Acronis Cyber Backup ist der Backup-Kern, der Daten von Servern, virtuellen Maschinen, Workstations und Anwendungen als Image (Disk-Ebene) oder auf Dateiebene sichert und sie nach einem Hardwareausfall, einem Anwenderfehler oder einem Ransomware-Angriff wieder in einen lauffähigen Zustand versetzt. Backup-Ziel, Aufbewahrungsdauer und Wiederherstellungsmethode werden über einen einzigen Schutzplan gesteuert; Bare-Metal-Recovery, Wiederherstellung auf abweichender Hardware und unveränderlicher Speicher sind Standardfunktionen dieses Kerns.
Zur Namensgebung ist eine Klarstellung nötig. Der Name „Cyber Backup“ ist im türkischen Markt nach wie vor weit verbreitet, im aktuellen offiziellen Lizenzschema von Acronis wird der Backup-Kern jedoch unter den Editionen Acronis Cyber Protect Standard, Advanced und Backup Advanced verkauft; die frühere Edition „Backup Standard“ ist nicht mehr erhältlich und kann nur noch von Bestandskunden mit aktivem Wartungsvertrag genutzt werden (Acronis Support KB 73387, 2026). Auf dieser Seite verwenden wir den Begriff „Cyber Backup“ im Sinne genau dieses Backup-Kerns, der ohne Sicherheits-Add-ons ausgelegt wird.
Warum Backup längst keine Frage der IT-Hygiene mehr ist, sondern unmittelbar zu einer Sicherheitskontrolle geworden ist, zeigen die Zahlen. Der Verizon 2025 Data Breach Investigations Report untersuchte 22.052 Sicherheitsvorfälle und 12.195 bestätigte Datenschutzverletzungen aus 139 Ländern; Ransomware war in 44 % der untersuchten Verletzungen im Spiel (im Vorjahr 32 %) und trat bei 88 % der Vorfälle in KMU auf, während der Anteil bei Großunternehmen bei 39 % lag (Verizon DBIR 2025). Derselbe Report benennt einen der Gründe, warum KMU überproportional ins Visier geraten, unmissverständlich: Die Wahrscheinlichkeit, über aktuelle und leicht zugängliche Backups zu verfügen, ist bei ihnen geringer als bei Großunternehmen.
In diesem Umfeld ist das Backup keine Kopie, die man „für alle Fälle“ aufbewahrt, sondern eines der ersten Ziele des Angreifers. Genau hier zeigt sich das Unterscheidungsmerkmal der Acronis-Lösungsfamilie: Backup und Cyber Protection laufen über denselben Agenten und dieselbe Konsole, sodass die Kontrollen, die das Backup selbst schützen, nicht aus einem separaten Produkt stammen. Als autorisierter Acronis-Channel-Partner liefert Sora Yazılım Lizenzierung, das Design der Backup-Architektur, die Migration von der bestehenden Lösung, Recovery-Übungen und auf Wunsch den Managed-Betrieb aus einer Hand.
Was ist Acronis Cyber Backup und in welchen Lizenzeditionen wird es heute verkauft?
Kurze Antwort: Der Backup-Kern wird nach dem Typ der zu schützenden Workload lizenziert, und die Wahl der Edition bestimmt unmittelbar, welche Workloads Sie abdecken können. Laut offizieller Lizenz-Wissensdatenbank lassen sich die Workloads Workstation, Server, Virtual Host und Public Cloud VM sowohl mit der Standard- als auch mit der Advanced-Edition schützen; die Universal License gibt es dagegen nur in den Editionen Advanced und Backup Advanced, und der Schutz für Microsoft 365 sowie Google Workspace ist ausschließlich in Backup Advanced enthalten (Acronis Support KB 73387, 2026).
