Acronis Advanced Management

Acronis Advanced Management ist ein Add-on-Paket, das dem Agenten von Acronis Cyber Protect Cloud IT-Betriebsfunktionen hinzufügt. Laut offiziellem Datenblatt bringt das Paket sechs Funktionen mit: Erfassung des Software-Inventars, automatisiertes Patch-Management, Fail-Safe Patching mit automatischem Systembackup vor dem Patchen, vorgefertigte Cyber-Scripting-Skripte, Überwachung des Festplattenzustands sowie Remote Desktop und Fernwartung für Windows, Mac und Linux (Acronis Advanced Management Datenblatt, 2023). Derselbe Agent erstellt das Backup und verteilt den Patch; wenn ein Patch ein System beschädigt, liegt der Wiederherstellungspunkt bereits in derselben Konsole bereit.

Dass Patchen nicht nur eine Wartungsaufgabe, sondern eine unmittelbare Sicherheitskontrolle ist, zeigen die Bedrohungsdaten. Die ENISA Threat Landscape 2025 hat 4.875 Vorfälle zwischen dem 1. Juli 2024 und dem 30. Juni 2025 untersucht und als wichtigste Erstzugriffswege Phishing (60 %) und die Ausnutzung von Schwachstellen (21,3 %) identifiziert. Im selben Bericht betreffen 53,7 % der Vorfälle wesentliche Einrichtungen im Sinne der NIS2-Richtlinie (ENISA, 2025). Jeder offene Patch ist eine Eingangstür, die Angreifer in mehr als jedem fünften Vorfall nutzen.

Acronis Cyber Protect Cloud vereint Backup und grundlegenden Cyberschutz bereits in einem einzigen Agenten; Acronis Advanced Management ergänzt darüber die Ebene, die Systeme aktuell, inventarisiert und gesund hält. Acronis vermarktet das Paket auf den aktuellen Produktseiten unter dem Namen Acronis RMM, während die Bezeichnung „Advanced Management“ in Datenblättern und Lizenzlisten weiterhin verwendet wird (Acronis Produktseite). Als Sora Yazılım lizenzieren, implementieren und konfigurieren wir das Paket innerhalb der Acronis Lösungsfamilie, richten Patch- und Skriptrichtlinien ein und betreiben es auf Wunsch im Managed-Service-Modell.

Was leistet Acronis Advanced Management und was ergänzt es gegenüber dem Standardschutz von Cyber Protect?

Kurze Antwort: Das Standardabonnement bietet bereits zentrale Verwaltung, automatische Erkennung, Schwachstellenbewertung und Reporting; das Add-on legt darüber die Ebene der Umsetzung. Im Standardprodukt erhalten Sie also die Antwort auf die Frage, welche Schwachstelle auf welchem Rechner vorliegt; mit Advanced Management wird das Schließen dieser Lücke automatisiert, vor dem Schließen ein Sicherheitsnetz gespannt und das Ergebnis über das Inventar verifiziert.

Das offizielle Datenblatt unterscheidet klar zwischen dem, was bereits vorhanden ist, und dem, was das Paket ergänzt. Die folgende Tabelle bildet diese Unterscheidung eins zu eins ab.

Die Zeilen der Tabelle basieren auf den Auflistungen in Acronis' eigenem Advanced-Management-Datenblatt (Acronis, 2023). Diese Abgrenzung vor dem Kauf zu klären ist wichtig: Ein Teil der Unternehmen stellt fest, dass die benötigte Funktion – etwa die Schwachstellenbewertung oder das Hardware-Inventar – bereits im Standardabonnement enthalten ist, und lizenziert das Add-on daher nur für jene Workloads, bei denen tatsächlich Patch- und Automatisierungsbedarf besteht.

