Absicherung der hybriden IT: Stoppen von Datenverlusten über On-Premise, SaaS, Cloud und Endpunkte

Der traditionelle IT-Perimeter gehört der Vergangenheit an. Mit der zunehmenden Verbreitung von Hybrid- und Remote-Arbeit befinden sich geschäftskritische Daten nicht mehr sicher hinter einer Firewall. Sie fließen nun über lokale Server, SaaS-Anwendungen, Cloud-Workloads und eine Vielzahl von Remote-Endpunkten. Diese Veränderung hat die Angriffsfläche vergrößert, wodurch es für Unternehmen weitaus komplexer geworden ist, ihre Daten zu schützen und die Kontrolle zu behalten.

In diesem Artikel untersuchen wir, wie hybrides Arbeiten die Art und Weise verändert hat, wie Unternehmen ihre Daten verwalten und schützen. Sie erfahren, warum heutige IT-Umgebungen einen einheitlicheren Ansatz für Geschäftskontinuität und Notfallwiederherstellung (BCDR) erfordern und warum MSPs und interne IT-Teams ihre Strategien überdenken müssen, um Risiken zu minimieren und den laufenden Geschäftsbetrieb aufrechtzuerhalten – unabhängig davon, wo sich die Daten befinden.

Überall arbeiten, überall Risiken: Wo sich geschäftskritische Daten heute befinden

Heutzutage befinden sich Unternehmensdaten nicht mehr an einem einzigen Ort – sie sind überall. Da Mitarbeiter sowohl in physischen Büros als auch über Heimnetzwerke und in der Cloud arbeiten, haben sich die Daten diesem Trend angepasst. Sie befinden sich nun in einer komplexen Mischung aus Umgebungen, die nicht für die Zusammenarbeit konzipiert wurden. Für IT-Teams und MSPs entsteht dadurch eine ganz neue Herausforderung: der Schutz sensibler Informationen, die verstreut, dynamisch und ständig in Bewegung sind.

Viele Unternehmen setzen nach wie vor auf eine lokale Infrastruktur, um wichtige Geschäftsabläufe zu betreiben. Ob branchenspezifische Anwendungen, Workloads mit hohen Compliance-Anforderungen oder über Jahre hinweg aufgebaute Systeme – auf lokalen Servern werden nach wie vor kritische Geschäftsdaten gespeichert. Diese Infrastruktur ist nach wie vor relevant, insbesondere in regulierten Branchen wie dem Gesundheitswesen, dem Finanzsektor und der Fertigungsindustrie. Doch obwohl der Wert lokaler Infrastruktur nach wie vor hoch ist, stellt sie nicht mehr das gesamte Bild dar – und es reicht nicht mehr aus, sich ausschließlich auf traditionelle, perimeterbasierte Abwehrmaßnahmen zu verlassen.

Cloud-basierte SaaS-Plattformen wie Microsoft 365 und Google Workspace sind zum Rückgrat moderner Geschäftsabläufe geworden, da sie die Zusammenarbeit fördern, die Kommunikation optimieren und die Produktivität steigern. Doch genau der Komfort, der diese Tools unverzichtbar macht, birgt auch neue Risiken. Daten auf diesen Plattformen sind anfällig für versehentliches Löschen, Fehlkonfigurationen und Cyberbedrohungen wie Phishing. Viele Unternehmen gehen fälschlicherweise davon aus, dass Cloud-Anbieter ihre Daten vollständig schützen. In Wirklichkeit legt das Modell der geteilten Verantwortung kritische Sicherheitsfunktionen, darunter das Identitäts- und Zugriffsmanagement (IAM) sowie den Datenschutz, ganz klar in die Verantwortung des Kunden.

Erhöht wird die Komplexität durch die zunehmende Abhängigkeit von Cloud-Workloads und Remote-Endpunkten. Cloud-Workloads sind zwar skalierbar und effizient, jedoch anfällig für Fehlkonfigurationen, unbefugten Zugriff und einzelne Ausfallpunkte in der Cloud. Gleichzeitig werden Remote-Endpunkte – darunter Laptops, Smartphones und private Geräte – häufig außerhalb von Unternehmensnetzwerken betrieben, was sie zu leichten Zielen macht. Da sich hybrides Arbeiten weiterentwickelt, vergrößern diese verteilten Systeme die Angriffsfläche erheblich und stellen IT-Teams und MSPs vor ständige Herausforderungen bei der Aufrechterhaltung der Transparenz und der Durchsetzung eines konsistenten Schutzes.

Die neue Realität der Hybrid-IT: Viele Plattformen, viele Bedrohungen

Da Unternehmen zunehmend hybride IT-Modelle einsetzen, verteilen sich geschäftskritische Daten auf eine Mischung aus lokaler Infrastruktur, Cloud-Plattformen und entfernten Endpunkten, die jeweils ihre eigenen Schwachstellen aufweisen. Diese Fragmentierung hat neuen Bedrohungen Tür und Tor geöffnet, sodass diese unentdeckt eindringen können. Um geschäftskritische Daten zu schützen, ist es unerlässlich, die spezifischen Risiken jeder einzelnen Umgebung zu verstehen und zu erkennen, wie diese zur gesamten Bedrohungslage beitragen.

