Wie oft sollte ich eine Wiederherstellung testen?

Möglichst einmal im Quartal, empfiehlt das BSI in seinem Selbst-Check für Arzt- und Therapiepraxen; der Maßstab passt auch für andere kleine Büros. Zusätzlich gehört ein Test nach jeder Änderung an der Sicherung dazu, etwa nach neuer Hardware, neuer Backup-Software oder einem neuen Cloud-Tarif.

Reicht es, wenn die Backup-Software „Erfolgreich“ meldet?

Nein. Die Erfolgsmeldung sagt nur, dass der Sicherungslauf endete. Ob die Dateien lesbar sind und sich einspielen lassen, zeigt erst ein Restore. Das BSI fordert deshalb Tests, ob gesicherte Daten einwandfrei und in angemessener Zeit zurückgespielt werden können.

Was ist der Unterschied zwischen Datei-Restore und Komplett-Wiederherstellung?

Beim Datei-Restore holen Sie einzelne Dateien oder Ordner aus der Sicherung zurück. Bei einer Komplett-Wiederherstellung wird das System aus einem Abbild neu aufgebaut; bei Windows werden dabei aktuelle Programme, Einstellungen und Dateien ersetzt.

Datensicherung

Backup-Wiederherstellung testen: So prüfen Sie, ob Ihre Sicherung im Ernstfall funktioniert

Ein Backup ist erst dann eine Sicherung, wenn eine Wiederherstellung nachweislich funktioniert. Prüfen Sie möglichst einmal im Quartal mit einem Dateitest, ob Daten einwandfrei und in angemessener Zeit zurückkommen, und üben Sie die Komplett-Wiederherstellung zumindest einmal.

Stand: 11. November 2026 · ca. 5 Min. Lesezeit · 9 Quellen

Warum scheitern ungetestete Backups?

Ein Backup, das nie zurückgespielt wurde, ist ungeprüft. Das BSI verlangt im Baustein CON.3 (Basis-Anforderung A15), regelmäßig zu testen, ob die Datensicherungen wie gewünscht funktionieren, vor allem, ob gesicherte Daten einwandfrei und in angemessener Zeit zurückgespielt werden können. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…) Der Baustein ist ein Anforderungskatalog für Institutionen, keine gesetzliche Pflicht für Haushalte; als Maßstab taugt er auch für kleine Büros.

Das BACS beschreibt die praktische Seite: Eine Datensicherung ist nur nützlich, wenn sie im Ernstfall tatsächlich verfügbar und lesbar ist. Es empfiehlt, Backups regelmäßig auf Vollständigkeit und Lesbarkeit zu kontrollieren und in gewissen Abständen die Wiederherstellung einzelner Dateien zu testen. Das Wiederherstellen sei nicht immer einfach, deshalb solle man das Einspielen üben, bevor man im Ernstfall darauf angewiesen ist. (Quelle: bacs.admin.ch/de/datensicherung)

Typische Fehlerquellen, die erst ein Test sichtbar macht: ein Sicherungsziel, das nicht lesbar ist; wichtige Ordner, die nie im Sicherungsumfang waren; ein Zugang oder Schlüssel, der im Ernstfall fehlt; eine Wiederherstellung, die länger dauert als erwartet.

Wie läuft ein Restore-Test ab?

Variante 1: Datei-Restore

Ein Datei-Restore ist der schnelle, häufige Test. Er prüft, ob einzelne Dateien in der Sicherung vorhanden und lesbar sind.

Eine Stichprobe wählen: einige Dateien aus verschiedenen Ordnern, darunter eine neue und eine ältere Datei, ein Dokument und eine Datei aus einer Fachanwendung oder ein Postfach.
Die Dateien aus der Sicherung an einen anderen Ort zurückspielen als den Originalort. So überschreiben Sie keine aktuellen Daten. Der Hintergrund: Time Machine legt wiederhergestellte Objekte an ihren ursprünglichen Speicherorten ab, ein Test am Originalort greift also in den laufenden Bestand ein. (Quelle: support.apple.com/de-de/guide/mac-help/mh15136/27/mac/27)
Die Dateien öffnen und mit dem Original vergleichen: Lassen sie sich öffnen, sind Inhalt, Größe und Änderungsdatum plausibel?
Die Dauer notieren. Das BSI spricht von „angemessener Zeit“; ohne gemessene Zeit lässt sich das nicht beurteilen.