| Workload-Typ | Cyber Protect Standard | Cyber Protect Advanced | Backup Advanced |
|---|
| Workstation (Arbeitsplatzrechner) | Ja | Ja | Ja |
| Windows Server Essentials | Ja | Nein | Nein |
| Server (physischer Server) | Ja | Ja | Ja |
| Virtual Host (Hypervisor) | Ja | Ja | Ja |
| Public Cloud VM | Ja | Ja | Ja |
| Universal License (typunabhängige Workload) | Nein | Ja | Ja |
| Microsoft 365 | Nein | Nein | Ja |
| Google Workspace | Nein | Nein | Ja |
Die offizielle Positionierung der Editionen ergänzt diese Tabelle. Standard verbindet Standard-Backup für KMU mit mehrschichtigem Schutz; Datenschutzkarten (Data Protection Maps), URL-Filterung und -Kategorisierung, kontinuierlicher Datenschutz sowie die Überwachung des Laufwerkszustands gehören zu dieser Stufe. Advanced ergänzt für größere und komplexere Umgebungen zusätzliche Workload-Unterstützung, gemeinsam genutzte Schutzpläne, die sichere Wiederherstellung von Backups, das Scannen von Backups auf Schadsoftware und die Bewertung der Sicherheitslage. Backup Advanced wiederum ist auf Gruppenverwaltung, gemeinsam genutzte Schutzpläne, Off-Host-Datenverarbeitung, Tape-Unterstützung, Deduplizierung und anpassbares Reporting ausgelegt.
Auf der Virtualisierungsseite verdienen die Lizenzregeln besondere Aufmerksamkeit: Für VMware und Hyper-V gelten Virtual-Host- oder Per-VM-Lizenzen sowohl in der Standard- als auch in der Advanced-Edition; Azure Stack HCI, KVM, Nutanix und Citrix Hypervisor lassen sich dagegen nur mit Advanced oder Backup Advanced lizenzieren. Bei Public Cloud VM deckt eine Per-VM-Lizenz drei virtuelle Maschinen ab; bei der Universal-Workload-Lizenz entspricht eine Lizenz genau einer Workload, unabhängig davon, ob es sich um eine physische Maschine, eine virtuelle Maschine oder einen Host handelt (Acronis Support KB 73387, 2026). Das Mischen von Standard- und Advanced-Lizenzen in derselben Umgebung wird nicht unterstützt; alle Hosts eines Clusters müssen in Edition und Lizenztyp einheitlich sein. Nachdem wir die Host- und VM-Verteilung Ihrer Umgebung erfasst haben, berechnen wir, welcher Lizenztyp denselben Umfang mit weniger Positionen abdeckt, und legen den Lizenzplan entsprechend an.
Wie setzen Sie die 3-2-1-Backup-Regel mit Acronis um?
Kurze Antwort: Die 3-2-1-Regel verlangt mindestens drei Kopien der Daten, die Speicherung dieser Kopien auf mindestens zwei unterschiedlichen Medientypen und die Auslagerung mindestens einer Kopie außerhalb des Unternehmens. In Acronis wird diese Regel umgesetzt, indem innerhalb eines einzigen Schutzplans mehrere Backup-Ziele definiert und nach dem lokalen Backup ein Replikationsschritt zum Cloud-Ziel ergänzt wird; ein separates Produkt oder eine separate Zeitplan-Engine ist dafür nicht erforderlich.
Die Zieloptionen unterscheiden sich je nach Bereitstellungsmodell. In der On-Premises-Verwaltung sind offiziell folgende Backup-Ziele unterstützt: Cloud-Speicher, lokaler Ordner, Netzwerkordner (SMB/CIFS/DFS), Acronis Cyber Infrastructure, NFS-Ordner (Linux- und macOS-Agenten), Secure Zone und SFTP; wird bei SFTP kein Port angegeben, wird Port 22 verwendet. Dieselbe Dokumentation zieht auch zwei Grenzen unmissverständlich: Backups auf FTP-Server werden nicht unterstützt, und ein Ordner mit anonymem Zugriff darf nicht als Backup-Ziel verwendet werden (Acronis Cyber Protect 16 Web Help).
In der Cloud-Verwaltung kommt ein zusätzliches Ziel hinzu: Direct Backup to Public Cloud ermöglicht es, ohne separate Gateway-Komponente direkt in Public-Cloud-kompatiblen Speicher zu sichern. Diese Option hat eine Voraussetzung: Das Backup in die Public Cloud erfordert ein Local-backup-storage-Kontingent (Acronis Cyber Protect Cloud Benutzerhandbuch). Umgekehrt stehen SFTP, Tape-Geräte, Acronis Storage Node, Acronis-Cyber-Infrastructure-Ziele und die Deduplizierung nur in der On-Premises-Bereitstellung zur Verfügung; Tape und Storage Node fehlen zudem in der Standard-Edition (Acronis Cyber Protect 16 Web Help).
