Stüber Computer – IT-Systemhaus Düsseldorf
Stüber Computer – IT-Systemhaus Düsseldorf
Datenverlust in der Cloud: gläserne Wolke mit fehlendem Puzzleteil vor Serverschränken eines Rechenzentrums, daneben die Frage, wer haftet, wenn beim Cloud-Anbieter Daten verloren gehen

Wer haftet, wenn beim Cloud-Anbieter Daten verloren gehen?

Bei einem Datenverlust in der Cloud haftet der Anbieter nicht automatisch. Ein Ersatzanspruch kann etwa bestehen, wenn er die Datensicherung vertraglich übernommen und diese Pflicht aus einem von ihm zu vertretenden Grund verletzt hat. Viele Vertragsbedingungen weisen die Sicherung jedoch ausdrücklich dem Kunden zu. Den Stillstand trägt in jedem Fall zuerst Ihr Betrieb.

Fehlt nach einem Cloud-Ausfall die letzte brauchbare Sicherung Ihrer Auftragsdatenbank, steht Ihr Versand. Ihre Kunden warten auf Lieferungen, Ihre Mitarbeitenden müssen Bestellungen rekonstruieren. Was sich aus E-Mails oder Belegen nicht mehr nachvollziehen lässt, kann endgültig verloren sein. Diese Folgen treffen Ihren Betrieb unmittelbar – auch wenn später ein Ersatzanspruch gegen den Anbieter besteht.

Klären Sie deshalb vor dem Ausfall, wer Ihre Daten sichert und wer sie zurückspielt. Lassen Sie sich für Ihre wichtigste Anwendung zeigen, welcher Datenstand an einem getrennten Standort verfügbar ist und wie lange der Wiederanlauf tatsächlich dauert. Das gilt auch für Rechenzentren in Deutschland und der EU.

Was der Datenverlust bei Yandex Cloud zeigt

Nachdem im Oktober 2026 die Infrastruktur von Yandex-Rechenzentren beschädigt worden war, konnte der Betreiber nach eigenen Angaben wieder auf 97,16 Prozent der betroffenen Kundendaten zugreifen. Die übrigen 2,84 Prozent konnte Yandex nicht wiederherstellen. Als Gründe nannte das Unternehmen schwere Hardwareschäden und fehlende Backups der betroffenen Kunden auf seiner Plattform. Quelle: Mitteilung von Yandex Cloud.

Für ein einzelnes Unternehmen sagt die Gesamtquote wenig aus. Wenn ausgerechnet die eigene Auftragsdatenbank betroffen ist, hilft es der Auftragsbearbeitung kaum, dass andere Systeme wieder laufen. Dann zählt, ob eine lesbare Kopie vorliegt, wie aktuell sie ist und wo sich die Anwendung damit starten lässt.

Auch deutsche Rechenzentren können durch technische Defekte ausfallen

Dafür braucht es keinen Angriff. Im Oktober 2024 kam es in einem Rechenzentrum der Google-Cloud-Region Frankfurt zu einem Lichtbogen in der Stromverteilung. Der teilweise Stromausfall beeinträchtigte auch die Kühlung. Um Hitzeschäden zu vermeiden, schaltete der Betreiber Geräte ab. Virtuelle Maschinen gingen offline. Google bezifferte die Dauer der Störung auf sieben Stunden und 39 Minuten. Quelle: Störungsbericht von Google Cloud.

Der Frankfurter Vorfall zeigt, wie lange Anwendungen auch an einem deutschen Standort unerreichbar sein können. Für die eigene Planung lohnt sich deshalb eine konkrete Frage: Wenn unser Rechenzentrum morgen früh ausfällt, kommen wir an unsere Sicherung, die nötigen Zugangsdaten und eine Umgebung für den Wiederanlauf? Liegt alles am selben Standort, kann derselbe Defekt sowohl den Betrieb als auch die Wiederherstellung blockieren. Wie schnell ein Cloud-Ausfall den Arbeitstag bestimmt, zeigte zuletzt auch die Störung bei Microsoft 365 am 12. November 2026.

Welche Verantwortung trägt der Cloud-Kunde?

Ein Hostingvertrag kann die Datensicherung ausdrücklich dem Kunden zuweisen. So verlangt Hetzner in Ziffer 5.5 seiner AGB, dass Kunden ihre Daten regelmäßig außerhalb des bereitgestellten Servers sichern. Wer unter solchen Bedingungen einen Server bucht und keine Sicherung einrichtet oder beauftragt, riskiert bei einem Defekt den dauerhaften Verlust seiner Geschäftsdaten. Quelle: Allgemeine Geschäftsbedingungen von Hetzner.

Wann der Cloud-Anbieter haften kann

Auch der Anbieter kann haften. Hat er beispielsweise die Datensicherung vertraglich übernommen und verletzt er diese Pflicht aus einem von ihm zu vertretenden Grund, kann für den daraus entstehenden Schaden ein Ersatzanspruch bestehen. Ob und in welchem Umfang das zutrifft, hängt vom Vertrag und vom Einzelfall ab. Auf die Klärung dieser Frage kann Ihr Versand am Tag des Ausfalls kaum warten. Rechtsgrundlage: § 280 BGB.

Prüfen Sie anhand Ihres Vertrags und des letzten Wiederherstellungstests drei Punkte: Welche Daten sind erfasst? Wer reagiert, wenn die Sicherung fehlschlägt? Und endet die zugesagte Wiederherstellung beim Ersatzserver oder erst dann, wenn Ihre Anwendung mit den benötigten Daten wieder läuft?

Woran Sie eine brauchbare Datensicherung erkennen

Nehmen Sie als Maßstab einen konkreten Geschäftsprozess. Wenn Ihr Team höchstens eine Stunde Auftragseingang nacherfassen kann, ist eine einzelne nächtliche Sicherung zu selten. Wenn der Versand am selben Vormittag weiterarbeiten muss, zählt beim Wiederherstellungstest die Zeit bis zum ersten druckbaren Lieferschein.

Daraus ergeben sich vier Anforderungen für Ihr Backup:

  • Passende Sicherungsintervalle. Legen Sie pro wichtiger Anwendung fest, wie viele Stunden oder Minuten an Änderungen im Ernstfall verloren gehen dürfen. Richten Sie die Sicherung daran aus.
  • Eine getrennte Kopie. Bewahren Sie mindestens eine Sicherung außerhalb des produktiven Standorts auf. Halten Sie die für den Notfall benötigten Zugangsdaten auch dann verfügbar, wenn Ihre reguläre IT ausfällt.
  • Schutz vor Löschung. Nutzen Sie für mindestens eine Kopie einen unveränderbaren oder offline aufbewahrten Speicher. Ein kompromittiertes Administratorkonto soll nicht zugleich die Produktivdaten und sämtliche Sicherungen löschen können.
  • Ein getesteter Wiederanlauf. Stellen Sie regelmäßig eine wichtige Anwendung in einer getrennten Umgebung wieder her. Lassen Sie den Fachbereich prüfen, ob er sich anmelden, aktuelle Vorgänge öffnen und weiterarbeiten kann. Halten Sie den erreichten Datenstand und die benötigte Zeit fest.

Datensicherung mit Veeam und Stüber Computer

Mit Veeam Backup & Replication lassen sich Sicherungen auf dafür geeigneten Speichern für eine festgelegte Zeit gegen Veränderungen schützen. Für unterstützte Umgebungen kann Veeam mit SureBackup außerdem automatisch prüfen, ob sich gesicherte Systeme starten lassen. Ein praktischer Test mit Ihrer Fachanwendung zeigt anschließend, ob auch die Abläufe funktionieren, auf die Ihr Team angewiesen ist. Quellen: Veeam zu geschützten Backups · Veeam zur Prüfung der Wiederherstellung.

So setzen wir Ihre Sicherung gemeinsam um

Wann haben Sie zuletzt einen Auftrag aus einer zurückgesicherten Datenbank geöffnet? Als Veeam-Partner bieten wir Ihnen passende Backup-Lösungen an und setzen sie gemeinsam mit Ihrer IT um. Wir beginnen mit der Anwendung, auf die Ihr Betrieb am dringendsten angewiesen ist. Gemeinsam legen wir Sicherungsintervalle, Aufbewahrungszeiten und einen getrennten Speicherort fest. Anschließend richten wir die Sicherung und die Benachrichtigung bei Fehlern ein.

Zum Abschluss spielen wir eine Sicherung in eine getrennte Umgebung zurück. Ihr Fachbereich prüft, ob er mit den wiederhergestellten Daten arbeiten kann. Sie erhalten einen dokumentierten Datenstand, die gemessene Wiederanlaufzeit und klare Zuständigkeiten für den Ernstfall. Sprechen Sie uns bei Stüber Computer an, wenn Sie Ihre bestehende Sicherung prüfen oder ein Backup mit Veeam einrichten möchten. Einen Überblick über unsere Leistungen finden Sie unter Datensicherung für Unternehmen in Düsseldorf und im Beitrag zur Datensicherung mit Veeam und Acronis.

Häufige Fragen zum Datenverlust in der Cloud

Haftet der Cloud-Anbieter, wenn meine Daten verloren gehen?

Das hängt vom Vertrag ab. Hat der Anbieter die Datensicherung übernommen und diese Pflicht aus einem von ihm zu vertretenden Grund verletzt, kann ein Ersatzanspruch bestehen. Viele Bedingungen weisen die Sicherung jedoch dem Kunden zu.

Sind Daten in einem deutschen Rechenzentrum vor Ausfällen geschützt?

Ein deutscher Standort schützt nicht vor technischen Defekten. Im Oktober 2024 fiel in einem Frankfurter Rechenzentrum von Google Cloud nach einem Lichtbogen die Stromversorgung teilweise aus, virtuelle Maschinen waren über sieben Stunden offline.

Wie oft sollte ein Unternehmen seine Daten sichern?

So oft, wie es der Geschäftsprozess verlangt. Legen Sie je Anwendung fest, wie viele Stunden oder Minuten an Änderungen verloren gehen dürfen. Kann Ihr Team höchstens eine Stunde nacherfassen, reicht eine nächtliche Sicherung nicht aus.

Warum braucht ein Backup einen getrennten Standort?

Liegen Daten und Sicherung am selben Ort, kann derselbe Defekt beides unbrauchbar machen. Eine Kopie außerhalb des produktiven Standorts und verfügbare Notfall-Zugangsdaten sichern den Wiederanlauf, auch wenn die reguläre IT ausfällt.

Woran erkenne ich, dass meine Datensicherung funktioniert?

Nur an einer erfolgreichen Wiederherstellung. Spielen Sie regelmäßig eine wichtige Anwendung in eine getrennte Umgebung zurück und lassen Sie den Fachbereich prüfen, ob er mit den wiederhergestellten Daten weiterarbeiten kann.

Wie unterstützt Stüber Computer bei der Datensicherung?

Als Veeam-Partner planen wir mit Ihnen Sicherungsintervalle, Aufbewahrung und einen getrennten Speicherort. Wir richten die Sicherung samt Fehlerbenachrichtigung ein und testen die Wiederherstellung mit Ihrer wichtigsten Fachanwendung.

Fazit: Datenverlust in der Cloud vorbeugen

Ob und in welchem Umfang ein Cloud-Anbieter haftet, klärt sich oft erst lange nach dem Ausfall. Planbar ist dagegen der eigene Wiederanlauf: eine passende Sicherung, eine getrennte Kopie und ein regelmäßig getesteter Weg zurück zu den Daten.

Stüber Computer begleitet Kanzleien, Praxen und Mittelständler in Düsseldorf seit 1992 bei genau diesen Fragen. Sie erreichen uns telefonisch unter 0211 9779958, montags bis freitags von 08:00 bis 18:00 Uhr, oder über unser Kontaktformular.

Quellen

Alle Quellen abgerufen am 13. November 2026.

Über den Autor

Klaus Stüber – Geschäftsführer & IT-Sicherheitsexperte. Er leitet das IT-Systemhaus Stüber Computer in Düsseldorf seit 1992. Schwerpunkte: IT-Sicherheit, DATEV-Systembetreuung und Netzwerktechnik. Fragen? Kontakt aufnehmen.

TEILE DIESEN NEWSBEITRAG

Weitere Artikel