Sora Yazılım
Deutsch
Maßgeschneiderte Softwarelösungen aus der Türkei
Acronis · Backup und Cyber Protection

Acronis Cyber Backup

Der Backup-Kern von Acronis: Image-Backup, unveränderlicher Speicher und Bare-Metal-Recovery.

Kurzantwort

Acronis Cyber Backup ist der Backup-Kern, der Daten von Servern, virtuellen Maschinen, Workstations und Anwendungen auf Image- oder Dateiebene sichert und sie nach einem Hardwareausfall, einem Anwenderfehler oder einem Ransomware-Angriff wieder betriebsbereit macht. Backup-Ziel, Aufbewahrungsdauer und Wiederherstellungsmethode werden über den Schutzplan gesteuert; Bare-Metal-Recovery, Wiederherstellung auf abweichender Hardware und unveränderlicher Speicher gehören zu den Standardfunktionen.

Acronis Cyber Backup ist der Backup-Kern, der Daten von Servern, virtuellen Maschinen, Workstations und Anwendungen als Image (Disk-Ebene) oder auf Dateiebene sichert und sie nach einem Hardwareausfall, einem Anwenderfehler oder einem Ransomware-Angriff wieder in einen lauffähigen Zustand versetzt. Backup-Ziel, Aufbewahrungsdauer und Wiederherstellungsmethode werden über einen einzigen Schutzplan gesteuert; Bare-Metal-Recovery, Wiederherstellung auf abweichender Hardware und unveränderlicher Speicher sind Standardfunktionen dieses Kerns.

Zur Namensgebung ist eine Klarstellung nötig. Der Name „Cyber Backup“ ist im türkischen Markt nach wie vor weit verbreitet, im aktuellen offiziellen Lizenzschema von Acronis wird der Backup-Kern jedoch unter den Editionen Acronis Cyber Protect Standard, Advanced und Backup Advanced verkauft; die frühere Edition „Backup Standard“ ist nicht mehr erhältlich und kann nur noch von Bestandskunden mit aktivem Wartungsvertrag genutzt werden (Acronis Support KB 73387, 2026). Auf dieser Seite verwenden wir den Begriff „Cyber Backup“ im Sinne genau dieses Backup-Kerns, der ohne Sicherheits-Add-ons ausgelegt wird.

Warum Backup längst keine Frage der IT-Hygiene mehr ist, sondern unmittelbar zu einer Sicherheitskontrolle geworden ist, zeigen die Zahlen. Der Verizon 2025 Data Breach Investigations Report untersuchte 22.052 Sicherheitsvorfälle und 12.195 bestätigte Datenschutzverletzungen aus 139 Ländern; Ransomware war in 44 % der untersuchten Verletzungen im Spiel (im Vorjahr 32 %) und trat bei 88 % der Vorfälle in KMU auf, während der Anteil bei Großunternehmen bei 39 % lag (Verizon DBIR 2025). Derselbe Report benennt einen der Gründe, warum KMU überproportional ins Visier geraten, unmissverständlich: Die Wahrscheinlichkeit, über aktuelle und leicht zugängliche Backups zu verfügen, ist bei ihnen geringer als bei Großunternehmen.

In diesem Umfeld ist das Backup keine Kopie, die man „für alle Fälle“ aufbewahrt, sondern eines der ersten Ziele des Angreifers. Genau hier zeigt sich das Unterscheidungsmerkmal der Acronis-Lösungsfamilie: Backup und Cyber Protection laufen über denselben Agenten und dieselbe Konsole, sodass die Kontrollen, die das Backup selbst schützen, nicht aus einem separaten Produkt stammen. Als autorisierter Acronis-Channel-Partner liefert Sora Yazılım Lizenzierung, das Design der Backup-Architektur, die Migration von der bestehenden Lösung, Recovery-Übungen und auf Wunsch den Managed-Betrieb aus einer Hand.

Was ist Acronis Cyber Backup und in welchen Lizenzeditionen wird es heute verkauft?

Kurze Antwort: Der Backup-Kern wird nach dem Typ der zu schützenden Workload lizenziert, und die Wahl der Edition bestimmt unmittelbar, welche Workloads Sie abdecken können. Laut offizieller Lizenz-Wissensdatenbank lassen sich die Workloads Workstation, Server, Virtual Host und Public Cloud VM sowohl mit der Standard- als auch mit der Advanced-Edition schützen; die Universal License gibt es dagegen nur in den Editionen Advanced und Backup Advanced, und der Schutz für Microsoft 365 sowie Google Workspace ist ausschließlich in Backup Advanced enthalten (Acronis Support KB 73387, 2026).

Workload-TypCyber Protect StandardCyber Protect AdvancedBackup Advanced
Workstation (Arbeitsplatzrechner)JaJaJa
Windows Server EssentialsJaNeinNein
Server (physischer Server)JaJaJa
Virtual Host (Hypervisor)JaJaJa
Public Cloud VMJaJaJa
Universal License (typunabhängige Workload)NeinJaJa
Microsoft 365NeinNeinJa
Google WorkspaceNeinNeinJa

Die offizielle Positionierung der Editionen ergänzt diese Tabelle. Standard verbindet Standard-Backup für KMU mit mehrschichtigem Schutz; Datenschutzkarten (Data Protection Maps), URL-Filterung und -Kategorisierung, kontinuierlicher Datenschutz sowie die Überwachung des Laufwerkszustands gehören zu dieser Stufe. Advanced ergänzt für größere und komplexere Umgebungen zusätzliche Workload-Unterstützung, gemeinsam genutzte Schutzpläne, die sichere Wiederherstellung von Backups, das Scannen von Backups auf Schadsoftware und die Bewertung der Sicherheitslage. Backup Advanced wiederum ist auf Gruppenverwaltung, gemeinsam genutzte Schutzpläne, Off-Host-Datenverarbeitung, Tape-Unterstützung, Deduplizierung und anpassbares Reporting ausgelegt.