| Backup-Ziel | On-Premises-Verwaltung | Cloud-Verwaltung | Hinweis |
|---|
| Acronis Cloud-Speicher | Ja | Ja | Die Off-Site-Komponente der 3-2-1-Regel |
| Lokaler Ordner / direkt angeschlossene Festplatte | Ja | Ja | Schnellste Wiederherstellungsebene |
| Netzwerkordner (SMB/CIFS/DFS) | Ja | Ja | Freigaben mit anonymem Zugriff werden nicht unterstützt |
| NFS-Ordner | Ja | Ja | Bei Linux- und macOS-Agenten |
| Secure Zone | Ja | Ja | Geschützte Partition auf der Festplatte der Maschine selbst |
| SFTP | Ja | Nein | Ohne Portangabe wird Port 22 verwendet |
| Acronis Cyber Infrastructure | Ja | Nein | Hier liegt der ACI-basierte unveränderliche Speicher |
| Acronis Storage Node | Ja (Advanced) | Nein | In der Standard-Edition nicht enthalten |
| Tape-Bibliothek | Ja (Advanced) | Nein | In der Standard-Edition nicht enthalten |
| Direktes Backup in die Public Cloud | Nein | Ja (Advanced) | Erfordert ein Local-backup-storage-Kontingent |
| Deduplizierung | Ja | Nein | Senkt den Speicherverbrauch |
| FTP-Server | Nein | Nein | Offiziell nicht unterstützt |
Die typische Architektur, die wir in der Praxis aufbauen, sieht so aus: für kritische Workloads ein schnelles Backup mit kurzer Aufbewahrungsdauer auf eine lokale Festplatte oder in einen Netzwerkordner, die Replikation desselben Backups in den Cloud-Speicher und die lange Aufbewahrung auf der Cloud-Seite. So werden tägliche Wiederherstellungsanfragen innerhalb von Sekunden bis Minuten aus der lokalen Kopie bedient, während bei einem Ereignis auf Gebäude- oder Hardwareebene die Off-Site-Kopie einspringt. In Organisationen, die eine On-Premises-Bereitstellung bevorzugen, kann für die dritte Kopie Tape oder ein mit Acronis Cyber Protect 16 verwalteter Storage Node genutzt werden.
Was leistet unveränderlicher Speicher tatsächlich gegen Ransomware?
Kurze Antwort: Unveränderlicher Speicher (Immutable Storage) sorgt dafür, dass gelöschte oder veränderte Backup-Dateien während der festgelegten Aufbewahrungsdauer wiederherstellbar bleiben. Selbst wenn ein Administratorkonto kompromittiert wird und über die Konsole versucht wird, Backups zu löschen, bleibt damit ein Punkt erhalten, zu dem zurückgekehrt werden kann. Das ist im Ransomware-Szenario der entscheidende Unterschied beim Backup, denn bei modernen Angriffen ist die Vernichtung der Backups ein Schritt, der der Verschlüsselung vorausgeht.
Die technischen Voraussetzungen der Funktion sind in der offiziellen Dokumentation eindeutig. In der Cloud-Bereitstellung wird unveränderlicher Speicher in Acronis-hosted oder Partner-hosted Cloud-Speichern unterstützt, die Acronis Cyber Infrastructure 6.0.1 oder höher verwenden, und erfordert einen Schutzagenten mindestens der Version 24.01 (Build 24.1.37195); in der On-Premises-Bereitstellung werden ACI 6.0.1 und höher sowie eine Agentenversion 16.0.37277 und höher vorausgesetzt. Unterstützt werden ausschließlich Backups im Format TIBX (Version 12) (Acronis Cyber Protect 16 Web Help).
