Backup & Disaster Recovery: Strategien für kritische Gesundheitsdaten
Ein Wasserschaden in der Serveranlage, ein Ransomware-Angriff oder ein menschlicher Fehler – die Gründe für Datenverlust sind vielfältig. Im Gesundheitswesen sind die Konsequenzen jedoch besonders gravierend: Patientendaten sind unwiederbringlich verloren, Behandlungshistorien fehlen, rechtliche Dokumentationspflichten können nicht erfüllt werden. Eine Umfrage des Schweizerischen Verbands der IT-Leiter im Gesundheitswesen (SVITG) zeigt: 43% der befragten Einrichtungen hatten in den letzten drei Jahren einen Datenverlust-Vorfall. 28% davon konnten Daten nur teilweise oder gar nicht wiederherstellen. Die durchschnittlichen Kosten eines gravierenden Datenverlusts: 850'000 CHF – ohne Berücksichtigung von Reputationsschäden und möglichen Haftungsforderungen.
Warum die klassische 3-2-1-Regel nicht mehr ausreicht
Die bewährte 3-2-1-Backup-Regel (3 Kopien der Daten, auf 2 verschiedenen Medien, davon 1 Offsite) bildet eine solide Grundlage. Im modernen Gesundheitswesen mit strengen Compliance-Anforderungen, Cloud-Diensten und zunehmenden Cyberbedrohungen reicht sie jedoch nicht mehr aus. Gesundheitseinrichtungen benötigen zusätzlich:
- Verschlüsselte Backups: Auch Backup-Daten müssen dem Schweizer Datenschutzgesetz (DSG) und der DSGVO entsprechen
- Immutable Backups: Backups, die nicht gelöscht oder verschlüsselt werden können (Schutz vor Ransomware)
- Automatisierte Tests: Regelmäßige Wiederherstellungstests stellen sicher, dass Backups im Ernstfall funktionieren
- Schnelle Recovery Time Objectives (RTO): Im Spitalbetrieb können 24 Stunden Ausfall Leben kosten
- Versionierung und Point-in-Time-Recovery: Möglichkeit, auf jeden beliebigen Zeitpunkt zurückzugehen
Das Bundesamt für Gesundheit (BAG) fordert in seinen Qualitätsrichtlinien explizit dokumentierte und getestete Disaster-Recovery-Pläne. ISO 27001-Zertifizierungen prüfen die Wirksamkeit von Backup-Strategien.
Präziis Disaster Recovery: Integriert und automatisiert
Präziis, aufgebaut auf Microsoft 365 und SharePoint Online, bietet eine umfassende, cloud-native Backup- und Recovery-Strategie, die den spezifischen Anforderungen von Gesundheitseinrichtungen gerecht wird.
Automatische Geo-Redundanz
Alle in präziis gespeicherten Daten werden automatisch über mehrere Microsoft-Rechenzentren in Europa repliziert (Schweiz und EU). Bei Ausfall eines Rechenzentrums übernimmt automatisch ein anderes – ohne manuelles Eingreifen. Die Recovery Time beträgt weniger als 60 Sekunden. Diese Geo-Redundanz erfüllt höchste Verfügbarkeitsanforderungen (SLA 99,9%).
Automatische Versionierung für alle Dokumente
SharePoint Online, die Basis von präziis, erstellt automatisch Versionen jedes Dokuments. Standardmäßig werden die letzten 500 Versionen aufbewahrt (konfigurierbar). Wenn ein Dokument versehentlich gelöscht, überschrieben oder durch Ransomware verschlüsselt wird, können Sie jede frühere Version mit wenigen Klicks wiederherstellen. Mitarbeitende können eigenständig versehentliche Änderungen rückgängig machen – ohne IT-Ticket.
Files Restore: Wiederherstellung auf Knopfdruck
Die integrierte "Files Restore"-Funktion ermöglicht es, die gesamte Dokumentenbibliothek auf einen beliebigen Zeitpunkt innerhalb der letzten 30 Tage zurückzusetzen. Szenario Ransomware-Angriff: Sie erkennen die Verschlüsselung um 14:00 Uhr. Mit Files Restore setzen Sie alle betroffenen Dokumente auf den Stand von 13:45 Uhr zurück. Dauer: unter 15 Minuten.
Retention Policies und Compliance-Archive
Gesundheitseinrichtungen müssen Dokumente rechtssicher aufbewahren (gemäss OR Art. 957a: 10 Jahre). Präziis ermöglicht Retention Policies, die automatisch sicherstellen, dass Dokumente für die erforderliche Dauer aufbewahrt und danach automatisch gelöscht werden. Compliance-Archive schützen kritische Dokumente vor jeglicher Änderung oder Löschung – selbst durch Administratoren (Immutability).
