In Gesprächen mit kleinen Betrieben hören wir immer wieder dieselben Sätze — gesagt mit voller Überzeugung, dass alles in Ordnung ist. Genau diese Sicherheit ist das Problem: Sie verhindert, dass jemand die Sicherung hinterfragt, bevor es zu spät ist. Drei Irrtümer richten dabei den grössten Schaden an.
Irrtum 1: «Sync ist ein Backup»
Der häufigste und teuerste Irrtum. OneDrive, Dropbox, SharePoint oder Google Drive fühlen sich an wie eine Sicherung — die Daten sind ja «in der Cloud». Tatsächlich sind das Synchronisations-Dienste: Sie halten zwei oder mehr Orte identisch. Und genau das wird im Schadensfall zur Falle.
- Löschen synchronisiert sich.
Wird ein Ordner versehentlich gelöscht, verschwindet er auf allen verbundenen Geräten — nicht nur auf einem.
- Ransomware synchronisiert sich.
Verschlüsselt Schadsoftware Ihre Dateien, wird die verschlüsselte Version brav überallhin gespiegelt.
- Versionen sind begrenzt.
Der Papierkorb und die Versionshistorie reichen meist nur Tage bis Wochen zurück — bei Aufbewahrungspflichten viel zu kurz.
Ein echtes Backup ist eine unabhängige, versionierte Kopie, von der Sie gezielt zurück können — getrennt vom Original und vor Veränderung geschützt. Warum der Unterschied so entscheidend ist, vertieft der Beitrag «OneDrive ist kein Backup».
Irrtum 2: «Läuft ja grün, also passt's»
Der zweite Irrtum ist subtiler — und betrifft sogar Betriebe, die ein richtiges Backup haben. Man verlässt sich auf die Erfolgsmeldung der Software: grüner Haken, alles gut. Doch dieser Haken bestätigt nur, dass Daten geschrieben wurden — nicht, dass sie sich später vollständig und lesbar zurückholen lassen.
Stille Datenkorruption, eine vergessene Quelle, ein verlorener Schlüssel oder eine viel zu langsame Wiederherstellung werden ausschliesslich durch einen echten Wiederherstellungsversuch sichtbar. Wer nie einen Restore getestet hat, hat kein Backup — nur eine Vermutung. Wie ein sauberer Test in fünf Schritten abläuft, zeigt der Beitrag zum Restore-Test.
Irrtum 3: «Uns trifft das schon nicht»
Der dritte Irrtum ist menschlich — und gerade deshalb gefährlich. Datenverlust wirkt wie etwas, das grossen Firmen passiert, nicht dem eigenen Fünf-Personen-Betrieb. Die Realität ist umgekehrt: Kleine Betriebe sind häufiger betroffen und schlechter vorbereitet, weil niemand ausschliesslich für IT-Sicherheit zuständig ist.
- Angriffe sind automatisiert.
Ransomware sucht nicht gezielt nach Grosskonzernen — sie trifft, wer angreifbar ist. Grösse schützt nicht.
- Die häufigste Ursache ist Alltag.
Defekte Festplatte, gestohlenes Notebook, versehentlich gelöschter Abschluss — kein spektakulärer Angriff nötig.
- Der Schaden ist existenziell.
Für ein KMU kann der Verlust der Buchhaltung, Kundendaten oder Projektdateien den Fortbestand kosten.
Was ein einziger Vorfall wirklich kostet — Lösegeld ist dabei der kleinste Posten — rechnet der Beitrag zu den Ransomware-Kosten für KMU durch.
Wie Sie alle drei Irrtümer auf einmal vermeiden
Die gute Nachricht: Man muss kein IT-Profi sein, um die drei Fallen zu umgehen. Es braucht drei einfache Grundsätze:
- Eine echte, getrennte Sicherung.
Eine unabhängige, versionierte Kopie ausserhalb des Originalsystems — am besten nach der 3-2-1-Regel und unveränderlich gespeichert, damit Ransomware sie nicht erreicht.
- Getestete Wiederherstellung.
Regelmässig prüfen, ob sich Daten wirklich zurückholen lassen — statt dem grünen Haken zu vertrauen.
- Vorbereitet sein, bevor es passiert.
Den Ernstfall einmal durchdenken, solange Zeit ist — nicht, wenn der Betrieb steht.
Genau auf diese drei Punkte ist Archiv3 ausgelegt: Die Sicherungen werden Zero-Knowledge mit AES-256-GCM verschlüsselt, redundant in der Schweiz auf gespiegelten Datenträgern abgelegt und unveränderlich gespeichert — der Schlüssel bleibt bei Ihnen. Die Wiederherstellbarkeit wird automatisch geprüft und protokolliert, und im Ernstfall holen Sie Ihre Daten in 3 Klicks zurück, ohne eigene IT. So werden aus drei teuren Irrtümern drei erledigte Punkte.
Wer in einer Branche mit besonderen Aufbewahrungs- oder Geheimhaltungspflichten arbeitet, findet konkrete Hinweise auf unseren Seiten für Treuhänder, Arztpraxen und Anwaltskanzleien.