Backups sind Beute

Warum Schweizer KMU ihre Datensicherung neu denken müssen

Viele KMU glauben: «Wir haben ein Backup, also sind wir geschützt.» Genau das ist heute ein Risiko.
Moderne Ransomware verschlüsselt nicht nur Daten, sondern sucht gezielt nach Backup-Systemen, löscht erreichbare Sicherungen und nimmt Unternehmen damit die Möglichkeit zur schnellen Wiederherstellung.

Darum reicht ein klassisches Backup nicht mehr aus. Entscheidend ist, ob die Sicherung nach einem Angriff noch intakt, unverändert und erreichbar ist – für das Unternehmen, aber nicht für den Angreifer.

QNAP setzt mit Airgap+, Snapshots und unveränderlichen Backups genau hier an. Der Ansatz schützt Daten auf mehreren Ebenen: durch schnelle Wiederherstellungspunkte, durch nicht veränderbare Sicherungen und durch eine physische Trennung des Backup-Ziels vom produktiven Netzwerk.

Das Problem: Backups sind oft zu leicht erreichbar

In vielen Unternehmen ist das Backup-NAS dauerhaft mit dem Netzwerk verbunden. Das ist bequem, aber gefährlich. Wenn Angreifer Zugangsdaten oder Administratorrechte erlangen, können sie oft auch auf Backup-Ziele zugreifen. Dann werden nicht nur produktive Daten verschlüsselt, sondern auch Sicherungen gelöscht oder manipuliert.

Für Schweizer KMU kann das gravierende Folgen haben: Produktionsausfall, blockierte Kundendaten, unterbrochene Aufträge, Reputationsschaden und hohe Wiederherstellungskosten. Besonders kritisch ist dies bei ERP-Systemen, Buchhaltungsdaten, CAD-Dateien, virtuellen Servern, E-Mail-Archiven oder Kundendokumentationen.

Ein Backup ist deshalb nur dann wirklich wertvoll, wenn es auch im Ernstfall geschützt bleibt.

Die Lösung: Drei Schutzebenen für mehr Resilienz

QNAP kombiniert drei zentrale Sicherheitsmechanismen.

1. Snapshots
   speichern den Zustand von Daten zu bestimmten Zeitpunkten. Damit lassen sich versehentlich gelöschte, beschädigte oder verschlüsselte Daten schnell auf einen früheren Stand zurücksetzen.
2. Unveränderliche Backups
   sorgen dafür, dass gesicherte Daten während einer definierten Aufbewahrungszeit nicht gelöscht oder verändert werden können. Selbst bei kompromittierten Administratorrechten bleibt die Sicherung geschützt.
3. Airgap+
   trennt das Backup-System physisch vom produktiven Netzwerk. Die Verbindung wird nur für den Backup-Vorgang temporär geöffnet und danach wieder geschlossen. Was im Normalbetrieb nicht erreichbar ist, kann von Ransomware auch nicht angegriffen werden.

Besonders spannend ist, dass QNAP Airgap+ nun auch auf ausgewählte Switches bringt. Damit kann die Trennung direkt auf Netzwerkebene umgesetzt werden. Für KMU bedeutet das: mehr Schutz, weniger Komplexität und eine Lösung, die sich besser in bestehende Infrastrukturen integrieren lässt.

Warum Airgap+ auf Switch-Ebene wichtig ist

Die neue Umsetzung über ausgewählte QNAP Switches macht Air-Gap-Schutz praxistauglicher. Backup-Strecken können gezielt isoliert werden, ohne dass das Backup-Ziel dauerhaft im Netzwerk sichtbar bleibt.

Das bringt drei Vorteile:

• Erstens sinkt die Angriffsfläche.
  Ein isoliertes Backup-NAS ist im Normalbetrieb nicht direkt erreichbar.
• Zweitens verbessert sich die Wiederherstellung.
  Lokale Backups über schnelle Netzwerke ermöglichen im Krisenfall oft deutlich kürzere Restore-Zeiten als rein cloudbasierte Ansätze.
• Drittens bleibt die Datenkontrolle im Unternehmen.
  Gerade Schweizer KMU möchten sensible Geschäfts-, Kunden- und Projektdaten oft bewusst lokal und kontrolliert speichern.

Airgap+ verbindet damit lokale Performance mit einem Sicherheitsprinzip, das bisher eher aus Enterprise-Umgebungen bekannt war.

