Ihr Backup ist eine Hoffnung. Ihr Restore-Test ist eine Gewissheit.
64 % der KMU bekommen ihre Daten nach einem Ransomware-Angriff nicht vollständig zurück – trotz Lösegeldzahlung.
Der einzige Beweis, dass Ihr Unternehmen einen Angriff übersteht, ist ein dokumentierter, erfolgreicher Restore-Test.
Es gibt eine Zahl, die jeder Geschäftsführer kennen sollte: 64 %.
So viele kleine und mittlere Unternehmen können nach einem Ransomware-Angriff ihre Daten nicht oder nur teilweise wiederherstellen – obwohl sie das Lösegeld bezahlt haben. Das ist das Ergebnis des aktuellen Cyber Readiness Reports des Spezialversicherers Hiscox: 27 % bekommen gar nichts zurück, 37 % nur einen Teil.
Lesen Sie den Satz noch einmal. Diese Unternehmen haben gezahlt. Und trotzdem verloren.
„Uns trifft das nicht" – doch, genau Sie
Rund 80 % der registrierten Ransomware-Angriffe treffen inzwischen KMU. Nicht Konzerne mit Security Operations Center und eigener Cyber-Abteilung – sondern der Handwerksbetrieb mit 40 Mitarbeitern, das Planungsbüro, der Produktionsbetrieb im Tal. Warum? Weil Angreifer wissen, dass dort die Verteidigung dünner ist und die Zahlungsbereitschaft höher.
Die Frage ist nicht, ob es passiert. Die Frage ist, wann – und ob Sie an diesem Tag wieder aufstehen können.
Das gefährlichste Wort der IT: „eigentlich"
„Wir haben eigentlich ein Backup."
Diesen Satz höre ich in fast jedem Erstgespräch. Und fast immer folgt auf meine nächste Frage Schweigen:
„Wann haben Sie zuletzt einen vollständigen Restore getestet?"
Ein Backup, das nie zurückgespielt wurde, ist kein Backup. Es ist eine Hoffnung. Eine Vermutung. Ein Häkchen auf einer Checkliste, das im Ernstfall niemanden rettet.
In meiner Zeit als Head of IT Operations einer Bank war Restore-Testing keine Kür, sondern regulatorische Pflicht – regelmäßig, dokumentiert, auditierbar. Als gerichtlich zertifizierter IT-Sachverständiger sehe ich heute die andere Seite: Unternehmen nach dem Vorfall. Wenn ich zur Schadensfeststellung gerufen werde, ist die häufigste Ursache für Totalverlust nicht der Angriff selbst. Es ist das Backup, das im entscheidenden Moment nicht das hergab, was alle von ihm erwartet hatten.
Warum Backups im Ernstfall versagen
Die Muster wiederholen sich – in fast jedem Schadensfall, den ich sehe:
Das Backup war mitverschlüsselt
Moderne Ransomware sucht gezielt nach Backup-Systemen und Snapshots – und verschlüsselt oder löscht sie zuerst. Ohne echte Offline- oder immutable Kopie sind Sie erpressbar.
Das Backup lief ins Leere
Der Job meldete jahrelang „erfolgreich" – aber sicherte die falschen Verzeichnisse, eine tote Datenbank-Instanz oder ein System, das längst migriert war. Grün ist nicht gleich brauchbar.
Der Restore dauert zu lange
Die Daten sind theoretisch da – aber die Wiederherstellung braucht zwei Wochen. Für viele Betriebe ist das wirtschaftlich dasselbe wie Totalverlust.
Niemand weiß, wie es geht
Die Restore-Prozedur existiert nur im Kopf eines Mitarbeiters. Der ist im Urlaub. Oder längst weg.
Jedes einzelne dieser Probleme wäre bei einem echten Restore-Test aufgefallen. Vorher. In Ruhe. Ohne tickende Uhr und ohne Erpresser am anderen Ende.
Restore-Tests sind keine Technik-Übung. Sie sind Chefsache.
Mit NIS2 wird das Thema zusätzlich zur Haftungsfrage: Die EU-Richtlinie verlangt von betroffenen Unternehmen ausdrücklich Backup-Management und Wiederherstellungskonzepte als Teil des Risikomanagements – und nimmt die Geschäftsleitung persönlich in die Pflicht. „Wir hatten ein Backup" wird als Antwort nicht reichen. „Hier ist die Dokumentation unserer Restore-Tests" schon.
Und selbst ohne Regulatorik gilt: Ein dokumentierter, erfolgreicher Restore-Test ist das einzige Dokument, das beweist, dass Ihr Unternehmen einen Angriff überleben kann.
Mehr zur Umsetzung von NIS2 in Ihrem Unternehmen finden Sie hier.
Wie flexCIO Sie unterstützt
Ich verkaufe keine Backup-Software. Ich bekomme keine Provisionen. Genau deshalb kann ich Ihre Sicherung neutral bewerten – im Interesse Ihres Unternehmens, nicht eines Herstellers.
🔍 Analyse Ihrer Backup-Architektur
Was wird gesichert, wohin, wie oft – und was fehlt?
- Prüfung auf Ransomware-Resilienz (Offline-Kopien, Unveränderbarkeit, Trennung vom Produktivnetz)
- Abgleich mit Ihren tatsächlichen Geschäftsanforderungen
- Klärung: Welche Systeme müssen wie schnell wieder laufen?
📋 Design Ihrer Restore-Tests
Maßgeschneiderter Testplan statt Zufallsprinzip
- Welche Systeme werden wann, wie und von wem testweise wiederhergestellt?
- Klare Erfolgskriterien und realistische Wiederanlaufzeiten
- Szenarien vom einzelnen File bis zum kompletten Server
🔄 Durchführung & Dokumentation
Restore-Tests wirken nur, wenn sie stattfinden – regelmäßig, nicht einmalig
- Begleitung der Durchführung
- Revisionssichere Dokumentation der Ergebnisse
- Auditierbar, NIS2-tauglich, gerichtsfest
Die einzige Frage, die heute zählt
Nicht: „Haben wir ein Backup?"
Sondern: „Wann haben wir zuletzt bewiesen, dass es funktioniert?"
Wenn Sie diese Frage nicht sicher beantworten können, sollten wir reden. 30 Minuten, unverbindlich, kostenlos.
DI (FH) Christian Sternig
20 Jahre IT-Praxis, zuletzt als Head of IT Operations der Hypo Tirol Bank AG. Als gerichtlich zertifizierter IT-Sachverständiger am Landesgericht Innsbruck sehe ich regelmäßig, woran Backups im Ernstfall scheitern – und helfe Unternehmen, das vorher herauszufinden, nicht nachher.
Bereit für den Restore-Test?
Warten Sie nicht auf den Ernstfall, um zu erfahren, ob Ihr Backup funktioniert. Lassen Sie uns klären, wo Sie heute stehen.
DI (FH) Christian Sternig
Quelle: Hiscox Cyber Readiness Report 2025 • Veröffentlicht: 22.04.2026