Backup-Strategie: Warum Cloud allein kein Schutz mehr ist

Zwischen März und April 2026 wurden mehrere AWS-Rechenzentren in den Vereinigten Arabischen Emiraten und Bahrain durch Drohnenangriffe vollständig zerstört. Dabei gingen Kunden-Daten unwiederbringlich verloren. Auch Oracle-Standorte in der Region verzeichneten erhebliche Schäden. Diese Vorfälle machen deutlich: Eine Backup-Strategie, die ausschließlich auf große amerikanische Cloud-Anbieter setzt, ist kein kalkulierbares Risikomanagement.

Wenn Rechenzentren brennen: Was aus Vorfällen 2026 zu lernen ist

Die physische Zerstörung von Cloud-Infrastruktur ist kein theoretisches Szenario mehr. Neben den Angriffen im Nahen Osten verursachten ein Kühlsystemausfall beim Proton-Rechenzentrum in Frankfurt sowie ein 20-stündiger Azure-Ausfall durch ein versagendes Lastumschaltsystem erhebliche Betriebsunterbrechungen. Gemeinsam haben diese Ereignisse eines: Unternehmen, die ihre Datensicherung ausschließlich bei einem einzigen Anbieter konzentriert hatten, standen ohne funktionsfähige Wiederherstellungsoption da. Die bewährte 3-2-1-Regel der Datensicherung, also drei Kopien auf zwei unterschiedlichen Medientypen, davon eine offline und räumlich getrennt, gewinnt damit wieder an unmittelbarer Relevanz. Digitale Souveränität bedeutet in diesem Kontext nicht nur Datenschutz, sondern operative Resilienz gegenüber Ereignissen, die außerhalb jeder unternehmerischen Kontrolle liegen.

Drei Maßnahmen für eine resiliente Backup-Strategie

• Setzen Sie auf physische Offline-Sicherung mit LTO-Loader. Magnetbandtechnologie nach dem LTO-Standard (Linear Tape-Open) gilt als air-gapped Medium: Ein LTO-Loader ist vom Netzwerk getrennt und damit immun gegen Ransomware, Remote-Zugriffe und Infrastrukturausfälle großer amerikanischer Cloud-Anbieter. EXACON-IT integriert LTO-Loader als nicht zerstörbare Backup-Komponente in maßgeschneiderte Datensicherungskonzepte, die NIS-2-konform ausgelegt sind.

• Verteilen Sie Ihre Datenkopien geografisch und technologisch. Mindestens eine Sicherungskopie sollte in einem österreichischen Rechenzentrum liegen, das nicht von denselben Netzknotenpunkten oder Energiequellen abhängt wie Ihr Primärsystem. EXACON-IT betreibt eigene Infrastruktur in Wien und Niederösterreich, vollständig unter europäischer Datenschutzkontrolle.

• Testen Sie Ihre Wiederherstellung regelmäßig und dokumentiert. Ein Backup, dessen Restore-Prozess nie validiert wurde, bietet keine verlässliche Grundlage für Betriebskontinuität. Definieren Sie konkrete Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO) und überprüfen Sie diese in regelmäßigen Abständen unter realistischen Bedingungen.

• Trennen Sie Backup-Verantwortung von der Primärinfrastruktur. Administratoren, die sowohl Produktivsysteme als auch Backups verwalten, stellen ein organisatorisches Risiko dar. Eine klare Rollentrennung, unterstützt durch technische Zugriffskontrollen, erhöht die Integrität Ihrer Datensicherung erheblich.

Sprechen Sie mit unseren Experten über ein Backup-Konzept, das physische LTO-Sicherung, österreichische Rechenzentren und digitale Souveränität verbindet.

Quelle: CMG Webinar Digitale Souveränität, Karl Weintögl vom 30. September 2026