ein gelöschtes Postfach oder eine geleerte Site kommt zurück, auch wenn Microsofts eigene Aufbewahrung längst abgelaufen ist.
-
Getrennt vom Original
Die Kopie liegt woanders als das System, das sie schützt: an einem anderen Ort, unter einem anderen Konto. Was das Original löscht, ob Fehler oder falscher Klick, erreicht die Kopie nicht.
-
Server und Geräte
Server sichern wir als ganze Maschinen. Eine Wiederherstellung bringt einen Server zurück, der läuft, nicht nur einen Ordner mit Dateien. Laptops und Workstations sind ebenfalls gesichert: Eine defekte Festplatte kostet ein Gerät, kein Projekt.
-
Gezielt wiederhergestellt
Wir stellen aus den Backups wieder her, bevor Sie es brauchen: ein Postfach, eine Datei, einen ganzen Server, nach einem mit Ihnen vereinbarten Rhythmus und immer vor einer Änderung, die das System berührt. Datum und Ergebnis werden festgehalten.
-
So lange aufbewahrt, wie Sie müssen
Die Aufbewahrung planen wir für die Jahre, die Ihr Unternehmen seine Unterlagen aufbewahren muss, mit Langzeitarchivierung für E-Mails. Die Frage nach einem Mandat von vor Jahren bekommt eine Akte, kein Achselzucken.
-
Täglich überwacht
Jeder Backup-Lauf steht auf dem Monitoring. Ein Lauf, der fehlschlägt oder still stehen bleibt, fällt unseren Technikern auf, statt an dem Tag aufzufallen, an dem Sie ihn brauchen.
Nach Plattform
Wo es läuft.
Backups unterscheiden sich danach, was sie schützen. Ihr Microsoft-365-Tenant und Ihre Server haben deshalb je eine eigene Seite.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Was gesichert wird, wie oft und wie lange
- Wo die Kopie jedes Systems liegt und wer sie erreichen kann
- Datum und Ergebnis des letzten Wiederherstellungstests, System für System
- Die Aufbewahrungsfristen, wie mit Ihnen vereinbart
Die Antwort auf „Wann haben Sie zuletzt eine Wiederherstellung getestet?“, an dem Tag, an dem Versicherer oder Mandanten fragen.
Was ohne Wiederherstellungstests schiefgeht.
-
Backups, die nie jemand zurückgespielt hat
Der Lauf meldet jahrelang Grün. Die erste echte Wiederherstellung findet eine defekte Kopie, ein fehlendes System oder ein Passwort, das niemand hat.
-
Ein Tool, ein Weg zurück
Das Backup liegt im selben Tool, unter demselben Konto oder am selben Ort wie das Original. Was das eine löscht, löscht auch das andere.
-
Microsofts Aufbewahrung für ein Backup gehalten
Ein gelöschtes Postfach bleibt eine Weile erhalten, dann ist es endgültig weg. Die Aufbewahrung verhindert das Löschen eine Zeit lang; eine Kopie von einem bestimmten Tag liefert sie nicht.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Fragebögen von Versicherern und Mandanten Die Sicherheitsfragebögen Ihres Versicherers und Ihrer Mandanten und Kunden, beantwortet mit dem, was heute stimmt, die Lücken vor der Verlängerung geschlossen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Wie oft testen Sie eine Wiederherstellung?
In einem mit Ihnen vereinbarten Rhythmus und immer vor einer Änderung, die das System berührt: eine Migration, eine Umschaltung, ein neuer Server. Das Datum jedes Tests steht in Ihrer Nachweismappe. So beantwortet die Frage ein Protokoll, keine Erinnerung.
Sichert Microsoft unser Microsoft 365 nicht ohnehin?
Microsoft hält Ihre Daten verfügbar und bewahrt Gelöschtes eine Weile auf. Eine Kopie von einem bestimmten Tag, zu der Sie Monate später zurückkehren können, gibt es dort nicht, und vor einer Löschung mit einem gültigen Konto schützt es nicht. Dafür ist ein Backup außerhalb des Tenants da.
Wo liegen unsere Backups?
Das steht Dienst für Dienst in Ihrer Nachweismappe: wo jede Kopie liegt und wer sie erreichen kann. Die Kopie liegt getrennt vom Original, an einem anderen Ort oder unter einem anderen Konto, damit ein Fehler nicht beide trifft.
Können Sie eine einzelne Mail oder Datei zurückholen, oder nur alles auf einmal?
Beides. Die meisten Wiederherstellungen betreffen ein Postfach, eine Datei oder einen Ordner, den jemand letzte Woche gelöscht hat. Ein ganzer Server oder eine ganze Site ist der seltene Fall, und genau der, für den wir testen.
Start
Wann haben Sie zuletzt etwas aus einem Backup zurückgeholt?
Im Erstgespräch gehen wir durch, was heute gesichert wird, wo die Kopien liegen und wann eine Wiederherstellung zuletzt getestet wurde.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden