Acronis

Acronis Cyber Protect ist die Cyber-Protection-Plattform für Unternehmen, die Backup, Ransomware-Schutz, EDR, Patch-Management und Disaster Recovery in einem einzigen Agenten und einer einzigen Konsole zusammenführt. Es gibt zwei Bereitstellungsmodelle: das abonnementbasierte Acronis Cyber Protect Cloud und Acronis Cyber Protect 16, bei dem Sie den Management-Server in Ihrem eigenen Netzwerk betreiben. Sora Yazılım liefert für beide Modelle Lizenzierung, Installation, Richtliniendesign und Managed Services.

Die Begründung für diesen konsolidierten Ansatz ist messbar. Der Verizon 2025 Data Breach Investigations Report, der 22.052 Sicherheitsvorfälle und 12.195 bestätigte Datenschutzverletzungen aus 139 Ländern ausgewertet hat, berichtet, dass Ransomware bei 44 % der Verletzungen im Spiel war und dieser Anteil bei Verletzungen in kleinen und mittleren Unternehmen auf 88 % steigt (Verizon DBIR, 2025). Derselbe Bericht nennt als einen der Gründe dafür, dass KMU überproportional ins Visier geraten, ihre im Vergleich zu großen Organisationen geringere Wahrscheinlichkeit, über aktuelle und leicht zugängliche Backups zu verfügen. Backup ist demnach kein Punkt der IT-Hygiene, sondern eine unmittelbare Sicherheitskontrolle.

Acronis ist ein Schweizer Unternehmen, das 2003 in Singapur gegründet wurde und sich von klassischer Image-Backup-Software zu einer Cyber-Protection-Plattform entwickelt hat. Die unterscheidende Positionierung der Produktfamilie lässt sich mit dem Satz „Backup und Cybersicherheit in einem Agenten“ zusammenfassen: Derselbe Agent erstellt Backups, arbeitet als Anti-Malware-Engine, dient als EDR-Sensor und verteilt Patches. Ziel ist es, die Zahl der Agenten, die Zahl der Konsolen und die Wiederherstellungszeit nach einem Vorfall gemeinsam zu senken.

Was bringt der „Ein-Agent“-Ansatz von Acronis in der Praxis?

Der Gewinn lässt sich in drei Punkten bündeln: eine einzige Agenteninstallation und ein einziger Richtliniensatz, die Sichtbarkeit von Bedrohung und sauberem Wiederherstellungspunkt in derselben Konsole sowie ein geringeres Reinfektionsrisiko bei der Wiederherstellung nach einem Angriff. Das offizielle Advanced-Security-Datenblatt von Acronis führt den letzten Punkt ausdrücklich auf; das Paket umfasst das Anti-Malware-Scanning der Backups in der Acronis Cloud sowie die Aktualisierung der Antivirus-Signaturen während der Wiederherstellung, um eine erneute Infektion zu verhindern (Acronis Advanced Security Datenblatt, 2021). In Umgebungen mit getrenntem Backup- und EPP-Produkt wird dieser Schritt in der Regel manuell ausgeführt – und übersprungen.

Auch die Autonomie des Agenten gehört zur Architektur. Laut offizieller Dokumentation setzt der Agent nach der Verteilung eines Schutzplans auf eine Maschine die Schutzvorgänge 30 Tage lang fort, selbst wenn die Kommunikation mit dem Management-Server vollständig abbricht (Acronis Cyber Protect 16 Web Help, 2026). An Filial-, Außen- und Produktionsstandorten mit schwacher Anbindung bedeutet das, dass das Backup nicht stillschweigend stehen bleibt.

Auch die Backup-Daten selbst werden verschlüsselt. Acronis nutzt den AES-Algorithmus im Galois/Counter-Modus (GCM) mit einem zufällig erzeugten 256-Bit-Schlüssel; dieser Schlüssel wird mit AES-256 verschlüsselt, wobei der SHA-2-Hash (256 Bit) des Kennworts als Schlüssel dient, und das Kennwort wird weder auf der Festplatte noch in den Backups gespeichert (Acronis Cyber Protect 16 Web Help – Encryption, 2026). Die operative Konsequenz ist eindeutig: Geht das Kennwort verloren, lässt sich das Backup nicht mehr zurückholen. In der Einführungsphase halten wir das Verfahren zur Schlüsselverwahrung und -übergabe gemeinsam mit dem Kunden schriftlich fest.

Was ist der Unterschied zwischen Cyber Protect Cloud und Cyber Protect 16?

