Was tun im Falle eines Datenverlustes? Sofortmassnahmen, nDSG-Pflichten und Prävention für Schweizer KMU

Datenverlust – ein unterschätztes Risiko für Schweizer KMU

Stellen Sie sich vor, Sie kommen morgens ins Büro und Ihr Server startet nicht mehr. Alle Kundendaten, Buchhaltungsunterlagen, Projektdateien – weg. Kein Backup, keine Wiederherstellung in Sicht. Für viele Schweizer KMU ist dieses Szenario keine Fiktion, sondern bittere Realität.

Datenverlust trifft Unternehmen jeder Grösse – und er kommt selten angekündigt. Laut einer Erhebung von Swisscom B2B verlieren Schweizer Unternehmen jährlich Millionen von Franken durch Datenverlust, Systemausfälle und Cyberangriffe. Ransomware-Angriffe allein haben Schweizer KMU in den letzten Jahren mit Lösegeldforderungen von bis zu 200'000 Franken und mehr konfrontiert. Hinzu kommen die rechtlichen Konsequenzen: Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (nDSG), das bei schwerwiegenden Datensicherheitsverletzungen eine Meldepflicht an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) vorsieht.

Dieser Artikel zeigt Ihnen Schritt für Schritt, was im Ernstfall zu tun ist – und wie Sie sich mit den richtigen Massnahmen und dem richtigen IT-Partner langfristig schützen.

---

Die häufigsten Ursachen von Datenverlust

Datenverlust entsteht nicht immer durch spektakuläre Cyberangriffe. Die Ursachen sind vielfältig:

Ursache	Häufigkeit	Typisches Szenario
Cyberkriminalität (Ransomware, Malware)	Hoch	Verschlüsselung aller Unternehmensdaten, Lösegeldforderung
Hardwaredefekt (Festplatte, Server)	Hoch	Klick- oder Kratzgeräusche, plötzlicher Ausfall
Menschliches Versehen	Mittel	Versehentliches Löschen, falsches Überschreiben beim Backup
Umweltschäden (Brand, Wasser, Strom)	Mittel	Bürobrand, Wasserrohrbruch, Stromausfall
Logischer Schaden (Dateisystemfehler)	Mittel	«No OS found», «Corrupt Volume», fehlende Ordner
Ransomware / Erpressung	Zunehmend	Daten verschlüsselt, Entschlüsselung gegen Zahlung

Besonders KMU sind gefährdet, weil ihre IT-Schutzinfrastruktur oft nicht mit der Bedrohungslage Schritt hält. Cyberkriminelle nutzen automatisierte Systeme, um Sicherheitslücken zu finden – und kleine Unternehmen sind dabei ein ebenso attraktives Ziel wie grosse Konzerne.

---

Sofortmassnahmen: Was Sie im Ernstfall tun müssen

Die ersten Minuten nach einem Datenverlust sind entscheidend. Falsche Reaktionen können die Situation drastisch verschlechtern und eine spätere Wiederherstellung unmöglich machen.

1. Nichts verändern – Gerät sofort ausschalten

Stellen Sie die Arbeit ein und schalten Sie das betroffene Gerät aus. Im Falle einer physischen Beschädigung können das Speichermedium und die darauf gespeicherten Daten irreparabel beschädigt werden, wenn Sie weiterarbeiten. Schreiben Sie keine Daten weg und installieren Sie keine Software auf einem System, von dem Daten wiederhergestellt werden müssen. Überschriebene Daten sind für immer verloren.

In Server- oder virtuellen Umgebungen ist ein sofortiges Ausschalten nicht immer möglich. In diesem Fall: Keine neuen Schreibvorgänge auslösen, keine automatischen Backups starten, die den beschädigten Zustand überschreiben könnten.

2. Art des Schadens bestimmen

Nicht jeder Datenverlust ist gleich. Die richtige Erstdiagnose entscheidet über das weitere Vorgehen:

Physischer Schaden: Klick-, Kratz- oder Klopfgeräusche aus der Festplatte sind ein deutliches Warnsignal. Versuchen Sie nicht, Datenträger mit sichtbaren Schäden zu booten. Schütteln Sie den Datenträger nicht, öffnen und reinigen Sie ihn nicht. Bringen Sie ihn direkt zu einem spezialisierten Datenrettungsunternehmen.

Brand- oder Wasserschaden: Erstellen Sie einen Lagebericht aller betroffenen Systeme. Beschriften und erfassen Sie jedes Gerät und seinen Besitzer und legen Sie eine Prioritätenliste fest. Reinigen Sie die Datenträger nicht und legen Sie sie nicht in den Kühlschrank. Nehmen Sie sie nicht aus dem Computer oder Gehäuse heraus. Bringen Sie sie – auch wenn sie nass sind – direkt in ein spezialisiertes Labor.

