Backup & Disaster Recovery für KMU

Ein Backup, das nie geprüft wurde, ist eine Hoffnung — kein Recovery-Plan. Viele Schweizer KMU stellen das fest in dem Moment, in dem es darauf ankommt: Eine verschlüsselte Ransomware-Welle hat eine Dateifreigabe erfasst, ein Mitarbeiter hat aus Versehen einen wichtigen Ordner gelöscht, eine Hardware ist ausgefallen, ein Microsoft-365-Account wurde kompromittiert. Solvia betreibt Datensicherung als eigenständige Plattform mit dokumentierten Service-Levels, regelmässig geprüfter Wiederherstellung und einer eigenen Backup-Cloud auf europäischer Infrastruktur. Das ist nicht der spektakulärste Teil unseres Angebots — aber der, an dem im Krisenfall alles hängt.

Was wir abdecken

Virtuelle Maschinen — VMware und Proxmox. Image-Level-Backups Ihrer virtualisierten Server, mit Punkt-in-Zeit-Wiederherstellung und granularem Datei-Restore aus dem laufenden Backup-Image. Veeam Backup & Replication für VMware-zentrierte Umgebungen; Proxmox Backup Server für Proxmox-VE-Hosts. Multi-Stack-Strategie, kein Lock-in.

Microsoft 365. Mail-Postfächer, OneDrive, SharePoint-Sites und Teams-Chats werden in eine vom Microsoft-Tenant separierte Backup-Infrastruktur gesichert. Das schützt vor Ransomware, vor versehentlicher Löschung, vor Account-Kompromittierung und vor Microsoft-seitigen Vorfällen.

Datei- und Anwendungs-Backup auf physischen Hosts. Linux-Server, Windows-Workstations mit kritischen Daten, NAS-Systeme — gesichert über agentenbasierte Backups oder Snapshot-Verfahren.

Replikation und Hochverfügbarkeit. Wo das Recovery-Time-Ziel unter einer Stunde liegt, ergänzen wir das Backup um Replikation der virtuellen Maschinen auf ein zweites System. Im Vorfall wird die Replik aktiviert; die Wiederherstellungszeit reduziert sich von Stunden auf Minuten.

Disaster Recovery as a Service (DRaaS). Solvia bietet DRaaS als verkauften Service mit eigener Dokumentations-Referenz. Sie definieren den geschäftlich tragbaren Datenverlust (RPO) und die akzeptable Wiederanlauf-Zeit (RTO) — wir bauen die Sicherungs- und Wiederanlauf-Architektur entsprechend.

Wiederherstellungs-Übungen. Backups werden periodisch in einer praktischen Übung wiederhergestellt — einzelne Dateien, ganze virtuelle Maschinen, ein vollständiger Standort. Die Ergebnisse dokumentieren wir in einem schriftlichen Bericht. Wenn etwas nicht funktioniert, finden wir es in der Übung statt im Ernstfall.

So gehen wir vor

Jedes Engagement beginnt mit einem Backup-Audit: Was wird heute gesichert, wohin, mit welcher Häufigkeit, mit welcher Aufbewahrungszeit, wer ist der Verantwortliche, wann wurde der letzte erfolgreiche Restore tatsächlich nachgewiesen? Aus dem Audit entsteht ein Soll-Konzept mit klar definierten Service-Leveln (RPO und RTO pro Workload-Klasse), einer Empfehlung für die Backup-Infrastruktur und einer Aufwand- und Kosten-Indikation.

Die Implementierung richtet die Backup-Komponenten ein: Agenten und Proxies auf den Quellsystemen, Repository-Setup in unserer Backup-Cloud oder auf vereinbarter Kunden-Infrastruktur, Aufbewahrungs- und Verifizierungs-Regeln, Alarm-Wege bei Fehlern. Eine erste Wiederherstellungs-Übung erfolgt vor Übergang in den Regelbetrieb.

Im Regelbetrieb überwachen wir die Backup-Jobs laufend, korrigieren Fehler im Hintergrund und melden Sie nur dann, wenn ein Eingriff bei Ihnen nötig ist. Ein monatlicher Reporting zeigt Backup-Erfolgsquote, Aufbewahrungs-Status und allfällige Auffälligkeiten. Wiederherstellungs-Übungen laufen je nach vereinbartem Service-Level periodisch.