Zur Anzahl der unterstützten Drittanbieteranwendungen nennen wir bewusst keine Zahl: Dasselbe offizielle Acronis-Datenblatt gibt auf der ersten Seite eine andere Zahl an als auf der zweiten. Mit Sicherheit lässt sich sagen, dass der Umfang neben den Windows-Betriebssystem-Updates Hunderte von Drittanbieter-Windows-Anwendungen umfasst. Acronis veröffentlicht die aktuelle Liste der von Schwachstellenbewertung und Patch-Management unterstützten Drittanbieterprodukte in einem separaten Knowledge-Base-Artikel (Acronis Support KB 62853); ob die in Ihrem Unternehmen kritischen Anwendungen auf dieser Liste stehen, prüfen wir vor der Implementierung gemeinsam anhand dieses Katalogs. Zu patchen sind im Übrigen nicht nur Endanwenderprogramme: Laut dem Acronis-Bericht für H1 2025 war TeamViewer unter den Acronis-Kunden, die ein oder mehrere RMM-Werkzeuge einsetzen, das MSP-Tool mit den meisten patchbedürftigen Schwachstellen und betraf damit 4,56 % der weltweiten Kunden (Acronis Cyberthreats Report H1 2025).

Warum sollte Patch-Management am selben Ort wie der Backup-Agent liegen und was leistet Fail-Safe Patching?

Kurze Antwort: Die meisten Patch-Verzögerungen entstehen nicht aus Unwissenheit, sondern aus Angst – wenn es keine Antwort auf die Frage gibt, was passiert, falls der Patch den Server lahmlegt, wird das Patch-Fenster immer wieder verschoben. Fail-Safe Patching nimmt genau diese Angst: Das Paket erstellt vor dem Einspielen des Patches automatisch ein Systembackup; tritt nach dem Patch ein Problem auf, steht der Wiederherstellungspunkt bereit, ohne dass ein separates Backup-Produkt, ein anderes Team oder eine zusätzliche Freigabe nötig wäre.

Das ist nicht dasselbe wie der parallele Einsatz zweier Produkte. Werden ein separates Patch-Werkzeug und ein separates Backup-Produkt genutzt, muss manuell verifiziert werden, ob das Backup vor dem Patch tatsächlich erstellt wurde; im Acronis-Modell ist das Backup ein Schritt des Patch-Workflows. Auch die Ausfallkosten rechtfertigen dies: Laut dem IBM Cost of a Data Breach Report 2025, der 600 von einem Vorfall betroffene Organisationen zwischen März 2024 und Februar 2025 untersucht hat, haben sich 65 % der Organisationen noch immer nicht vollständig von einer Datenschutzverletzung erholt; von denjenigen, die eine vollständige Erholung angeben, benötigten 76 % mehr als 100 Tage und 26 % mehr als 150 Tage (IBM & Ponemon, 2025).

Im schlimmsten Fall, in dem ein Patch den Systemstart verhindert, gibt es zwei Wege zurück. Erstens die klassische Wiederherstellung, zweitens der direkte Betrieb einer virtuellen Maschine aus dem Backup. Instant Restore startet eine virtuelle Maschine unmittelbar aus einem Backup auf Datenträgerebene, das ein Betriebssystem enthält; während die Maschine läuft, werden ihre Laufwerke aus dem Backup emuliert, und Speicherplatz wird nur für die entstehenden Änderungen benötigt. Acronis empfiehlt, die temporäre Maschine höchstens drei Tage vorzuhalten und danach zu löschen oder in eine dauerhafte VM umzuwandeln (Acronis Cyber Protect Cloud Benutzerhandbuch). Sind die Wiederherstellungsziele strenger, kommt das Add-on Acronis Disaster Recovery ins Spiel.

Dass der Wiederherstellungspunkt von einem Angreifer nicht gelöscht werden kann, gehört ebenfalls zu diesem Bild. Seit September 2024 ist auf allen von Acronis gehosteten Speichern und in allen Partner- und Customer-Mandanten unveränderlicher Speicher im Governance-Modus mit 14 Tagen Aufbewahrungsfrist standardmäßig aktiviert (Acronis Cyber Protect 16 Web Help). Bei der Backup-Verschlüsselung arbeitet der AES-Algorithmus im Galois/Counter-Modus (GCM) mit einem zufällig erzeugten 256-Bit-Schlüssel; dieser Schlüssel wird mit AES-256 unter Verwendung des SHA-2-Hashwerts (256 Bit) des Kennworts verschlüsselt, und das Kennwort wird weder auf der Festplatte noch in den Backups irgendwo gespeichert (Acronis Cyber Protect 16 Web Help).