Deleted Items Recovery: Zweite Chance bei Fehlern
Gelöschte Dokumente landen zunächst im Papierkorb (1. Stufe, 93 Tage Aufbewahrung). Von dort können sie jederzeit wiederhergestellt werden. Selbst nach Leerung des Papierkorbs existiert ein Site Collection-Papierkorb (2. Stufe, weitere 93 Tage). Dies gibt eine Gesamtwiederherstellungsfrist von bis zu 186 Tagen.
Praxisbeispiel: Universitätsklinik Basel
Die Universitätsklinik Basel (fiktives Beispiel, 8'500 Mitarbeitende) migrierte ihre Intranet- und Dokumentenmanagement-Lösung auf präziis. Ein zentrales Kriterium war Disaster Recovery. Nach 24 Monaten Betrieb zeigt sich:
- Recovery Point Objective (RPO) unter 15 Minuten: Dank kontinuierlicher Replikation gehen maximal 15 Minuten Daten verloren
- Recovery Time Objective (RTO) unter 4 Stunden: Im Worst Case (vollständiger Rechenzentrumsausfall) ist der Betrieb in unter 4 Stunden wiederhergestellt
- Null Datenverluste bei 7 Wiederherstellungsvorfällen (versehentliche Löschungen, fehlerhafte Updates)
- Quartalsweise Disaster-Recovery-Tests bestätigen Funktionsfähigkeit
- ISO 27001-Audit ohne Findings: Backup-Strategie wurde als Best Practice hervorgehoben
Die monatlichen Kosten für die präziis-Backup-Infrastruktur (integriert in Microsoft 365 E5): 2'400 CHF. Die eingesparten Kosten durch Vermeidung eines einzigen gravierenden Datenverlusts: geschätzt 800'000 CHF. Der Business Case war eindeutig.
Best Practices für Backup & Disaster Recovery
1. Disaster Recovery Plan dokumentieren
Jeder muss wissen, was im Ernstfall zu tun ist. Nutzen Sie präziis, um einen zentralen Disaster Recovery Plan zu dokumentieren: Wer ist verantwortlich? Welche Systeme sind kritisch? Wie läuft die Eskalation? Der Plan muss jährlich aktualisiert und kommuniziert werden.
2. Regelmäßige Wiederherstellungstests
Ein Backup ohne Test ist wertlos. Führen Sie quartalsweise simulierte Wiederherstellungen durch: Löschen Sie testweise Dokumente und stellen Sie sie wieder her. Testen Sie Files Restore mit historischen Daten. Dokumentieren Sie Zeiten und Erfolgsquoten.
3. Recovery Time Objectives (RTO) und Recovery Point Objectives (RPO) definieren
Wie schnell muss der Betrieb wiederhergestellt sein? Wie viel Datenverlust ist akzeptabel? Für kritische Systeme (KIS, Notaufnahme) gilt: RTO < 4h, RPO < 1h. Für weniger kritische Bereiche (Verwaltung) können längere Zeiten akzeptabel sein. Präziis erfüllt aggressive RTOs dank Cloud-Architektur.
4. Offsite-Backups nutzen
Auch wenn präziis bereits Geo-Redundanz bietet, sollten besonders sensible oder langfristig aufzubewahrende Daten zusätzlich in separate Backup-Lösungen exportiert werden (z.B. Azure Backup oder Drittanbieter-Tools wie Veeam für Microsoft 365). Dies schafft eine zusätzliche Sicherheitsebene.
5. Berechtigungen für Wiederherstellung klar regeln
Wer darf Dokumente wiederherstellen? Wer darf Files Restore auslösen? Definieren Sie klare Rollen. Zu viele Berechtigungen erhöhen das Risiko versehentlicher oder böswilliger Wiederherstellungen. Zu wenige verzögern kritische Wiederherstellungen.
6. Retention Policies an rechtliche Anforderungen anpassen
Konfigurieren Sie Retention Policies so, dass Dokumente automatisch für die gesetzlich vorgeschriebene Dauer (meist 10 Jahre) aufbewahrt und danach gelöscht werden. Dies erfüllt Compliance-Anforderungen und reduziert Datenvolumen.
Fazit
Datenverlust im Gesundheitswesen ist kein theoretisches Risiko – er passiert täglich. Präziis bietet mit seiner cloud-nativen Architektur auf Basis von Microsoft 365 eine moderne, umfassende Backup- und Disaster-Recovery-Lösung, die höchsten Anforderungen gerecht wird. Automatische Geo-Redundanz, Versionierung, Files Restore und Compliance-Archive schaffen mehrschichtige Sicherheit. Die Investition in eine robuste Backup-Strategie ist keine Frage der Kosten, sondern der Verantwortung – gegenüber Patienten, Mitarbeitenden und Aufsichtsbehörden. Mit präziis ist Ihre Gesundheitseinrichtung für den Ernstfall gewappnet.