Im Ereignisfall — Datenverlust, Ransomware, Hardware-Ausfall, Mitarbeiter-Fehler — gibt es einen klaren Eskalationspfad mit definierter Reaktionszeit. Wiederherstellungs-Arbeiten beginnen unverzüglich; betroffene Anwender und Stakeholder werden mit kurzen Statusmeldungen auf dem Laufenden gehalten.

Was bei uns charakteristisch ist

Eigene Backup-Cloud auf europäischer Infrastruktur. Wir betreiben eine eigene, dokumentierte Backup-Cloud auf Proxmox-Backup-Server-Basis, verteilt auf Hetzner und OVH mit WireGuard-Vermaschung. Service-Level-Ziele: RPO 24 Stunden, RTO 15 Minuten für einen Einzeldatei-Restore, RTO 4 Stunden für einen Host-Restore aus dem Backup. Das System ist getrennt von der Veeam-basierten Backup-Welt für unsere ESXi-Mandanten — jede Umgebung erhält den passenden Stack.

Open-Source-Kern ohne Per-Workload-Lizenz. Der PBS-Stack ist AGPL-lizenziert; Sie zahlen für die Speicher- und Betriebsleistung, nicht pro virtueller Maschine. Veeam B&R bleibt für Mandanten mit klassischer VMware-Welt im Einsatz, dort als Rental-Lizenz mit transparenten VM-Unit-Preisen.

Multi-Stack-Strategie ohne Religionsstreit. Welche Backup-Plattform für Ihre Umgebung die richtige ist, entscheidet die Anforderung — nicht die Vorlieben des Anbieters. Wir betreiben Veeam und PBS parallel und können zwischen beiden migrieren, wenn ein Anlass das rechtfertigt.

Transparente Preise. Backup-Service wird pro gesichertem Datenvolumen abgerechnet, in einer monatlichen Pauschale pro Gigabyte ohne versteckte Komponenten. Microsoft-365-Backup, VMware-Backup, Linux-File-Backup laufen alle über das gleiche Preismodell.

Wiederherstellung als Pflicht-Teil des Service. Restore-Übungen sind nicht optional und werden nicht in Rechnung gestellt — sie sind Teil dessen, was Sie für die Pauschale erhalten. Ein Backup ohne praxisgeprüften Restore ist für uns kein vollständiger Service.

Typische Mandate

Bestandsübernahme einer gewachsenen Backup-Landschaft

Ihre aktuelle Backup-Situation: Veeam-Server auf einem alten Host, ein paar manuelle Skripte für Linux-Server, ein Cloud-Backup-Dienst für ausgewählte Daten, niemand kennt den Gesamt-Stand. Solvia inventarisiert, vereinheitlicht und ergänzt — mit einem klaren Konzept und einer einzigen Reporting-Quelle.

Microsoft-365-Backup einführen

Sie haben Microsoft 365 in Betrieb, aber kein dediziertes Backup für Mail, OneDrive, SharePoint und Teams ausserhalb des Microsoft-Tenants. Solvia richtet eine separate Sicherung in unsere Backup-Cloud ein, mit konfigurierbarer Aufbewahrungs-Dauer (häufig 1, 3 oder 7 Jahre, je nach Compliance-Anforderung).

DRaaS für einen kritischen Geschäftsprozess

Eine spezifische Workload — Ihr ERP, Ihre Branchen-Anwendung, Ihre Klinik-IT — darf maximal 4 Stunden ausfallen und maximal 24 Stunden Datenverlust ertragen. Solvia plant eine DRaaS-Architektur, die diese Ziele erreicht: regelmässige Replikation, klar definierter Wiederanlauf-Plan, jährliche Übung.

Ersatz einer abgekündigten Backup-Lösung

Ihr aktuelles Backup-Werkzeug wird vom Hersteller eingestellt oder hat eine Lizenz-Modell-Änderung, die nicht mehr tragbar ist. Solvia migriert auf PBS oder Veeam, übernimmt die alten Backup-Stände in eine archivierte Form (so lange wie nötig zugreifbar) und nimmt den neuen Stack in Betrieb.