Welche Aufgaben lassen sich mit Cyber Scripting automatisieren und in welchem Deployment funktioniert es?

Kurze Antwort: Cyber Scripting ermöglicht die Ausführung wiederkehrender IT-Aufgaben über in der Konsole definierte Skripte und wird in der offiziellen Acronis-Dokumentation unter den Funktionen geführt, die ausschließlich im Cloud-Deployment verfügbar sind. Auf derselben Liste stehen auch Remote Desktop, Machine-Learning-basiertes Workload-Monitoring, Hardware-Inventar, EDR, Disaster Recovery as a Service sowie Cloud-to-Cloud-Backup für Microsoft 365 und Google Workspace (Acronis Cyber Protect 16 Web Help).

Das Paket wird mit einer Bibliothek vorgefertigter Skripte ausgeliefert; Unternehmen können diese an ihre eigene Umgebung anpassen. Die Aufgaben, die wir in der Praxis am häufigsten automatisieren, sind:

• Installation und Deinstallation: stille Installation des Standard-Anwendungssets bei der Inbetriebnahme eines neuen Geräts, Entfernen unerwünschter Software.
• Konfigurationsstandardisierung: Angleichung von Energieeinstellungen, lokalen Administratorkonten, Dienstzuständen und Registrierungsschlüsseln an den Unternehmensstandard.
• Wartungsaufgaben: Bereinigung temporärer Dateien, Eingriff bei Überschreiten der Speicherplatzschwelle, Log-Rotation.
• Verifizierung und Reporting: Dienst- und Versionsprüfung nach dem Patchen, Bestätigung, dass eine geschäftskritische Anwendung läuft.
• Behebung nach einem Vorfall: Verteilung eines definierten Korrekturschritts an die gesamte Gruppe nach einer Sicherheitswarnung.

Auch Remote Desktop und Fernwartung gehören zu den Funktionen, die das Paket hinzufügt, und decken Windows, Mac und Linux ab. Der operative Wert liegt darin, dass Support-Anfragen von Anwendern aus derselben Konsole heraus bearbeitet werden können wie Backup und Patching: Der Techniker verbindet sich direkt von jenem Bildschirm aus, auf dem er den Backup-Status, die fehlenden Patches und den Festplattenzustand des Geräts sieht. Auch in Filial- und Außendienstszenarien mit unterbrochener Verbindung bleibt der Schutz bestehen; nachdem ein Schutzplan auf einen Rechner verteilt wurde, führt der Agent die Schutzvorgänge 30 Tage lang fort, selbst wenn die Verbindung zum Management-Server abbricht (Acronis Cyber Protect 16 Web Help).

Was verändern Festplattenzustandsüberwachung und Software-Inventar im täglichen Betrieb?

Kurze Antwort: Beide liefern Daten, die nicht „nach dem Vorfall“, sondern „vor dem Vorfall“ wirken. Die Überwachung des Festplattenzustands verfolgt die Ausfallneigung eines Laufwerks und eröffnet ein geplantes Austauschfenster; das Software-Inventar zeigt, welche Anwendung in welcher Version auf welchem Rechner läuft, und legt offen, ob der Patch-Umfang tatsächlich vollständig ist. Patch-Management ohne Inventar ist ein Prozess, der ausgeführt wird, ohne zu bemerken, welche Rechner außerhalb des Umfangs bleiben.

In der Praxis treten drei Vorteile hervor. Erstens: Wird eine Festplatte kurz vor dem Ausfall erkannt, landet der Rechner nicht auf der Wiederherstellungs-, sondern auf der Wartungsliste; das Datenverlustrisiko wird geschlossen, bevor es zu Kosten für ungeplante Ausfälle wird. Zweitens erzeugt das Software-Inventar einen Nachweis, der auch für die Lizenz-Compliance nutzbar ist: Anwendungen, die installiert, aber nicht vertraglich abgedeckt sind, werden sichtbar. Drittens lässt sich die Patch-Priorisierung, wenn Inventar und Schwachstellenbewertung gemeinsam gelesen werden, nach der Logik „die riskanteste Version auf den meisten Rechnern“ vornehmen.