Die kurze Antwort: Cyber Protect Cloud ist ein abonnementbasierter, mandantenfähiger Dienst mit Cloud-Konsole; Cyber Protect 16 ist die On-Premises-Bereitstellung, bei der Sie den Management-Server in Ihrem eigenen Netzwerk betreiben. Die Funktionsumfänge sind nicht deckungsgleich – manche Funktionen gibt es nur in der Cloud, andere nur On-Premises. Die folgende Tabelle ist aus der offiziellen Vergleichsliste von Acronis zusammengestellt (Acronis Support-KB 73376, 2025).

Aus der Tabelle ergeben sich drei praktische Schlussfolgerungen. Erstens: Wenn Sie EDR und cloudbasiertes Disaster Recovery über Acronis beziehen möchten, ist die Cloud-Bereitstellung erforderlich; Advanced Security + EDR und Acronis Disaster Recovery sind in der offiziellen Liste ausschließlich als Cloud-Funktionen geführt. Zweitens: Wenn Sie eine Tape-Library, Deduplizierung oder den Acronis Storage Node einsetzen wollen, ist die On-Premises-Bereitstellung zwingend – und die Standard-Edition reicht nicht aus, es wird die Advanced-Edition benötigt. Drittens: Für Umgebungen ohne Bedarf an Sicherheitsmodulen sind rein auf Backup ausgerichtete Acronis-Pakete der schlankere Einstiegspunkt.

Auf der Lizenzseite ist der Workload-Typ ausschlaggebend. Laut dem aktuellen Lizenzierungsdokument von Acronis werden Microsoft 365 und Google Workspace ausschließlich mit Backup-Advanced-Lizenzen abgedeckt (für Microsoft 365 zusätzlich Email Archiving); die Universal License gibt es nur in den Editionen Advanced und Backup Advanced; bei Public-Cloud-VMs deckt eine Per-VM-Lizenz drei virtuelle Maschinen ab. Umgebungen mit Azure Stack HCI, KVM, Nutanix und Citrix Hypervisor werden nur mit Advanced oder Backup Advanced unterstützt; die Edition Backup Standard wird nicht mehr verkauft (Acronis Support-KB 73387, 2026). Das Workload-Inventar vor dem Preisgespräch zu erstellen, senkt in den meisten Projekten unmittelbar die Lizenzverschwendung.

Wie funktioniert unveränderlicher Speicher (Immutable Storage) gegen Ransomware?

Unveränderlicher Speicher verhindert für die festgelegte Aufbewahrungsdauer, dass Backup-Dateien gelöscht oder verändert werden – selbst dann, wenn ein Administratorkonto kompromittiert wurde. In einer Bedrohungslage, in der Ransomware-Gruppen zuerst die Backups angreifen, ist diese Kontrolle die Wiederherstellungschance selbst. Seit September 2024 ist auf allen Acronis-gehosteten Speichern und in allen Partner- und Kundenmandanten der Governance-Modus mit 14 Tagen Aufbewahrung standardmäßig aktiv (Acronis Cyber Protect 16 Web Help – Immutable storage, 2026).

Es gibt zwei Modi, und die Wahl kann unumkehrbare Folgen haben. Im Governance-Modus lässt sich die Unveränderlichkeit abschalten und die Aufbewahrungsdauer ändern. Im Compliance-Modus dagegen kann der unveränderliche Speicher nicht abgeschaltet werden, die Aufbewahrungsdauer ist nicht änderbar und eine Rückkehr in den Governance-Modus ist ausgeschlossen (gleiche Quelle). Deshalb aktivieren wir den Compliance-Modus ausschließlich für Datensätze mit rechtlich fixierter Aufbewahrungsrichtlinie und nur mit schriftlicher Freigabe.

Auch die technischen Voraussetzungen sind klar. In der Cloud-Bereitstellung werden Acronis-gehostete oder Partner-gehostete Speicher mit Acronis Cyber Infrastructure 6.0.1 oder höher sowie ein Schutz-Agent ab Version 24.01 (Build 24.1.37195) benötigt; in der On-Premises-Bereitstellung sind ACI 6.0.1+ und ein Agent ab 16.0.37277+ Pflicht. Unterstützt werden ausschließlich Backups im Format TIBX (Version 12) (gleiche Quelle). In einer Umgebung mit älteren Agentenversionen genügt es nicht zu sagen „wir haben den unveränderlichen Speicher aktiviert“; das Inventar der Agentenversionen muss überprüft werden.

