Backup für Rechtsanwaltskanzleien: Warum der Restore entscheidet

Was eine Kanzlei wirklich sichern muss

Dateiablagen sind nur ein Teil des Bildes. Auch RA-MICRO-Daten, SQL-Datenbanken, Systemkonfigurationen, Berechtigungen, zentrale Serverdienste und gegebenenfalls Microsoft-365-Daten müssen in einem Sicherungskonzept berücksichtigt werden. Nicht alle Dienste sind mit derselben Sicherungstechnik wiederherzustellen. Deshalb sollte vor der Auswahl eines Backup-Produkts geklärt werden, welche Systeme gesichert werden und welche Abhängigkeiten bestehen.

Ein Beispiel: Eine wiederhergestellte Dokumentenablage hilft nur begrenzt, wenn die zugehörige Datenbank oder Benutzerverwaltung fehlt. Gute Backups planen deshalb Anwendungsgruppen und Wiederanlaufreihenfolge, nicht nur einzelne Dateien.

Das 3-2-1-Prinzip als Ausgangspunkt

Eine verbreitete Orientierung ist das 3-2-1-Prinzip: mehrere Datenkopien, unterschiedliche Speicherarten und mindestens eine getrennt aufbewahrte Kopie. Je nach Bedrohungslage ist zusätzlich eine unveränderbare oder offline gesicherte Kopie sinnvoll, die nicht durch dasselbe Administratorkonto gelöscht werden kann. Die exakte Gestaltung hängt von Datenvolumen, Wiederherstellungsziel, Budget und Datenschutzanforderungen ab.

Ein Cloud-Backup ist nicht automatisch besser oder schlechter als ein lokales. Bei vertraulichen Kanzleidaten sind Verschlüsselung, Schlüsselverwaltung, Datenstandort, Zugriffsrechte und Vertragsgrundlagen mitzudenken.

RPO und RTO erklären

RPO beschreibt, wie viel Datenverlust bei einem Vorfall maximal akzeptiert werden soll. RTO beschreibt, wie schnell ein System nach einem Ausfall wieder verfügbar sein soll. Wenn eine Kanzlei höchstens wenige Minuten Daten verlieren will, braucht sie ein anderes Sicherungskonzept als bei einer tolerierten Sicherung einmal pro Nacht. Und wer innerhalb kurzer Zeit wieder arbeiten muss, braucht möglicherweise Ersatzressourcen statt bloß einen Backup-Datenträger im Schrank.

Diese Zielwerte sollte die Kanzlei bewusst mit dem IT-Dienstleister vereinbaren. Sie beeinflussen Infrastrukturkosten und Betriebsaufwand erheblich.

Wiederherstellung testen und dokumentieren

Ein Restore-Test sollte nicht nur prüfen, ob sich eine Datei herunterladen lässt. Bei zentralen Kanzleisystemen muss nachgewiesen werden, dass relevante Anwendungen, Datenbanken und Benutzerzugänge in der vorgesehenen Architektur wieder funktionieren. Die Ergebnisse werden dokumentiert und Probleme anschließend behoben.

Ein guter Test beantwortet: Welche Daten waren vorhanden? Wie lange dauerte die Wiederherstellung? Waren alle benötigten Komponenten konsistent? Welche manuellen Schritte mussten erfolgen? Wer darf den Wiederanlauf auslösen?

Backups allein sind kein Notfallplan

Auch Strom, Internet, Dienstleisterverfügbarkeit und interne Kommunikation sind relevant. Ein dokumentierter Notfallplan benennt Verantwortliche, Prioritäten und alternative Arbeitsmöglichkeiten. Außerdem sollte klar sein, wie nach einem Sicherheitsvorfall verhindert wird, dass aus dem Backup sofort wieder ein kompromittiertes System entsteht.

Fazit: Das beste Backup ist dasjenige, dessen Wiederherstellung im realistischen Kanzleiszenario funktioniert. Technik, Testplan und vereinbarte Wiederanlaufziele gehören zusammen.