Auf der Virtualisierungsseite verdienen die Lizenzregeln besondere Aufmerksamkeit: Für VMware und Hyper-V gelten Virtual-Host- oder Per-VM-Lizenzen sowohl in der Standard- als auch in der Advanced-Edition; Azure Stack HCI, KVM, Nutanix und Citrix Hypervisor lassen sich dagegen nur mit Advanced oder Backup Advanced lizenzieren. Bei Public Cloud VM deckt eine Per-VM-Lizenz drei virtuelle Maschinen ab; bei der Universal-Workload-Lizenz entspricht eine Lizenz genau einer Workload, unabhängig davon, ob es sich um eine physische Maschine, eine virtuelle Maschine oder einen Host handelt (Acronis Support KB 73387, 2026). Das Mischen von Standard- und Advanced-Lizenzen in derselben Umgebung wird nicht unterstützt; alle Hosts eines Clusters müssen in Edition und Lizenztyp einheitlich sein. Nachdem wir die Host- und VM-Verteilung Ihrer Umgebung erfasst haben, berechnen wir, welcher Lizenztyp denselben Umfang mit weniger Positionen abdeckt, und legen den Lizenzplan entsprechend an.

Wie setzen Sie die 3-2-1-Backup-Regel mit Acronis um?

Kurze Antwort: Die 3-2-1-Regel verlangt mindestens drei Kopien der Daten, die Speicherung dieser Kopien auf mindestens zwei unterschiedlichen Medientypen und die Auslagerung mindestens einer Kopie außerhalb des Unternehmens. In Acronis wird diese Regel umgesetzt, indem innerhalb eines einzigen Schutzplans mehrere Backup-Ziele definiert und nach dem lokalen Backup ein Replikationsschritt zum Cloud-Ziel ergänzt wird; ein separates Produkt oder eine separate Zeitplan-Engine ist dafür nicht erforderlich.

Die Zieloptionen unterscheiden sich je nach Bereitstellungsmodell. In der On-Premises-Verwaltung sind offiziell folgende Backup-Ziele unterstützt: Cloud-Speicher, lokaler Ordner, Netzwerkordner (SMB/CIFS/DFS), Acronis Cyber Infrastructure, NFS-Ordner (Linux- und macOS-Agenten), Secure Zone und SFTP; wird bei SFTP kein Port angegeben, wird Port 22 verwendet. Dieselbe Dokumentation zieht auch zwei Grenzen unmissverständlich: Backups auf FTP-Server werden nicht unterstützt, und ein Ordner mit anonymem Zugriff darf nicht als Backup-Ziel verwendet werden (Acronis Cyber Protect 16 Web Help).

In der Cloud-Verwaltung kommt ein zusätzliches Ziel hinzu: Direct Backup to Public Cloud ermöglicht es, ohne separate Gateway-Komponente direkt in Public-Cloud-kompatiblen Speicher zu sichern. Diese Option hat eine Voraussetzung: Das Backup in die Public Cloud erfordert ein Local-backup-storage-Kontingent (Acronis Cyber Protect Cloud Benutzerhandbuch). Umgekehrt stehen SFTP, Tape-Geräte, Acronis Storage Node, Acronis-Cyber-Infrastructure-Ziele und die Deduplizierung nur in der On-Premises-Bereitstellung zur Verfügung; Tape und Storage Node fehlen zudem in der Standard-Edition (Acronis Cyber Protect 16 Web Help).

Backup-ZielOn-Premises-VerwaltungCloud-VerwaltungHinweis
Acronis Cloud-SpeicherJaJaDie Off-Site-Komponente der 3-2-1-Regel
Lokaler Ordner / direkt angeschlossene FestplatteJaJaSchnellste Wiederherstellungsebene
Netzwerkordner (SMB/CIFS/DFS)JaJaFreigaben mit anonymem Zugriff werden nicht unterstützt
NFS-OrdnerJaJaBei Linux- und macOS-Agenten
Secure ZoneJaJaGeschützte Partition auf der Festplatte der Maschine selbst
SFTPJaNeinOhne Portangabe wird Port 22 verwendet
Acronis Cyber InfrastructureJaNeinHier liegt der ACI-basierte unveränderliche Speicher
Acronis Storage NodeJa (Advanced)NeinIn der Standard-Edition nicht enthalten
Tape-BibliothekJa (Advanced)NeinIn der Standard-Edition nicht enthalten
Direktes Backup in die Public CloudNeinJa (Advanced)Erfordert ein Local-backup-storage-Kontingent
DeduplizierungJaNeinSenkt den Speicherverbrauch
FTP-ServerNeinNeinOffiziell nicht unterstützt

Die typische Architektur, die wir in der Praxis aufbauen, sieht so aus: für kritische Workloads ein schnelles Backup mit kurzer Aufbewahrungsdauer auf eine lokale Festplatte oder in einen Netzwerkordner, die Replikation desselben Backups in den Cloud-Speicher und die lange Aufbewahrung auf der Cloud-Seite. So werden tägliche Wiederherstellungsanfragen innerhalb von Sekunden bis Minuten aus der lokalen Kopie bedient, während bei einem Ereignis auf Gebäude- oder Hardwareebene die Off-Site-Kopie einspringt. In Organisationen, die eine On-Premises-Bereitstellung bevorzugen, kann für die dritte Kopie Tape oder ein mit Acronis Cyber Protect 16 verwalteter Storage Node genutzt werden.

Was leistet unveränderlicher Speicher tatsächlich gegen Ransomware?

Kurze Antwort: Unveränderlicher Speicher (Immutable Storage) sorgt dafür, dass gelöschte oder veränderte Backup-Dateien während der festgelegten Aufbewahrungsdauer wiederherstellbar bleiben. Selbst wenn ein Administratorkonto kompromittiert wird und über die Konsole versucht wird, Backups zu löschen, bleibt damit ein Punkt erhalten, zu dem zurückgekehrt werden kann. Das ist im Ransomware-Szenario der entscheidende Unterschied beim Backup, denn bei modernen Angriffen ist die Vernichtung der Backups ein Schritt, der der Verschlüsselung vorausgeht.