Um die 3-2-1-Regel (drei Kopien, zwei verschiedene Medien, eine Kopie außer Haus) auf Acronis abzubilden, ist Zielvielfalt erforderlich. In Cyber Protect 16 sind die offiziellen Backup-Ziele Cloud-Speicher, lokaler Ordner, Netzwerkordner (SMB/CIFS/DFS), Acronis Cyber Infrastructure, NFS-Ordner, Secure Zone und SFTP; wird bei SFTP kein Port angegeben, wird 22 verwendet. Backups auf FTP-Server und auf Ordner mit anonymem Zugriff werden nicht unterstützt (Acronis Cyber Protect 16 Web Help – Selecting a destination, 2026). Auf der Cloud-Seite kann zusätzlich ohne Installation einer weiteren Gateway-Komponente direkt in Public-Cloud-kompatiblen Speicher gesichert werden; diese Option erfordert ein Local-Backup-Storage-Kontingent (Acronis Cyber Protect Cloud Benutzerhandbuch, 2026).

Wie erreichen Sie Ihre RPO- und RTO-Ziele mit Acronis?

Definieren Sie zuerst das Ziel und wählen Sie dann die Technologie: Die Backup-Frequenz bestimmt den RPO, die Wiederherstellungsmethode den RTO. Das offizielle Datenblatt Advanced Disaster Recovery von Acronis nennt dank der RunVM-Engine ausdrücklich das Ziel „RPO und RTO unter 15 Minuten“ (Acronis Advanced Disaster Recovery Datenblatt, 2022). Dieses Niveau ist mit klassischer Dateiwiederherstellung nicht erreichbar; es setzt eine startbereite Kopie in der Cloud voraus.

Die Zwischenstufe ist Instant Restore. Aus einem Backup auf Disk-Ebene, das ein Betriebssystem enthält, wird die virtuelle Maschine direkt gestartet; ihre Laufwerke werden während des Betriebs aus dem Backup emuliert und Speicherplatz wird nur für die anfallenden Änderungen verbraucht. Acronis empfiehlt, diese temporäre Maschine höchstens drei Tage vorzuhalten und anschließend zu löschen oder in eine dauerhafte virtuelle Maschine umzuwandeln (Acronis Cyber Protect Cloud Benutzerhandbuch – Instant Restore, 2026). Dieses Verfahren dient dazu, den Dienst bis zum Abschluss der vollständigen Wiederherstellung am Laufen zu halten.

Auch das Netzwerkdesign beeinflusst den RTO. Mit Acronis Disaster Recovery lassen sich bis zu 23 lokale Netzwerke über einen gesicherten VPN-Tunnel in die Cloud erweitern; eine Verbindung ist auch im Cloud-only-Modus ohne installiertes VPN-Gerät möglich (Acronis Cyber Protect Cloud Benutzerhandbuch – Disaster Recovery, 2026). Das Add-on wird pro Workload lizenziert und die Nutzung in Compute Points gemessen: Ein 1-Jahres-Abonnement enthält 2.000, ein 3-Jahres-Abonnement 6.000 und ein 5-Jahres-Abonnement 10.000 Punkte; 2.000 Punkte entsprechen ungefähr zwei Wochen Failover- und Testnutzung pro Jahr, der DR-Speicher ist unbegrenzt (Acronis Support-KB 73387, 2026).

Der günstigste Weg zur Verkürzung der Wiederherstellungszeit ist der Test. Laut IBM Cost of a Data Breach Report 2025 haben sich 65 % der Organisationen von einer Verletzung noch immer nicht vollständig erholt; bei 76 % derjenigen, die von einer vollständigen Erholung berichten, dauerte diese länger als 100 Tage, bei 26 % mehr als 150 Tage, und nur 2 % erholten sich in weniger als 50 Tagen (IBM Cost of a Data Breach Report, 2025). Deshalb verifizieren wir das DR-Runbook mindestens zweimal jährlich mit einem Test-Failover.

Auch bei der Wiederherstellung physischer Maschinen gibt es methodische Unterschiede. Laut der offiziellen Wiederherstellungstabelle von Acronis lassen sich physische Windows- und Linux-Maschinen sowohl über die Konsole als auch über Bootable Media wiederherstellen; physische macOS-Maschinen ausschließlich über Bootable Media; für die Wiederherstellung auf leere Hardware (Bare Metal) und auf eine Offline-Maschine ist Bootable Media zwingend (Acronis Cyber Protect 16 Web Help – Recovery cheat sheet, 2026). Startet das Betriebssystem bei einer Wiederherstellung auf abweichende Hardware nicht, bringt Universal Restore das System zum Laufen, indem es die für den Start kritischen Treiber und Module aktualisiert. In Hardware-Erneuerungsprojekten senkt dieses Werkzeug die Migrationsdauer von Tagen auf Stunden.