Der Unterschied zwischen den beiden Modi betrifft den Einkauf ebenso wie den Betrieb. Im Governance-Modus lässt sich der unveränderliche Speicher ein- und ausschalten, und die Aufbewahrungsdauer kann geändert werden. Der Compliance-Modus dagegen ist unumkehrbar: In diesem Modus kann der unveränderliche Speicher nicht deaktiviert werden, die Aufbewahrungsdauer ist nicht änderbar und eine Rückkehr in den Governance-Modus ist ausgeschlossen. Deshalb empfehlen wir den Compliance-Modus nur für Datenbestände mit eindeutiger gesetzlicher Aufbewahrungspflicht und nur mit vorab kalkuliertem Umfang. Die gute Nachricht: Der Schutz ist standardmäßig aktiv. Seit September 2024 ist in allen Acronis-hosted Speichern und in allen Partner- und Customer-Mandanten der unveränderliche Speicher im Governance-Modus mit einer Aufbewahrungsdauer von 14 Tagen standardmäßig aktiviert (Acronis Cyber Protect 16 Web Help).
Die Ergänzung zum unveränderlichen Speicher ist die Verschlüsselung. Bei der Acronis-Backup-Verschlüsselung arbeitet der AES-Algorithmus im Galois/Counter-Modus (GCM) mit einem zufällig erzeugten 256-Bit-Schlüssel; dieser Schlüssel wird mit AES-256 verschlüsselt, wobei der SHA-2-Hash (256 Bit) des Kennworts als Schlüssel dient, und das Kennwort wird weder auf der Festplatte noch in den Backups gespeichert (Acronis Cyber Protect 16 Web Help). Die betriebliche Konsequenz dieses Designs ist erheblich: Geht das Kennwort verloren, können die Backups auch von Acronis nicht wiederhergestellt werden. Bei der Inbetriebnahme setzen wir daher voraus, dass die Verschlüsselungskennwörter in einem unternehmensweiten Passwort-Tresor abgelegt und in der Wiederherstellungsprozedur dokumentiert werden. Das Scannen der Backups auf Schadsoftware zur Bestimmung eines sauberen Wiederherstellungspunkts ist wiederum eine Funktion, die mit dem Add-on Acronis Advanced Security + EDR hinzukommt.
Wie funktionieren Bare-Metal-Recovery und die Wiederherstellung auf abweichender Hardware?
Kurze Antwort: Da ein Backup auf Image-Ebene die gesamte Festplatte einschließlich Betriebssystem, Anwendungen und Konfiguration umfasst, lässt es sich direkt auf leere Hardware zurückspielen. Laut der offiziellen Recovery-Übersicht von Acronis lassen sich physische Windows- und Linux-Maschinen sowohl über die Cyber Protect Konsole als auch mit Boot-Medien wiederherstellen; physische macOS-Maschinen werden ausschließlich über Boot-Medien wiederhergestellt. Für Bare-Metal-Recovery und für die Wiederherstellung auf einer Offline-Maschine sind Boot-Medien zwingend erforderlich (Acronis Cyber Protect 16 Web Help).
Wenn sich die Hardware ändert, kommt Universal Restore ins Spiel. Startet das Betriebssystem nach einer Wiederherstellung auf abweichender Hardware (Dissimilar Hardware) nicht, aktualisiert Universal Restore die für den Start kritischen Treiber und Module und sorgt so dafür, dass das System booten kann; das Werkzeug gilt für Windows und Linux und wird über Boot-Medien ausgeführt (Acronis Cyber Protect 16 Web Help). In der Praxis bedeutet das: Sie können einen ausgefallenen Server durch eine Maschine einer anderen Marke oder mit einem anderen Festplattencontroller ersetzen und aus demselben Backup zurückkehren; auch die Migration einer physischen Maschine in eine virtuelle Umgebung erfolgt über denselben Mechanismus.
Für Organisationen, die die Wiederherstellung über das IT-Team hinaus öffnen möchten, ist One-Click Recovery eine eigene Option – allerdings mit begrenztem Umfang. Diese Funktion ist ausschließlich mit den Lizenzen Acronis Cyber Protect Advanced und Acronis Cyber Protect Backup Advanced nutzbar und unterstützt nur die Ziele Secure Zone, Netzwerkordner und Cloud-Speicher (Acronis Cyber Protect 16 Web Help). Bei einem Design, das Tape oder SFTP als Backup-Ziel nutzt, muss bereits in der Architekturphase einkalkuliert werden, dass diese Funktion dort nicht arbeitet.