Wenn Sie diese Daten zusammen mit der Sicherheitsseite betrachten möchten, ergänzt das Add-on Acronis Advanced Security + EDR in derselben Konsole die Analyse der Angriffskette; so werden die Fragen „welche Lücke bestand auf diesem Rechner“ und „was ist auf diesem Rechner geschehen“ auf demselben Bildschirm beantwortet. Für das Gesamtbild der Bedrohungslage ist auch folgende Kennzahl aufschlussreich: Laut dem Acronis Cyberthreats Report H1 2025, der auf Signalen von mehr als 1.000.000 eindeutigen Endpoints beruht, stieg die Zahl der öffentlich bekannt gewordenen Ransomware-Opfer von Januar bis Juni 2025 im Vergleich zum selben Zeitraum der Jahre 2023 und 2024 um nahezu 70 %; die Fertigungsbranche war im ersten Quartal 2025 mit 15 % aller Fälle der am häufigsten angegriffene Sektor (Acronis Cyberthreats Report H1 2025).

Welche Verwaltungsfunktionen fehlen bei On-Premises-Installationen von Cyber Protect 16 und 17?

Kurze Antwort: Ein Teil der modernen Funktionen auf der Verwaltungsseite hängt von Version und Deployment-Modell ab. Laut Acronis' offizieller Knowledge Base zum Funktionsvergleich sind Software-Inventar, Hardware-Inventar und Geräteerkennung mit Device Sense in Cyber Protect 16 in keinem Deployment verfügbar; diese drei Funktionen kommen mit Cyber Protect 17. Cyber Scripting, Remote Desktop und Machine-Learning-basiertes Workload-Monitoring wiederum werden nicht auf dem On-Premises-Management-Server, sondern ausschließlich im Cloud-Deployment angeboten.

Die Tabelle folgt dem Vergleich aus Acronis' Knowledge-Base-Artikel „On-premises and Cloud features“; der Zusatz „Advanced“ zeigt an, dass die jeweilige Funktion die Advanced-Edition voraussetzt (Acronis Support KB 73376, 2025). Die Quelle dieser Tabelle ist nicht dasselbe Dokument wie die Cyber-Protect-Cloud-Tabelle am Anfang der Seite: Erstere beruht auf der Auflistung des Advanced-Management-Datenblatts für das Cloud-Abonnement, diese Tabelle dagegen auf der Knowledge Base, die die Produktlinie Cyber Protect 16/17 vergleicht. Da beide Dokumente unterschiedliche Produktlinien beschreiben – etwa wird das Hardware-Inventar als Standardfunktion des Cloud-Abonnements gelistet, während dieselbe Zeile für Cyber Protect 16 mit NEIN erscheint –, verifizieren wir den genauen Funktionsumfang für Ihre Kombination aus Version und Deployment vor dem Kauf gemeinsam anhand der aktuellen Acronis-Dokumente. Das praktische Ergebnis lautet: Unternehmen, die mit Acronis Cyber Protect 16 einen On-Premises-Management-Server betreiben, müssen für die Skript-Automatisierung und die Fernwartungsfunktionen von Advanced Management auf die Cloud-Verwaltung wechseln oder ein hybrides Modell aufsetzen. Dabei sei daran erinnert, dass die Frage, wo die Daten liegen, und die Frage, wo die Konsole läuft, zwei verschiedene Fragen sind; in der offiziellen Rechenzentrumsliste von Acronis ist auch Istanbul aufgeführt (Acronis Cyber Cloud Data Centers).

Wie entscheidet man zwischen Acronis Advanced Management und Bitdefender Patch Management?

Kurze Antwort: Die Wahl richtet sich danach, zu welcher Plattform das Patchen gehören soll. Acronis bietet das Patchen als Ebene einer Backup- und Recovery-Plattform an; Bitdefender bietet es als Modul einer Endpoint-Protection-Konsole an. Beides sind legitime Ansätze, und die richtige Antwort hängt davon ab, in welche Plattform das Unternehmen bereits investiert hat.