Welche Funktionen ergänzen die Advanced-Add-on-Pakete von Acronis?

Der Kern von Cyber Protect Cloud liefert Backup und Basisschutz; die Advanced-Pakete werden modular darauf aufgesetzt und nur für die tatsächlich benötigten Workloads aktiviert. Diese Struktur erlaubt es, bei kritischen Servern in die Tiefe zu gehen, ohne die gesamte Flotte auf das teuerste Paket zu heben. Laut den offiziellen Datenblättern ergänzen die Pakete im Wesentlichen die folgenden Funktionen.

Auf der Seite von Advanced Email Security gibt es eine messbare Leistungszusage: E-Mail-Inhalte werden rekursiv entpackt und von mehreren Engines in unter 30 Sekunden geprüft, im Mittel liegt binnen 10 Sekunden ein eindeutiges Urteil (Verdict) vor; zu den Engines gehört die Analysetechnologie von Perception Point auf CPU-Ebene (Acronis Advanced Email Security Datenblatt, 2023). Advanced Management wiederum verbindet Patch-Management mit Backup; Fail-Safe Patching erstellt vor dem Einspielen eines Patches automatisch ein Systembackup und macht damit Ausfälle durch fehlgeschlagene Patches rückgängig (Acronis Advanced Management Datenblatt, 2023). Der Patch-Umfang deckt Hunderte von Windows-Anwendungen von Drittanbietern ab.

Ein Hinweis muss ebenfalls sein: Die Funktionen „Files Sync and Share“ und „Advanced Files Sync and Share: Notarization and eSignature“ auf der Seite von Acronis Cyber Files Cloud haben zum 31. Dezember 2025 den Status End of Life erreicht. Der Mainstream-Support endete zu diesem Datum, der Verkauf von Advanced FSS endet am 1. Juni 2026, der Verkauf von FSS im September 2026 und der erweiterte Support am 31. Dezember 2026 (Acronis Support-KB, 2026). Für Organisationen, die dieses Modul einsetzen, erstellen wir den Migrationsplan schon heute; eine Dateifreigabe-Infrastruktur auf Basis von Microsoft 365 ist in den meisten Szenarien die praktischste Alternative – und die Daten können Sie weiterhin mit Acronis sichern.

Wie schneidet Acronis in unabhängigen Tests ab?

Das aktuellste überprüfbare Ergebnis stammt von AV-TEST. Im Testzeitraum Januar–Februar 2026 erzielte Acronis Cyber Protect 25.11 im Windows-11-Test für Unternehmensanwender 6,0/6,0 bei Schutzwirkung, 6,0/6,0 bei Geschwindigkeit und 6,0/6,0 bei Benutzbarkeit und gewann mit 18,0/18,0 Punkten die Auszeichnung „TOP PRODUCT“. Die Schwelle für TOP PRODUCT liegt bei 17,5 Punkten (AV-TEST, 2026). Die Schutz-Engine ist also keine Komponente, die lediglich „neben ein Backup-Produkt gestellt“ wurde.

Auf der EDR-Seite ist das Bild differenzierter. Im erweiterten EDR-Test, den AV-TEST von Dezember 2023 bis Januar 2024 durchführte, erhielt Acronis Cyber Protect (Paket Advanced Security + EDR) die Zertifizierung „Approved Advanced Endpoint Detection and Response“; im Test wurden zwei Angriffsszenarien verwendet, und im zweiten Szenario wurde die Datenexfiltration über den Command-and-Control-Kanal nicht erkannt (AV-TEST, 2024). Dieses Ergebnis stützt die Positionierung von Acronis EDR als in das Backup integrierte, wirtschaftliche Schicht – und die Ergänzung durch ein eigenständiges EDR- oder XDR-Produkt in Umgebungen, die tiefes Threat Hunting, Netzwerktransparenz und 24/7-Reaktion benötigen.

In der Praxis bauen wir folgende Kombination auf: Backup, unveränderlicher Speicher und Wiederherstellung bleiben bei Acronis; wird am Endpunkt tiefere Erkennung und automatisierte Reaktion benötigt, kommt ein eigenständiges EDR wie FortiEDR zum Einsatz; auf der E-Mail-Ebene ist Trend Micro Email Security eine echte Alternative. Welche Kombination die richtige ist, entscheiden wir nicht nach Markenpräferenz, sondern nach Ihrer Incident-Response-Kapazität und Ihrem Workload-Profil; zum Vergleich können Sie das gesamte Portfolio auf unserer Lösungsseite ansehen.

Was leistet Acronis im Kontext von KVKK und der Türkei?