Die technischen Voraussetzungen der Funktion sind in der offiziellen Dokumentation eindeutig. In der Cloud-Bereitstellung wird unveränderlicher Speicher in Acronis-hosted oder Partner-hosted Cloud-Speichern unterstützt, die Acronis Cyber Infrastructure 6.0.1 oder höher verwenden, und erfordert einen Schutzagenten mindestens der Version 24.01 (Build 24.1.37195); in der On-Premises-Bereitstellung werden ACI 6.0.1 und höher sowie eine Agentenversion 16.0.37277 und höher vorausgesetzt. Unterstützt werden ausschließlich Backups im Format TIBX (Version 12) (Acronis Cyber Protect 16 Web Help).

Der Unterschied zwischen den beiden Modi betrifft den Einkauf ebenso wie den Betrieb. Im Governance-Modus lässt sich der unveränderliche Speicher ein- und ausschalten, und die Aufbewahrungsdauer kann geändert werden. Der Compliance-Modus dagegen ist unumkehrbar: In diesem Modus kann der unveränderliche Speicher nicht deaktiviert werden, die Aufbewahrungsdauer ist nicht änderbar und eine Rückkehr in den Governance-Modus ist ausgeschlossen. Deshalb empfehlen wir den Compliance-Modus nur für Datenbestände mit eindeutiger gesetzlicher Aufbewahrungspflicht und nur mit vorab kalkuliertem Umfang. Die gute Nachricht: Der Schutz ist standardmäßig aktiv. Seit September 2024 ist in allen Acronis-hosted Speichern und in allen Partner- und Customer-Mandanten der unveränderliche Speicher im Governance-Modus mit einer Aufbewahrungsdauer von 14 Tagen standardmäßig aktiviert (Acronis Cyber Protect 16 Web Help).

Die Ergänzung zum unveränderlichen Speicher ist die Verschlüsselung. Bei der Acronis-Backup-Verschlüsselung arbeitet der AES-Algorithmus im Galois/Counter-Modus (GCM) mit einem zufällig erzeugten 256-Bit-Schlüssel; dieser Schlüssel wird mit AES-256 verschlüsselt, wobei der SHA-2-Hash (256 Bit) des Kennworts als Schlüssel dient, und das Kennwort wird weder auf der Festplatte noch in den Backups gespeichert (Acronis Cyber Protect 16 Web Help). Die betriebliche Konsequenz dieses Designs ist erheblich: Geht das Kennwort verloren, können die Backups auch von Acronis nicht wiederhergestellt werden. Bei der Inbetriebnahme setzen wir daher voraus, dass die Verschlüsselungskennwörter in einem unternehmensweiten Passwort-Tresor abgelegt und in der Wiederherstellungsprozedur dokumentiert werden. Das Scannen der Backups auf Schadsoftware zur Bestimmung eines sauberen Wiederherstellungspunkts ist wiederum eine Funktion, die mit dem Add-on Acronis Advanced Security + EDR hinzukommt.

Wie funktionieren Bare-Metal-Recovery und die Wiederherstellung auf abweichender Hardware?

Kurze Antwort: Da ein Backup auf Image-Ebene die gesamte Festplatte einschließlich Betriebssystem, Anwendungen und Konfiguration umfasst, lässt es sich direkt auf leere Hardware zurückspielen. Laut der offiziellen Recovery-Übersicht von Acronis lassen sich physische Windows- und Linux-Maschinen sowohl über die Cyber Protect Konsole als auch mit Boot-Medien wiederherstellen; physische macOS-Maschinen werden ausschließlich über Boot-Medien wiederhergestellt. Für Bare-Metal-Recovery und für die Wiederherstellung auf einer Offline-Maschine sind Boot-Medien zwingend erforderlich (Acronis Cyber Protect 16 Web Help).

Wenn sich die Hardware ändert, kommt Universal Restore ins Spiel. Startet das Betriebssystem nach einer Wiederherstellung auf abweichender Hardware (Dissimilar Hardware) nicht, aktualisiert Universal Restore die für den Start kritischen Treiber und Module und sorgt so dafür, dass das System booten kann; das Werkzeug gilt für Windows und Linux und wird über Boot-Medien ausgeführt (Acronis Cyber Protect 16 Web Help). In der Praxis bedeutet das: Sie können einen ausgefallenen Server durch eine Maschine einer anderen Marke oder mit einem anderen Festplattencontroller ersetzen und aus demselben Backup zurückkehren; auch die Migration einer physischen Maschine in eine virtuelle Umgebung erfolgt über denselben Mechanismus.

Für Organisationen, die die Wiederherstellung über das IT-Team hinaus öffnen möchten, ist One-Click Recovery eine eigene Option – allerdings mit begrenztem Umfang. Diese Funktion ist ausschließlich mit den Lizenzen Acronis Cyber Protect Advanced und Acronis Cyber Protect Backup Advanced nutzbar und unterstützt nur die Ziele Secure Zone, Netzwerkordner und Cloud-Speicher (Acronis Cyber Protect 16 Web Help). Bei einem Design, das Tape oder SFTP als Backup-Ziel nutzt, muss bereits in der Architekturphase einkalkuliert werden, dass diese Funktion dort nicht arbeitet.

Ob Bare-Metal-Recovery tatsächlich funktioniert, lässt sich nur durch Ausprobieren feststellen. In Einführungsprojekten halten wir folgende Schritte als Standard fest: Für jede kritische Workload werden Boot-Medien vorab erstellt und aufbewahrt, die Medien werden auf der Hardware getestet, auf der die Wiederherstellung erfolgen soll, die Zugangsdaten für Netzwerkordner und Cloud-Ziel werden aus der Boot-Umgebung heraus verifiziert, das Verschlüsselungskennwort wird in der Wiederherstellungsprozedur dokumentiert, und mindestens einmal jährlich wird eine vollständige Bare-Metal-Übung durchgeführt. Muss in der On-Premises-Bereitstellung eine große Zahl von Maschinen über das Netzwerk gestartet und wiederhergestellt werden, kann ein PXE-Server eingesetzt werden; diese Komponente steht nur in der On-Premises-Verwaltung und nur mit der Advanced-Edition zur Verfügung (Acronis Support KB 73376, 2025).

Wie weit lassen sich Ihre RPO- und RTO-Ziele mit Acronis Cyber Backup senken?