Ob Bare-Metal-Recovery tatsächlich funktioniert, lässt sich nur durch Ausprobieren feststellen. In Einführungsprojekten halten wir folgende Schritte als Standard fest: Für jede kritische Workload werden Boot-Medien vorab erstellt und aufbewahrt, die Medien werden auf der Hardware getestet, auf der die Wiederherstellung erfolgen soll, die Zugangsdaten für Netzwerkordner und Cloud-Ziel werden aus der Boot-Umgebung heraus verifiziert, das Verschlüsselungskennwort wird in der Wiederherstellungsprozedur dokumentiert, und mindestens einmal jährlich wird eine vollständige Bare-Metal-Übung durchgeführt. Muss in der On-Premises-Bereitstellung eine große Zahl von Maschinen über das Netzwerk gestartet und wiederhergestellt werden, kann ein PXE-Server eingesetzt werden; diese Komponente steht nur in der On-Premises-Verwaltung und nur mit der Advanced-Edition zur Verfügung (Acronis Support KB 73376, 2025).
Wie weit lassen sich Ihre RPO- und RTO-Ziele mit Acronis Cyber Backup senken?
Kurze Antwort: RPO (Recovery Point Objective) definiert das akzeptable Datenverlustfenster, also die Zeitspanne zwischen dem letzten gültigen Backup und dem Zeitpunkt des Vorfalls; RTO (Recovery Time Objective) ist die akzeptierte Dauer, bis die Workload wieder betriebsbereit ist. Im Backup-Kern bestimmt die Backup-Häufigkeit den RPO und die Wiederherstellungsmethode den RTO. Beide gleichzeitig zu verschärfen ist möglich, erhöht aber Kosten und architektonische Komplexität; deshalb sollten die Ziele je Workload einzeln festgelegt werden.
Auf der RPO-Seite ist der Zeitplan das am häufigsten genutzte Instrument: Für kritische Datenbanken sind stündliche oder häufigere inkrementelle Backups, für Dateiserver tägliche Backups ein typischer Ausgangspunkt. Ist ein engeres Fenster erforderlich, kommt kontinuierlicher Datenschutz (CDP) ins Spiel; die aktuelle Cyber-Protect-Cloud-Dokumentation beschreibt CDP als Bestandteil des Standardschutzes und nennt zugleich seine Grenzen: Es funktioniert nur auf dem Dateisystem NTFS, nur auf Systemen ab Windows 7 und ab Windows Server 2008 R2, nur für lokale Ordner und lässt sich nicht zusammen mit der Option Application Backup verwenden (Acronis Cyber Protect Cloud Benutzerhandbuch).
Auf der RTO-Seite ist entscheidend, woher und wie die Daten zurückkommen. Während die Wiederherstellung einer einzelnen Datei Minuten dauert, hängt die vollständige Rücksicherung eines Servers auf leere Hardware vom Datenvolumen und von der Bandbreite des Ziels ab. Die Zwischenschicht, die diese Zeit verkürzt, ist Instant Restore: Aus einem Backup auf Disk-Ebene, das ein Betriebssystem enthält, wird direkt eine virtuelle Maschine gestartet; während die Maschine läuft, werden ihre Festplatten aus dem Backup emuliert, und Speicherplatz wird nur für die entstehenden Änderungen benötigt. Acronis empfiehlt, diese temporäre Maschine höchstens drei Tage vorzuhalten und sie anschließend zu löschen oder in eine permanente virtuelle Maschine umzuwandeln (Acronis Cyber Protect Cloud Benutzerhandbuch).