Schweizer Praxisbeispiel: Maschinenbau-KMU

Ein Maschinenbau-KMU aus der Ostschweiz mit 45 Mitarbeitenden arbeitet mit ERP, CAD/CAM-Daten, virtuellen Servern und einem zentralen NAS. Tägliche Backups sind vorhanden, das Backup-System ist jedoch dauerhaft im Netzwerk sichtbar.

Bei einem Ransomware-Angriff könnten Angreifer nach der Übernahme eines Administratorkontos auch das Backup-Ziel erreichen. Die Folge: produktive Daten verschlüsselt, Sicherungen gelöscht, Betrieb blockiert.

Mit einer Airgap+-Architektur sieht das anders aus. Das Backup-NAS ist im Normalbetrieb physisch getrennt. Snapshots liefern schnelle Wiederherstellungspunkte. Unveränderliche Backups schützen die Sicherung vor Manipulation. Während des Backup-Fensters wird die Verbindung kontrolliert geöffnet und danach automatisch wieder getrennt.

Der Unterschied ist entscheidend: Das Unternehmen hat nicht nur ein Backup, sondern eine echte Wiederanlaufstrategie.

Was Schweizer KMU jetzt prüfen sollten

KMU sollten ihre Backup-Strategie nicht nur technisch, sondern geschäftlich betrachten. Die wichtigsten Fragen lauten:

• Welche Systeme sind geschäftskritisch?
• Wie viele Daten dürfen maximal verloren gehen?
• Wie schnell muss der Betrieb wieder laufen?
• Und welche Sicherung bleibt auch dann geschützt, wenn Administratorrechte kompromittiert wurden?

Eine moderne Backup-Strategie sollte Backup-Ziele trennen, Snapshots sinnvoll planen, unveränderliche Speicher nutzen, Wiederherstellungen regelmässig testen und die Backup-Infrastruktur vom produktiven Netzwerk isolieren.

QNAP Airgap+ und immutable Snapshots bieten dafür einen überzeugenden Ansatz: lokale Sicherung, starke Isolation, schnelle Wiederherstellung und Schutz vor gezielter Manipulation.

Für personalisierte Ransomware-Angriffe hingegen bleibt das Rotations-Offline-Backup auf externe Drives das Mittel der Wahl, und es ist wie Airgap+ sehr einfach und günstig. KMU haben den Vorteil, dass ihre geschäftskritischen Daten meist auf einer einzigen HDD oder SSD Platz haben. Mit zwei oder drei externen Backup-Drives im Rotationsmodus wird sichergestellt, dass immer mindestens 1 Backup komplett offline ist – alle Stecker gezogen – und wenn möglich auch an einem anderen physischen Standort – zum Beispiel im Home-Office – gelagert wird. Personalisierte, firmenspezifische Ransomware Angreifer finden zwar einen Weg ins LAN und auf die Clouddaten, aber auf Offline-Backup-Drives können auch sie nicht zugreifen.

Fazit: Sicher ist nur, was der Angreifer nicht erreicht

Ransomware hat die Anforderungen an Backups verändert. Es genügt nicht mehr, Daten regelmässig zu sichern. Backups müssen selbst geschützt werden – vor Löschung, Veränderung und unbefugtem Zugriff.

Mit Snapshots, unveränderlichen Backups und Airgap+ schafft QNAP eine mehrschichtige Schutzarchitektur, die besonders für Schweizer KMU interessant ist. Die Erweiterung auf Switch-Ebene macht diesen Schutz noch praxisnäher und einfacher integrierbar.

Das beste Backup ist nicht das, das irgendwo vorhanden ist. Das beste Backup ist das, das nach einem Angriff noch funktioniert.

Eurebis: Lösungspartner und Enterprise-Experte für die Schweiz

Eurebis unterstützt Schweizer KMU bei der Planung und Umsetzung moderner Backup- und Cyberresilienz-Lösungen. Als Lösungspartner und Enterprise-Experte für die Schweiz verbindet Eurebis technische Erfahrung mit einem klaren Verständnis für die Anforderungen von KMU.

Von der Analyse der bestehenden Infrastruktur über die Auswahl passender QNAP-Komponenten bis zur Implementierung von Airgap+, unveränderlichen Backups, Snapshots und Restore-Tests begleitet Eurebis Unternehmen praxisnah und zielorientiert.

So entsteht keine isolierte IT-Lösung, sondern eine belastbare Sicherheitsstrategie: weniger Risiko, kürzere Ausfallzeiten und mehr Kontrolle im Ernstfall.

Denn entscheidend ist nicht, ob ein Backup vorhanden ist. Entscheidend ist, ob Ihr Unternehmen nach einem Angriff wieder arbeiten kann.