Kurze Antwort: RPO (Recovery Point Objective) definiert das akzeptable Datenverlustfenster, also die Zeitspanne zwischen dem letzten gültigen Backup und dem Zeitpunkt des Vorfalls; RTO (Recovery Time Objective) ist die akzeptierte Dauer, bis die Workload wieder betriebsbereit ist. Im Backup-Kern bestimmt die Backup-Häufigkeit den RPO und die Wiederherstellungsmethode den RTO. Beide gleichzeitig zu verschärfen ist möglich, erhöht aber Kosten und architektonische Komplexität; deshalb sollten die Ziele je Workload einzeln festgelegt werden.

Auf der RPO-Seite ist der Zeitplan das am häufigsten genutzte Instrument: Für kritische Datenbanken sind stündliche oder häufigere inkrementelle Backups, für Dateiserver tägliche Backups ein typischer Ausgangspunkt. Ist ein engeres Fenster erforderlich, kommt kontinuierlicher Datenschutz (CDP) ins Spiel; die aktuelle Cyber-Protect-Cloud-Dokumentation beschreibt CDP als Bestandteil des Standardschutzes und nennt zugleich seine Grenzen: Es funktioniert nur auf dem Dateisystem NTFS, nur auf Systemen ab Windows 7 und ab Windows Server 2008 R2, nur für lokale Ordner und lässt sich nicht zusammen mit der Option Application Backup verwenden (Acronis Cyber Protect Cloud Benutzerhandbuch).

Auf der RTO-Seite ist entscheidend, woher und wie die Daten zurückkommen. Während die Wiederherstellung einer einzelnen Datei Minuten dauert, hängt die vollständige Rücksicherung eines Servers auf leere Hardware vom Datenvolumen und von der Bandbreite des Ziels ab. Die Zwischenschicht, die diese Zeit verkürzt, ist Instant Restore: Aus einem Backup auf Disk-Ebene, das ein Betriebssystem enthält, wird direkt eine virtuelle Maschine gestartet; während die Maschine läuft, werden ihre Festplatten aus dem Backup emuliert, und Speicherplatz wird nur für die entstehenden Änderungen benötigt. Acronis empfiehlt, diese temporäre Maschine höchstens drei Tage vorzuhalten und sie anschließend zu löschen oder in eine permanente virtuelle Maschine umzuwandeln (Acronis Cyber Protect Cloud Benutzerhandbuch).

WiederherstellungsebeneTypischer EinsatzFaktor, der den RTO bestimmtVoraussetzung
Datei- / OrdnerwiederherstellungVersehentlich gelöschte oder beschädigte DateiDateigröße und Zugriffsgeschwindigkeit des ZielsDatei- oder Image-Backup
Wiederherstellung von AnwendungsobjektenEinzelnes Postfach, einzelne Datenbank oder einzelner DatensatzUmfang des Anwendungs-BackupsKonfiguriertes Application Backup
Bare-Metal-RecoveryVollständiger ausgefallener oder verschlüsselter ServerDatenvolumen und Bandbreite des ZielsImage-Backup + Boot-Medien
Instant Restore (VM-Start aus dem Backup)Dienst aufrechterhalten, während auf die Wiederherstellung gewartet wirdHypervisor-Ressourcen und Geschwindigkeit des Backup-ZielsBackup auf Disk-Ebene mit Betriebssystem
Disaster Recovery (Failover in der Cloud)Ausfall auf Standort- oder InfrastrukturebeneReplikationshäufigkeit und Runbook-DesignDisaster-Recovery-Add-on und Cloud-Bereitstellung

Ab einem bestimmten Punkt lassen sich Ziele nicht mehr allein mit Backup erreichen. Das offizielle Datenblatt zu Acronis Advanced Disaster Recovery nennt dank der RunVM-Engine ausdrücklich ein RPO- und RTO-Ziel von unter 15 Minuten (Acronis Advanced Disaster Recovery Datenblatt, 2022). Für Ziele dieser Größenordnung ist das Add-on Acronis Disaster Recovery erforderlich. Bei der Zielsetzung muss auch die tatsächliche Dauer der Erholung berücksichtigt werden: Laut IBM Cost of a Data Breach Report 2025 haben sich 65 % der Organisationen noch immer nicht vollständig von einer Verletzung erholt; bei 76 % derjenigen, die eine vollständige Erholung angeben, dauerte der Prozess länger als 100 Tage, bei 26 % länger als 150 Tage, und nur 2 % erholten sich in weniger als 50 Tagen (IBM & Ponemon, 2025).

Welche Virtualisierungsplattformen und Workloads sind abgedeckt?

Kurze Antwort: Bei den gängigen Hypervisoren kann das Backup auf Hypervisor-Ebene erstellt werden, ohne einen Agenten in der virtuellen Maschine zu installieren; bei einigen Plattformen ist das Backup dagegen nur mit einem im Gastbetriebssystem installierten Agenten möglich. Laut offizieller Support-Tabelle werden VMware vSphere 4.1 – 8.0 und Hyper-V (Windows Server 2008 – Windows Server 2025) agentenlos gesichert; auch Scale Computing HyperCore 8.8 – 9.4 wird agentenlos unterstützt. Proxmox VE 7.x und 8.x sowie Citrix XenServer/Hypervisor 4.1.5 – 8.2 werden dagegen ausschließlich mit einem Agenten aus dem Gastbetriebssystem heraus gesichert (Acronis Cyber Protect 16 Web Help).

Bei Cloud-Workloads gehen die Regeln noch weiter auseinander. Virtuelle Maschinen in Microsoft Azure lassen sich nur im Cloud-Bereitstellungsmodus agentenlos sichern; Amazon-EC2-Instanzen werden agentenlos nicht unterstützt und ausschließlich mit einem Agenten im Gastbetriebssystem geschützt. In mit oVirt verwalteten Umgebungen von Red Hat Virtualization 4.2 – 4.5 ist agentenloses Backup nur in der Cloud-Bereitstellung und nur mit Advanced-Lizenz möglich (Acronis Cyber Protect 16 Web Help). Da diese Unterscheidungen in der Angebotsphase die Zahl der Agenten und damit die Lizenzpositionen verändern, ist es wichtig, das Inventar je Hypervisor zu erheben.