| Wiederherstellungsebene | Typischer Einsatz | Faktor, der den RTO bestimmt | Voraussetzung |
|---|
| Datei- / Ordnerwiederherstellung | Versehentlich gelöschte oder beschädigte Datei | Dateigröße und Zugriffsgeschwindigkeit des Ziels | Datei- oder Image-Backup |
| Wiederherstellung von Anwendungsobjekten | Einzelnes Postfach, einzelne Datenbank oder einzelner Datensatz | Umfang des Anwendungs-Backups | Konfiguriertes Application Backup |
| Bare-Metal-Recovery | Vollständiger ausgefallener oder verschlüsselter Server | Datenvolumen und Bandbreite des Ziels | Image-Backup + Boot-Medien |
| Instant Restore (VM-Start aus dem Backup) | Dienst aufrechterhalten, während auf die Wiederherstellung gewartet wird | Hypervisor-Ressourcen und Geschwindigkeit des Backup-Ziels | Backup auf Disk-Ebene mit Betriebssystem |
| Disaster Recovery (Failover in der Cloud) | Ausfall auf Standort- oder Infrastrukturebene | Replikationshäufigkeit und Runbook-Design | Disaster-Recovery-Add-on und Cloud-Bereitstellung |
Ab einem bestimmten Punkt lassen sich Ziele nicht mehr allein mit Backup erreichen. Das offizielle Datenblatt zu Acronis Advanced Disaster Recovery nennt dank der RunVM-Engine ausdrücklich ein RPO- und RTO-Ziel von unter 15 Minuten (Acronis Advanced Disaster Recovery Datenblatt, 2022). Für Ziele dieser Größenordnung ist das Add-on Acronis Disaster Recovery erforderlich. Bei der Zielsetzung muss auch die tatsächliche Dauer der Erholung berücksichtigt werden: Laut IBM Cost of a Data Breach Report 2025 haben sich 65 % der Organisationen noch immer nicht vollständig von einer Verletzung erholt; bei 76 % derjenigen, die eine vollständige Erholung angeben, dauerte der Prozess länger als 100 Tage, bei 26 % länger als 150 Tage, und nur 2 % erholten sich in weniger als 50 Tagen (IBM & Ponemon, 2025).
Welche Virtualisierungsplattformen und Workloads sind abgedeckt?
Kurze Antwort: Bei den gängigen Hypervisoren kann das Backup auf Hypervisor-Ebene erstellt werden, ohne einen Agenten in der virtuellen Maschine zu installieren; bei einigen Plattformen ist das Backup dagegen nur mit einem im Gastbetriebssystem installierten Agenten möglich. Laut offizieller Support-Tabelle werden VMware vSphere 4.1 – 8.0 und Hyper-V (Windows Server 2008 – Windows Server 2025) agentenlos gesichert; auch Scale Computing HyperCore 8.8 – 9.4 wird agentenlos unterstützt. Proxmox VE 7.x und 8.x sowie Citrix XenServer/Hypervisor 4.1.5 – 8.2 werden dagegen ausschließlich mit einem Agenten aus dem Gastbetriebssystem heraus gesichert (Acronis Cyber Protect 16 Web Help).
Bei Cloud-Workloads gehen die Regeln noch weiter auseinander. Virtuelle Maschinen in Microsoft Azure lassen sich nur im Cloud-Bereitstellungsmodus agentenlos sichern; Amazon-EC2-Instanzen werden agentenlos nicht unterstützt und ausschließlich mit einem Agenten im Gastbetriebssystem geschützt. In mit oVirt verwalteten Umgebungen von Red Hat Virtualization 4.2 – 4.5 ist agentenloses Backup nur in der Cloud-Bereitstellung und nur mit Advanced-Lizenz möglich (Acronis Cyber Protect 16 Web Help). Da diese Unterscheidungen in der Angebotsphase die Zahl der Agenten und damit die Lizenzpositionen verändern, ist es wichtig, das Inventar je Hypervisor zu erheben.
Auch der Versionsunterschied muss einkalkuliert werden. Laut der Funktionsvergleichs-Wissensdatenbank von Acronis ist das Backup auf Hypervisor-Ebene für Nutanix und Proxmox in Cyber Protect 16 nicht enthalten; diese Funktionen kommen mit Cyber Protect 17 sowohl in der On-Premises- als auch in der Cloud-Verwaltung. In derselben Quelle sind auch Softwareinventar, Hardwareinventar und die Geräteerkennung mit Device Sense ausschließlich in der Spalte 17 markiert (Acronis Support KB 73376, 2025). Wer eine Backup-Architektur für eine Umgebung auf Basis von Nutanix oder Proxmox plant, trifft mit der Versionswahl daher eine technische und nicht bloß eine kaufmännische Entscheidung.
Ein weiterer praktischer Punkt ist die Autonomie des Agenten: Nachdem ein Schutzplan auf eine Maschine verteilt wurde, führt der Agent die Schutzvorgänge 30 Tage lang fort, selbst wenn die Verbindung zum Management-Server abreißt (Acronis Cyber Protect 16 Web Help). In Filialen mit schwacher Anbindung oder bei Workloads im Außeneinsatz ist das ein entscheidendes Verhalten für die Kontinuität des Schutzes. Soll auf der Serverseite neben dem Backup auch Workload-Sicherheit ergänzt werden, lässt sich die Lösung gemeinsam mit serverorientierten Schutzlösungen wie Trend Micro Deep Security oder Bitdefender GravityZone Security for Servers positionieren; Acronis bleibt in diesem Szenario die Backup- und Wiederherstellungsebene.
