IT-Sicherheit & Datensicherung

IT-Sicherheit & Datensicherung für kleine Unternehmen

Backups mit echten Wiederherstellungstests, Zwei-Faktor-Anmeldung und Schutz vor Phishing – verständlich umgesetzt.

Kennen Sie das?

„Wir machen doch ein Backup“ – aber wann wurde zuletzt getestet, ob es sich zurückspielen lässt? Alle nutzen dasselbe Passwort für fünf Dienste. Und letzte Woche hätte fast jemand auf die gefälschte Rechnung geklickt.

Kleine Betriebe sind kein uninteressantes Ziel, sondern ein leichtes. Die gute Nachricht: Mit wenigen, richtigen Maßnahmen erreichen Sie einen Großteil des Schutzes.

Was ich für Sie übernehme

  • Backup & Wiederherstellungstest – automatisch, mit Kopie außer Haus und regelmäßigem Test
  • Notfallplan: wer tut was, wenn Server, Postfach oder Rechner ausfallen
  • Passwort-Manager & Zwei-Faktor-Anmeldung für das ganze Team
  • Spam- & Phishing-Filter sowie Schutz vor gefälschten Absendern
  • Updates & Virenschutz auf allen Geräten
  • Dokumentation der Maßnahmen – hilfreich für die DSGVO

So läuft es ab

  1. IT-Check – wo stehen Sie heute, was fehlt am dringendsten?
  2. Die 3 wichtigsten Baustellen – schriftlich, nach Dringlichkeit sortiert, mit Aufwand in Euro.
  3. Umsetzung – Schritt für Schritt, ohne Ihr Team zu überfordern.
  4. Laufend im Blick – im Rahmen der IT-Betreuung.

Hintergründe zum Einstieg finden Sie im Blog: Warum 20 % Aufwand 80 % Schutz bringen und aktuell PHP2Shell: Was Unternehmen jetzt tun müssen.

Aus der Praxis So sieht das bei Kunden aus.

Echte Projekte aus Nürnberg, Fürth & Erlangen. Wer nicht namentlich genannt werden möchte, bleibt anonym.

Physiotherapie Praxis Andrea David

Physiotherapie · Fürth · 12 Mitarbeitende

Logo Physiotherapie Praxis Andrea David

Vom Rechner unterm Anmeldetresen zur kompletten Praxis-IT

Vorher: Ein einzelner Rechner unter dem Schreibtisch an der Anmeldung und eine Fritzbox – mehr gab es nicht.

  • Eigener Server, auf dem die Praxissoftware zentral läuft
  • Wartungsarme Arbeitsplätze in allen 12 Behandlungsräumen, die direkt vom Server starten
  • Professionelles Netzwerk mit WLAN in der ganzen Praxis
  • Eigene Telefonanlage mit Call-Center-Funktion für die Anmeldung
  • Website, über die Patienten Rezepte schicken – schon im Browser verschlüsselt, lesbar erst in der Praxis
  • Gemeinsame Dateiablage und ein eigenes Personal-Portal fürs Team

Alle 12 Behandlungsräume arbeiten auf einem zentralen, gewarteten System – und Patientendaten verlassen die Praxis nur verschlüsselt.

Proxmox · Linux Thin Clients · UniFi · Asterisk · Nextcloud

Offen gesagt: Das ist die Praxis meiner Frau. Deshalb erlebe ich jeden Tag mit, was IT im Praxisalltag aushalten muss.

praxisdavid.de

Umzugsunternehmen

Fürth · 2 Büro-Arbeitsplätze, 4–5 Helfer

Von ungeschützten Laptops zu sicherem Arbeiten – auch unterwegs

Vorher: Windows-Laptops ohne jeglichen Schutz und keine gemeinsame Ablage für Büro und Team.

  • Laptops frisch mit Windows 11 Pro und Sicherheitsrichtlinien aufgesetzt
  • Gemeinsame Dateiablage – auch auf dem Handy
  • Backups eingerichtet
  • E-Mail gegen gefälschte Absender und Spam abgesichert
  • Passwort-Manager und Zwei-Faktor-Anmeldung für alle Dienste

Jeder Zugang ist mit einem zweiten Faktor geschützt, die Daten sind gesichert und Büro und Helfer arbeiten mit denselben Dateien.

Windows 11 Pro · Nextcloud · Bitwarden · SPF/DKIM/DMARC

Häufige Fragen: IT-Sicherheit & Datensicherung Kurz beantwortet.

Reicht eine externe Festplatte als Backup?

Meist nicht. Eine Festplatte, die dauerhaft angeschlossen ist, wird bei einem Verschlüsselungstrojaner gleich mit verschlüsselt. Sicher ist ein Backup erst mit einer Kopie außer Haus und einem regelmäßigen Test, ob die Wiederherstellung funktioniert.

Was ist die wichtigste Sicherheitsmaßnahme für kleine Betriebe?

Zwei-Faktor-Anmeldung für E-Mail und alle wichtigen Online-Dienste, zusammen mit einem Passwort-Manager. Damit verhindern Sie die meisten Angriffe auf Konten – mit wenig Aufwand.

Hilft mir das bei der DSGVO?

Ja. Die DSGVO verlangt angemessene technische Maßnahmen zum Schutz personenbezogener Daten. Ich setze sie um und dokumentiere sie so, dass Sie sie bei Nachfragen vorlegen können.

Was passiert im Ernstfall?

Mit einem Notfallplan wissen Sie vorher, wen Sie anrufen, was zuerst zu tun ist und wie lange die Wiederherstellung dauert. Den erstellen wir gemeinsam, bevor etwas passiert.