Variante 2: Komplett-Wiederherstellung

Die Komplett-Wiederherstellung prüft, ob sich ein ganzer Rechner aus der Sicherung neu aufbauen lässt. Das ist aufwendiger und sollte nicht am produktiven Gerät geschehen. Microsoft beschreibt für die Systemabbild-Wiederherstellung unter Windows: Sie erfordert ein externes Speichergerät, und alle aktuellen Programme, Systemeinstellungen und Dateien werden ersetzt. Ein Systemabbild aus einer geplanten Dateisicherung enthält nur die Laufwerke, die Windows zum Starten benötigt; zusätzliche Datenlaufwerke müssen manuell einbezogen werden. (Quelle: learn.microsoft.com/de-de/windows-hardware/manufacture/desktop/windows-re-troubleshooting-features?view=windows-11)

Praktisch heißt das: Ein Test sollte auf einem Ersatzrechner oder einer freien, nicht benötigten Platte stattfinden. Er sollte klären, ob „komplett“ wirklich alle Laufwerke umfasst und ob der Rechner danach startet und die Programme laufen.

Prüfpunkt	Datei-Restore	Komplett-Wiederherstellung
Umfang	Einzelne Dateien oder Ordner	Windows, Programme, Einstellungen, Daten
Aufwand	Minuten	Deutlich höher, Ersatzgerät sinnvoll
Prüft	Lesbarkeit und Vollständigkeit der Daten	Startfähigkeit, Treiber, Programme, Laufwerke
Risiko beim Test	Überschreiben vorhandener Dateien	Ersetzt den aktuellen Zustand des Zielsystems

Was gilt für Windows-Sicherung und OneDrive?

Die App „Windows-Sicherung“ synchronisiert ausgewählte Ordner mit OneDrive. Zum Wiederherstellungsweg gehört der Kontozugriff: Dateien stehen wieder zur Verfügung, wenn man sich bei OneDrive mit demselben Microsoft-Konto anmeldet. Von Apps werden laut Microsoft die Pins wiederhergestellt; Store-Apps lassen sich darüber installieren, bei anderen Apps wird man zum Download des Installers weitergeleitet. Ein kostenloses Konto enthält 5 GB; Geschäfts-, Schul- oder Unikonten funktionieren bei dieser App nicht. Stand: November 2026. (Quelle: support.microsoft.com/de-de/windows/experience/backup-recovery/back-up-and-restore-with-windows-backup)

Ein Test sollte deshalb auch klären, ob Zugangsdaten und zweiter Faktor für das Konto griffbereit sind, wenn der Rechner nicht mehr zur Verfügung steht.

Wie oft sollte man testen?

Möglichst einmal im Quartal sollte geprüft werden, ob Backups fehlerfrei und vollständig wiederherstellbar sind, und zwar wenn möglich auf einem Testsystem. So empfiehlt es das BSI in seinem Selbst-Check für Arzt- und Therapiepraxen, also für genau die Art kleiner Betriebe ohne eigene IT-Abteilung (Quelle: bsi.bund.de/…/Kurzbroschuere_IT-Sicherheit_Praxen.pdf, Stand: Mai 2026). Der Grundschutz-Baustein CON.3 verlangt allgemein „regelmäßige“ Tests (CON.3.A15). (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…)

Unsere Empfehlung für ein kleines Büro:

Wann	Was
Einmal im Quartal (fester Kalendertermin)	Datei-Restore einer Stichprobe aus jeder Sicherung, Dauer notieren
Einmal im Jahr	Komplett-Wiederherstellung eines Rechners auf Ersatzgerät oder freier Platte
Nach jeder Änderung	Datei-Restore nach neuem Rechner, NAS, Backup-Programm oder Cloud-Tarif
Nach jedem Ernstfall	Prüfen, ob die verwendete Sicherung vollständig war, und Lücken schließen

Was gehört ins Protokoll?