Auch der Versionsunterschied muss einkalkuliert werden. Laut der Funktionsvergleichs-Wissensdatenbank von Acronis ist das Backup auf Hypervisor-Ebene für Nutanix und Proxmox in Cyber Protect 16 nicht enthalten; diese Funktionen kommen mit Cyber Protect 17 sowohl in der On-Premises- als auch in der Cloud-Verwaltung. In derselben Quelle sind auch Softwareinventar, Hardwareinventar und die Geräteerkennung mit Device Sense ausschließlich in der Spalte 17 markiert (Acronis Support KB 73376, 2025). Wer eine Backup-Architektur für eine Umgebung auf Basis von Nutanix oder Proxmox plant, trifft mit der Versionswahl daher eine technische und nicht bloß eine kaufmännische Entscheidung.

Ein weiterer praktischer Punkt ist die Autonomie des Agenten: Nachdem ein Schutzplan auf eine Maschine verteilt wurde, führt der Agent die Schutzvorgänge 30 Tage lang fort, selbst wenn die Verbindung zum Management-Server abreißt (Acronis Cyber Protect 16 Web Help). In Filialen mit schwacher Anbindung oder bei Workloads im Außeneinsatz ist das ein entscheidendes Verhalten für die Kontinuität des Schutzes. Soll auf der Serverseite neben dem Backup auch Workload-Sicherheit ergänzt werden, lässt sich die Lösung gemeinsam mit serverorientierten Schutzlösungen wie Trend Micro Deep Security oder Bitdefender GravityZone Security for Servers positionieren; Acronis bleibt in diesem Szenario die Backup- und Wiederherstellungsebene.

KVKK-Backup-Pflichten und die richtige Paketwahl: Womit sollten Sie beginnen?

Kurze Antwort: Die KVKK (türkisches Datenschutzgesetz) schreibt keinen bestimmten Produktnamen vor, definiert die Erwartungen an das Backup aber sehr konkret. Der Abschnitt „Sicherung personenbezogener Daten“ im Leitfaden zur Sicherheit personenbezogener Daten der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) hält fest, dass der Verantwortliche bei Beschädigung, Vernichtung oder Diebstahl der Daten den Betrieb mithilfe der gesicherten Daten schnellstmöglich wieder aufnehmen muss, dass die Entwicklung von Datensicherungsstrategien gegen Ransomware empfohlen wird, dass ausschließlich der Systemadministrator auf die gesicherten personenbezogenen Daten zugreifen können soll und dass Backups von Datensätzen unbedingt außerhalb des Netzwerks aufbewahrt werden müssen (KVKK-Leitfaden zur Sicherheit personenbezogener Daten).

Die Entsprechungen dieser Punkte auf der Acronis-Seite sind unmittelbar. Die Erwartung „schnellstmöglich den Betrieb wieder aufnehmen“ erfordert, dass das RTO-Ziel schriftlich festgehalten und schnelle Wiederherstellungswege wie Instant Restore vorab getestet werden. Die Erwartung „außerhalb des Netzwerks aufbewahren“ wird durch die Replikation in den Cloud-Speicher oder in der On-Premises-Bereitstellung durch Tape erfüllt. „Nur der Systemadministrator darf zugreifen“ wird über rollenbasierte Zugriffssteuerung und Backup-Verschlüsselung sichergestellt; eine Strategie gegen Ransomware bedeutet wiederum, dass der unveränderliche Speicher aktiviert, die Aufbewahrungsdauer bewusst gewählt und die Sauberkeit des Wiederherstellungspunkts verifiziert wird.

Die Paketwahl hängt von der Antwort auf drei Fragen ab. Die erste Frage lautet, ob die Managementkonsole im Unternehmen oder in der Cloud betrieben wird; Organisationen, die eine On-Premises-Verwaltung wünschen, wenden sich Acronis Cyber Protect 16 zu, wer Abonnement und zentrale Verwaltung bevorzugt, Acronis Cyber Protect Cloud. Die zweite Frage ist, ob die Sicherheitsebene auf demselben Agenten laufen soll wie das Backup; wenn ja, kommt Advanced Security + EDR hinzu. Die dritte Frage ist, ob auch Patch-Management, Inventar und Fernwartung in dieselbe Konsole überführt werden sollen; wenn ja, kommt Acronis Advanced Management ins Spiel. Wenn Sie weitere Marken und Produkte vergleichen möchten, finden Sie das gesamte Portfolio auf unserer Lösungsseite.

Auch die Infrastrukturseite der Backup-Architektur darf nicht vernachlässigt werden. Die Planung der Speicherkapazität, die Vermeidung von Überschneidungen zwischen Backup-Fenstern und Produktionslast, der Aufbau von Monitoring- und Alarmkanälen sowie die verbindliche Terminierung von Recovery-Übungen entscheiden über den dauerhaften Erfolg des Projekts; hier kommen unsere DevOps- und Infrastrukturdienstleistungen ins Spiel.

Teilen Sie uns Ihre aktuelle Backup-Lösung, Ihr Workload-Inventar und Ihre Wiederherstellungsziele mit; gemeinsam bestimmen wir, welche Lizenzedition, welche Backup-Ziele und welche Aufbewahrungsrichtlinie auf der Seite von Acronis Cyber Backup die richtigen sind. Wir erstellen ein Angebot mit Umfang, Migrationsplan und Einführungsschritten. Nehmen Sie über unsere Kontaktseite Verbindung mit uns auf – wir arbeiten inklusive technischem Support in türkischer Sprache, Recovery-Übungen und Betriebsunterstützung nach der Installation.