In der Praxis sehen wir drei Muster. Wird die Endpoint-Sicherheit bereits mit Bitdefender verwaltet, ist es operativ der reibungsärmste Weg, auch das Patchen in derselben Konsole zu belassen; in diesem Fall ist Bitdefender Patch Management die natürliche Wahl und Acronis positioniert sich als Backup-Ebene. Werden zusätzlich Tiefe im Endpoint-Schutz und Risikomanagement im selben Paket gewünscht, kommt Bitdefender GravityZone Business Security Premium in Betracht. Bei älteren Servern, die nicht gepatcht werden können und deren Version eingefroren ist, rückt der Ansatz des Virtual Patching in den Vordergrund; für diesen Bedarf positioniert sich Trend Micro Deep Security als ergänzende Ebene. Acronis Advanced Management sticht in Unternehmen hervor, die Konsolidierung anstreben und das Patch-Risiko mit einem Backup absichern wollen.

KVKK-Konformität und Rollout: Wie planen wir ein Patch-Management-Projekt?

Kurze Antwort: KVKK (türkisches Datenschutzgesetz) schreibt keinen bestimmten Produktnamen vor, sondern erwartet vom Verantwortlichen geeignete technische und organisatorische Maßnahmen; aktuell gehaltene Systeme und überprüfbare Backups sind die konkrete Entsprechung dieser Maßnahmen. Der Abschnitt „Sicherung personenbezogener Daten“ im Leitfaden zur Sicherheit personenbezogener Daten der türkischen Datenschutzbehörde legt fest, dass der Verantwortliche im Fall von Beschädigung, Verlust oder Diebstahl von Daten mithilfe der gesicherten Daten schnellstmöglich den Betrieb wieder aufnehmen muss, dass Backup-Strategien gegen Ransomware zu entwickeln sind, dass nur der Systemadministrator auf die gesicherten personenbezogenen Daten zugreifen darf und dass Datensatz-Backups außerhalb des Netzwerks aufzubewahren sind (KVKK Leitfaden zur Sicherheit personenbezogener Daten).

Advanced Management hilft in diesem Rahmen an zwei Punkten: Fail-Safe Patching begegnet dem Risiko wartungsbedingten Datenverlusts mit einem Backup; Inventar- und Patch-Berichte wiederum erzeugen den Nachweis der getroffenen Maßnahme. Bei Audits lautet die Frage meist nicht „Patchen Sie?“, sondern „Können Sie belegen, welcher Patch wann auf welchem Rechner eingespielt wurde?“. Geplante Berichte halten die Antwort auf diese Frage fest.

Unser Rollout-Ansatz besteht aus folgenden Schritten: Prüfung des bestehenden Acronis-Mandanten und der Schutzpläne, Verifizierung der Cloud-Deployment-Voraussetzung für Cyber Scripting und Fernwartung, Erstellung des Inventars und Abgleich der geschäftskritischen Drittanbieteranwendungen mit dem Patch-Katalog, Test des Patch-Fensters mit Fail-Safe Patching in einer Pilotgruppe, Trennung der Patch-Klassen in freigabepflichtige und automatisch anzuwendende, Weiterleitung von Festplattenzustands- und Inventarwarnungen an die richtigen Teams, Anpassung der Skriptbibliothek an die Unternehmensstandards und Einrichtung des Reporting-Kalenders. Für Unternehmen, die auch die E-Mail-Ebene in derselben Konsole bündeln möchten, planen wir das Add-on Acronis Advanced Email Security gleich mit ein; für weiter gehende Anforderungen bei Servern, Monitoring und Automatisierung kommen unsere DevOps- und Infrastrukturdienstleistungen ins Spiel.

Lassen Sie uns gemeinsam bewerten, ob Acronis Advanced Management für Ihr Unternehmen geeignet ist – unter Berücksichtigung Ihrer bestehenden Investitionen in Backup und Endpoint-Management. Teilen Sie uns Ihr Workload-Inventar, Ihre Liste geschäftskritischer Anwendungen und Ihre Einschränkungen beim Patch-Fenster mit; wir erstellen ein Angebot, das Lizenzumfang, Deployment-Modell und Rollout-Plan enthält. Kontaktieren Sie uns über unsere Kontaktseite – technischer Support in türkischer Sprache und Betriebsunterstützung nach der Implementierung inklusive.