Daten sind das wertvollste Asset jedes Unternehmens. Dennoch zeigen globale Statistiken, dass 60 % der KMU, die einen erheblichen Datenverlust erleiden, innerhalb von sechs Monaten ihre Tätigkeit einstellen. Ransomware, Hardwareausfälle, menschliche Fehler und Naturkatastrophen sind keine entfernten Szenarien: Es sind konkrete Risiken, die täglich Unternehmen in der Schweiz und weltweit betreffen.

Var Group bietet einen Managed Data Protection Service, der über einfaches Backup hinausgeht: proaktive Verwaltung der gesamten Daten­schutzstrategie, vom täglichen Backup bis hin zu dokumentiertem und getestetem Disaster Recovery, einschließlich aktivem Schutz vor Ransomware — alles mit einer festen monatlichen Gebühr und garantierter Einhaltung des neuen Schweizer Bundesgesetzes über den Datenschutz (nLPD).

• Managed und 24/7 überwachtes Backup (Server, VMs, Endpoints, SaaS)
• Disaster Recovery mit vertraglich definierten RTO und RPO
• Unveränderlicher Schutz vor Ransomware (Air-Gap und immutable Backups)
• Regelmäßige und dokumentierte Überprüfung der Wiederherstellungen
• Regulatorische Compliance (Schweizer nLPD, DSGVO, ISO 27001)
• Monatliches Reporting zum Backup-Status, Vorfällen und durchgeführten Aktivitäten

Der Service ist modular und skalierbar: Er passt sich an die Größe, die Komplexität und das akzeptable Risikoniveau jedes Kundenunternehmens an. Der Leistungsumfang kann alle oder nur einige der folgenden Komponenten umfassen.

Managed Backup von Servern und virtuellen Maschinen

• Tägliches (oder häufigeres) Backup von physischen Servern, VMware-, Hyper-V- 
• Konfigurierbare Retention-Richtlinien (täglich, wöchentlich, monatlich, jährlich)
• Application-aware Backups f
• Komprimierung und Deduplizierung zur Optimierung des Speicherplatzes
• 24/7-Monitoring mit automatischem Alerting bei fehlgeschlagenen Jobs oder Anomalien

Cloud-Backup und Schutz für Microsoft 365

Microsoft weist ausdrücklich darauf hin, dass die Verantwortung für das Backup der Daten in Microsoft 365 — E-Mails, Teams, SharePoint, OneDrive — beim Kundenunternehmen liegt, nicht bei Microsoft. Var Group verwaltet das vollständige Backup von Microsoft 365 über zertifizierte Lösungen (Veeam Backup for Microsoft 365) und gewährleistet die granulare Wiederherstellung einzelner Nachrichten, Dateien oder ganzer Postfächer.

• Backup von Exchange Online, SharePoint Online, OneDrive und Microsoft Teams
• Granulare Wiederherstellung: einzelnes Element, Ordner oder gesamtes Postfach in wenigen Minuten
• Konfigurierbare Retention unabhängig von den nativen Limits von Microsoft 365
• Schutz vor versehentlichen Löschungen, Ransomware und kompromittierten Accounts

Schutz der Endpoints (Laptops und Desktops)

• Backup von Unternehmens-Endpoints mit Veeam-Agent oder gleichwertiger Lösung
• Schutz der Daten von Mitarbeitenden im Homeoffice und außerhalb des Unternehmensnetzwerks
• Schnelle Wiederherstellung einzelner Dateien oder ganzer Systeme bei Ausfall oder Verlust

Unveränderlicher Schutz vor Ransomware

Die fortschrittlichsten Ransomware-Bedrohungen zielen heute auch auf Backups ab und verschlüsseln diese, bevor sie die Primärsysteme angreifen. Var Group implementiert eine Strategie mit unveränderlichen Backups und Air-Gap-Isolierung — physisch oder logisch —, um sicherzustellen, dass stets mindestens eine Datenkopie existiert, die für Malware nicht erreichbar ist.

• Unveränderliche Backups auf dediziertem Storage mit WORM-Schutz (Write Once Read Many)
• Air-Gap-Isolierung: Offline- oder Offsite-Kopie, die vom Unternehmensnetzwerk getrennt ist
• 3-2-1-1-Strategie: drei Kopien, zwei unterschiedliche Medien, eine Offsite, eine Offline
• Erkennung von Anomalien im Backup-Prozess als Frühwarnsystem für laufende Angriffe

Managed Disaster Recovery

Disaster Recovery ist nicht einfach ein größeres Backup: Es ist eine umfassende Wiederherstellungsstrategie, die die Wiederaufnahme des Geschäftsbetriebs innerhalb der vertraglich definierten Zeit (RTO) mit minimalem Datenverlust (RPO) gewährleistet.

• Konzeption und Dokumentation des Disaster-Recovery-Plans (DRP)
• Kontinuierliche oder tägliche Replikation in ein sekundäres Rechenzentrum oder in die Azure-Cloud
• Vertraglich definierte RTO und RPO mit regelmäßiger Messung
• Dokumentierte DR-Tests mindestens halbjährlich
• Geführtes Failover im Katastrophenfall mit Remote- oder Vor-Ort-Support durch das Var Group-Team

Verifizierung, Reporting und Compliance

• Monatliche oder vierteljährliche Wiederherstellungstests mit dokumentierten Ergebnissen
• Monitoring-Dashboard, für den Kunden über ein Webportal zugänglich
• Monatlicher Bericht über: Status der Jobs, behandelte Anomalien, genutzte Kapazität, durchgeführte Aktivitäten
• Dokumentation für Compliance-Audits (nLPD, ISO 27001 und DSGVO)
• Retention-Logs und vollständiger Audit-Trail aller Backup- und Wiederherstellungsaktivitäten

Die Aktivierung von Managed Data Protection folgt einem strukturierten Prozess, der stets mit einer Analyse des realen Risikos beginnt und nicht mit einer vorgefertigten Lösung.

1. Data Protection Assessment

Wir analysieren die bestehende IT-Umgebung, die kritischen Systeme, die aktuellen Backup-Richtlinien und die Lücken im Vergleich zu Best Practices und regulatorischen Anforderungen. Wir erstellen eine Risikokarte mit priorisierten Schwachstellen und den geschätzten Kosten eines möglichen Vorfalls.

2. Planung der Strategie

Gemeinsam definieren wir die Schutzstrategie: welche Daten geschützt werden sollen, in welcher Frequenz, mit welcher Retention, mit welchen Zielwerten für RTO/RPO und mit welcher Architektur (On-Premise, Cloud, hybrid). Der Plan wird vor der Implementierung gemeinsam genehmigt.

3. Implementierung und Konfiguration

Wir installieren und konfigurieren die Backup-Lösungen, implementieren die Retention-Policies, aktivieren das Monitoring und konfigurieren das Alerting. Wir führen den ersten vollständigen Wiederherstellungstest durch, um die gesamte Schutzkette zu validieren.

4. Go-live und Hypercare

Der Service wird mit einer Hypercare-Phase von 2–4 Wochen aktiviert, in der das Var Group-Team die Backup-Jobs eng überwacht, die Benachrichtigungen prüft und die Konfigurationen an die reale Umgebung anpasst.

5. Kontinuierlicher operativer Betrieb

Im Regelbetrieb: 24/7-Monitoring, regelmäßige Wiederherstellungstests, Aktualisierung der Richtlinien bei Änderungen der Infrastruktur und monatliches Reporting. Ein dedizierter Service Delivery Manager ist der Ansprechpartner für Eskalationen und strategische Reviews.