Wichtige Funktionen

Was es bietet

  • Backup auf Image-Ebene (Disk-Ebene) und auf Dateiebene; Zeitplan und Aufbewahrungsrichtlinie werden über einen einzigen Schutzplan gesteuert
  • 3-2-1-Architektur: Kombination aus lokalem Ziel, Netzwerkordner und Cloud-Speicher samt Replikationsschritt
  • Unveränderlicher Speicher (Immutable Storage): Governance- und Compliance-Modus, in Acronis-hosted Speichern 14 Tage Schutz als Standard
  • AES-256-GCM-Backup-Verschlüsselung; der Schlüssel wird über den SHA-2-Hash (256 Bit) des Kennworts geschützt, das Kennwort selbst wird nirgends gespeichert
  • Bare-Metal-Recovery: vollständige Systemwiederherstellung auf leere Hardware mit Boot-Medien
  • Wiederherstellung auf abweichender Hardware (Dissimilar Hardware) und Physisch-zu-virtuell-Migration mit Universal Restore
  • Instant Restore: direkter Start einer virtuellen Maschine aus einem Disk-Backup mit Betriebssystem
  • Agentenloses Backup: auf Hypervisor-Ebene in Umgebungen mit VMware vSphere, Hyper-V und Scale Computing HyperCore
  • Lokaler Ordner, Netzwerkordner, NFS und Secure Zone als Ziele in jeder Bereitstellung; SFTP, Acronis Cyber Infrastructure, Tape und Storage Node nur in der On-Premises-Bereitstellung (Tape und Storage Node nicht in der Standard-Edition)
  • Senkung von Speicherbedarf und Produktionslast durch Deduplizierung (nur On-Premises-Bereitstellung) und Off-Host-Datenverarbeitung (Backup Advanced)
  • One-Click Recovery: vereinfachte, vom Endanwender startbare Wiederherstellung (in den Lizenzen Advanced und Backup Advanced)
  • Agentenautonomie: Nach der Verteilung des Schutzplans läuft der Schutz 30 Tage weiter, selbst wenn die Verbindung zum Management-Server abreißt
Technische Übersicht

Wichtige technische Daten

Produktposition
Der Backup-Kern von Acronis; im aktuellen offiziellen Lizenzschema unter den Editionen Cyber Protect Standard, Advanced und Backup Advanced erhältlich (Backup Standard wird nicht mehr verkauft)
Backup-Typen
Disk-/Image-Ebene, Dateiebene und Anwendungs-Backup; inkrementelle und differenzielle Zeitpläne
Backup-Ziele (On-Premises)
Cloud-Speicher, lokaler Ordner, Netzwerkordner (SMB/CIFS/DFS), Acronis Cyber Infrastructure, NFS (Linux/macOS), Secure Zone, SFTP (Standardport 22); FTP wird nicht unterstützt
Backup-Ziele (Cloud-Verwaltung)
Zusätzlich zu den oben genannten das direkte Backup in die Public Cloud; diese Option erfordert ein Local-backup-storage-Kontingent. SFTP, Tape, Storage Node, ACI und Deduplizierung nur in der On-Premises-Bereitstellung
Unveränderlicher Speicher
In der Cloud ACI 6.0.1+ und Agent mindestens 24.01 (24.1.37195); On-Premises ACI 6.0.1+ und Agent 16.0.37277+. Nur TIBX-Backups (Version 12). Der Compliance-Modus ist unumkehrbar
Verschlüsselung
AES-256 im Galois/Counter-Modus (GCM); der Schlüssel wird mit dem SHA-2-Hash (256 Bit) des Kennworts verschlüsselt, und das Kennwort wird weder auf der Festplatte noch in den Backups gespeichert
Bare-Metal-Recovery
Für physische Windows-/Linux-Maschinen über die Konsole oder mit Boot-Medien; macOS ausschließlich mit Boot-Medien. Bei der Wiederherstellung auf leere Hardware und auf Offline-Maschinen sind Boot-Medien zwingend
Wiederherstellung auf abweichender Hardware
Universal Restore; aktualisiert die für den Start kritischen Treiber und Module, läuft unter Windows und Linux über Boot-Medien
Agentenlose Hypervisor-Unterstützung
VMware vSphere 4.1–8.0, Hyper-V (Windows Server 2008 – Windows Server 2025), Scale Computing HyperCore 8.8–9.4. Proxmox VE 7.x/8.x und Citrix XenServer 4.1.5–8.2 nur mit Agent und nur bei vollständig virtualisierten (HVM) Gästen
Cloud-Workloads
Azure VM agentenlos nur in der Cloud-Bereitstellung; Amazon EC2 agentenlos nicht unterstützt, nur mit Agent; oVirt/RHV 4.2–4.5 agentenlos nur in der Cloud-Bereitstellung + Advanced-Lizenz
One-Click Recovery
Nur mit den Lizenzen Cyber Protect Advanced und Backup Advanced; nur für die Ziele Secure Zone, Netzwerkordner und Cloud-Speicher
Lizenzierung
Nach Workload-Typ (Workstation, Server, Virtual Host, Public Cloud VM, Universal). Bei Public Cloud VM deckt 1 Per-VM-Lizenz 3 VMs ab. Für Umfang und Angebot nehmen Sie Kontakt mit uns auf
Anwendungsfälle

Wann sollten Sie sich für dieses Produkt entscheiden?

Fertigung

Image-Backup gegen Hardwareausfall und Verschlüsselung auf Fabrikservern

Das Backup von ERP-, MES- und Dateiservern auf Image-Ebene ermöglicht es, einen ausgefallenen Server mit Universal Restore auf abweichender Hardware wiederherzustellen. Das schnelle Backup auf ein lokales Ziel wird in den Cloud-Speicher repliziert; da der unveränderliche Speicher aktiv ist, können die Backups von einem Angreifer nicht gelöscht werden. In Szenarien mit stehender Fertigungslinie lässt sich der Dienst über Instant Restore bereits vor Abschluss der vollständigen Wiederherstellung wieder in Betrieb nehmen.

Gesundheitswesen

Off-Site-Kopie und verschlüsselte Aufbewahrung in Systemen mit besonderen Kategorien personenbezogener Daten

In Patientenverwaltungs- und Bildgebungssystemen sind die Backup-Erwartungen der KVKK (türkisches Datenschutzgesetz) maßgeblich: Backups außerhalb des Netzwerks aufbewahren, Zugriff nur durch den Systemadministrator und eine Strategie gegen Ransomware. Die Replikation in den Cloud-Speicher liefert die Off-Site-Kopie, die AES-256-GCM-Verschlüsselung die Zugriffsbeschränkung und der unveränderliche Speicher die Widerstandsfähigkeit gegen Löschung. Die Wiederherstellungsprozedur wird gemeinsam mit dem Verschlüsselungskennwort schriftlich dokumentiert.