Logischer Schaden: Fehlermeldungen wie «No OS found», «Corrupt Volume» oder fehlende Dateien und Ordner deuten auf einen logischen Schaden hin. Lassen Sie keine automatischen Reparaturprogramme wie «CHKDSK», «fsck» oder «VRepair» laufen – diese können den Schaden verschlimmern. Hinter einem logischen Schaden kann sich auch ein physischer Defekt verbergen.

3. Datenwert und Backup-Situation prüfen

Bevor Sie Massnahmen ergreifen, klären Sie:

• Welche Daten sind betroffen und wie kritisch sind sie für den Betrieb?
• Existiert ein aktuelles Backup – und wo befindet es sich?
• Wie schnell müssen welche Daten wieder verfügbar sein (Recovery Time Objective, RTO)?
• Wie alt darf das wiederhergestellte Datenset maximal sein (Recovery Point Objective, RPO)?

Diese Fragen bestimmen die Dringlichkeit und die Wahl der Wiederherstellungsstrategie.

4. Lösungsstrategie und Wiederherstellungsplan festlegen

Bei logischem Schaden: Arbeiten Sie immer mit einer Kopie. Erstellen Sie vor dem Wiederherstellungsprozess ein Bit-für-Bit-Image des betroffenen Datenträgers. Verwenden Sie spezialisierte Tools und machen Sie sich bewusst, welche Auswirkungen Wiederherstellungsaktionen haben können. Ein fehlerhafter RAID-Rebuild ist eine häufige Ursache für sekundären Datenverlust.

Bei physischem Schaden: Lassen Sie den Datenträger von einem seriösen Wiederherstellungsunternehmen untersuchen. Bereits für einen moderaten Betrag kann geklärt werden, welche Daten wiederherstellbar sind – bevor Sie grössere Investitionen tätigen.

5. Nicht aufgeben

Es ist oft überraschend, was nach einem schwerwiegenden Datenverlust noch gerettet werden kann. Professionelle Datenrettungsunternehmen können selbst von stark beschädigten Datenträgern noch grosse Teile der Daten wiederherstellen. Geben Sie nicht vorschnell auf.

---

Die nDSG-Meldepflicht: Was Schweizer Unternehmen wissen müssen

Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (nDSG). Es bringt für Unternehmen eine wichtige neue Pflicht: die Meldepflicht bei Datensicherheitsverletzungen nach Art. 24 nDSG.

«Von einer Datensicherheitsverletzung ist auszugehen, wenn Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden.» — EDÖB, Leitfaden DataBreach (Februar 2025)

Wann besteht Meldepflicht? Eine Meldung an den EDÖB ist erforderlich, wenn die Datensicherheitsverletzung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt. Der EDÖB hat im Februar 2025 einen detaillierten Leitfaden veröffentlicht, der den Begriff «voraussichtlich hohes Risiko» konkretisiert.

An wen muss gemeldet werden?

Empfänger	Voraussetzung
EDÖB (Eidg. Datenschutz- und Öffentlichkeitsbeauftragter)	Voraussichtlich hohes Risiko für Betroffene
Betroffene Personen	Falls für deren Schutz erforderlich

Wie wird gemeldet? Der EDÖB stellt ein Online-Formular (Data Breach-Portal) zur Verfügung, über das Meldungen sicher und digital übermittelt werden können. Nach dem Absenden erhalten Verantwortliche eine Bestätigung mit den gemeldeten Angaben.

Wichtig: Nicht jede Datenpanne ist meldepflichtig. Verluste ohne Personendaten oder ohne hohes Risiko für Betroffene müssen nicht gemeldet werden. Im Zweifelsfall empfiehlt sich jedoch eine rechtliche Prüfung – die Konsequenzen einer unterlassenen Meldung können erheblich sein.

---

Prävention: So schützen Sie Ihr Unternehmen vor Datenverlust

Der beste Umgang mit Datenverlust ist, ihn zu verhindern. Die folgenden Massnahmen bilden das Fundament einer soliden Datensicherungsstrategie für Schweizer KMU:

Die 3-2-1-1-Backup-Regel

Die bewährte 3-2-1-Regel wurde für moderne Bedrohungslagen zur 3-2-1-1-Regel erweitert:

Prinzip	Bedeutung
3 Kopien	Originaldaten plus zwei Backups
2 verschiedene Medien	z.B. lokale NAS und Cloud
1 Offsite-Backup	Geografisch getrennt vom Hauptstandort
1 Offline/Air-Gap-Backup	Nicht permanent mit dem Netzwerk verbunden (Schutz vor Ransomware)

Das Offline-Backup ist der entscheidende Zusatz: Ransomware kann nur Daten verschlüsseln, auf die sie Zugriff hat. Ein Backup, das nicht permanent mit dem Netzwerk verbunden ist, bleibt auch bei einem erfolgreichen Angriff intakt.