Abschnitt 3.6 „Sicherung personenbezogener Daten“ des Leitfadens zur Sicherheit personenbezogener Daten der KVKK (türkisches Datenschutzgesetz) formuliert drei konkrete Erwartungen: Werden Daten beschädigt, vernichtet oder gestohlen, muss der Verantwortliche mithilfe der gesicherten Daten schnellstmöglich den Betrieb wiederaufnehmen; es wird empfohlen, Datensicherungsstrategien gegen Ransomware zu entwickeln; auf gesicherte personenbezogene Daten darf ausschließlich der Systemadministrator zugreifen, und Sicherungen von Datensätzen müssen zwingend außerhalb des Netzwerks aufbewahrt werden (KVKK-Leitfaden zur Sicherheit personenbezogener Daten).

Acronis verfügt über die Kontrollen, um diese drei Punkte zu erfüllen: Instant Restore und Disaster Recovery für die schnelle Betriebsaufnahme, unveränderlicher Speicher und verhaltensbasierter Schutz gegen Ransomware sowie ein Cloud-Ziel und rollenbasierte Zugriffsverwaltung für die Kopie außerhalb des Netzwerks. Die Formulierung „außerhalb des Netzwerks aufzubewahren“ ist die Compliance-Lücke, der wir in Umgebungen mit reinem Backup auf ein lokales NAS am häufigsten begegnen – ein NAS im selben Netzwerk ist im Ransomware-Szenario kein Backup, sondern ein zweites Opfer.

Beim Thema Datenstandort führt die offizielle Rechenzentrumsliste von Acronis unter der Überschrift „Acronis Cloud DC“ auch Istanbul (Türkei) auf; das Netzwerk erstreckt sich über Amerika, Europa/Naher Osten, Asien-Pazifik und Afrika, und die Produktseite von Cyber Protect Cloud beschreibt es als „mehr als 50 Standorte“ (Acronis Rechenzentren, 2026). Für Organisationen, die die Diskussion über eine Datenübermittlung ins Ausland von vornherein beenden möchten, ist das eine praktikable Option; die Regionsauswahl erfolgt in der Einführungsphase und eine spätere Verlagerung ist kostspielig.

Für Organisationen, die in Europa tätig sind oder mit Geschäftspartnern im Anwendungsbereich von NIS2 arbeiten, gibt es einen zusätzlichen Kontext. Die ENISA Threat Landscape 2025 hat 4.875 Vorfälle zwischen dem 1. Juli 2024 und dem 30. Juni 2025 untersucht; als wichtigste Erstzugriffswege wurden Phishing (60 %) und die Ausnutzung von Schwachstellen (21,3 %) bestimmt, und 53,7 % der Vorfälle betrafen wesentliche Einrichtungen im Anwendungsbereich der NIS2-Richtlinie (ENISA, 2025). Ist Phishing der wichtigste Einstiegsweg, haben die E-Mail-Ebene und die Patch-Disziplin dieselbe Priorität wie das Backup.

Auch die Sicherung von Cloud-Workloads ist Teil der Compliance. Der Google-Workspace-Schutz umfasst Gmail-Postfächer, Kalender, Kontakte, Google Drive und Shared-Drive-Daten und kann bis zu 5.000 Elemente pro Unternehmen ohne Leistungseinbußen schützen (Acronis Cyber Protect Cloud Benutzerhandbuch, 2026). Auf der Microsoft-365-Seite meldet der Acronis Cyberthreats Report H1 2025, dass in 1,47 % der untersuchten Microsoft 365 E-Mail-Backups Schadsoftware gefunden wurde (Acronis, 2025). Deshalb ist das Scannen des Backups selbst wichtig: Ein vermeintlich sauberer Wiederherstellungspunkt kann den Angriff zurückbringen.

Sora Yazılım bietet als Acronis-Channel-Partner in der Türkei Lizenzierung, Installation, Migration von der bestehenden Backup-Lösung, Design von Schutzplänen, Konfiguration des unveränderlichen Speichers, Erstellung von DR-Runbooks und durchgängige Managed Services. Die Backup-Architektur für Virtualisierungs-, Container- und CI/CD-Umgebungen konzipieren wir gemeinsam mit unseren DevOps- und Infrastrukturleistungen. Teilen Sie uns mit, wie viele Workloads Sie haben, welche RPO/RTO-Ziele Sie verfolgen und welche gesetzlichen Aufbewahrungsfristen gelten; wir erstellen ein Angebot, das mit der richtigen Edition und dem passenden Add-on-Set dimensioniert ist – fordern Sie Ihr Angebot über unsere Kontaktseite an.