Backup-Audit als Einzel-Engagement

Sie wollen einen externen Blick auf Ihre bestehende Backup-Situation, ohne (noch) den Betrieb auszulagern. Solvia führt einen strukturierten Backup-Audit durch, mit schriftlichem Bericht: Was ist gesichert, was nicht, welche Risiken existieren, welche Restore-Tests waren erfolgreich, was würde uns im Krisenfall fehlen. Das Engagement ist abgegrenzt und führt nicht automatisch zu einem Folge-Vertrag.

Häufige Fragen

Wie wird das Backup abgerechnet?

In einer monatlichen Pauschale pro gesichertem Datenvolumen (Gigabyte), provider-agnostisch. Welche Backend-Infrastruktur (PBS-Cloud, Veeam, Microsoft-365-Backup) das Volumen sichert, ist für Sie nicht abrechnungsrelevant — Sie sehen einen Preis pro GB und Monat. Eine Indikation: Der Standard-Tarif liegt im einstelligen Rappen-Bereich pro GB pro Monat und wird im Vertrag festgehalten.

Wo liegen die Backup-Daten?

Standardmässig in unserer Backup-Cloud auf europäischer Infrastruktur (Hetzner und OVH), mit Schweizer Datenresidenz auf Wunsch über alternative Hoster oder eine On-Premise-Installation. Microsoft-365-Backups liegen ebenfalls in unserer Backup-Cloud, getrennt vom Microsoft-Tenant.

Wie schnell ist eine Einzeldatei wieder verfügbar?

Service-Level-Ziel: RTO 15 Minuten für einen Einzeldatei-Restore aus dem aktuellsten Backup. Bei älteren Versionen oder grösseren Datenmengen entsprechend länger; ein vollständiger Host-Restore aus dem Backup hat ein Service-Level-Ziel von RTO 4 Stunden. Diese Werte sind im Vertrag festgehalten und werden in den periodischen Wiederherstellungs-Übungen geprüft.

Was passiert bei einer Ransomware-Welle?

Backups in unserer PBS-Cloud sind nicht über das normale Mandanten-Netzwerk schreibbar zugänglich (Immutability-Modus auf Repository-Ebene, Aufbewahrungs-Regeln serverseitig erzwungen). Eine Ransomware, die ein Quell-System verschlüsselt, kann die historischen Backup-Versionen nicht beschädigen. Im Vorfall wird auf den letzten unkompromittierten Restore-Punkt zurückgegangen — typischerweise nicht älter als 24 Stunden.

Wie oft wird Wiederherstellung tatsächlich getestet?

Mindestens jährlich, je nach vereinbartem Service-Level häufiger. Eine Wiederherstellungs-Übung umfasst typisch: Einzeldatei-Restore (täglich automatisiert verifiziert), vollständiger VM-Restore in eine Test-Umgebung (quartalsweise oder halbjährlich), vollständiger Standort-Wiederanlauf bei DRaaS-Mandanten (jährlich). Die Ergebnisse dokumentieren wir schriftlich.

Was passiert, wenn wir den Anbieter wechseln?

Bei Vertragsende werden die archivierten Backup-Stände an Sie oder den Nachfolge-Anbieter übergeben — entweder als exportierte Archiv-Dateien oder als Restore-Bereitstellung in eine Zielumgebung. Es gibt keine Vendor-Lock-in-Konstruktionen, die Sie an Solvia binden würden.

Verwandte Services

• Managed IT — die Backup-Infrastruktur ist Teil der gesamten Server- und Netzwerk-Betreuung.
• Microsoft 365 / Cloud — M365-Backup als Teil eines breiteren Microsoft-365-Engagements.
• Cybersecurity — Ransomware-Schutz und Endpoint Protection ergänzen die Backup-Strategie.
• IT-Betreuung KMU — die Klammer-Seite, wenn Sie Backup als Teil eines breiteren IT-Outsourcings beziehen möchten.