Weitere Schutzmassnahmen

Regelmässige Backup-Tests: Ein Backup, das nicht getestet wurde, ist kein Backup. Führen Sie mindestens quartalsweise Wiederherstellungstests durch und dokumentieren Sie die Ergebnisse.

Verschlüsselung: Alle Backups – insbesondere Cloud-Backups – sollten verschlüsselt gespeichert werden. Dies schützt auch bei einem physischen Diebstahl des Backup-Mediums.

Zugriffskontrollen: Beschränken Sie den Zugriff auf Backup-Systeme auf das notwendige Minimum. Ransomware kann nur Daten verschlüsseln, auf die der kompromittierte Account Zugriff hat.

Notfallplan (Business Continuity Plan): Definieren Sie vorab, wer im Ernstfall was tut. Ein schriftlicher Notfallplan mit klaren Verantwortlichkeiten, Kontaktlisten und Wiederherstellungsschritten spart im Ernstfall wertvolle Zeit.

Mitarbeitersensibilisierung: Menschliches Versehen ist eine der häufigsten Ursachen für Datenverlust. Regelmässige Schulungen zu Phishing, sicherem Umgang mit Daten und dem richtigen Verhalten im Verdachtsfall sind unverzichtbar.

---

Wie Creative Web Studio GmbH Ihr Unternehmen schützt

Als zertifizierter Microsoft Partner und IT-Spezialist für KMU in der Zentralschweiz unterstützt Creative Web Studio GmbH Unternehmen umfassend beim Schutz vor Datenverlust – von der Prävention bis zur Wiederherstellung.

Backup & Disaster Recovery: Wir konzipieren und implementieren massgeschneiderte Backup-Strategien nach der 3-2-1-1-Regel, inklusive automatisierter Cloud-Backups mit Microsoft Azure Backup und lokalen Redundanzlösungen. Regelmässige Wiederherstellungstests sind fester Bestandteil unseres Managed-Service-Angebots.

Microsoft 365 Datensicherung: Viele KMU wissen nicht, dass Microsoft 365 standardmässig nur begrenzte Backup-Funktionen bietet. Wir implementieren dedizierte Backup-Lösungen für Exchange Online, SharePoint und Teams – damit Ihre Kommunikations- und Kollaborationsdaten auch im Ernstfall wiederherstellbar sind.

IT-Sicherheit & Ransomware-Schutz: Unsere mehrschichtigen Sicherheitslösungen umfassen Endpoint Detection & Response (EDR), E-Mail-Sicherheitsfilter, Netzwerksegmentierung und regelmässige Sicherheitsaudits. Wir helfen Ihnen, Angriffsflächen zu minimieren, bevor ein Datenverlust entsteht.

nDSG-Compliance-Beratung: Wir unterstützen Sie bei der Umsetzung der nDSG-Anforderungen, der Erstellung eines Verzeichnisses der Bearbeitungstätigkeiten und der Etablierung von Prozessen für den Umgang mit Datensicherheitsverletzungen – inklusive Meldeprozess an den EDÖB.

Notfallunterstützung: Im Ernstfall sind wir für Sie da. Unser Support-Team steht Ihnen mit schneller Reaktionszeit zur Verfügung, um Schäden zu begrenzen und die Wiederherstellung einzuleiten.

---

Fazit: Vorbereitung ist der beste Schutz

Datenverlust ist kein «Ob», sondern ein «Wann». Für Schweizer KMU bedeutet das: Wer heute in eine solide Datensicherungsstrategie investiert, schützt nicht nur seine Geschäftsdaten, sondern auch seine Reputation, seine Kundenbeziehungen und seine rechtliche Compliance.

Die gute Nachricht: Mit den richtigen Massnahmen und dem richtigen IT-Partner lässt sich das Risiko eines katastrophalen Datenverlustes auf ein Minimum reduzieren. Und selbst wenn der Ernstfall eintritt, stehen Ihnen bewährte Wiederherstellungsstrategien und professionelle Unterstützung zur Verfügung.

Handeln Sie jetzt – bevor der Ernstfall eintritt. Kontaktieren Sie Creative Web Studio GmbH für eine kostenlose Erstberatung zu Ihrer Datensicherungsstrategie.