Das BSI verlangt, dass ein Datensicherungsplan unter anderem festhält, welche Systeme und Daten gesichert werden, in welcher Reihenfolge Systeme und Anwendungen wiederhergestellt werden, wie Sicherungen erstellt und wiederhergestellt werden und wie lange sie aufbewahrt werden (CON.3.A4). Zudem sollen die technischen Informationen zur Wiederherstellung so gesichert sein, dass sie auch verfügbar sind, wenn die Datensicherungssysteme selbst ausfallen (CON.3.A6). (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…) Praktisch heißt das: Die Wiederherstellungsanleitung gehört auch ausgedruckt oder auf einen separaten Datenträger, nicht nur in das Backup selbst.

Ein Testprotokoll für ein kleines Büro braucht diese Felder:

Datum und Name der testenden Person
Getestetes System und Datenumfang
Welcher Sicherungsstand (Datum) wurde verwendet?
Art des Tests: Datei-Restore oder Komplett-Wiederherstellung
Start, Ende und Dauer
Ergebnis: Dateien geöffnet, Programme gestartet, Fehler
Maßnahmen und Datum des Nachtests

Worauf ist bei einer echten Wiederherstellung nach einem Angriff zu achten?

Das BSI rät im Ransomware-Maßnahmenkatalog, die Planung der Rücksicherung regelmäßig einem Praxistest zu unterziehen, um Komplikationen schon vor dem Ernstfall zu erkennen, und einen Wiederanlauf aller Server und Systeme („Schwarzstart“) zu planen und zu üben. Vor der Wiederherstellung sei zu prüfen, ob die Backups bereits mit Malware infiziert sein könnten; Angreifer bewegten sich nach der Erstinfektion teils mehrere Wochen im Netzwerk. Es empfiehlt, mit Kopien der Backups oder einem Write-Blocker zu arbeiten. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Ransomware_Massnahmenkatalog.pdf…) Weitere Schritte beschreibt der Ransomware-Notfallplan.

Gibt es automatische Prüfungen?

Manche Backup-Programme prüfen Sicherungen selbst. Veeam nennt als Baustein der 3-2-1-1-0-Regel eine automatische „Recovery Verification“ (SureBackup), die Probleme in Backups frühzeitig erkennen soll. (Quelle: bp.veeam.com/vbr/1_Assessment/A_Infra_Overview/infra_overview.html) Bei der freien Software restic liest der Befehl check --read-data zusätzlich alle Pack-Dateien des Repositorys und prüft deren Integrität; das muss dafür alle Daten herunterladen, was bei Cloud-Zielen Zeit und gegebenenfalls Kosten verursachen kann. (Quelle: restic.readthedocs.io/en/stable/045_working_with_repos.html) Solche Prüfungen ergänzen den Restore-Test, ersetzen ihn aber nicht: Dass die Daten im Archiv unverändert sind, sagt nicht, dass sich damit ein arbeitsfähiger Rechner aufbauen lässt.

Zum Einstieg in das Gesamtkonzept siehe die 3-2-1-Regel und die Übersicht Datensicherung.

Häufige Fragen

Wie oft sollte ich eine Wiederherstellung testen?: Möglichst einmal im Quartal, empfiehlt das BSI in seinem Selbst-Check für Arzt- und Therapiepraxen; der Maßstab passt auch für andere kleine Büros. Zusätzlich gehört ein Test nach jeder Änderung an der Sicherung dazu, etwa nach neuer Hardware, neuer Backup-Software oder einem neuen Cloud-Tarif.
Reicht es, wenn die Backup-Software „Erfolgreich“ meldet?: Nein. Die Erfolgsmeldung sagt nur, dass der Sicherungslauf endete. Ob die Dateien lesbar sind und sich einspielen lassen, zeigt erst ein Restore. Das BSI fordert deshalb Tests, ob gesicherte Daten einwandfrei und in angemessener Zeit zurückgespielt werden können.
Was ist der Unterschied zwischen Datei-Restore und Komplett-Wiederherstellung?: Beim Datei-Restore holen Sie einzelne Dateien oder Ordner aus der Sicherung zurück. Bei einer Komplett-Wiederherstellung wird das System aus einem Abbild neu aufgebaut; bei Windows werden dabei aktuelle Programme, Einstellungen und Dateien ersetzt.