On-Prem-Server: Nach wie vor wertvoll, nach wie vor anfällig

Die lokale Infrastruktur ist nach wie vor ein wesentlicher Bestandteil vieler IT-Ökosysteme. Diese Umgebungen sind einem breiten Spektrum an Bedrohungen ausgesetzt, die den Betrieb zum Erliegen bringen können, wenn ihnen nicht angemessen begegnet wird.

• Naturkatastrophen wie Überschwemmungen, Brände und Stürme können die Hardware vor Ort physisch beschädigen, was zu einem unwiederbringlichen Datenverlust führen kann, wenn keine externen Sicherungskopien vorhanden sind.
• Stromausfälle oder Hardwareausfälle können den Zugriff auf Kernsysteme beeinträchtigen und damit die Geschäftskontinuität gefährden.
• Ransomware- und Malware-Angriffe zielen weiterhin auf lokale Server ab und nutzen dabei ungepatchte Systeme und veraltete Sicherheitsmaßnahmen aus.
• Interne Bedrohungen – ob absichtlich oder versehentlich – können zu einer Gefährdung der Daten innerhalb des Unternehmens führen.

SaaS-Anwendungen: Datenverluste kommen häufiger vor, als man denkt

SaaS-Anwendungen wie Microsoft 365 und Google Workspace haben die Art und Weise, wie Unternehmen zusammenarbeiten und agieren, revolutioniert. Doch hinter diesem Komfort verbirgt sich eine andere Realität. Datenverluste bei SaaS-Lösungen kommen häufig vor und sind ohne ein zuverlässiges Backup durch einen Drittanbieter oft irreversibel.

Laut dem Bericht „State of SaaS Backup and Recovery Report 2025“:

• Über 87 % der IT- und Sicherheitsexperten gaben an, in den letzten 12 Monaten einen Datenverlust bei SaaS-Lösungen erlebt zu haben.
• Mehr als 50 % der Unternehmen erlitten Datenverluste aufgrund böswilliger Löschungen, sei es absichtlich oder infolge eines gezielten Cyberangriffs.
• Etwa 34 % der Unternehmen verzeichneten bei der Nutzung von SaaS Datenverluste aufgrund versehentlicher Löschungen oder menschlicher Fehler.
• Nur 13 % der Unternehmen gaben an, keinen Datenverlust verzeichnet zu haben, was bedeutet, dass fast 9 von 10 Unternehmen Störungen in ihren SaaS-Umgebungen hinnehmen mussten.

Besorgniserregenderweise gehen viele Unternehmen nach wie vor davon aus, dass Cloud-Anbieter verlorene Daten wiederherstellen werden, doch das ist nicht der Fall. Im Rahmen des Modells der geteilten Verantwortung sind die Kunden für den Datenschutz und die Zugriffsverwaltung verantwortlich. Ohne eine effektive SaaS-Backup-Lösung ist die Wiederherstellung nur eingeschränkt möglich – wenn überhaupt.

Cloud-Workloads: Flexibel, aber anfällig

Unternehmen, die Workloads in öffentlichen und privaten Cloud-Umgebungen ausführen, profitieren von Flexibilität und Skalierbarkeit. Allerdings kann genau diese Agilität dazu führen, dass Fehlkonfigurationen, Zugriffslücken und versteckte Schwachstellen leichter übersehen werden.

• Die Abhängigkeit von einer einzigen Cloud stellt eine kritische Sicherheitslücke dar. Sollte es bei einem Anbieter zu Ausfällen, Fehlkonfigurationen oder Sicherheitsverletzungen kommen, könnte Ihr gesamter Betrieb davon betroffen sein.
• Konfigurationsfehler und zu großzügige Zugriffseinstellungen gehören zu den häufigsten Methoden, mit denen Angreifer sich Zugang zu Cloud-Systemen verschaffen.
• Der Missbrauch von Anwendungsprogrammierschnittstellen (APIs) und Angriffe auf die Lieferkette nehmen weiter zu, wodurch Angreifer Integrationen ausnutzen und sich quer durch verschiedene Dienste bewegen können.
• Die Streuung von Daten über Multi-Cloud- oder Hybrid-Cloud-Umgebungen kann es erschweren, Informationen lückenlos nachzuverfolgen, zu schützen und zu sichern.