Finanz- und Zahlungsdienstleistungen

Auditierbare Aufbewahrungsfristen und nachweisbare Recovery-Übungen

In regulierten Organisationen ist nicht nur die Existenz eines Backups, sondern auch der Nachweis der tatsächlichen Wiederherstellbarkeit Gegenstand der Prüfung. Aufbewahrungsfristen werden je Datenbestand definiert; für Bestände mit eindeutiger gesetzlicher Aufbewahrungspflicht wird der Compliance-Modus geprüft, dessen Umfang wegen der Unumkehrbarkeit jedoch vorab berechnet wird. Jährliche Bare-Metal- und Dateiwiederherstellungsübungen werden dokumentiert und der Prüfakte beigefügt.

Rechenzentrum und Hosting

Agentenloses und agentenbasiertes Backup in gemischten Hypervisor-Umgebungen kombinieren

Während Workloads auf vSphere und Hyper-V agentenlos auf Hypervisor-Ebene gesichert werden, werden Maschinen auf Proxmox oder Citrix Hypervisor mit einem Agenten aus dem Gastbetriebssystem heraus geschützt. Da das Backup auf Hypervisor-Ebene für Nutanix und Proxmox erst mit Cyber Protect 17 kommt, ist die Versionswahl eine Architekturentscheidung. In der On-Premises-Bereitstellung senken Storage Node und Deduplizierung den Speicherverbrauch.

Filialisierter Einzelhandel

Zentral verwaltetes Backup in Filialen ohne eigenes IT-Personal

In den Filialen wird das Backup auf eine lokale Festplatte oder in die Secure Zone geschrieben und in den zentralen Cloud-Speicher repliziert; so bleibt die lokale Wiederherstellung auch bei einem Leitungsausfall möglich. Dass der Agent nach der Verteilung des Schutzplans 30 Tage lang weiterarbeitet, selbst wenn die Verbindung zum Management-Server abreißt, sichert die Backup-Kontinuität an Standorten mit schwacher Anbindung. Richtlinienänderungen werden zentral in einem Durchgang verteilt.

Software- und Technologieunternehmen

Schnelles Klonen von Entwicklungsumgebungen und Server-Migrationsprojekte

Image-Backups werden nicht nur im Katastrophenfall genutzt, sondern auch bei geplanten Migrationen und beim Aufbau von Testumgebungen. Mit Universal Restore lässt sich ein physischer Server in eine virtuelle Umgebung und eine virtuelle Maschine auf einen anderen Hypervisor überführen; Instant Restore wiederum stellt mit einer Kopie der Produktionsdaten innerhalb von Minuten eine isolierte Testumgebung bereit. Es wird empfohlen, die temporäre Maschine innerhalb von drei Tagen zu löschen oder in eine permanente VM umzuwandeln.

Für wen ist es geeignet?

KMU und mittelständische Organisationen, die Daten von Servern, virtuellen Maschinen und Workstations mit einer auditierbaren Aufbewahrungsrichtlinie schützen, unveränderliche Backups gegen Ransomware suchen und Bare-Metal-Recovery voraussetzen, sowie Teams aus Fertigung, Gesundheitswesen, Finanzwesen und Rechenzentrumsbetrieb, die eine On-Premises-Verwaltung bevorzugen.