KVKK-Backup-Pflichten und die richtige Paketwahl: Womit sollten Sie beginnen?
Kurze Antwort: Die KVKK (türkisches Datenschutzgesetz) schreibt keinen bestimmten Produktnamen vor, definiert die Erwartungen an das Backup aber sehr konkret. Der Abschnitt „Sicherung personenbezogener Daten“ im Leitfaden zur Sicherheit personenbezogener Daten der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) hält fest, dass der Verantwortliche bei Beschädigung, Vernichtung oder Diebstahl der Daten den Betrieb mithilfe der gesicherten Daten schnellstmöglich wieder aufnehmen muss, dass die Entwicklung von Datensicherungsstrategien gegen Ransomware empfohlen wird, dass ausschließlich der Systemadministrator auf die gesicherten personenbezogenen Daten zugreifen können soll und dass Backups von Datensätzen unbedingt außerhalb des Netzwerks aufbewahrt werden müssen (KVKK-Leitfaden zur Sicherheit personenbezogener Daten).
Die Entsprechungen dieser Punkte auf der Acronis-Seite sind unmittelbar. Die Erwartung „schnellstmöglich den Betrieb wieder aufnehmen“ erfordert, dass das RTO-Ziel schriftlich festgehalten und schnelle Wiederherstellungswege wie Instant Restore vorab getestet werden. Die Erwartung „außerhalb des Netzwerks aufbewahren“ wird durch die Replikation in den Cloud-Speicher oder in der On-Premises-Bereitstellung durch Tape erfüllt. „Nur der Systemadministrator darf zugreifen“ wird über rollenbasierte Zugriffssteuerung und Backup-Verschlüsselung sichergestellt; eine Strategie gegen Ransomware bedeutet wiederum, dass der unveränderliche Speicher aktiviert, die Aufbewahrungsdauer bewusst gewählt und die Sauberkeit des Wiederherstellungspunkts verifiziert wird.
Die Paketwahl hängt von der Antwort auf drei Fragen ab. Die erste Frage lautet, ob die Managementkonsole im Unternehmen oder in der Cloud betrieben wird; Organisationen, die eine On-Premises-Verwaltung wünschen, wenden sich Acronis Cyber Protect 16 zu, wer Abonnement und zentrale Verwaltung bevorzugt, Acronis Cyber Protect Cloud. Die zweite Frage ist, ob die Sicherheitsebene auf demselben Agenten laufen soll wie das Backup; wenn ja, kommt Advanced Security + EDR hinzu. Die dritte Frage ist, ob auch Patch-Management, Inventar und Fernwartung in dieselbe Konsole überführt werden sollen; wenn ja, kommt Acronis Advanced Management ins Spiel. Wenn Sie weitere Marken und Produkte vergleichen möchten, finden Sie das gesamte Portfolio auf unserer Lösungsseite.
Auch die Infrastrukturseite der Backup-Architektur darf nicht vernachlässigt werden. Die Planung der Speicherkapazität, die Vermeidung von Überschneidungen zwischen Backup-Fenstern und Produktionslast, der Aufbau von Monitoring- und Alarmkanälen sowie die verbindliche Terminierung von Recovery-Übungen entscheiden über den dauerhaften Erfolg des Projekts; hier kommen unsere DevOps- und Infrastrukturdienstleistungen ins Spiel.
Teilen Sie uns Ihre aktuelle Backup-Lösung, Ihr Workload-Inventar und Ihre Wiederherstellungsziele mit; gemeinsam bestimmen wir, welche Lizenzedition, welche Backup-Ziele und welche Aufbewahrungsrichtlinie auf der Seite von Acronis Cyber Backup die richtigen sind. Wir erstellen ein Angebot mit Umfang, Migrationsplan und Einführungsschritten. Nehmen Sie über unsere Kontaktseite Verbindung mit uns auf – wir arbeiten inklusive technischem Support in türkischer Sprache, Recovery-Übungen und Betriebsunterstützung nach der Installation.