Sich ausschließlich auf native Backup-Tools zu verlassen, kann ebenfalls riskant sein. Diese Backups befinden sich oft innerhalb derselben Mandanten- oder Vertrauensgrenze wie die Produktionsdaten, wodurch sie denselben Bedrohungen ausgesetzt sind. Ein Ransomware-Angriff, Missbrauch durch Insider oder der Verlust von Anmeldedaten könnten sowohl Ihre Live-Daten als auch Ihre Backups auf einen Schlag vernichten. Ohne angemessene Air-Gap-Schutzmaßnahmen ist eine Wiederherstellung möglicherweise nicht mehr möglich.

Remote-Endpunkte: Die sich ausweitende Risikofront

Endgeräte – insbesondere solche, die aus der Ferne genutzt werden – gehören mittlerweile zu den häufigsten Einstiegspunkten für Cyberangriffe. Da die Mitarbeiter in unzähligen Netzwerken und auf zahlreichen Geräten arbeiten, nutzen Angreifer die Lücken aus, die durch eingeschränkte Transparenz und Kontrolle entstehen.

• Phishing-Angriffe sind nach wie vor die erfolgreichste Methode, um sich einen ersten Zugriff zu verschaffen. Dabei werden Mitarbeiter häufig dazu verleitet, Zugangsdaten preiszugeben oder schädliche Dateien herunterzuladen.
• Verlorene oder gestohlene Geräte können sensible Geschäftsdaten offenlegen, wenn keine Verschlüsselung oder Fernlöschfunktion aktiviert ist.
• Nicht gepatchte Software und veraltete Betriebssysteme machen Endgeräte anfällig für bekannte Sicherheitsrisiken.
• Social-Engineering-Angriffe werden immer raffinierter: Cyberkriminelle nutzen mittlerweile vertrauenswürdige Fernzugriffstools wie „Quick Assist“ von Microsoft, um sich als IT-Support auszugeben. Mit diesen Taktiken täuschen sie die Benutzer aus, sodass diese ihnen Zugriff gewähren und Sicherheitskontrollen vollständig umgangen werden.

Keine Silos, keine Überraschungen: Holen Sie sich Datto Unified Backup für umfassende Ausfallsicherheit

Der Einsatz einer Vielzahl unzusammenhängender Tools kann zu kritischen Lücken in Ihrer Datensicherungsstrategie führen. Diese blinden Flecken bleiben oft unbemerkt, bis sie zu kostspieligen Datenverlusten, Ausfallzeiten und irreversiblen Betriebsstörungen führen. Deshalb benötigen heutige Hybridumgebungen mehr als nur herkömmliche Backups. Sie benötigen einen einheitlichen, intelligenten Ansatz für Datensicherung und Geschäftskontinuität.

Datto Unified Backup vereint leistungsstarke Technologien in einer einzigen, integrierten Plattform, die es IT-Teams und MSPs ermöglicht, Daten in jeder Umgebung zu schützen, zu verwalten und wiederherzustellen – von lokalen Systemen über die Cloud bis hin zu entfernten Endgeräten. Es bietet ein nahtloses Cloud-Ökosystem, das auf intelligenter Automatisierung basiert und darauf ausgelegt ist, echte Ausfallsicherheit ohne Komplexität zu gewährleisten.

Datto Unified Backup bietet dank speziell entwickelter Lösungen eine optimierte Benutzererfahrung:

Datto BCDR
Speziell für Geschäftskontinuität und Notfallwiederherstellung entwickelte Appliances. Profitieren Sie von sofortiger Virtualisierung vor Ort, in der Cloud oder im Hybridmodus, um den Betrieb auch bei schwerwiegenden Störungen aufrechtzuerhalten.

SaaS-Backup-
: Schlüsselfertige Absicherung für Microsoft 365, Google Workspace und Microsoft Entra ID. Backups werden außerhalb des primären Mandanten gespeichert, um Risiken durch die Abhängigkeit von einer einzigen Cloud zu verringern und Datenredundanz zu gewährleisten. Stellen Sie einzelne E-Mails, komplette Postfächer oder ganze Standorte wieder her – sogar über Benutzer und Konten hinweg.

Direct-to-Cloud-Backup-
: Schützen Sie entfernte Endgeräte, Server und Cloud-Workloads, ohne auf lokale Geräte angewiesen zu sein. Ihnen stehen drei leistungsstarke Lösungen zur Verfügung: „ Endpoint Backup “, „ Endpoint Backup “ mit Disaster Recovery und „Datto“ Backup for Microsoft Azure. Alle Backups werden direkt in die sichere, private und unveränderliche Datto Cloud übertragen, sodass keine Hardware vor Ort erforderlich ist.

Neben diesen Funktionen bietet Datto Unified Backup leistungsstarke Funktionen wie die Erkennung von Ransomware und die automatisierte Überprüfung von Backups, wodurch sichergestellt wird, dass jedes Backup fehlerfrei und wiederherstellbar ist.

Möchten Sie erfahren, wie echte Ausfallsicherheit aussieht? Laden Sie die Produktübersicht herunter und erfahren Sie, wie Datto Unified Backup den Schutz Ihrer gesamten Umgebung vereinfachen kann.