Häufig gestellte Fragen

Häufig gestellte Fragen

Worin besteht der Unterschied zwischen Acronis Cyber Backup und Acronis Cyber Protect?
Cyber Backup bezeichnet den Backup-Kern, der ohne Sicherheitsmodule ausgelegt wird. Cyber Protect ist dagegen das integrierte Produkt, das auf demselben Agenten Sicherheitsebenen wie Malware-Schutz, Schwachstellenbewertung und – über Add-ons – EDR ergänzt. Im aktuellen offiziellen Lizenzschema wird der Backup-Kern unter den Editionen Cyber Protect Standard, Advanced und Backup Advanced verkauft.
Können wir die Edition „Backup Standard“ noch kaufen?
Nein. Laut der aktuellen Lizenz-Wissensdatenbank von Acronis wird die Edition Backup Standard nicht mehr verkauft; sie kann nur noch von Bestandskunden mit aktivem Wartungsvertrag genutzt werden. In neuen Projekten wird für den Backup-Kern eine der Editionen Cyber Protect Standard, Advanced oder Backup Advanced gewählt. Welche Edition die richtige ist, hängt von den zu schützenden Workload-Typen ab.
Können wir die 3-2-1-Regel in Acronis mit einem einzigen Plan umsetzen?
Ja. In einem Schutzplan lassen sich mehrere Backup-Ziele definieren, und das auf ein lokales Ziel geschriebene Backup kann über einen Replikationsschritt in den Cloud-Speicher kopiert werden. Das gängige Muster ist eine lokale Kopie mit kurzer Aufbewahrungsdauer für die schnelle Wiederherstellung, eine Cloud-Kopie als Off-Site-Komponente und bei Bedarf eine dritte Kopie auf Tape oder Storage Node in der On-Premises-Bereitstellung.
Ist der unveränderliche Speicher standardmäßig aktiviert?
Auf der Cloud-Seite ja. Seit September 2024 ist in allen Acronis-hosted Speichern und in allen Partner- und Customer-Mandanten der unveränderliche Speicher im Governance-Modus mit einer Aufbewahrungsdauer von 14 Tagen standardmäßig aktiv. Dauer und Modus lassen sich bedarfsgerecht ändern; da der Wechsel in den Compliance-Modus jedoch unumkehrbar ist, sollte diese Entscheidung vorab bewertet werden.
Worin unterscheiden sich Governance- und Compliance-Modus?
Im Governance-Modus lässt sich der unveränderliche Speicher ein- und ausschalten, und die Aufbewahrungsdauer kann geändert werden. Im Compliance-Modus dagegen kann der unveränderliche Speicher nicht deaktiviert werden, die Aufbewahrungsdauer ist nicht änderbar und eine Rückkehr in den Governance-Modus ist ausgeschlossen. Der Compliance-Modus eignet sich für Datenbestände mit eindeutiger gesetzlicher Aufbewahrungspflicht; sein Umfang muss vorab berechnet werden.
Werden die Backups verschlüsselt, und was passiert, wenn wir das Kennwort verlieren?
Bei der Backup-Verschlüsselung arbeitet der AES-Algorithmus im Galois/Counter-Modus (GCM) mit einem zufällig erzeugten 256-Bit-Schlüssel; der Schlüssel wird mit AES-256 verschlüsselt, wobei der SHA-2-Hash (256 Bit) des Kennworts verwendet wird. Das Kennwort wird weder auf der Festplatte noch in den Backups gespeichert. Geht das Kennwort verloren, können die Backups deshalb auch von Acronis nicht geöffnet werden; die Aufbewahrung des Kennworts in einem unternehmensweiten Tresor ist zwingend.
Können wir eine Wiederherstellung von Grund auf auf leere Hardware durchführen?
Ja, dafür werden Boot-Medien verwendet. Laut der offiziellen Recovery-Übersicht lassen sich physische Windows- und Linux-Maschinen sowohl über die Konsole als auch mit Boot-Medien wiederherstellen; macOS wird ausschließlich mit Boot-Medien wiederhergestellt. Bei der Wiederherstellung auf leere Hardware und auf eine Offline-Maschine sind Boot-Medien zwingend, weshalb die Medien vorab erstellt und getestet werden müssen.
Können wir ein Backup auf einen Server einer anderen Marke oder mit anderem Aufbau zurückspielen?
Ja, dafür gibt es Universal Restore. Startet das Betriebssystem nach einer Wiederherstellung auf abweichender Hardware nicht, aktualisiert Universal Restore die für den Start kritischen Treiber und Module. Das gilt für Windows und Linux und wird über Boot-Medien ausgeführt. Derselbe Mechanismus wird auch bei der Migration eines physischen Servers in eine virtuelle Umgebung genutzt.
Ersetzt Instant Restore die vollständige Wiederherstellung?
Nein, es ist keine dauerhafte Lösung, sondern eine temporäre Brücke. Aus einem Disk-Backup mit Betriebssystem wird direkt eine virtuelle Maschine gestartet, deren Festplatten aus dem Backup emuliert werden. Acronis empfiehlt, diese temporäre Maschine höchstens drei Tage vorzuhalten und sie anschließend zu löschen oder in eine permanente virtuelle Maschine umzuwandeln. Für den dauerhaften Betrieb muss der Umwandlungsschritt eingeplant werden.
Können wir auf einen FTP-Server oder in einen freigegebenen Ordner sichern?
Backups auf FTP-Server werden offiziell nicht unterstützt. Netzwerkordner über SMB/CIFS/DFS werden unterstützt, ein Ordner mit anonymem Zugriff darf jedoch nicht als Backup-Ziel verwendet werden. SFTP wird unterstützt, und ohne Portangabe wird Port 22 verwendet; das SFTP-Ziel steht allerdings nur in der On-Premises-Bereitstellung zur Verfügung.
Können wir unsere Tape-Bibliothek weiter nutzen?
Sie können sie nutzen, allerdings unter zwei Bedingungen: Tape-Ziel und Tape-Verwaltung werden nur in der On-Premises-Bereitstellung angeboten und sind in der Standard-Edition nicht enthalten. Dieselbe Einschränkung gilt für Acronis Storage Node und die Deduplizierung. Organisationen, die einen Wechsel in die Cloud-Verwaltung planen, sollten ihre langfristige Archivstrategie unter Berücksichtigung dieser Einschränkungen neu gestalten.
Werden auch andere Hypervisoren als VMware und Hyper-V unterstützt?
Teilweise. vSphere 4.1–8.0, Hyper-V (Windows Server 2008 – Windows Server 2025) und Scale Computing HyperCore 8.8–9.4 werden agentenlos gesichert. Proxmox VE 7.x/8.x und Citrix XenServer 4.1.5–8.2 werden ausschließlich mit einem Agenten aus dem Gastbetriebssystem heraus gesichert. Das Backup auf Hypervisor-Ebene für Nutanix und Proxmox kommt mit Cyber Protect 17.
Wie sollten wir unsere RPO- und RTO-Ziele festlegen?
Die Ziele werden je Workload festgelegt. Die Backup-Häufigkeit bestimmt den RPO, die Wiederherstellungsmethode den RTO. Für einen engen RPO braucht es häufigere Backups oder kontinuierlichen Datenschutz; für einen kurzen RTO Instant Restore oder Disaster Recovery. Für jede Workload dasselbe Ziel anzusetzen erzeugt unnötige Kosten; der erste Schritt ist die Klassifizierung nach Kritikalität.
Unter welchen Bedingungen funktioniert kontinuierlicher Datenschutz (CDP)?
Die aktuelle Cyber-Protect-Cloud-Dokumentation beschreibt CDP als Bestandteil des Standardschutzes und nennt seine Grenzen: Es funktioniert nur auf dem Dateisystem NTFS, nur auf Systemen ab Windows 7 und ab Windows Server 2008 R2 und nur für lokale Ordner. Zusammen mit der Option Application Backup lässt es sich nicht verwenden. Diese Einschränkungen machen CDP nicht für alle Workloads anwendbar.
Wonach richten sich Lizenz und Kosten?
Die Kosten ergeben sich aus Anzahl und Typ der zu schützenden Workloads, der gewählten Edition, dem Cloud-Speicherkontingent und den Aufbewahrungsfristen. Bei Public Cloud VM deckt eine Per-VM-Lizenz drei virtuelle Maschinen ab; bei der Universal-Workload-Lizenz entspricht eine Lizenz genau einer Workload. Wenn Sie uns Ihr Inventar mitteilen, klären wir den Umfang und erstellen ein Angebot.
Offizielle Produktseite des Herstellers

Öffnet die originale technische Dokumentation und Produktseite des Herstellers in einem neuen Tab.

AcronisAcronis Cyber Backup
Verwandte Dienstleistungen

Leistungen, die wir mit diesem Produkt anbieten

Acronis Cyber Backup — Lizenz + Bereitstellung + Support

Sora Yazılım übernimmt Lizenzierung, Bereitstellung, Schulung und laufendes Management — alles aus einer Hand.

WhatsApp-Support